Linux系统中的Squid代理

基础概念：

1. squid是一种用来缓存Internet数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。
2. Squid支持FTP、gopher、HTTPS和HTTP协议。
3. 和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。

一、正向代理

1.概念：

1. 正向代理（forward proxy），是一个位于客户端和源服务器之间的服务器，为了从源服务器取得内容，客户端向代理发送一个请求并指定目标(源服务器)，然后代理向源服务器转交请求并将获得的内容返回给客户端。客户端能够访问源服务器。
2. 通俗来说：正向代理就相当于代购，代购也是客户，作用就是把国外的东西带到国内，目的在于访问我们有限情况下访问不到的东西。此时的squid主机是客户主机。
   

2. 实验设定

实验环境：
单网卡主机(搭建了Apache服务器)设定ip不能上网，双网卡主机(没有搭建Apache)设定ip1可以上网，设定ip2可以连接单网卡主机




实验效果：
让单网卡主机不能上网但浏览器可以访问互联网页
实验步骤：

1. 在双网卡主机中，安装squid软件，并编辑配置文件：vim  /etc/squid/squid.conf
   
2. 重启服务：systemctl restart squid
3. 添加火墙允许端口：firewall-cmd --permanent --add-port=3128/tcp
4. 刷新火墙使设定生效：firewall-cmd --reload
   
5. 在单网卡主机浏览器中设置：
   
   

设置完成后，在单网卡主机中验证：

二、反向代理

1. 概念

1. 反向代理（Reverse Proxy），是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。
   
2. 通俗来说，反向代理就相当于国外商品公司在国内开的分店，但此分店不生产商品，只是从国外拿取商品，目的在于加速访问到我们要访问到的东西。此时的squid主机的服务器。
3. CDN（Content Delivery Network）：是内容分发网络。CDN的基本原理为反向代理。
   总的来说，内容服务基于缓存服务器，也称作代理缓存，它位于网络的边缘，距用户仅有"一跳"之遥。同时，代理缓存是内容提供商源服务器的一个透明镜像。这样的架构使得CDN服务提供商能够代表他们客户，即内容供应商，向最终用户提供尽可能好的体验，而这些用户是不能容忍请求响应时间有任何延迟的。

2. 实验设定

实验环境：
Apache服务器主机IP：192.168.1.135
Squid代理主机【没有数据负责缓存】：192.168.1.136

实验步骤：

1. 编辑配置文件：vim  /etc/squid/squid.conf
   
   说明：添加的参数格式可以在 /usr/share/doc/squid-3.5.20/squid.conf.documented中查看示例：
   
2. 重启服务：systemctl restart squid

实验测试：
访问Squid主机【192.168.1.136】看到的是Apache服务器上的数据