Linux 基础 Apache 之正向代理与反向代理

最新推荐文章于 2024-01-09 08:55:19 发布

原创最新推荐文章于 2024-01-09 08:55:19 发布 · 1.8k 阅读

CC 4.0 BY-SA版权

本文介绍了Linux环境下Apache服务器的正向代理与反向代理配置及测试过程。正向代理允许客户端通过代理访问互联网，而反向代理则用于接收来自Internet的连接请求，转发给内部网络的服务器。文中还提到了CDN（内容分发网络）的基本原理和主要特点，以及如何通过Apache和Squid实现简单的CDN功能。

一、正向代理

一、概念：

正向代理，意思是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端才能使用正向代理。

二、测试环境

真机： 172.25.254.3

apache主机： 172.25.254.103

squid主机：172.25.254.203

正向代理的实现（翻墙）
1.在真实主机上连上wifi，让主机可以ping通百度，并开启路由功能

2.在squid主机中配置网络

重启网络

3.测试：squid主机可以ping通百度

3.在squid主机中安装squid服务

4.修改squid主机的squid配置文件

编辑vim /etc/squid/squid.conf

第56行：http_access allow all
第59行：http_port 3128
第62行：取消注释

/var/spool/squid　　表示缓存目录
16　　　　表示有16个一级目录
256　　　表示有256个二级目录
100　　　表示缓存大小不能超过100M

5.将squid主机的火墙关掉
systemctl stop firewalld

6.关掉apache主机的火墙

这里的apache主机上装有http和https，用于测试

7.重启服务后会看到/var/spool/squid目录下，有16个一级目录，256个二级目录
systemctl start squid

8.测试：

apache主机不能ping通网络

在apache主机浏览器中中Edit->preferences->Advanced->Network->settings

进入网页Edit 点最后一个点Advanced（齿轮）点Network

手动添加代理服务器，并将端口设置为3128

在浏览器中输入百度网址，则可以看到百度的页面，说明正向代理成功

去掉代理，则再输入百度网址，就不能访问了

二、反向代理

一、概念

反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

二、CDN简介

CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置反向代理节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。

反向代理的实现

在做这个实验之前要取消正向代理的浏览器设定

1.在squid主机中编辑squid配置文件