2022年网络技术实验代理服务器的架设 .pdf

《2022年网络技术实验代理服务器的架设 .pdf》由会员分享，可在线阅读，更多相关《2022年网络技术实验代理服务器的架设 .pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 深圳大学实验报告课程名称：计算机网络技术实验名称：代理服务器的架设学院：专业：班级：组号：指导教师：报告人：学号：实验地点：实验时间：实验报告提交时间：教务处制得分教师签名批改日期名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - 2 1.实验目的1了解代理服务器的工作原理2掌握用 Squid 代理服务器的方法。实验内容 /实验原理代理提供两个方面的服务：一是让不能直接访问Internet 的用户访问Internet，因为允许一

2、台权限较大的计算机直接连接网络，其他计算机通过这台计算机接入Internet 的管理方式更安全也更易于管理； 二是让那些已经能够访问Internet 的用户可以更快或更广泛地访问，因为代理服务器可以将访问较为频繁的网页缓存到本地，当有人再次访问同一页面时，代理可以直接发送本地页面而无需浪费网络带宽。当然也可以二者兼而有之。我们以应用最广泛的Squid 为例， 讨论代理服务器的架设。这里所指的仅仅是服务器端应用，不包括客户端配置。Squid 的优点是功能强大、配置简单、文档丰富；缺点是目前支持的协议尚不够广泛，对超大型应用略感吃力，不过这些不足都在慢慢完善之中。对于初学者和普通的应用而言，Squ

3、id 仍是最佳选择。在此， 我们要配置一个只对内部网络提供代理服务的Proxy Server。它将用户分为高级用户和普通用户两种，对高级用户采用网卡物理地址识别的方法，普通用户则需要输入用户名和口令才能正常使用。高级用户没有访问时间和文件类型的限制，而普通用户只在上班时可以访问以及一些其它的限制。三、实验步骤/实验截图一、 Squid 的安装Squid 是一个开源软件，任何用户都可以免费获取Squid 的源代码和程序。Squid 最早是用在Linux 操作系统下的一款优秀代理软件，随着系统的发展，后来也开始提供Windows 的版本。安装 Squid for Windows 需要一台可联网的、

4、运行着Windows NT/2000/XP/Server 2003的计算机，当然还要有Squid for windows 的软件包。从网上下载的Squid for windows 的二进制文件是压缩到zip 文件里的，首先解压缩这个文件，加压后会生成一个Squid 的文件夹，将此文件夹拷贝到， 至此 Squid for Windows 算是被 “安装”到你的 Windows 计算机了。 （备注 :Squid for windows 的默认安装是在C:squid 下，当然，可以把 Squid 放到其他的路径，但是需要大量的配置squid 配置文件中的路径信息，那样会比较麻烦）二、 Squid 的

5、配置Unix Like的操作系统下的大部分软件都是基于命令行的，使用文本文件进行配置，这样虽说对一些用惯了Windows 下软件的朋友们会有些复杂的感觉，但是这样的软件还是有好处的，毕竟其没有GUI 会有更高的性能，配置文件的编写更具灵活性，下面我们来看一下具体怎么配置squid for windows 。首先，单击开始 ，选择“运行” ，输入cmd 打开 Windows 的“命令提示符”窗口，在命令提示符窗口内输入以下命令: 以下是代码片段：C:cd c:squidetc C:squidetccopy squid.conf.default squid.conf （将 Squid 的默认配置文

6、件复制一份并起名为 squid.conf ）C:squidetccopy mime.conf.default mime.conf （将 mime.conf.default 复制一份并起名为mime.conf ）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - - 3 实验截图如图一：图一下面，使用任意文本编辑器对squid.conf(配置文件 )进行编辑，修改squid 的配置语句，其中文件中的 #后的文本表示注释。首先，找到标记 :

7、 acl 段， 这里是定义访问Squid 的 IP地址及其对应的名称。 在此段 acl Safe_ports port 777 #multiling http后增加一个新行，格式为：“acl 名称src IP 地址”示例 :acl name1 src 192.168.100.0 #定义所有来自192.168.100.*的机器对应的名称为name1 然后找到http_access标记的段，这里是定义允许访问squid 的列表在此段 http_access deny CONNECT !SSL_ports 后增加一个新行， 写 “http_access allow/deny 名称” ，allow 表

8、示允许访问，deny 表示拒绝访问，两者选一。示例 :http_access allow name1 #定义所有标识为name1(192.168.100.*) 的机器允许访问squid 代理服务器并且在后面再增加一行http_access deny all。任何一个网络应用都会对应一个或N 个端口， squid 的默认端口是3128，如果要更改，找到#http_port 3128 这里，删掉前面的#号，并且修改后面的端口号。示例 :http_port 7777 # 将 squid 的服务端口改为7777 由于 Squid 是基于 Cache(缓存 )的代理服务器， 所以设置缓存的大小对优化服务

9、器的性能是有必要的，下面来看一下如何设置cache的大小。找到 #cache_mem 8 MB 这句删掉前面的 #号 将默认的8 修改到需要的大小，这里的数值应视具体的机器可用内存而定，应在内存允许的情名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - 4 况下尽量地设置的大一些以提高代理服务器性能，但不能让代理服务器的缓存大小影响本机器的性能。示例 :cache_mem 200 MB # 设置 squid 使用 200MB 的内存

