Linux网络服务器配置管理项目实训教程 学习情境5项目2 管理与维护Squid代理服务器

《Linux网络服务器配置管理项目实训教程 学习情境5项目2 管理与维护Squid代理服务器》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Linux网络服务器配置管理项目实训教程杨云等编著中国水利水电出版社1.项目课题引入2.Squid服务的工作原理3.Squid服务器的配置与管理4.透明代理的配置5.现场演示案例课题引入——项目背景请为某公司配置一台Squid代理服务器（内网IP地址为192.168.1.2），该代理服务器配置为奔腾1.6G/512M/80G，公司所用IP地址段为192.168.1.0/24，并且想用8080作为代理端口。课题引入——项目分析完成本项目需要解决的问题：1、什么是代理服务器,其工作原理是什么2、squid代理服务器的安装、启动与运行方法3、squid服务器的配置方法4、透

2、明代理的配置方法课题引入——教学目标学习本课需要实现的教学目标：掌握代理服务器的工作原理掌握代理服务器的启动与停止方法掌握代理服务器配置文件的修改方法掌握代理服务器的配置方法掌握透明代理的配置方法课题引入——应达到的职业能力学生学习本课后应该具有的职业能力：使用iptalbes进行防火墙配置能力进行squid代理服务器的配置能力进行透明代理服务器的配置能力能够为企业设计防火墙的配置方案具有较好的团队合作能力项目问题一SQUID代理服务器代理服务是指由一台拥有公有IP地址的机器代替若干没有公有IP地址的机器和Internet上的其它主机打交道，提供代理服务的这台机器称为

3、代理服务器。拥有私有IP地址的机器想连接到Internet上时，先把这个请求发给拥有公有IP地址的代理服务器，由代理服务器把这个请求通过它的公有IP地址发到请求的目的地址。然后目标地址的服务器把返回的结果发回给代理服务器，代理服务器再原封不动的把资料发给内部主机。Squid是一个高性能的代理缓存服务器，可以加快内网浏览Internet的速度，提高客户机访问命中率。Squid不仅支持HTTP协议，还支持FTP、gopher、SSL和WAIS等协议。Squid由一个主要的服务程序Squid，一个DNS查询程序dnsserver，几个重写请求和执行认证的程序，以及几个管理工

4、具组成。Squid使用访问控制清单（ACL）和访问权限清单（ARL）阻止特定的网络连接来减少潜在的Internet非法连接。代理服务器型防火墙工作原理代理服务器型防火墙是应用层防火墙，它能提供部分与传输有关的状态，能提供与应用相关的状态和部分传输的信息，工作原理如右图所示。代理服务器型防火墙原理图代理服务器型防火墙工作原理代理服务器型防火墙的工作过程：（1）主机A向代理服务器发送一个访问因特网的请求。（2）代理服务器将检测ACL（访问列表）中的设置。（3）如果主机A所需要的信息已经存在，代理服务器将直接将其发送给主机A。否则，服务器将代替主机A访问因特网。（4）因特网

5、将主机A所需要的信息发送给代理服务器，这些信息将被保存在缓存中。（5）代理服务器将这些信息发送给主机A。（6）主机B向代理服务器发送一个访问同样信息的请求。（7）代理服务器将检测ACL（访问列表）中的设置。（8）服务器直接将已保存的信息发送给主机B。项目问题二SQUID服务的安装、启动与停止SQUID服务的安装：Squid服务的软件包在RHEL4的第2张安装盘上。软件包的名字为“squid-2.5.STABLE6-3.i386.rpm”。插入安装盘，挂载。然后输入下面的命令完成安装。SQUID服务的安装、启动与停止SQUID服务的启动：SQUID服务的重新启动：SQU

6、ID服务的停止：项目问题三SQUID服务器的配置SQUID服务的主配置文件是/etc/squid/squid.conf，用户可以根据自己的实际情况修改相应的选项。下面给出的是一个配置文件的实例，各项的具体含义见课本P265。SQUID服务器的配置访问控制列表ACL：ACL是要控制客户的主机和域的列表。用户使用http_access等命令定义控制功能，可以基于源IP地址、域名、甚至时间和日期等来使用acl命令定义系统或者系统组。acl命令的格式如下：acl列表名称列表类型[-i]列表值列表名称用于区分Squid的各个访问控制列表，任何两个访问控制列表不能用相同的列表名。

7、列表类型用于定义可被Squid识别的类别。例如，可以通过IP地址、主机名、域名、日期和时间等。常见选项如下表所示。ACL类型选项ACL访问控制列表举例SQUID服务器配置实例【例15-17】某公司用Squid作代理服务器（内网IP地址为192.168.1.2），该代理服务器配置为奔腾1.6G/512M/80G，公司所用IP地址段为192.168.1.0/24，并且想用8080作为代理端口。（1）根据题目要求，编辑主配置文件squid.conf。内容如下：SQUID服务器配置实例（2）启动Squid服务：（3）客户端配置：项目问题四透明代理透明代理：是