📄 chinaunix_net - 我刚学习squid时的参考文档，感觉永远是经典之作。.htm
字号:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!-- saved from url=(0041)http://www.chinaunix.net/jh/38/63081.html -->
<!-- Generated by LibHtt 2004-1-9 15:21:19 Templet source: /data0/chinaunix.net/cgisrc/do_html/viewtopics_jh.html Warnings and errors: 0--><HTML><HEAD><TITLE>ChinaUnix.net - 我刚学习SQUID时的参考文档，感觉永远是经典之作。</TITLE>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<META
content=Linux,Freebsd,Solaris,Sco,HP-UX,IBM-AIX,cisco,oracle,java,cgi,mysql,perl,Apache,proFTP,Sendmail,Qmail,DNS,Squid,Rsync,SSL
name=keywords>
<META content=中国UNIX技术社区 name=description>
<STYLE type=text/css>BODY {
FONT: 12pt 宋体
}
TH {
FONT: 12pt 宋体
}
INPUT {
FONT: 12pt 宋体
}
SELECT {
FONT: 12pt 宋体
}
TEXTAREA {
FONT: 12pt 宋体
}
SELECT {
FONT: 12pt 宋体
}
checkbox {
FONT: 12pt 宋体
}
BODY {
FONT-SIZE: 12pt; FONT-FAMILY: "宋体", "serif"
}
TD {
FONT-SIZE: 12pt; FONT-FAMILY: "宋体", "serif"
}
P {
FONT-SIZE: 9pt; LINE-HEIGHT: 150%
}
</STYLE>
<META content="MSHTML 6.00.2800.1106" name=GENERATOR></HEAD>
<BODY>
<DIV align=center>
<CENTER>
<TABLE cellSpacing=0 cellPadding=0 width="75%" border=0>
<TBODY>
<TR>
<TD height=45>
<P align=center><A href="http://www.chinaunix.net/"><IMG alt=ChinaUnix.net
src="ChinaUnix_net - 我刚学习SQUID时的参考文档，感觉永远是经典之作。.files/logo.gif"
border=0></A> <B>CU-Proxy服务器讨论区精华帖 </B></P></TD></TR>
<TR>
<TR>
<TD vAlign=bottom align=left height=40><SMALL><A
href="http://www.chinaunix.net/">ChinaUnix.net</A> > <A
href="http://www.chinaunix.net/forum">论坛首页</A> > <A
href="http://www.chinaunix.net/jh">精华首页</A> > <A
href="http://www.chinaunix.net/jh/38">Proxy服务器精华区</A> > 正文
</SMALL></TD></TR>
<TR>
<TD width="100%" bgColor=#49ade9 colSpan=5 height=2><IMG height=1
src="ChinaUnix_net - 我刚学习SQUID时的参考文档，感觉永远是经典之作。.files/bline.gif"
width=1></TD></TR></TBODY></TABLE>
<TABLE cellSpacing=0 cellPadding=0 width="75%" border=0>
<TBODY>
<TR>
<TD vAlign=center align=middle bgColor=#edf0f5 height=40><FONT
size=5><B>我刚学习SQUID时的参考文档，感觉永远是经典之作。</B></FONT></TD></TR>
<TR>
<TD align=middle bgColor=#edf0f5 height=20><SMALL>http://www.chinaunix.net
作者:<A
