Linux服务器配置实训教程 郝维联 chapter7新.pptVIP

机械工业出版社 中等职业教育“十一五”规划教材?电子商务专业 机械工业出版社 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 第七章项目6——配置代理服务器Squid 【职业能力目标】 1）实现内部网用户通过Squid代理服务器访问Internet； 2）实现Squid透明代理服务，简化客户端设置； 3）设置Squid的acl，实现访问控制。 7.1 代理服务器和Squid 代理服务器（Proxy Server）通常是由代理服务器软件和至少安装两个以太网网卡的一台计算机组成，在网络中实现通过代理服务访问Internet。 Squid是免费的应用层代理服务器，由互联网上众多的开发人员编写，具备强大的可配置能力以及管理性。 7.2任务1——实现通过Squid代理服务器访问Internet 任务景境： 某企业已经组建了内部局域网，有网络用户2000人。企业内部网络使用私有IP地址段为~55，子网掩码为。这10个网段的用户被分配给10个VLAN里，并通过三层交换机连接，内部用户都能够访问子网/24网段。企业用户需要访问Internet，并向ISP申请了一条10M的以太网线路，并申请了8个公网IP，IP地址范围为~，子网掩码为。现在需要实现企业内部的所有用户都通过这条线路访问Internet，但禁止网段的用户访问Internet。 7.2.1需求分析 本任务是实现内部网络用户通过一条线路共享上网。 代理服务器则是该企业访问Internet的最佳选择。 7.2.2 配置方案 在Linux服务器上安装、启动和配置Squid，实现通过代理服务访问Internet。 7.2.3 配置过程 1、将服务器连接到网络并实现NAT。 连接方法及iptables的设置参考第六章的NAT服务器的实现。 7.2.3 配置过程 2、配置基本的Squid代理服务器 （1）在安装RHEL5时Squid被默认安装。 （2）修改Squid的配置文件。 默认的配置文件为 /etc/squid/squid.conf 建议：将该文件更名为Squid.conf.bak，然后重新建立一个squid.conf文件。 squid.conf的常用的配置选项 1）http_port 2）cache_mem（bytes） 3）cache_dir ufs /var/spool/squid 4096 16 256 4）dns_nameservers 5）acl 和http_access 7.2.3 配置过程 2、配置基本的Squid代理服务器 （3）使修改后的Squid配置文件生效。 （4）初始化Squid，建立缓存目录。 7.2.3 配置过程 3、启动或重新启动Squid服务器。 4、配置客户端 7.2.4 应用测试 1、服务器端验证 2、客户端配置和验证 7.3 任务2——配置Squid透明代理，简化用户设置 任务景境： 在任务1中通过配置Linux服务器的Squid代理服务器，已经实现了内部网用户通过代理服务器访问Internet。由于企业用户很多，并且用户大部分对PC的设置不熟练，总来麻烦管理员帮助解决上网问题，给管理员增加了额外的工作量。如果简化客户端设置，无需用户设置Internet选项，将会有效提高网络管理工作效率。 7.3.1 需求分析 利用iptables将用户对80端口的请求重新定向到squid代理服务设置的端口3128 7.3.2 配置方案 在Linux服务器上配置Squid透明代理服务器，简化用户设置。 7.3.3 配置过程 1、配置Squid透明代理的80端口加速 将任务1中的配置文件/etc/squid/子目录下的squid.conf添加下面4条： httpd_accel_host virtual # 虚拟主机模式virtual httpd_accel_port 80 # 要加速的端口80 httpd_accel_with_proxy on # 打开代理服务 httpd_accel_user_host_header on # 缓存主机头名称 7.3.3 配置过程 2、配置iptables的NAT，并重定向80端口的访问请求到3128端口。 （1）配置NAT 关于NAT的配置参考第六章。 （2）80端口的请求重定向到3128端口 （3）443端口和21端口也应该设置重定向到3128端口 7.3.4 应用测试 测试客户端的Internet访问。 7.4 拓展实验 本章小结 本章介绍了在RHEL5系统上的Squid代理服务器的安装、配置和测试，通过项目案例介绍了内部网络用户如何实现通过代理服务器