squid 反向代理

反向代理，又叫web加速。主要为减少web服务器的负载，同时也能保护内网的web服务器不被攻击

基本原理：客户端想要访问web服务器，dns给客户端解析的是squid的ip地址，squid接到客户端的请求，知道客户端真正想要访问的是web服务器，于是squid发送请求给web服务器，web接到请求，把需要的数据传送给squid服务器，squid自己缓存一份，以便以后有人再次访问的时候直接将数据传给客户端.

下面开始配置

        要注意一点，squid服务器的80端口必须没有被使用，否则会冲突

        web服务器的ip地址 192.168.1.2

        squid的ip地址：192.168.1.3 主机名 www.webserver.com

        client的ip地址：192.168.1.4

web 配置好简单的http服务

                  yum install -y httpd

                  service httpd start

下面配置squid端

 yum install -y squid

                  vim /etc/squid/squid.conf:

920行附近找到  http_port 80 改为http_port 80 vhost vport

                  在这一行下面添加

cache_peer 192.168.1.3 parent 80 0 originserver no-query name=www

   cache_peer_domain www www.webserver.com

   637行左右 http_access deny all 改为http_access allow all

   1786行左右 cache_dir ufs /var/spool/squid 100 16 256

   1842行左右cache_swap_low 90

   1843行左右 cache_swap_high 95

   1579行左右cache_mem 8 MB

   2974 行左右cache_effective_user squid

配置完成 启动服务

service squid start

使用netstat命令查看squid 开的端口是80端口

使用client测试

直接访问squid的ip地址可以看到web的页面

反向代理完成

本文转自 周新宇1991 51CTO博客，原文链接：http://blog.51cto.com/zhouxinyu1991/1269442，如需转载请自行联系原作者