当前位置：文档之家 › 基于Linux的Squid代理服务器配置

基于Linux的Squid代理服务器配置

  • 格式：doc
  • 大小：1.28 MB
  • 文档页数：34

目 录

1. 绪论.............................................................................................................................................................................. 2

1.1. 课题研究的背景和意义 ................................................................................................................................. 2

1.2. 代理服务器的定义.......................................................................................................................................... 2

1.3. 代理服务器的硬件要求 ................................................................................................................................. 3

1.4. SQUID代理服务软件的作用和优越性 ....................................................................................................... 3

1.4.1. Squid代理服务软件的作用.............................................................................................................. 3

1.4.2. Squid代理服务软件的优越性 ......................................................................................................... 4

1.5. SQUID的国内外研究现状.............................................................................................................................. 5

1.6. 本文主要研究内容与结构 ............................................................................................................................ 5

2. 代理服务器的工作机制探索 ................................................................................................................................. 5

3. 网络环境及可行性分析 .......................................................................................................................................... 6

3.1. 网络环境分析................................................................................................................................................... 7

3.2. 可行性分析 ....................................................................................................................................................... 7

3.3. 代理服务网络环境设计 ................................................................................................................................. 8

4. SQUID代理服务的原理及实现............................................................................................................................ 8

4.1. SQUID功能简介 ............................................................................................................................................... 8

4.2. SQUID服务基本配置 ........................................................................................................................................ 9

4.2.1. Squid服务启动前准备工作................................................................................................................. 9

4.2.2. Squid常规配置项................................................................................................................................... 9

4.3. 普通正向代理.................................................................................................................................................11

4.3.1. 原理探究 ................................................................................................................................................11

4.3.2. 实验验证 ................................................................................................................................................11

4.4. 透明代理..........................................................................................................................................................16

4.4.1. 原理探究 ................................................................................................................................................16

4.4.2. 实验验证 ................................................................................................................................................16

4.5. 反向代理..........................................................................................................................................................22

4.5.1. 原理探究 ................................................................................................................................................22

4.5.2. 实验验证 ................................................................................................................................................23

5. 虚拟网络环境下代理实现方案........................................................................................................................... 27

6. 总结............................................................................................................................................................................29

合集下载

squid配置指南

squid配置指南

3. 配置Squid

这里有必要说明一下，如果你对Squid代理服务器的安全性方面没什么特别的要求，那只需要改一个地方就可以让Squid正常工作!在Squid目录下找到“Squid.conf”并打开，进一步找到“http_access deny

all”这一字段，只要将“deny”改成“allow”就一切OK!(一定注意是改前面没有“#”号的那一行)

而如果要使Squid按照自己的意愿工作，那就得对“squid.conf”作些改动，这里先对此配置文件中会对Squid的工作效率产生影响的几个参数作个简要说明:

cache_mem:设定Squid占用的物理内存。注意设定时最好不要超过本机物理内存的1/4，否则可能会影响到本机的性能，例如:cache_mem 64M。

http_port:用于设定Squid的监听端口。默认值为3128，个人认为可改可不改。

cache_effective_user:设定使用缓存的用户。默认为nobody，一般都要进行改过，建议重新建立一个。

cache_dir:设定缓存的大小和位置。例如:cache_dir /usr/local/squid/cache 100 32 128，数字100前的部分表示缓存位置，100表示缓存最大不超过100M，32跟128表示目录数。

清楚了这些主要参数项并做相应改动之后，一般再进行以下两步配置即可，其它项保持默认即完成合符自己要求的最简单配置。

第一步:我们假设本机网卡IP地址为192.168.0.1，子网掩码为255.255.255.0，打开squid.conf，单独起一行输入以下命令:

acl local_net src 192.168.0.1/255.255.255.0

第二步:定义允许使用缓存的IP地址组。即前面提到的“http_access allow local_net”命令行。

4. 在浏览器里运行测试

Squid 3 安装配置详解

Squid 3 安装配置详解

反向代理服务器

Squid 3.0安装配置详解

一． 反向代理的概念

二． 反向代理工作原理

三． 安装环境

四． 安装准备

五． 调整内核

六． 调整文件描述符

七． 调整端口范围

八． 编译安装

九． 配置说明

十． 配置参考

十一． 测试启动

十二． 常用命令

附录1：参考资料链接

附录2：关键字解释

一． 反向代理的概念

什么是反向代理 呢？其实，反向代理也就是通常所说的WEB服务器加速，它是一种通过在

繁忙的WEB服务器和Internet之间增加一个高速的WEB缓冲 服务器（即：WEB反向代

理服务器）来降低实际的WEB服务器的负载。典型的结构如下图所示：

Web服务器加速（反向代理）是针对Web服务器提供加速功能的。它作为代理Cache，但

并不针对浏览器用户，而 针对一台或多台特定Web服务器（这也 是反向代理名称的由来）。

实施反向代理（如上图所示），只要将Reverse Proxy Cache设备放置在一台或多台

Web服务器前端即可。当互联网用户访问某个WEB服务器时，通过DNS服务器解析后的IP

地址是Reverse Proxy Server的IP地址,而非原始Web服务器的IP地址,这时

Reverse Proxy Server设备充当Web服务器，浏览器可以与它连接，无需再直接与Web

服务器相连。因此，大量Web服务工作量被卸载到反向代理服务上。不但能够防 止外部网主机直接和web服务器直接通信带来的安全隐患，而且能够很大程度上减轻web服务器的