10、当做代理服务器缓存最后还有一个步骤，否则在启动squid 服务的时候会报错，那就是配置visible_hostname 标记段，找到此段，再后面添加visible_hostname 机器名（主机的名称，也可以任意取）。示例 :visible_hostname supersrv # 将 hostname 设置为 supersrv 至此，可以保存squid.conf 并且退出文本编辑器了，简单的Squid for Windows的配置已经完成。下面回到命令行，输入以下命令：c:cd c:squidsbin C:squidsbinsquid -i ( 注册 Squid 为 Windows 的服务，默

11、认的服务名为SquidNT ， 可以使用“管理工具”中的“服务”来启动停用服务，只能注册一次) C:squidsbinsquid -z ( 生成高速缓存的目录) C:squidsbinsquid ( 启动 squid 服务，另一种比较好的方法是在“管理工具”， “服务”中选择SquidNT ，然后选择启动服务) 实验截图如图二图二如果没有错误，则可以用另外一台测试主机测试代理服务器工作是否正常。方法为按照前面的设置浏览器代理的方法，将浏览器的代理设置为刚才代理服务器，地址可以填写IP。然后访问 , 如果能正常显示深圳大学的主页，则说明代理服务器工作正常。测试效果如图三：名师资料总结 - - -

12、精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - 5 图三测试深圳大学网站认证用户/ 密码认证为 Squid 管理提供了更多便利， 最常用的认证方式是NCSA 。从Squid 2.5版本开始， NCSA 认证包含在了 basic 中，而非以前单独的认证模块。下面来看看实现认证的具体操作。首先需要借助 Apache的密码管理程序 htpasswd来生成用户名 / 密码对应的文件，就像下面这行代码：以下是代码片段：htpasswd -c C:/passwd/

13、password guest 在输入两遍 guest 用户的密码后，一个guest 用户就生成了。如果以后需要添加用户，把上面的命令去掉-c 参数再运行即可。Squid 2.5在认证处理上有了较大的改变，这里就只讨论2.5 版本的处理方法，2.4 及以下版本请参考 squid.conf.default。在 2.5 版的 squid.conf中，包括以下几个相关选项：通过以上的配置即可完成认证工作。有的读者可能要问：认证只针对普通用户，而高级用户是直接上网的， 该怎么处理呢？其实， 这两种用户是可以共存的。如前所述， Squid 是顺序处理 http_access的，所以在 http_acces

14、s处理过程中，如果先处理 normal 用户，那么当前用户无论是否属于高级用户，都会被要求进行认证；相反如果先处理高级用户，剩下的就只有需要认证的普通用户了。例如以下配置代码：以下是代码片段：. http_access allow normal (需要认证 ) 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - 6 http_access allow advance （不需要认证）. 不管是否为 noauth 用户，都要求进行用户名

15、/ 密码验证。正确的方法是将二者位置交换，代码如下：以下是代码片段：. http_access allow advance http_access allow normal . 这时，高级用户不会受到任何影响。总结下面把整个 squid.conf总结一下：以下是代码片段：# 服务器配置http_port 192.168.0.1:3128 cache_mgr cache_dir null /tmp cache_access_log /var/squid/access.log cache_log /var/squid/cache.log cache_store_log /var/squid/sto

16、re.log visible_hostname No1.proxy client_mask 255.255.255.255 httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_user_host_header on # 用户分类acl advance arp 00:01:02:1f:2c:3e 00:01:02:3c:1a:8b . acl normal proxy_auth REQUIED acl all src 0.0.0.0 # 行为分类acl mmxfile urlpath

17、_regex .mp3$ .avi$ .exe$ acl conncount maxconn 3 acl worktime time MTWHF 8:30-12:00 14:00-18:00 acl sinapage dstdomain acl qq dstdomain 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 7 # 处理http_access allow advance http_access deny conncou

18、nt normal http_access deny !worktime http_access deny mmxfile http_access deny sinapage http_access deny qq http_access allow normal 配置后的状况是， advance 组可以不受任何限制地访问Internet，而 normal组则只能在工作时间上网， 而且不能下载多媒体文件， 不能访问某些特定的站点，而且发送请求不能超过3 个四、实验总结 /心得体会通过此次实验我学会了代理服务器的工作原理并用Squid 代理服务器的方法。代理服务器有很多种，大体来说有http，

19、ftp，socks 代理三种，机器和代理服务器通讯时，目的IP 是代理服务器的IP。代理服务器和目的地址通讯时，源IP 是代理服务器的IP，当外部的数据也是一样的，在内网中，出现的IP 数据，全是内网和代理服务器的IP。因此，从IP 包头是看不出任何与外面通讯的信息的。只有从数据中才能看到。增加缓冲器(Cache)，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB 或更大 )，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户提高访问速度指导教师批阅意见：成绩评定：实验操作与结果（50）实验报告（ 50）总分指导教师签字：年月日注： 1、报告内的项目或内容设置，可根据实际情况加以调整和补充。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -