Squid 缓存代理

最新推荐文章于 2022-11-17 13:00:09 发布
最新推荐文章于 2022-11-17 13:00:09 发布
阅读量596 收藏 4
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55609837/article/details/118538856
版权

文章目录

一、Squid服务基础

Squid 是 Linux 系 统 中 最 常 用 的 一 款 开 源 代 理 服 务 软 件 ，可以很好地实现 HTTP 和 FTP，以及 DNS 查询、SSL 等应 用的缓存代理，功能十分强大。

官 方 网 站 为： http://www.squid-cache.org/
作为应用层的代理服务软件，Squid 主要提供缓存加速、应用层过滤控制的功能。

1、缓存代理的工作机制

  • 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址

  • 将获得的网页数据（静态 web元素）保存到缓存中并发给客户机，以便下次请求相同的数据时快速响应

2、代理的类型

  1. 传统代理：适用于internet，需在客户机指定代理服务器的地址和端口

  2. 透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将web访问重定向给代理服务器处理

  3. 反向代理：如果Squid反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的web服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存（静态）在本地，供下一个请求者使用

3、使用代理的优势

  • 提高web访问速度

  • 隐藏客户机的真实IP地址

二、Squid代理安装

## 首先关闭防火墙和SElinux
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

在这里插入图片描述

1.编译安装Squid（将所需的包上传到/opt目录下）

yum -y install gcc gcc-c++ make
tar zxvf squid-3.5.28.tar.gz -C /opt/		#解压软件包

cd /opt/squid-3.5.28
./configure --prefix=/usr/local/squid \     #指定安装目录路径
--sysconfdir=/etc \                         #指定配置文件路径
--enable-arp-acl \                          #MAC地址管控，防止客户端使用IP欺骗
--enable-linux-netfilter \                  #使用内核过滤
--enable-linux-tproxy \                     #支持透明模式
--enable-async-io=100 \                     #异步IO，提升存储性能
--enable-err-language="Simplify_ Chinese" \ #错误信息的显示语言
--enable-underscore \                       #允许URL中有下划线
--disable-poll \                            #关闭默认使用poll模式
--enable-epoll \                            #开启epoll模式提升性能
--enable-gnuregex                           #使用GNU正则表达式

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

make && make install

ln -s /usr/local/squid/sbin/* /usr/local/sbin/

useradd -M -s /sbin/nologin squid

chown -R squid:squid /usr/local/squid/var/       #此目录用于存放缓存文件

在这里插入图片描述
在这里插入图片描述

2.修改Squid的配置文件

vim /etc/squid.conf
......
-----56行--插入------
http_access allow all  		  #放在http_access deny all 之前，允许任意客户机使用代理服务，控制规则自上而下匹配
http_access deny all
http_port 3128       		   #用来指定代理服务监听的地址和端口(默认的端口号为3128)
-----61行--插入------
cache_effective_user squid     #添加，指定程序用户，用来设置初始化、运行时缓存的账号，否则启动不成功
cache_effective_group squid    #添加，指定账号基本组
coredump_dir /usr/local/squid/var/cache/squid   #指定缓存文件目录

在这里插入图片描述

3 . Squid 的运行控制

#检查配置文件语法是否正确
squid -k parse

#启动Squid， 第一次启动Squid服务时，会自动初始化缓存目录
squid -z   #-z选项用来初始化缓存目录
squid      #启动squid 服务

netstat -anpt | grep "squid"

在这里插入图片描述
在这里插入图片描述

4.创建 Squid 服务脚本

vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
      $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

在这里插入图片描述

#2345是默认自启动级别，如是 - 代表任何级别都不自启动; 90是启动优先级，25是停止优先级，
优先级范围是0一100，数字越大，优先级越低。

chmod +x /etc/init.d/squid
chkconfig --add squid
chkconfig --level 35 squid on

在这里插入图片描述

三、构建代理服务器

1、传统代理

使用传统代理的特点在于客户机的相关程序（如 IE 浏览器、QQ 聊天软件）必须指定 代理服务器的地址、端口等基本信息。
基于 Internet 网络环境（如下图），案例的主要需求描述如下。

  • 在 Linux 主机 B 上，构建 Squid 为客户机访问各种网站提供代理服务，但禁止通过代 理下载超过 10MB 大小的文件。 -
  • 在客户机 C 上，指定主机 B 作为 Web 访问代理，以隐藏自己的真实 IP 地址。
    针对上述实验环境，主机 B 作为代理服务器，必须正确构建 Squid 服务，并允许客户 机使用代理。若要客户机通过代理以 http://www.bdqn.com/的域名形式访问，则代理服务器 本身必须能够正确解析该域名。主机 C 作为客户机，需要为浏览器等程序指定所使用的代 理服务器地址、端口号等信息，主机 A 作为测试网站，需要启用 httpd 服务。

搭建传统代理的步骤

环境准备：

服务器类型系统和IP地址需要安装的组件网络模式
squid服务器CentOS7.4(64 位) 192.168.80.10squid-3.5.28.tar.gznat模式
web服务器CentOS7.4(64 位) 192.168.80.20 Apachenat模式
client客户端Win10客户端 192.168.80.100nat模式

1 . 修改squid.conf配置文件

vim /etc/squid.conf
......
http_access allow all
http_access deny all
http_port 3128
cache_effective_user squid
cache_leffective_group squid
-------63行--插入---------
cache_mem 64 MB
#指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4

reply_body_max_size 10 MB
#允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现“请求或访问太大”的提示默认设置0表示不进行限制

maximum_object_size 4096 KB
#允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户

在这里插入图片描述

2 . 重启服务

service squid restart
systemctl restart squid

3 . 添加设置防火墙规则

#生产环境中还需要修改防火墙规则
iptables -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

在这里插入图片描述

4 . 修改客户机代理

#客户机的代理配置
打开浏览器，工具-->Internet选项-->连接 -->局域网设置-->开启代理服务器 (地址: Squid服务器IP地址，端口: 3128)
清除缓存后，使用浏览器访问http://192.168.80.10  （web服务器地址）

在这里插入图片描述

5 . 访问web服务器进行验证

#查看Squid访问日志的新增记录
tail -f /usr/local/squid/var/logs/access.log

#查看Web访问日志的新增记录
tail -f /var/log/httpd/access_log
在浏览器输入Web服务器IP地址访问，查看Web服务器访问日志，显示的是由代理服务器替客户机在访问。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、透明代理

透明代理提供的服务功能与传统代理是一致的，但是其“透明”的实现依赖于默认路由和 防火墙的重定向策略，因此更适用于为局域网主机服务，而不适合为 Internet 中的客户机提 供服务。

在 Linux 网关上，构建 Squid 为客户机访问 Internet 提供代理服务。
在所有的局域网客户机上，只需正确设置 IP 地址、默认网关和 DNS，不需要手动指定 代理服务器的地址、端口等信息。

搭建透明代理的步骤

1 . Squid服务器:双网卡

内网ens33: 192.168.80.10  外网ens37: 12.0.0.1

2 . quid服务器配置
① 修改新网卡配置

cd /etc/sysconfig/network-scripts/
cp -p ifcfg-ens33 ifcfg-ens37

vim ifcfg-ens37				#修改以下内容，网关和dns不需要
.......   
NAME=ens37
DEVICE=ens37
IPADDR=12.0.0.1
NETMASK=255.255.255.0

systemctl restart network

在这里插入图片描述
在这里插入图片描述

②修改squid配置文件

vim /etc/squid.conf
http_access allow all
http_access deny all
--60行--修改添加提供内网服务的IP地址，和支持透明代理选项transparent
http_port 192.168.80.20:3128 transparent

systemctl restart squid

在这里插入图片描述
在这里插入图片描述

③路由和防火墙配置

#开启路由转发，实现本机中不同网段的地址转发
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

#修改防火墙规则
iptables -F
iptables -t nat -F

##将来源为12.0.0.0 网段:80/443端口的流量重定向到3128端口
iptables -t nat -I PREROUTING -i ens37 -s 12.0.0.0/24 -p tcp --dport 80 -j REDIRECT --to 3128  #用于转发http协议
iptables -t nat -I PREROUTING -i ens37 -s 12.0.0.0/24 -p tcp --dport 443 -j REDIRECT --to 3128  #用于转发https协议

#若进行重启，则需要配置以下规则
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

在这里插入图片描述

2 . web服务器配置

##添加一条静态路由
route add -net 12.0.0.0/24 gw 192.168.80.10

在这里插入图片描述

3 . client关闭代理服务器

打开浏览器，工具-->Internet选项-->连接 -->局域网设置-->关闭代理服务器

在这里插入图片描述

4 . web服务器使用tail目录追踪日志，然后client进行访问web查看日志来访ip是否为squid服务器

tail -f /var/log/httpd/access_log

在这里插入图片描述
在这里插入图片描述

3、ACL 访问控制

Squid 提供了强大的代理控制机制，通过合理设置 ACL（Access Control List，访问控 制列表）并进行限制，可以针对源地址、目标地址、访问的 URL 路径、访问的时间等各种 条件进行过滤。

在配置文件 squid.conf 中，ACL 访问控制通过以下两个步骤来实现：

  1. 使用 acl 配置项定义需要控制的条件；
  2. 通过 http_access 配置项对已定义的列表做“允许”或“拒 绝”访问的控制。

设置ACL访问控制的步骤

环境准备工作：

服务器类型系统和IP地址需要安装的组件网络模式
squid服务器CentOS7.4(64 位) 192.168.80.10squid-3.5.28.tar.gznat模式
web服务器CentOS7.4(64 位) 192.168.80.20Apachenat模式
web服务器CentOS7.4(64 位) 192.168.80.30Apachenat模式
client客户端CentOS7.4(64 位) 192.168.80.40nat模式

1、定义访问控制列表

格式:
acl列表名称 列表类型 列表内容
列表名称:名称自定义，相当于给ac1起个名字
列表类型:必须使用squid预定义的值，对应不同类别的控制条件
列表内容:是要控制的具体对象，不同类型的列表所对应的内容也不一样，可以有多个值(以空格为分隔，为“或"的关系)

方法一：

vim /etc/squid.conf
......
acl localhost src 192.168.80.10/32 					#源地址为 192.168.184.10
acl MYLAN src 192.168.80.0/24 						#客户机网段
acl destionhost dst 192.168.80.20/32				#目标地址为 192.168.184.20
acl MC20 maxconn 20									#最大并发连接 20
acl PORT port 21									#目标端口 21
acl DMBLOCK dstdomain .qq.com						#目标域，匹配域内所有站点
acl BURL url_regex -i ^rtsp:// ^emule://			#以 rtsp://、emule:// 开头的 URL，-i表示忽略大小写
acl PURL urlpath_regex -i \.mp3$ \.mp4$ \.rmvb$		#以 .mp3、.mp4、.rmvb 结尾的 URL 路径
acl WORKTIME time MTWHF 08:30-17:30					#时间为周一至周五 8:30~17:30，“MTWHF”为每个星期的英文首字母

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

方法二：

##  建立目标 IP 地址名单
vim ipblock.list
192.168.80.20					#添加要拒绝的服务器ip

修改squid配置文件


vim /etc/squid.conf
....
# should be allowed			（此行下面添加）
acl destionhost dst "/dest.list"
....
# Deny requests to certain unsafe ports			（此行下面添加）
http_access deny destionhost
...
# Squid normally listens to port 3128			
http_port 3128					##修改为3128端口

重启服务并查看是否开启

systemctl restart squid.service
netstat -natp | grep 3128

2 . WEB服务器1和WEB服务器2上安装httpd服务

yum install -y httpd
systemctl start httpd

3 . Client客户上测试
在火狐浏览器中设置手动代理服务

设置步骤： 打开菜单 》》首选项 》》高级 》》 网络 》》连接

浏览器中输入192.168.80.20和192.168.80.30查看web1是否被拒绝

Squid 日志分析

SARG 全称是 Squid Analysis Report Generator，是一款 Squid 日志分析工具，采用
HTML 格式，详细列出每位用户访问 Internet 的站点信息、时间占用信息、排名、连接次数、 访问量等。

实现Squid日志分析的步骤

1 . 安装 GD 库

[root@localhost ~]# yum -y install gd gd-devel pcre-devel

在这里插入图片描述

2．安装 SARG

[root@localhost ~]# mkdir /usr/local/sarg 
[root@localhost ~]# tar zxf sarg-2.3.7.tar.gz 
[root@localhost ~]# cd sarg-2.3.7 

##--sysconfdir=/etc/sarg: 配置文件目录，默认是/usr/loca/etc 
##--enable-extraprotection: 添加额外的安全保护
[root@localhost sarg-2.3.7]# ./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection
[root@localhost ~]#make && make install

在这里插入图片描述
在这里插入图片描述

3．修改sarg配置文件

cd /etc/sarg/
vim sarg.conf

-----------------------第7行取消注释-----------------------------------
access_log /usr/local/squid/var/logs/access.log		#指定访问日志文件

-----------------------第25行取消注释-----------------------------------
title "Squid User Access Reports"					#网页标题

-----------------------第120行取消注释-----------------------------------
output_dir /var/www/html/sarg				#报告输出目录

-----------------------第178行取消注释-----------------------------------
user_ip no											#使用用户名显示

-----------------------第184行取消注释并修改-----------------------------------
topuser_sort_field connect reverse					#top排序中，指定连接次数采用降序排列，升序是normal

-----------------------第190行取消注释并修改-----------------------------------
user_sort_field connect reverse						#对于用户访问记录，连接次数按降序排序

-----------------------第206行取消注释并修改-----------------------------------
exclude_hosts /usr/local/sarg/noreport				#指定不计入排序的站点列表的文件

-----------------------第257行取消注释-----------------------------------
overwrite_report no									#同名同日期的日志是否覆盖

-----------------------第289行取消注释并修改-----------------------------------
mail_utility mailq.postfix							#发送邮件报告命令

-----------------------第434行取消注释并修改-----------------------------------
charset UTF-8										#指定字符集UTF-8

-----------------------第518行取消注释-----------------------------------
weekdays 0-6										#top排行的星期周期

-----------------------第525行取消注释-----------------------------------
hours 0-23											#top排行的时间周期

-----------------------第633行取消注释-----------------------------------
www_document_root /var/www/html						#指定网页根目录

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4 . 添加不加入站点文件

touch /usr/local/sarg/noreport
ln -s /usr/local/sarg/bin/sarg /usr/local/bin/
sarg
## 显示一下代表成功
SARG: 纪录在文件: 334, reading: 100.00%
SARG: 成功的生成报告在 /var/www/html/squid-reports/2021Jul05-2021Jul06

在这里插入图片描述
浏览器访问squid服务器测试
在这里插入图片描述

5 . 添加计划任务，执行每天生成报告

vim /usr/local/sarg/report.sh

#!/bin/bash
#Get current date
TODAY=$(date +%d/%m/%Y)
#get one week ago today
YESTERDAY=$(date -d "1 day ago" +%d/%m/%Y)
/usr/local/sarg/bin/sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $YESTERDAY-$TODAY &> /dev/null
exit 0

chmod +x /usr/local/sarg/report.sh
crontab -e
crontab: installing new crontab

在这里插入图片描述
在这里插入图片描述

反向代理

如果Squid反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端;
否则反向代理服务器将向后台的Web服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

工作机制：

  • 缓存网页对象，减少重复请求
  • 将互联网请求轮询或按权重分配到内网web服务器
  • 代理用户请求，避免用户直接访问Web服务器，提高安全

反向代理的步骤

环境准备工作

服务器类型系统和IP地址需要安装的组件网络模式
squid服务器CentOS7.4(64 位)192.168.80.10squid-3.5.28.tar.gz
web服务器CentOS7.4(64 位) 192.168.80.20Apachenat模式
web服务器CentOS7.4(64 位)192.168.80.30Apache
client客户端Win10 192.168.80.100nat模式

1 . 开启防火墙、关闭httpd服务

systemctl start firewalld.service
systemctl stop httpd.service

在这里插入图片描述

2 . 清空防火墙规则，并放空3128端口

iptables -F 
iptables -t nat -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

在这里插入图片描述

3 . 修改squid配置文件

http_port 192.168.80.10:80 accel vhost vport
cache_peer 192.168.80.20 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
cache_peer 192.168.80.30 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
cache_peer_domain web1 web2 www.clj.com

表示对www.clj.com的请求，squid向192.168.80.20和192.168.80.30的80端口发出请求

##重启squid服务
systemctl stop squid.service 
systemctl start squid

在这里插入图片描述
在这里插入图片描述

####关键字解释如下####
http port 80 accel vhost vport
#squid从一个缓存变成了一个Web服务器反向代理加速模式，这个时候squid在80端口监听请求，
同时和webserver的请求端口(vhost vport)绑定，这个时候请求到了squid, squid是不用转发请求的，
而是直接要么从缓存中拿数据要么向绑定的端口直接请求数据。
accel:反向代理加速模式
vhost:支持域名或主机名来表示代理节点
vport :支持IP和端口来表示代理节点
parent :代表为父节点，上下关系，非平级关系
80:代理内部web服务器的80端口
0 :没有使用icp， 表示就一台squid服务器
no-query :不做查询操作，直接获取数据
originserver :指定是源服务器
round- robin : 指定squid通过轮询方式将请求分发到其中一台父节点
maxconn:指定最大连接数
weight :指定权重
name:设置别名

4 . 后端2台web节点服务器设置

##节点1（web1:192.168.80.20）
echo "this is WEB1" >> /var/www/html/index.html

##节点2（web2:192.168.80.30）
echo "this is WEB1" >> /var/www/html/index.html

在这里插入图片描述

在这里插入图片描述

5 . 客户机的域名映射配置

修改C:\Windows\System32\drivers\etc\hosts   文件
192.168.80.10 www.clj.com

在这里插入图片描述
在这里插入图片描述

6 . 开启客户机的代理配置

打开浏览器，工具-->Internet选项-->连接-->局域网设置-->开启代理服务器
(地址: Squid服.务器IP地址，端口: 80)

浏览器访问http:/ /www. clj. com

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

总结

1 . Squid作用：
缓存加速，缓存从后端web服务器获取到的，加速为了客户端访问

2 . Squid的三种模式：

① 传统模式

  • 需要客户端指向squid代理服务器，客户端能感知到squid代理服务器的存在

  • 修改的配置文件：squid.conf 设置 3128 端口、缓存和允许下载的大小
    ② 透明代理

  • 客户端不需要配置，只要直接访问即可，服务端开启路转发，借助了防护墙规则及静态路由的方式，完成透明代理

  • 修改的配置文件：squid.conf 设置ip和 3128 端口

  • 需要设置iptables的流量重定向，将指定网卡网段的流量重定向到 3128 端口
    ③ 反向代理

  • 作为类似于nginx服务器的反向代理功能，但自身不需要一个首页，基于ip：端口。权重的方式完成反向代理

  • 修改的配置文件：squid.conf 设置端口为 80

  • 服务端需要开启客户机的代理配置
    3 . 对应Squid自身的管理/功能：

① ACL：主要做的是http_access（基于http协议，access访问）的允许和拒绝管理

  • 使用 acl 配置项定义需要控制的条件；

  • 通过 http_access 配置项对已定义的列表做“允许”或“拒 绝”访问的控制。
    ② Sarg：日志分析功能，可以以天的方式指定将access_log中的内容输出到一个web页面中（借助了httpd）展示出来。

  • 借助SARG日志分析工具实现；

  • 编写脚本并加入计划性任务可实现每日自动生成报告。

zzzniubility
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
squid缓存服务器的研究
12-02
suqid 缓存服务器整理的相关内容，可以参考的。适合于centos7系统的
squid 中文权威指南－－第7章 Squid磁盘缓存基础
04-17 752
7．磁盘缓存基础7.1 cache_dir指令cache_dir指令是squid.conf配置文件里最重要的指令之一。它告诉squid以何种方式存储cache文件到磁盘的什么位置。cache_dir指令取如下参数：cache_dir scheme directory size L1 L2 [options]7.1.1 参数：SchemeSquid支持许多不同的存储机制。默认的（原始的）是ufs。依
squid缓存代理服务器
xiaol_csdn_xiaol的博客
06-24 697
web缓存的工作机制 缓存网页对象，减少重复请求 squid 主要提供缓存加速、应用层过滤控制的功能。 代替客户机问网站请求数据，从而可以隐藏用户的真实Ip地址。 将获得的网页数据（静态Web元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。代理服务器的概念 代理服务器是一个位于客户端和原始（资源）服务器之间的服务器，为了从原始服务器取得内容，客户端向代理服务器发送一个请求并指定目标原始服务器，然后代理服务器向原始服务器转交请求并将获得的内容返回给客户端。 缓存代理对于Web至关重要，尤其
web缓存—Squid代理服务
qq_62462797的博客
11-04 856
1.squid的相关知识 1.1 squid的概念1.2 squid代理的工作机制 其主要作用有：1.3 Squid 代理的类型 1.4 squid代理服务器和SNAT|DNAT的区别 2.Squid 服务的安装和运行 2.1 安装Squid服务 2.2 修改 Squid 的配置文件2.3 Squid 的运行控制 2.4 创建 Squid 服务脚本，进行系统服务管理 3. 构建传统代理服务器（正向代理） 实验设计实验需求 实验组件部署1 配置代理服务器 2、web服务器安装apache3、客户机的代理配
squid 中文权威指南－－第9章 squid Cache拦截
04-17 945
 第9章 Cache拦截Cache拦截是让传输流向Squid的流行技术，它不用配置任何客户端。你可以配置路由器或交换机将HTTP连接转发到squid运行的主机。squid运行的操作系统被配置成接受外部数据包，并将其递交给squid进程。为了让HTTP拦截生效，你必须配置3个独立的因素：网络设备，squid运行的操作系统，和squid自身。;（译者注：Cache拦截实际上指的是Squid的透明代理）
SQUID的参考文档
jspengxue
01-19 673
Linux下架设代理服务器 作者：bye2000 一、代理服务器概述 1.1什么是代理服务器 在TCP/IP网络中，传统的通信过程是这样的：客户端向服务器请求数据，服务器响应该请求，将数据传送给客户端。在引入了代理服务器以后，这一过程变成了这样：客户端向服务器发起请求，该请求被送到代理服务器；代理服务器分析该请求，先查看自己缓存中是否有请求数据，如果有就直接传送给...
Squid缓存代理服务器的安装与配置（普通代理 透明代理 反向代理）
03-26
Squid缓存代理服务器的安装与配置（普通代理 透明代理 反向代理） Squid缓存代理服务器是一种流行的代理服务器和Web缓存服务器软件，广泛应用于提高Web服务器速度、缓存万维网、域名系统和其他网络搜索、帮助网络...
squid：Squid Web代理缓存
02-03
squid：Squid Web代理缓存
缓存代理服务器Squid-教程
12-03
Squid是一个高性能的代理缓冲服务器，也许你已经用过Windows平台下的WinGate，MS Proxy Server等功能类似的产品。Squid是一个应用级代理，在保证客户端主机和服务器主机网络连通后，需要客户端软件做相应的设置后...
Shell脚本实现精准清除Squid缓存
09-15
在本场景中，我们讨论的脚本是一个专门用于清理Squid缓存的工具。Squid是一款广泛使用的开源代理缓存服务器，它能够提高网络访问速度，减少带宽消耗。然而，随着时间的推移，缓存可能会积累大量无用或过时的数据，...
Linux实战教学笔记42：squid代理与缓存实践（一）
weixin_30653023的博客
11-22 387
第1章 Squid介绍 1.1 缓存服务器介绍 缓存服务器（英文意思cache server）,即用来存储（介质为内存及硬盘）用户访问的网页，图片，文件等等信息的专用服务器。这种服务器不仅可以使用户可以最快的得到他们想要的信息，而且可以大大减少服务端网络传输的数据量。缓存服务器往往也是代理服务器。对于网站的用户来说，缓存服务器和代理是不可见的，即在用户看来所有的网站信息都...
更全面的 用Squid搭建Cache服务器
逆雪寒的天坑
11-17 1058
<br />转自:http://iyubo.blogbus.com/logs/37254471.html<br />其实本人实在是更喜欢<br />Varnish<br />一<br />些，而线上用来跑css/js等静态文件cache的Varnish也确实运行的非常好，缓存的命中率也很高，性能也很好。但是因为是内存式的<br />Cache，Varnish在缓存图片时当达到一定量的时候会出现无法分配内存导致重启子进程缓存丢失的情况。所以当图片数量级较大且访问量较大时，还是<br />老老实实用Squid吧
对Squid使用的几点总结
weixin_33717117的博客
08-18 167
对Squid使用的几点总结1.cache_dir在Linux环境下用aufs类型的cache_dir比较稳定，速度也比较快。cache_dir所在文件系统如果用noatime选项来mount，可以避免访问cache文件时经常要更新access time的操作。一般cache容量和被加速内容的比值在1:10到1:20比较合适。cache_dir aufs /var/spoo...
【squid缓存服务器】
qq_56589727的博客
11-17 986
通俗的概述：squid是一种用来缓存网页浏览器数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人逛微博突然想把这个图片保存下来，那么本地客户端会请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid将远程服务器返回到客户端机器的数据，复制一份到squid服务器的本地。当内网下一次有人需要这个相同的图片时， squid可以直接从自己的本地磁盘中读到它，不再需要去公网访问远程服务器，而是直接本地缓存给它。
Squid代理服务器配置/二级代理
lzzyok的专栏
03-29 2759
Squid全名Squid Cache（官网：http://www.squid-cache.org/），一个高性能的代理缓存服务器。主要支持FTP、HTTPS和HTTP协议。Squid用途广泛，可以作为缓存服务器，可以过滤流量帮助网络安全，也可以作为代理服务器链中的一环，向上级代理转发数据或直接连接互联网。 下面我们来搭建一个代理服务器，同时完成一个多层代理的配置： 一、安装Squid3 ，在c...
squid缓存代理设置
Ryougi_Shiki_uio的博客
07-30 367
squid代理介绍 一、Squid代理服务器 Squid主要提供缓存加速、应用层过滤控制的功能。 1、代理的工作机制 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。 将获得的网页数据（静态 Web 元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。 2、代理的类型 ① 传统代理：适用于Internet，需在客户机指定代理服务器的地址和端口。 ② 透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器 处理。 ③ 反向代理：如果
squid代理与缓存（上）
weixin_43279138的博客
08-22 648
squid代理与缓存(上) 1. Squid介绍 1.1 缓存服务器介绍 缓存服务器(英文意思cache server),即用来存储(介质为内存及硬盘)用户访问的网页，图片，文件等等信息的专用服务器。这种服务器不仅可以使用户可以最快的得到他们想要的信息，而且可以大大减少服务端网络传输的数据量。缓存服务器往往也是代理服务器。对于网站的用户来说，缓存服务器和代理是不可见的，即在用户看来所有的网站...
squid代理配置
gsl371的专栏
02-10 6521
这里写目录标题安装centos环境配置配置文件说明解决squid只监听ipv6地址问题关闭sulinux，防火墙squid实现访问控制根据时间控制没有限制客户端代理设置 安装 centos环境 squid在本地镜像里有，只需要配置好本地端yum源即可 yum -y install squid 配置 配置文件说明 [root@agent2 ~]# vim /etc/squid/squid.conf 简化的配置文件 [root@agent2 ~]# vim /usr/share/doc/squid-3.1.
squid ftp代理
最新发布
11-25
Squid是一个高性能的代理缓存服务器，支持FTP、gopher、HTTPS和HTTP协议。要配置Squid作为FTP代理，需要进行以下步骤： 1.安装Squid软件包。在Ubuntu上，可以使用以下命令进行安装： ```shell sudo apt-get update sudo apt-get install squid ``` 2.配置Squid以允许FTP代理。打开Squid配置文件`/etc/squid/squid.conf`，并添加以下行： ``` acl ftp proto FTP ``` 这将创建一个名为“ftp”的ACL，该ACL将匹配FTP流量。 3.配置Squid以允许FTP代理。在Squid配置文件中，找到以下行： ``` http_access deny !Safe_ports ``` 并将其替换为以下行： ``` http_access deny !Safe_ports !ftp ``` 这将允许FTP代理通过Squid。 4.重新启动Squid服务以使更改生效： ```shell sudo service squid restart ``` 现在，Squid已经配置为FTP代理，可以使用FTP客户端测试它是否正常工作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值