Red-Hat-Linux-9系统管理(第二版)-第15章-代理服务器配置课件.ppt

1、Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第1页第第1515章章 代理服务器配置代理服务器配置 Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社教学目标教学重点教学过程Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第2页教学目标教学目标 本章主要介绍了本章主要介绍了Squid的一般概念，的一般概念，Squid Server服务器的配置方法，服务器的配置方法，Squid Server客客户端的设置方法，户端的设置方法，Squid

2、 Server的安全访问的安全访问设置，设置，Squid Server的透明代理设置，的透明代理设置，Squid Server的性能和日志管理等的性能和日志管理等 Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第3页教学重点教学重点l了解了解SquidSquid的一般概念的一般概念 l了解和熟悉了解和熟悉Squid.confSquid.conf文件内容及关键项文件内容及关键项l掌握掌握Squid ServerSquid Server服务器的配置方法服务器的配置方法 l掌握掌握Squid ServerSquid Server客户端的设

3、置方法客户端的设置方法 l重点掌握重点掌握Squid ServerSquid Server的安全访问设置的安全访问设置 l掌握掌握Squid ServerSquid Server的透明代理设置的透明代理设置 l熟悉熟悉Squid ServerSquid Server的性能和日志管理的方的性能和日志管理的方法法 Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第4页教学过程教学过程lSquidSquid的一般概念的一般概念 lSquid.confSquid.conf文件内容及关键项文件内容及关键项lSquid ServerSquid S

4、erver服务器的配置方法服务器的配置方法 lSquid ServerSquid Server客户端的设置方法客户端的设置方法 lSquid ServerSquid Server的安全访问设置的安全访问设置 lSquid ServerSquid Server的透明代理设置的透明代理设置 lSquid ServerSquid Server的性能和日志管理的方法的性能和日志管理的方法 Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第5页15.1 Squid简介简介 lSquid是针对是针对Web客户机的高性能代理缓冲客户机的高性能代理缓

5、冲服务器，其作用是提供文件缓冲、复制和服务器，其作用是提供文件缓冲、复制和地址过滤等服务，充分利用有限的出口带地址过滤等服务，充分利用有限的出口带宽、加快内部主机访问宽、加快内部主机访问Internet的速度，也的速度，也可以解决多用户需要同时访问外网但公有可以解决多用户需要同时访问外网但公有IP地址不足等问题地址不足等问题lSquid的缓存目录有两级，第一层有的缓存目录有两级，第一层有16个目个目录，第二层有录，第二层有256个目录个目录 Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第6页15.2 Squid.conf文件详解文

6、件详解 l配置文件配置文件squid.conf则安装在则安装在/etc/squid目录下目录下,即即/etc/squid/squid.conf。lSquid.conf文件对配置文件对配置Squid服务器有特别重要的服务器有特别重要的作用，它对需要配置的各项都做了非常详尽的说作用，它对需要配置的各项都做了非常详尽的说明，相当于一篇用户手册，配置中有任何疑问都明，相当于一篇用户手册，配置中有任何疑问都可以参照该文件进行解决可以参照该文件进行解决 l每项设置前面的每项设置前面的“#”号表示注释，其后的设置为号表示注释，其后的设置为默认值，一般来说，删除默认值，一般来说，删除“#”号与否不会影响设号与

7、否不会影响设置置 Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第7页15.3 配置配置Squid Server lSquid ServerSquid Server配置实例配置实例 l建立置换目录建立置换目录 rootrh9 root#cd/usrrootrh9 root#cd/usr/bin/binrootfc5 sbinrootfc5 sbin#squid z#squid z 建立高速置换目录建立高速置换目录(默认为默认为/varvar/spool/squid/spool/squid目录目录)rootfc5 sbinrootfc

8、5 sbin#squid#squid 启动代理服务器启动代理服务器l开启开启Squid Server Squid Server Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第8页15.4 代理服务器客户端配置代理服务器客户端配置 l在在IEIE浏览器中设置浏览器中设置 在在IEIE浏览器的菜单中选择浏览器的菜单中选择“工具工具”“InternetInternet选项选项”命令，单击命令，单击“连接连接”标签，打开标签，打开“连接连接”选项卡，在该选项卡中，单击选项卡，在该选项卡中，单击“局域网设置局域网设置”按钮，在打开的对话框中

9、输入按钮，在打开的对话框中输入代理服务器的代理服务器的IPIP地址和端口号即可在客户端上网地址和端口号即可在客户端上网 l在在mozillamozilla中设置中设置 选择菜单选择菜单“编辑编辑”|“|“首选项首选项”命令，打开命令，打开“首选项首选项”对话框。在该对话框中的左部，对话框。在该对话框中的左部，有很多设置选项供选择。单击有很多设置选项供选择。单击“高级高级”|“|“代理代理”选项，在选项，在“代理代理”对话框中设置。对话框中设置。Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第9页15.5 Squid Server的安