href="http://bbs.chinaunix.net/forum/profile.php?mode=viewprofile&u=54111"
target=_blank>qiqigaogao</A> 发表于：2003-05-07
15:55:15</FONT></SMALL></TD></TR>
<TR>
<TD align=middle bgColor=#edf0f5>
<TABLE style="WORD-BREAK: break-all; BORDER-COLLAPSE: collapse"
cellSpacing=0 cellPadding=0 width="90%" align=center border=0>
<TBODY>
<TR>
<TD vAlign=top><BR>再次感谢，本文的作者bye2000。 <BR><BR><BR>Linux下架设代理服务器
<BR><BR>作者：bye2000 <BR><BR>一、代理服务器概述 <BR>
<BR>1.1什么是代理服务器
<BR>在TCP/IP网络中，传统的通信过程是这样的：客户端向服务器请求数据，服务器响应该请求，将数据传送给客户端。在引入了代理服务器以后，这一过程变成了这样：客户端向服务器发起请求，该请求被送到代理服务器；代理服务器分析该请求，先查看自己缓存中是否有请求数据，如果有就直接传送给客户端，如果没有就代替客户端向该服务器发出请求。服务器响应以后，代理服务器将响应的数据传送给客户端，同时在自己的缓存中保留一份该数据的拷贝。这样，再有客户端请求相同的数据时，代理服务器就可以直接将数据传送给客户端，而不需要再向该服务器发起请求。
<BR> <BR>1.2 代理服务器的功能 <BR>一般说来，代理服务器具有以下的功能：
<BR>1.通过缓存增加访问速度
<BR>随着Internet的迅猛发展，网络带宽变得越来越珍贵。所以为了提高访问速度，好多ISP都提供代理服务器，通过代理服务器的缓存功能来加快网络的访问速度。一般说来，大多数的代理服务器都支持HTTP缓存，但是，有的代理服务器也支持FTP缓存。在选择代理服务器时，对于大多数的组织，只需要HTTP缓存功能就足够了。
<BR>通常，缓存有主动缓存被动缓存之分。所谓被动缓存，指的是代理服务器只在客户端请求数据时才将服务器返回的数据进行缓存，如果数据过期了，又有客户端请求相同数据时，代理服务器又必须重新发起新的数据请求，在将响应数据传送给客户端时又进行新的缓存。所谓主动缓存，就是代理服务器不断地检查缓存中的数据，一旦有数据过期，则代理服务器主动发起新的数据请求来更新数据。这样，当有客户端请求该数据时就会大大缩短响应时间。还需要说明的是，对于数据中的认证信息，大多数的代理服务器都不会进行缓存的。
<BR>2.提供用私有IP访问Internet的方法
<BR>IP地址是不可再生的宝贵资源，假如你只有有限的IP地址，但是需要提供整个组织的Internet访问能力，那么，你可以通过使用代理服务器来实现这一点。
<BR>3.提高网络的安全性
<BR>这一点是很明显的，如果内部用户访问Internet都是通过代理服务器，那么，代理服务器就成为进入Internet的唯一通道；反过来说，代理服务器也是Internet访问内部网的唯一通道，如果你没有做反向代理，则对于Internet上的主机来说，你的整个内部网只有代理服务器是可见的，从而大大增强了网络的安全性。
<BR><BR>1.3 代理服务器的分类及特点
<BR>通常的代理服务器分类方法，是从实现的机理分为线路层代理、应用层代理、智能线路层代理等等。在这里，我想从另外一个角度出发，把代理服务器分为传统代理服务器和透明代理服务器。
<BR>我认为有必要好好搞清楚两者的区别，只有真正明白了内在地机理，才能在遇到问题时，有章可循，才不会一头雾水，不知从何解决问题。因此，下面我们就通过具体的实例来说明。本章的写作思路来源于Paul Russell所写的IPCHAINS-HOWTO。下面所举的例子也来源于该文章，我觉得我读该文的最大收获在于对内部网访问外部网以及外部网访问内部网的实现手段有了一个清晰的认识。当然，这里所谓的内部网是指使用私有IP的内部网络。
<BR>我们的例子都基于以下假设：
<BR>你的域名为sample.com,你的内部网(192.168.1.*)用户通过proxy.sample.com(外部接口 eth0:1.2.3.4;内部接口 eth1:192.168.1.1)的代理服务器访问Internet，换句话说，该代理服务器是唯一一台直接与Internet和内部网相连的机器。并假该设代理服务器上运行着某种代理服务器软件（如squid)。假设内部网中某一客户机为client.sample.com(192.168.1.100)。
<BR>+-------------------+
<BR>|内部网(192.168.1.*)| eth1+--------+eth0 DDN
