教学课件第12章-Squid代理服务器的配置与管理.ppt

《教学课件第12章-Squid代理服务器的配置与管理.ppt》由会员分享，可在线阅读，更多相关《教学课件第12章-Squid代理服务器的配置与管理.ppt（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、教材配套PPT正版可修改课件教学课件第12章-Squid代理服务器的配置与管理第第12章章SquidSquid代理服代理服务器的配置与管理器的配置与管理学习目标学习目标：Squid代理服务器的工作原理代理服务器的工作原理正向代理、透明代理与反向代理正向代理、透明代理与反向代理安装和卸载安装和卸载Squid代理服务器代理服务器Squid代理服务器的访问控制代理服务器的访问控制部署基于部署基于Squid代理服务器的正向代理代理服务器的正向代理部署基于部署基于Squid代理服务器的反向代理代理服务器的反向代理第第11章章SquidSquid代理服代理服务器的配置与管理器的配置与管理2023/3/10

2、目录12.1 代理服务器概述12.2 Squid服务器的基础设定12.3 配置Squid服务器的访问控制12.4 本章小结12.1 代理服务器概述SquidSquid（Squid cacheSquid cache，简称，简称SquidSquid）是）是LinuxLinux系统中最常用的一款开源代理服务系统中最常用的一款开源代理服务软件，可以很好地实现软件，可以很好地实现HTTPHTTP和和FTPFTP，以及，以及DNSDNS查询、查询、SSLSSL等应用的缓存代理，功等应用的缓存代理，功能十分强大，能十分强大，Squid Squid 可以代理可以代理HTTPHTTP、FTPFTP、GOPHER

3、GOPHER、SSLSSL和和WAISWAIS等协议并且等协议并且Squid Squid 可以自动地可以自动地进行处理，进行处理，从从9090年代早期开始，互联网服务供应商运用了年代早期开始，互联网服务供应商运用了SquidSquid代理服务器（代理服务器（Squid proxy Squid proxy serverserver）来提供更快的下载速度、缩短延迟时间，尤其是在提供丰富媒体和流）来提供更快的下载速度、缩短延迟时间，尤其是在提供丰富媒体和流式视频方面。网站经营者将频繁地把式视频方面。网站经营者将频繁地把SquidSquid代理服务器作为内容加速器、频繁代理服务器作为内容加速器、频繁查

4、看内容的缓存和网络服务器的容位负载。查看内容的缓存和网络服务器的容位负载。12.1.1 squid简介2023/3/1012.1.2 工作流程2023/3/10当代理服务器中有客户端需要的数据时：a.客户端向代理服务器发送数据请求；b.代理服务器检查自己的数据缓存；c.代理服务器在缓存中找到了用户想要的数据，取出数据；d.代理服务器将从缓存中取得的数据返回给客户端。2023/3/10当代理服务器中没有客户端需要的数据时：1.客户端向代理服务器发送数据请求；2.代理服务器检查自己的数据缓存；3.代理服务器在缓存中没有找到用户想要的数据；4.代理服务器向Internet 上的远端服务器发送数据请求

5、；5.远端服务器响应，返回相应的数据；6.代理服务器取得远端服务器的数据，返回给客户端，并保留一份到自己的数据缓存中。2023/3/1012.1.3 12.1.3 Squid Squid 分分类按照代理类型的不同，可以将Squid 代理分为正向代理和反向代理，正向代理中，根据实现方式的不同，又可以分为普通代理和透明代理。正向代理：需要客户机在浏览器中指定代理服务器的地址、端口；透明代理：适用于企业的网关主机（共享接入Internet）中，客户机不需要指定代理服务器地址、端口等信息，代理服务器需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理；反向代理：是指以代理服务器来接受int

6、ernet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。从外部网络访问内部服务器，与正向方向相反，主要用于网站架构从外部网络访问内部服务器，与正向方向相反，主要用于网站架构的缓存加速或的缓存加速或CDN CDN.2023/3/10即标准的、传统的代理服务，需要客户机在浏览器中指定代理服务器的地址、端口。实验拓扑图如下：12.1.4、正向代理服务2023/3/1012.1.5 透明代理服务适用于企业的网关主机，客户机不需要指定代理服务器地址、端口等信息，通过iptables将客户机的Web

7、访问数据转交给代理服务程序处理。实验拓扑图如下：2023/3/1012.1.6 反向代理服务为Internet用户访问企业Web站点提供缓存加速。实验拓扑图如下：2023/3/1012.2 Squid服务器的基础设定12.2.1 squid安装root localhost#rpm-qa squid显示结果表明没有安装Squid服务器的软件包，运用YUM命令安装。rootcentos1#yum install squid y使用systemctl命令进行Squid服务的启动与关闭。【systemctl start squid】启动Squid服务。【systemctl enable squid】设

8、置Squid服务开机自动启动。【systemctl start stop】关闭Squid服务2023/3/10squid 的主配置文件是/etc/squid/squid.conf，所有squid的设定都是在这个文件里配置。http_port3128/设置监听的设置监听的IP与端口号与端口号 cache_mem 64 MB/额外提供给额外提供给squid使用的内存使用的内存maximum_object_size 4 MB/设置设置squid磁盘缓存最大文件，超过磁盘缓存最大文件，超过4M的文件不保存到硬盘的文件不保存到硬盘minimum_object_size 0 KB/设置设置squid磁盘缓

9、存最小文件磁盘缓存最小文件maximum_object_size_in_memory 4096 KB/设置设置squid内存缓存最大文件，超过内存缓存最大文件，超过4M的文件不保存到内存的文件不保存到内存12.2.2 Squid服务器的配置文件2023/3/10cache_dir ufs/var/spool/squid 100 16 256/定义squid的cache存放路径、cache目录容量（单位M）、一级缓存目录数量、二级缓存目录数量 logformat combined%a%ui%un%tl%rm%ru HTTP/%rv%Hs%h%User-Agenth%Ss:%Sh /log文件日志

10、格式文件日志格式 access_log/var/log/squid/access.log combined/log文件存放路径和日志格式文件存放路径和日志格式cache_log/var/log/squid/cache.log/设置缓存日志设置缓存日志logfile_rotate 60/log轮循轮循 60天天 12.2.2 Squid服务器的配置文件2023/3/10cache_swap_high 95/cache目录使用量大于目录使用量大于95%时，开始清理旧的时，开始清理旧的cache cache_swap_low 90/cache目录清理到目录清理到90%时停止。时停止。acl loca

11、lnet src 192.168.1.0/24/定义本地网段定义本地网段 http_access allow localnet/允许本地网段使用允许本地网段使用 http_access deny all/拒绝所有拒绝所有 visible_hostname squid.david.dev/主机名主机名 cache_mgr mchina_ Squid服务器的配置文件Squid服务器的基础设定2023/3/1012.3 配置Squid服务器的访问控制1.ACL 元素ACL（Access Control Lists）元素是Squid访问控制的基础，语法如下：ACL 列表名称 列表类型 列表内容2.访问控制列表访问控制列表可以用来控制（允许或拒绝）某些用户的访问。2023/3/10 介介绍绍Linux系系统统中的中的Squid代理服代理服务务器，器，对对代理工作原理做了代理工作原理做了详细详细的介的介绍绍，分析了正向代理、透明代理反向代理三种，分析了正向代理、透明代理反向代理三种类类型的型的应应用机制，用机制，讲讲解了解了ACL元素及元素及访问访问控制特性控制特性。12.4 本章小结2023/3/10