linux 代理服务器squid proxy

《linux 代理服务器squid proxy》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、一.代理服务简介1.什么是代理服务器(ProxyServer)    代理服务可以代表其它计算机传递数据包或信息,这些数据包和信息包括网页、电子邮件、多媒体文件和其它网络应用程序等。通过它的文件缓存和访问控制等功能，可以实现快速浏览和对用户访问的有效管理。    Web代理服务器(通常所说的代理服务器)是介于浏览器和Web服务器之间的一台服务器,当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，

2、大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。　更重要的是：代理服务器是Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联(OSI)模型的对话层。主要的功能有：　　　　1、连接Internet与Intranet充当firewa

3、ll（防火墙）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限；另外，两个没有互联的内部网，也可以通过第三方的代理服务器进行互联来交换信息。　　2、共享因特网连接，节省IP开销：如前面所讲，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。这样，局域局内没有与外网相连的众多机器就可以通过内网的一台代理服务器连接到外网，大大减少费用。当然也有它不利的一面，如许多网络黑客通过

4、这种方法隐藏自己的真实IP地址，而逃过监视。　　3、提高访问速度，节约通信带宽。而且通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，从而达到提高访问速度的目的。2.代理服务器的硬件需求代理服务器对于硬件的要求相当的高！因为我们架设代理服务器的目的就是希望能够加快网络的传输速度因此，虽然代理服务器几乎在任何的Linux系统上面都能跑，但是代理服务器最好还是有较高的硬件配

5、置：CPU足够好；RAM足够大，这也是很重要的一个硬件参数HardDisk最好能用SCSI接口的，因为速度与稳定度都比较好！如果不能的话，那么IDE接口的硬盘由于目前速度也越来越快，所以使用IDE也没有问题，但是最好是『多块硬盘』的架构，例如我总共需要30GB的硬盘空间，那么最好是10GB的硬盘三块这样的架构较佳。最好在架设代理服务器时，将整体主机的规划做好，并且让代理服务器主机的服务单纯一点，最好只负责代理服务每颗硬盘的容量不需要太大，此外，最好将硬盘分割一下，一个分区在2~4GB之间即可，因为分

6、太大的话资料的搜寻耗费时间较长，但是分区太小又可能造成空间的浪费cache是放置在某个目录下的，而最好一个目录底下就是独立的一个partition。此外，由于cache所在的硬盘常常会有资料的存取，因此可能此一硬盘的损耗率会比较大，所以这个cache所在的硬盘最好不要跟重要数据文件，例如/，/etc，/usr，/home等等重要的系统文件放在一起！也由于cache所在的硬盘资料存取太密集了，所以，硬盘的选择上面需要(1)转速不能太低；(2)磁头的机械臂需要可以忍受频繁的动作；(3)发热量不可太大，或

7、者可以考虑加装硬盘用风扇。网络卡与网络周边最好使用GBytes的网络卡3.使用squid的好处squid是开源软件，性能优秀。并仍在世界各地的squid开发者的共同努力下，不断发展。快速响应，减少网络阻塞,Squid将远程Internet对象保存为本地拷贝。当本地用户再次访问这些对象时，Squid可以直接快速地提供对这些对象的访问，而不必再次占用带宽访问远程服务器上的对象。增强访问控制，提高安全性。可以针对特定的的网站、用户、网络、数据类型实施访问控制squid可以工作在普通代理模式、透明代理模式各

8、反向代理模式4.squid的结构多个squid代理服务器可以通过icp协议相互沟通，形成树形层次关系（父代理、兄弟代理、子代理），构建代理服务器群。二.squid.conf的典型配置（普通代理）返回1.配置#vi/etc/squid/squid.conf#http_port指令告诉squid在哪个端口侦听HTTP请求。默认端口是3128,除下面的形式外,也可以是http_port192.168.63.50:3128http_port3128icp_port3130#缓