Linux系统及网络管理 教学课件 作者 胡耀民 厉伟 第15章 配置代理服务器.ppt

《Linux系统及网络管理 教学课件 作者 胡耀民 厉伟 第15章 配置代理服务器.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第15章配置代理服务器代理服务器概述15.1安装与配置squid缓存透明代理15.2squid的配置命令15.315.1代理服务器概述15.1.1代理服务器的概念所谓代理服务器其实就是代表内部私有网中的客户，去连接请求Internet中的资源，并将响应的数据返回给客户机的服务器。15.1.2透明代理服务器的概念15.1.3代理服务器的主要作用1．共享网络2．访问代理3．防止攻击4．突破限制5．掩藏身份6．提高速度7．起到防火墙的作用8．方便对用户管理15.1.4代理服务器的工作原理图15-1代理服务器的工作原理15.1.5利用网络地址转换实现透明代理利用网络地址转换（IP地址伪

2、装）可以实现透明代理企业内网中的用户访问Internet。15.2安装与配置squid缓存透明代理1．检查是否安装squid软件包2．修改配置文件，以支持透明代理3．创建cache目录并设置属主4．创建cache交换目录5．启动squid代理服务器15.3squid的配置命令15.3.1有关网络的选项1．http_port2．https_port3．icp_port4．htcp_port5．udp_incoming_address与udp_outgoing_address15.3.2OPTIONSWHICHAFFECTTHENEIGHBORSELECTION1．cache_pe

3、er2．cache_peer_domain3．icp_query_timeout4．dead_peer_timeout5．no_cache15.3.3定义cache大小的相关选项1．cache_mem2．cache_swap_low和cache_swap_high3．maximum_object_size4．minimum_object_size5．maximum_object_size_in_memory15.3.4日志和缓存目录1．cache_dir2．cache_access_log3．cache_log4．cache_store_log5．mime_table6．pid

4、_filename7．debug_options8．log_fqdn15.3.5外部支持程序选项1．ftp_user2．ftp_list_width3．ftp_passive4．cache_dns_program5．dns_children6．dns_timeout7．dns_nameservers8．unlinkd_program9．pinger_program15.3.6cache调整配置选项1．request_header_max_size2．request_body_max_size3．refresh_pattern4．quick_abort_min、quick_abo

5、rt_max和quick_abort_pct5．negative_ttl6．positive_dns_ttl7．negative_dns_ttl15.3.7超时设置1．connect_timeout2．peer_connect_timeout3．read_timeout4．request_timeout5．persistent_request_timeout6．client_lifetime7．half_closed_clients8．pconn_timeout9．ident_timeout10．shutdown_lifetime15.3.8访问控制列表1．acl2．http_

6、access15.3.9管理参数1．cache_mgr2．cache_effective_user和cache_effective_group3．visible_hostname15.3.10HTTPD加速选项1．httpd_accel_host和httpd_accel_port2．httpd_accel_with_proxy3．httpd_accel_uses_host_header15.4代理服务器配置实例图15-4局域网透明代理上网