第16章-Proxy服务器配置-Linux教学课件.ppt

《第16章-Proxy服务器配置-Linux教学课件.ppt》由会员分享，可在线阅读，更多相关《第16章-Proxy服务器配置-Linux教学课件.ppt（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第16章 Proxy服务器配置16.1 代理服务器简介proxy是代理、委任的意思。通常说的是代理、委任的意思。通常说的proxy服务器就是服务器就是代理服务器，在代理服务器，在Red Hat Linux 9中自带的代理服务器软件就中自带的代理服务器软件就是是Squid，一般来说我们也把，一般来说我们也把proxy server称作称作Squid Server。16.2 获取安装Squid Server获取Squid用户可以通过以下途径获取该软件：用户可以通过以下途径获取该软件：从从Squid的官方站点下载该软件；的官方站点下载该软件；从用户自己手中的从用户自己手中的linux发行版本中获取该

2、软件。发行版本中获取该软件。通常，通常，Squid软件包有两种：一种是源代码，下载后软件包有两种：一种是源代码，下载后需要自己重新编译；可执行文件，下载后只需解压就可以需要自己重新编译；可执行文件，下载后只需解压就可以使用；另一种是就是使用；另一种是就是RedHat所使用的所使用的rpm包。下面我们分包。下面我们分别讲讲这两种软件包的安装方法别讲讲这两种软件包的安装方法 这里以这里以Squid-2.4版为例。介绍一下版为例。介绍一下Squid的安装。的安装。1rpm包的安装包的安装（1）在命令行中输入下列命令进入安装目录）在命令行中输入下列命令进入安装目录rootlocalhost root#

3、cd/mnt/cdrom/RedHat/RPMS（2）进入目录后，执行下面命令安装）进入目录后，执行下面命令安装Squid程序包：程序包：rootlocalhost/mnt/cdrom/RedHat/RPMS#rpm-ivh squid-2.4.i386.rpm当然，用户也可以在开始安装系统的过程中安装该软件。当然，用户也可以在开始安装系统的过程中安装该软件。注意：这里再次强调一下，在注意：这里再次强调一下，在Linux系统中时严格区分字母大小写的，请系统中时严格区分字母大小写的，请用户一定要注意。用户一定要注意。2源代码包的安装源代码包的安装（1）从下载）从下载squid-2.4.tar.g

4、z。下载后，将该文件拷贝到。下载后，将该文件拷贝到/usr/local目录。目录。然后在命令行中输入一下命令来进行安装：然后在命令行中输入一下命令来进行安装：rootlocalhost/usr/local#tar xvzf squid-2.4.tar.gz解开后，系统将在解开后，系统将在/usr/local目录下生成一个新的目录目录下生成一个新的目录squid-2.4，为了，为了方便用方便用mv命令将该目录重命名为命令将该目录重命名为squid：rootlocalhost/usr/local#mv squid-2.3.STABLE2 squidrootlocalhost/usr/local#c

5、d squid然后执行然后执行./configure指定安装目录。系统缺省安装目录为指定安装目录。系统缺省安装目录为/usr/local/squid。rootlocalhost/usr/local/squid#./confgure-prefix=/directory/xxx/xxxx执行执行make all 编译运行软件。编译运行软件。rootlocalhost/usr/local/squid#make install安装结束后，安装结束后，squid的可执行文件在安装目录的的可执行文件在安装目录的bin子目录下，配置文件在子目录下，配置文件在etc子目录下。子目录下。16.3 快速配置Squ

6、id Server要使用要使用Squid服务器，首先要对其进行相应的配置。服务器，首先要对其进行相应的配置。Squid的配置文件存放在的配置文件存放在/etc/squid目录下，用目录下，用gedit打开打开并编辑即可。并编辑即可。squid.conf配置文件的可以分为十三个部分，配置文件的可以分为十三个部分，16.5 Squid高级配置选项高级配置选项 16.5.1 网络选项16.5.2 交换空间设定选项16.5.3 日志选项16.5.4 squid日志系统的构成16.5.5 access.log日志文件的格式说明16.5.6 外部支持程序的选项16.5.7 用户访问控制选项16.5.8 超

7、时设置选项16.5.9 管理参数选项16.6 小结Proxy技术给网络访问带来了很多意想不到得方便，技术给网络访问带来了很多意想不到得方便，大大增加了组网的灵活性，而且通过大大增加了组网的灵活性，而且通过Proxy可以实现对网可以实现对网络访问的应用层的控制，直接可以控制用户访问的内容信络访问的应用层的控制，直接可以控制用户访问的内容信息，增加了对网络访问的控制能力。但同时比较戏剧性的息，增加了对网络访问的控制能力。但同时比较戏剧性的是，也让校园、宽带小区、企业园区网的网管员们头痛不是，也让校园、宽带小区、企业园区网的网管员们头痛不已，他们发现有些网络用户用了已，他们发现有些网络用户用了Proxy以后，网络中的资以后，网络中的资源访问权限变得不可控，给网络资源带来了安全隐患，给源访问权限变得不可控，给网络资源带来了安全隐患，给通过网络运营的各类通过网络运营的各类ISP们带来了很大的损失。但是不管怎们带来了很大的损失。但是不管怎么说么说Proxy确实是一项非常好的技术。确实是一项非常好的技术。