--------------------------------squid服务器正向代理---------------------------------

          squid作为一款linux下的开源软件,主要用于实现网络代理功能,可以是本机作为代理服务器,实现其他主机的网络访问需求。下面看下什么是代理服务器。

简单地说,就是代理网络用户去取得网络信息。形象的说,它是网络信息的中转站.在一般情况下,我们使用网络浏览器直接去连接其他Internet站点取得网络信息时,是直接联系到目的站点服务器,然后由目的站点服务器把信息传送回来。代理服务器是介于客户端和Web服务器之间的另一台服务器,有了它之后,浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求,信号会先送到代理服务器,由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。

          squid优点:快速响应,减少网络阻塞,Squid将远程Internet对象保存为本地拷贝。当本地用户再次访问这些对象时,Squid可以直接快速地提供对这些对象的访问,而不必再次占用带宽访问远程服务器上的对象。还可以增强访问控制,提高安全性。可以针对特定的的网站、用户、网络、数据类型实施访问控制。

       squid的功能异常强大,诸如透明代理,反向代理等,这里只介绍下一些基本应用:通过配置squid服务器,使其他主机通过本服务器实现网络访问。

      一般squid服务器都用多网卡,从而实现内外网分离。下面是试验用到的主机:

squid主机(linux):eth0:192.168.66.131/24     eth1:192.168.111.129/24

windows主机:本地连接:192.168.1.1/24   VMnet1:192.168.111.1/24

我们的目的是使windows通过linux代理的方式上网,首先断开windows的DNS和网关设置,这时windows就不能上网咯。

 

实验拓扑:

 

squid服务器设置(一)_squid代理

1、建立squid服务器

      ①、yum install  -y  squid    //安装squid包

    ②、cd  /etc/squid/

          vim   squid.conf

 其中有几项主要参数需要编辑:

   http_port  ://代理服务器的squidIP及端口,这里即为  http_port  192.168.111.129:3128

   visible_hostname      //指定squid服务名 ,这里我们随意些就行

   cache_mem   128MB  ------代理所使用的内存大小 ,最好尽可能的大 

   cache_dir  ufs   /var/spool/squid   100   16   256-----指定squid缓存位置,大小100M,并在此目录下建立16个子目录,256个3级目录

 http_access   allow  all   ------允许所有用户使用代理

2、初始化squid缓存并启动服务
 squid  -z
 service    squid   start
 netstat  -tpnl   ------查看squid的3128端口是否启用
 
另外,还要确保linux主机即代理服务器可以上网,192.168.66.131
之后在windows上设置代理,如下:
 
 
squid服务器设置(一)_squid_02

     

 

 

 

 

squid服务器设置(一)_休闲_05

 

上图地址改为实验实际的192.168.111.129即可。这样windows又可以上网咯,只是通过192.168.111.129/24实现的,此时再关闭squid服务,主机便断网咯。

至于squid的高级应用,我们将在以后陆续贴出、、、、、、