第16章-Proxy服務器配置-Linux教學課件

,Click to edit Master title style,,Click to edit Master text styles,,第16章 Proxy服務器配置,16.1 代理服務器簡介,,proxy是代理、委任的意思。通常說的proxy服務器就是代理服務器，在Red Hat Linux 9中自帶的代理服務器軟件就是Squid，一般來說我們也把proxy server稱作Squid Server。,,,16.2 獲取安裝Squid Server,獲取Squid,,用戶可以通過以下途徑獲取該軟件：,,從Squid的官方站點下載該軟件；,,從用戶自己手中的linux發(fā)行版本中獲取該軟件。,,通常，Squid軟件包有兩種：一種是源代碼，下載后需要自己重新編譯；可執(zhí)行文件，下載后只需解壓就可以使用；另一種是就是RedHat所使用的rpm包。下面我們分別講講這兩種軟件包的安裝方法,這里以Squid-2.4版為例。介紹一下Squid的安裝。,,1．rpm包的安裝,,（1）在命令行中輸入下列命令進入安裝目錄,,[root@localhost root]#cd /mnt/cdrom/RedHat/RPMS,,（2）進入目錄后，執(zhí)行下面命令安裝Squid程序包：,,[root@localhost /mnt/cdrom/RedHat/RPMS]#rpm -ivh squid-2.4.i386.rpm,,當然，用戶也可以在開始安裝系統(tǒng)的過程中安裝該軟件。,,注意：這里再次強調(diào)一下，在Linux系統(tǒng)中時嚴格區(qū)分字母大小寫的，請用戶一定要注意。,,2．源代碼包的安裝,,（1）從下載squid-2.4.tar.gz。下載后，將該文件拷貝到/usr/local目錄。然后在命令行中輸入一下命令來進行安裝：,,[root@localhost /usr/local]#tar xvzf squid-2.4.tar.gz,,解開后，系統(tǒng)將在/usr/local目錄下生成一個新的目錄squid-2.4，為了方便用mv命令將該目錄重命名為squid：,,[root@localhost /usr/local]#mv squid-2.3.STABLE2 squid,,[root@localhost /usr/local]#cd squid,,然后執(zhí)行./configure指定安裝目錄。系統(tǒng)缺省安裝目錄為/usr/local/squid。,,[root@localhost /usr/local/squid]#./confgure --prefix=/directory/xxx/xxxx,,執(zhí)行make all 編譯運行軟件。,,[root@localhost /usr/local/squid]#make install,,安裝結(jié)束后，squid的可執(zhí)行文件在安裝目錄的bin子目錄下，配置文件在etc子目錄下。,,16.3 快速配置Squid Server,要使用Squid服務器，首先要對其進行相應的配置。Squid的配置文件存放在/etc/squid目錄下，用gedit打開并編輯即可。squid.conf配置文件的可以分為十三個部分，,16.5 Squid高級配置選項,16.5.1 網(wǎng)絡選項,,16.5.2 交換空間設定選項,,16.5.3 日志選項,,16.5.4 squid日志系統(tǒng)的構(gòu)成,,16.5.5 access.log日志文件的格式說明,,16.5.6 外部支持程序的選項,,16.5.7 用戶訪問控制選項,,16.5.8 超時設置選項,,16.5.9 管理參數(shù)選項,,16.6 小結(jié),Proxy技術(shù)給網(wǎng)絡訪問帶來了很多意想不到得方便，大大增加了組網(wǎng)的靈活性，而且通過Proxy可以實現(xiàn)對網(wǎng)絡訪問的應用層的控制，直接可以控制用戶訪問的內(nèi)容信息，增加了對網(wǎng)絡訪問的控制能力。但同時比較戲劇性的是，也讓校園、寬帶小區(qū)、企業(yè)園區(qū)網(wǎng)的網(wǎng)管員們頭痛不已，他們發(fā)現(xiàn)有些網(wǎng)絡用戶用了Proxy以后，網(wǎng)絡中的資源訪問權(quán)限變得不可控，給網(wǎng)絡資源帶來了安全隱患，給通過網(wǎng)絡運營的各類ISP們帶來了很大的損失。但是不管怎么說Proxy確實是一項非常好的技術(shù)。,