Squid

Squid反向代理

   

http_access allow all

允许所有主机

配置监听端口以及后端服务器

http_port 80 accel defaultsite=192.168.130.100 cache_peer 192.168.130.100 parent 8080 0 no-query originserver cache_mem 256 MB cache_dir ufs /var/spool/squid 100 16 256

后边的数字分别表示：缓存大小（MB）、一级目录数、二级目录数

   

squid.conf

http_access allow all https_port 443 accel cert=ca.crt key=ca.key

   

accel

加速器/反向代理模式

   

cache_peer 10.30.40 parent 443 0 originserver ssl sslflags=DONT_VERIFY_PEER name=nets weight=5 max-conn=35

   

例子：

	hostname	type	proxy-port	icp-port	options
cache_peer	cdn.example.com	parent	3128	3130	default
cache_peer	example.com	parent	3128	3130	default
cache_peer	192.168.1.100	sibling	80	0	proxy-only
cache_peer	10.30.40.250	sibling	80	0	proxy-only

   

type

对等机类型有以下三种：

parent 父亲--父级

sibling 兄弟姐妹--同级

multicast 组播

   

proxy-port

对等机接受的端口号，对于其他代理服务器，这里通常是3128，对于web服务器这里是80

   

icp-port

配置CDN之间的端口，一般对等机不支持ICP或HTCP，设置为0。

   

options

no-query

禁用对此邻居的ICP查询。

proxy-only

仅仅代理模式，从对等机获取对象不会存储在本地

default

这是一个父缓存，优先使用其他缓存，当找不到任何对等机，则使用这一个。当指定多次，仅使用第一个。

originserver

使此父级作为源服务器联系。用于对等服务器为Web服务器时的加速器设置。

ssl

使用SSL/TLS与对等机连接

sslflags=...

DONT_VERIFY_PEER

即使证书无法验证，也要接受证书。

name=xx

对等机的唯一名称

weight=N

权值，默认为1，越大越优先

max-conn=N

限制Squid向该对等机打开的并发连接数

   

请求转发

从客户端过来的请求，如果是 blog.local.com，则Squid向a发送请求

如果是 admin.local.com static.local.com ，则Squid向b的端口80发送请求

   

cache_peer 192.168.22.21 parent 80 0 no-query originserver weight=3 name=a cache_peer 192.168.22.24 parent 80 0 no-query originserver weight=2 name=b     cache_peer_domain a blog.local.com cache_peer_domain b admin.local.com static.local.com

   

   

转载于:https://www.cnblogs.com/wangmuchen/p/11230507.html