负担，提高访问速度。

二． 反向代理工作原理

反向代理服务器位于本地WEB服务器和Internet之间,如下图所示：

当用户浏览器发出一个HTTP请求时，通过域名解析将请求定向到反向代理服务器（如果要

实现多个WEB服务器的反向代理，需要将多个WEB服务器的域名都 指向反向代理服务器）。

由反向代理服务器处理器请求。反向代理一般只缓存可缓冲的数据（比如html网页和图片

squid透明代理服务器的设计

squid透明代理服务器的设计

龙源期刊网

squid透明代理服务器的设计

作者：姜明铭

来源：《中国科技纵横》2012年第19期

摘要：squid透明代理服务器的设计成为近年来普遍关注的问题，本文就从多个方面进行分析，以供参考。

关键词：透明代理器 设计

1、透明代理服务器squid软件包的安装及其启动

（1）配置squid透明代理服务器之前先要确定squid软件包是否安装。（2）因为squid服务程序在rhel4中默认不自动启动。如作为服务器使用，需要使用chkconfig命令设置squid服务在运行级别3和5中自动启动。

2、linux主机的域名解析的设计及其功能描述

（1）squid服务器在初始化或运行时需要所在主机具有完整的域名，否则squid服务器无法成功启动。Linux主机完整域名需要在DNS服务器中进行解析，在DNS服务器中配置解析之前，先要确定是否安装了BIND服务器软件包，由于RHEL4系统中默认没有安装BIND服务器软件包，而只安装了名为bind-libs和bind-utils的两个域名解析相关的软件包，其中bind-libs软件包中提供了实现域名解析功能必备的库文件，bind-utils中提供了对DNS服务器的测试工具程序。（2）RHEL4系统中提供了RPM格式的BIND服务器软件包，位于第4张安装光盘中，安装文件的名称是bind-9.2.4-2.i386.rpm，利用rpm ivh命令安装软件包。（3）安装缓存域名服务器的软件包caching-nameserver，该软件包保存在第一张安装光盘中，系统默认没有安装，需要使用rpm命令手动进行安装，caching-nameserver软件包安装时将对BIND服务器的配置文件named.conf的内容进行更改，原有文件中的内容被保存在/etc/named.conf.rpmorig中。（4）编辑缓存域名服务器配置文件/etc/named.conf，使用options配置语句进行BIND服务器的全局属性配置。（5）在缓存域名服务器的named.conf配置文件中，除了包括根区域的配置以外，还要在named.conf配置文件中的末尾添加 域的正向区域和反向区域的设置。正向区域的区域名称为，类型为主域名服务器，区域文件名称为.zone。域中所有主机都在子网192.168.1.0中，因此反向解析区域的名称是1.168.192.in-addr.arpa，类型为主域名服务器，区域文件名是192.168.1.rev。（6）在配置文件中设置完正向区域和反向区域后，还需要在配置文件中建立名为.zone的正向区域文件，该文件需要保存在目录”/var/named”中，可以使用vi等文本编辑器建立该文件。首先在/var/named目录下配置正向区域文件，区域文件中的基本设置内容如下：添加域名服务器记录，域名服务器记录又称为NS记录，在区域文件中用于设置当前域的DNS服务器名称，该记录设置的是服务器的主机名称而不是IP地址，域名服务器的主机名应该在区域文件中具有相应的地址记录。在区域文件中代表默认的域（当前域）。（7）编辑完正向区域文件，还需要在配置文件当中龙源期刊网

Squid优化

Squid优化

一、 概述

squid是一款优秀的open source的代理服务器软件，可以运行于多种系统平台上，但是同其他商业化的产品相比，其缺点也是很明显的，那就是它的命中率和效率相对低下。

本文主要讨论在不改变硬件条件之下，通过以下手段对squid进行性能优化：

1． 编译一个高效的、精简的新内核；

2． 对Cache分区采用reiserfs日志文件系统；

3． 重新编译squid；

4． 优化squid配置；

对于优化的效果，我使用大名鼎鼎的cacheflow公司的测试工具——cfmc进行测试比较：

首先用cfmc自带的一个脚本，从squid.conf的access.log中抽出RUL，然后以这些RUL为依据进行测试。

服务器配置：

型号：HP LH3

CPU：PII450

内存：256MB 100MHz ECC SDRAM DIMM

硬盘：9.1GB Hot-Swap Ultra2 Hard Disk

网卡：Ethernet Express PRO 100 10/100M X 2

操作系统：RedHat 7.1

优化前测试结果：

Iteration 0: Cumulative statistics; 933 seconds elapsed

Total objects: 72599, total object size: 513211102 bytes

Average object size: 7069 bytes

Average object response time: 2707 milliseconds

Objects per second: 77.81

Bytes per second: 550065, min: 550065, max: 879873

URLs discarded due to socket or connection failures: 6955 Redirections: 1017, Cookied objects: 1036