<BR>| +------------| proxy |<===============>Internet
<BR>|client198.168.1.100| +--------+
<BR>+-------------------+ <BR>eth0: 1.2.3.4
<BR>eth1: 198.168.1.1 <BR><BR>1.3.1传统代理
<BR>在以上基础上我们做以下工作： <BR>1.代理服务软件被绑定到代理服务器的8080端口。
<BR>2.客户端浏览器被配置使用代理服务器的8080端口。 <BR>3.客户端不需要配置DNS。
<BR>4.代理服务器上需要配置代理服务器。 <BR>5.客户端不需要配置缺省路由。
<BR>当我们在客户端浏览器中打开一个web请求，比如“http://www.linuxaid.com.cn”，这时将陆续发生以下事件：
<BR>1.客户端使用某一端口（比如1025)连接代理服务器8080端口，请求web页面“http://www.linuxaid.com.cn”
<BR>2.代理服务器向DNS请求“www.linuxaid.com.cn”,得到相应的IP地址202.99.11.120。然后，代理服务器使用某一端口（比如1037)向该IP地址的80端口发起web连接请求，请求web页面。
<BR>3.收到响应的web页面后，代理服务器把该数据传送给客户端。 <BR>4.客户端浏览器显示该页面。
<BR>从www.linuxaid.com.cn的角度看来，连接是在1.2.3.4地1037端口和202.99.11.120的80端口之间建立的。从client的角度看来，连接是在192.168.1.100的1025端口和1.2.3.4的8080端口之间建立的。
<BR> <BR>1.3.2 透明代理
<BR>透明代理的意思是客户端根本不需要知道有代理服务器的存在。 <BR>在以上基础上我们做以下工作：
<BR>1.配置透明代理服务器软件运行在代理服务器的8080端口。
<BR>2.配置代理服务器将所有对80端口的连接重定向到8080端口。
<BR>3.配置客户端浏览器直接连解到Internet。 <BR>4.在客户端配置好DNS.
<BR>5.配置客户端的缺省网关为192.168.1.1.
<BR>当我们在客户端浏览器中打开一个web请求，比如“http://www.linuxaid.com.cn”，这时将陆续发生以下事件：
<BR>1.客户端向DNS请求“www.linuxaid.com.cn”,得到相应的IP地址202.99.11.120。然后，客户端使用某一端口（比如1066)向该IP地址的80端口发起web连接请求，请求web页面。
<BR>2.当该请求包通过透明代理服务器时，被重定向到代理服务器的绑定端口8080。于是，透明代理服务器用某一端口（比如1088)向202.99.11.120的80端口发起web连接请求，请求web页面。
<BR>3.收到响应的web页面后，代理服务器把该数据传送给客户端。 <BR>4.客户端浏览器显示该页面。
<BR>从www.linuxaid.com.cn的角度看来，连接是在1.2.3.4地1088端口和202.99.11.120的80端口之间建立的。从client的角度看来，连接是在192.168.1.100的1066端口和202.99.11.120的80端口之间建立的。
<BR>以上就是传统代理服务器和透明代理服务器的区别所在。 <BR><BR>二、各种代理服务器的比较
<BR>linux下的代理服务器软件很多，我从www.freshmeat.com(一个著名的linux软件站点）查看了一下，足有六十多个。但是被广泛应用的只有Apache、socks、squid等几个实践证明是高性能的代理软件。下面我们分别来比较一下这几个软件：
<BR><BR>2.1 Apache
<BR>Apache是世界上用的最广泛的HTTP服务器，之所以用的最广泛，是因为它强大的功能、高效率、安全性和速度。从1.1.x版本开始，Apache开始包含了一个代理模块。用Apache作代理服务器的性能优势并不明显，不建议使用。
<BR><BR>2.2 Socks
<BR>Socks是一种网络代理协议，该协议可以让客户机通过Socks服务器获得对Internet的完全访问能力。Scoks在服务器和客户端之间建立一个安全的代理数据通道，从客户的角度看来，Scoks是透明的；从服务器的角度看来，Socks就是客户端。客户端不需要具有对Internet的直接访问能力(也就是说，可以使用私有IP地址），因为Socks服务器能够把来自于客户端的连接请求重定向到Internet。此外，Socks服务器可以对用户连接请求进行认证，允许合法用户建立代理连接。同理，Socks也能防止非授权的Internet用户访问及的内部网络。所以常常把Socks当作防火墙来使用。
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -