關(guān)于RHEL5.7下的squid服務(wù)器配置

★★★★★【文章導(dǎo)讀】：關(guān)于RHEL5.7下的squid服務(wù)器配置具體內(nèi)容是：有關(guān)代理服務(wù)器，主要有以下幾個(gè)特點(diǎn)：應(yīng)用層代理1、針對(duì)特定的網(wǎng)絡(luò)協(xié)議進(jìn)行代理2、典型應(yīng)用：HTTP代理和FTP代理代理服務(wù)器作用1、局域網(wǎng)內(nèi)主機(jī)可以通過(guò)網(wǎng)內(nèi)可以訪問(wèn)的主機(jī)去訪問(wèn)外網(wǎng)2、可以提供緩存，提高訪問(wèn)效率3…

來(lái)源：日期：2013-11-20 18:39:01 人氣：標(biāo)簽：

　　有關(guān)代理服務(wù)器，主要有以下幾個(gè)特點(diǎn)：

　　應(yīng)用層代理

　　1、針對(duì)特定的網(wǎng)絡(luò)協(xié)議進(jìn)行代理

　　2、典型應(yīng)用：HTTP代理和FTP代理

　　代理服務(wù)器作用

　　1、局域網(wǎng)內(nèi)主機(jī)可以通過(guò)網(wǎng)內(nèi)可以訪問(wèn)的主機(jī)去訪問(wèn)外網(wǎng)

　　2、可以提供緩存，提高訪問(wèn)效率

　　3、可以實(shí)現(xiàn)一定程度的訪問(wèn)控制

　　squid服務(wù)具有的功能

　　1、提供HTTP和FTP協(xié)議的代理

　　2、緩存代理內(nèi)容，提高訪問(wèn)速度

　　3、對(duì)客戶機(jī)進(jìn)行訪問(wèn)控制(基于目標(biāo)地址或時(shí)間)

　　squid代理類型

　　正向代理：為客戶端提供代理服務(wù)，需要客戶端指定IP

　　反向代理：為服務(wù)器提供代理服務(wù)，目的為了減輕真實(shí)服務(wù)器負(fù)擔(dān)

　　透明代理：特殊的正向代理，不需要客戶端做任何設(shè)置，代理服務(wù)器必須是網(wǎng)關(guān)，就相當(dāng)于路由器和防火墻

　　squid代理服務(wù)器默認(rèn)端口為3128，這個(gè)端口號(hào)可以更改，比如更改為公網(wǎng)中常用的8080端口。我們按照下面這個(gè)例子來(lái)驗(yàn)證

　　一、正向代理服務(wù)器配置

　　在這個(gè)例子中，RHEL-B是網(wǎng)關(guān)，連接著外網(wǎng);Windows PC是內(nèi)網(wǎng)主機(jī)，網(wǎng)關(guān)指向RHEL-B，其中RHEL-B只允許RHEL-C做NAT轉(zhuǎn)換，也就是說(shuō)在默認(rèn)情況下，Windows PC是不能訪問(wèn)外網(wǎng)的，只有RHEL-C可以訪問(wèn)外網(wǎng)。在這里，我們要通過(guò)將RHEL-C設(shè)置為代理服務(wù)器，使得Windows PC能夠訪問(wèn)外網(wǎng)。

　　首先查看RHEL-C的squid有沒(méi)有安裝(系統(tǒng)默認(rèn)已裝)

　　rpm -q squid

　　進(jìn)入squid配置文件

　　vi/etc/squid/squid.conf

　　搜索http_port 3128，將3128端口號(hào)改為8080

　　搜索acl our_networks，定義acl，名稱our_networks，設(shè)為允許，將源地址改為主機(jī)所在的網(wǎng)段192.168.10.0/24。否則默認(rèn)只允許本地回環(huán)口訪問(wèn)。

　　保存后退出，然后啟動(dòng)squid。在啟動(dòng)之前，必須保證squid有完整的域名

　　vi /etc/hosts

　　接下來(lái)對(duì)squid服務(wù)器進(jìn)行初始化，目的是在squid服務(wù)器工作目錄中建立緩存子目錄。

　　squid -z

　　查看squid子目錄，可以發(fā)現(xiàn)多了16個(gè)子目錄

　　*****************************************************