10、全访问设置的安全访问设置(1)(1)lSquid Server通过检查具有控制信息的主机通过检查具有控制信息的主机和域的访问控制列表和域的访问控制列表(ACL)来决定是否允许来决定是否允许某客户机进行访问，当发现来自列表中允某客户机进行访问，当发现来自列表中允许访问许访问Web服务器的客户机时，就执行控服务器的客户机时，就执行控制职能制职能 lSquid Server支持大量访问控制功能，可以支持大量访问控制功能，可以拒绝和接受来自远程主机的客户机对拒绝和接受来自远程主机的客户机对Web服务器的访问请求服务器的访问请求 Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版

11、社清华大学出版社2022年8月8日第10页15.5 Squid Server的安全访问设置的安全访问设置(2)(2)l限制内网某些限制内网某些IP通过代理服务器上网通过代理服务器上网 l限制内网某些限制内网某些MAC地址使用代理服务器地址使用代理服务器 l限制内网用户访问某些网站限制内网用户访问某些网站 l限制内网用户下载某些格式的文件限制内网用户下载某些格式的文件 l限制内网用户使用代理服务器的时间限制内网用户使用代理服务器的时间 l控制内网用户使用代理服务器的并发连接控制内网用户使用代理服务器的并发连接数数 l禁止内网使用禁止内网使用QQ聊天聊天 Red Hat Linux 9系统管理系统

12、管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第11页15.6 Squid透明代理设置透明代理设置 l所谓透明代理，就是客户机无需设置浏览所谓透明代理，就是客户机无需设置浏览器代理配置的情况下通过器代理配置的情况下通过Squid Server上网，上网，只需将客户机的默认网关设置为只需将客户机的默认网关设置为Linux服务服务器的与内网相连的网络接口的器的与内网相连的网络接口的IP地址即可地址即可 l/etc/squid/squid.conf文件相关配置文件相关配置 l设置设置iptables Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华

13、大学出版社2022年8月8日第12页15.7 提高代理服务器的性能提高代理服务器的性能 l代理服务器的缓冲器以及代理服务器缓冲代理服务器的缓冲器以及代理服务器缓冲层的运行原理层的运行原理 l当当Squid收到浏览器的请求时，它会查看自己的高速缓存中是否有浏览器所要收到浏览器的请求时，它会查看自己的高速缓存中是否有浏览器所要的数据。如果有，的数据。如果有，Squid会将数据传送给浏览器。若在会将数据传送给浏览器。若在Squid的高速缓存中没的高速缓存中没有这个文件或这个文件已经过期，它会送出含有该有这个文件或这个文件已经过期，它会送出含有该URL的的UDP分组给它的分组给它的parent和和si

14、bling，请求协助。，请求协助。l 当当parent和和sibling收到这个分组后，也会查看自己有无该数据。若有，则通收到这个分组后，也会查看自己有无该数据。若有，则通知知Squid来取；若没有，则向来取；若没有，则向Squid响应没有响应没有 l如果在一定的时间内没有如果在一定的时间内没有parent或或sibling答复说有此数据，则答复说有此数据，则Squid会寻找最会寻找最早回复没有数据的早回复没有数据的parent，并且请它传送数据，并且请它传送数据(Squid不会请不会请sibling传送数据传送数据)Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社

15、清华大学出版社2022年8月8日第13页15.8 设置代理服务器自动取回数据设置代理服务器自动取回数据 l高速取回网站中的数据高速取回网站中的数据 l定时从网站中取回数据定时从网站中取回数据 Red Hat Linux 9系统管理系统管理(第二版第二版)清华大学出版社清华大学出版社2022年8月8日第14页15.9 Squid Server日志管理日志管理 l管理员通过查看管理员通过查看Squid服务器的日志文件，可以了服务器的日志文件，可以了解到哪个时间段代理服务器的负载最大，用户在解到哪个时间段代理服务器的负载最大，用户在什么时候访问什么网站及其使用的主机的什么时候访问什么网站及其使用的主机的IP地址地址是什么等是什么等 lSquid服务器日志文件存放在服务器日志文件存放在/var/log/squid/access.log中中 time表示客户通过代理访问的时间表示客户通过代理访问的时间(以毫秒计算以毫秒计算)；dlapsed表示处理缓冲花费的时间；表示处理缓冲花费的时间；remotehost表示客户端主机的表示客户端主机的IP地址；地址；bytes是缓冲的字节数；是缓冲的字节数；method表示表示HTTP请求的请求的方法；方法；URL表示目的地址的表示目的地址的URL；type表示缓存对象类型表示缓存对象类型