8Squid服务全攻略.pptVIP

Copyright ? 羽飞. All rights reserved. 系列教程 QQ我的博客：/ Copyright ? 2008,羽飞. All rights reserved. 认证培训 系列教程 QQ结 束 语 感谢观看 祝大家学习愉快 更多精彩内容，敬请期待…… Copyright ? 2008,羽飞. All rights reserved. 认证培训 系列教程 QQCopyright ? 羽飞. All rights reserved. 系列教程 QQ我的博客：/ Copyright ? 羽飞. All rights reserved. 系列教程 QQ我的博客：/ Copyright ? 羽飞. All rights reserved. 系列教程 QQ我的博客：/ 第八章 Squid服务全攻略 内容简介 代理服务概述 Squid简介 Squid代理服务的安装 Squid代理服务的基本配置 访问控制应用实例 Squid常用命令 案例详解（三种代理的实现） 代理服务器简介 代理服务器是目前网络中常见的服务器之一，它可以提供文件 缓存、复制和地址过滤等服务，充分利用有限的出口带宽，加快 内部主机的访问速度，也可以解决多用户需要同时访问外网但公 有IP地址不足的问题。同时可以作为一个防火墙，隔离内网与外 网，并且能提供监控网络和记录传输信息的功能，加强局域网的 安全性等。它的主要作用有以下几点。 1．共享网络 2．加快访问速度，节约通信带宽 3．防止内部主机受到攻击 4．限制用户访问，完善网络管理 代理服务器的类型 标准代理服务器 透明代理服务器 代理服务器的类型 反向代理服务器 代理服务器的原理 ① 客户端A向代理服务器提出访问Internet的请求。 ② 代理服务器接受到请求后，首先与访问控制列表中的访问规则相对照，如果满足规则，则在缓存中查找是否存在需要的信息。 ③ 如果缓存中存在客户端A需要的信息，则将信息传送给客户端。如果不存在，代理服务器就代替客户端向Internet上的主机请求指定的信息。 ④ Internet上的主机将代理服务器的请求信息发送到代理服务器中，同时代理服务会将信息存入缓存中。 ⑤ 代理服务器将Internet上主机的回应信息传送给客户端A。 ⑥ 客户端B向代理服务器提出相同的请求。 ⑦ 代理服务器也首先与访问控制列表中的访问规则相对照。 ⑧ 如果满足规则，则将缓存中的信息传送给客户端B。 Squid简介 Squid是Linux和UNIX平台下最为流行的高性能免费应用 层代理服务器，它具有权限管理灵活、性能高和效率快等特 点。 Squid的另一个优越性在于它使用访问控制列表（ACL） 和访问权限列表（ARL）进行权限管理和内容过滤。访问控 制清单和访问权限清单通过阻止特定的网络连接来减少潜在 的Internet非法连接，可以使用这些清单来确保内部网的主 机无法访问有威胁的或不适宜的站点。 Squid代理服务的安装 检查系统是否已经安装了Squid服务 rpm -q squid rpm -ivh /mnt/Server/squid-*.el5.i386.rpm Squid代理服务的基本配置 Squid主配置文件是/etc/squid/squid.conf ，最基本的设置如下。 http_port 3128 //设置监听的IP与端口号 cache_mem 64 MB //设置内存缓冲的大小 cache_dir ufs /var/spool/squid 2000 16 256 //设置硬盘缓冲大小 cache_effective_user squid?? //设置缓存的有效用户 cache_effective_group squid? //设置缓存的有效用户组 dns_nameservers 54? //设置DNS服务器地址,一般可以不设置，默认使用服务器自己设置的dns cache_access_log /var/log/squid/access.log //设置访问日志文件 cache_log /var/log/squid/cache.log //设置缓存日志文件 cache_store_log /var/log/squid/store.log //设置存储缓存对象的状态记录文件 visible_hostname 0 //设置squid主机名称 cache_mgr zxf_xxff@163.com //设置管理员邮箱 acl all src / //设置访问控制列表 http_access allow all //设置访问权限