荔园在线
荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: newdonger@bbs.pku.edu.cn (hereIam>>), 信区: Linux
标 题: squid知识[1]
发信站: 北大未名站 (Sat Oct 19 04:18:27 2002)
转信站: SZU!news.tiaozhan.com!news.happynet.org!PKU
SQUID 知识
1:代理概念: 2
1.1.什么是代理服务器? 2
1.2.什么是透明代理? 2
2内核支持: 4
2.1.内核编译 4
3.squid的安装配置 5
4.iptables的设置 7
5 squid 优化: 8
6软件漏洞: 16
7:我的心得 21
8:用户认证 21
/////////////////////////////////////////////////////////////////////
1:代理概念:
1.1.什么是代理服务器?
所谓代理服务器是指代表内部私有网中的客户连接互联网www资源
的外部服务器的程序。客户与代理服务器对话,它们接收客户请求,然
后连接真实的服务器,请求得到数据并将响应数据返回给客户。代理服
务器发挥了中间转接作用。
在代理方式下,私有网络的数据包从来不能直接进入互联网,而是
需要经过代理的处理。同样,外部网的数据也不能直接进入私有网,而
是要经过代理处理以后才能到达私有网,因此在代理上就可以进行访问
控制,地址转换等功能。目前,代理服务器软件有很多,如Netscape
Suit Proxy,MS Proxy,Wingate,squid等。这些代理服务器不仅能起
到防火墙的作用,而且还可以加速局域网用户对INTERNET的访问,因为
代理服务器有一个大的缓冲器,将每次浏览的网页都保存起来,在下一
次访问该页时就直接从缓冲器里调出,而无需再次访问原始服务器。
1.2.什么是透明代理?
透明代理技术中的透明是指客户端感觉不到代理的存在,不需要在
浏览器中设置任何代理,客户只需要设置缺省网关,客户的访问外部网
络的数据包被发送到缺省网关,而这时缺省网关运行有一个代理服务器
,数据实际上被被重定向到代理服务器的代理端口(如8080),即由本
地代理服务器向外请求所需 数据然后拷贝给客户端。理论上透明代理
可以对任何协议通用。
但是在这种情况下客户端必须正确设置DNS服务器。因为现在浏览
器不设置任何代理。则DNS查询必须由browser来解析,也就是要由客户
端必须在TCP/IP中设置的正确的DNS服务器,其完成dns解析。
例如: 从私有网络上访问因特网上的 web 站点。
私有网地址为192.168.1.*, 其中客户机是192.168.1.100,防火墙
机器网卡是192.168.1.1。透明web代理被安装在防火墙机器上并配置端
口为8080。内核使用iptables把与防火墙端口80的连接重定向到代理服
务。私有网上的Netscape被配置为直接连接方式。私有网络的客户机需
要设置DNS服务器。私有网络上机器的默认路由(别名网关)指向防火墙
机器。客户机机器上的 Netscape 访问 http://slashdot.org。
1.Netscape通过查找"slashdot.org", 得到它的地址为207.218.1
52.131. 然后它使用端口1050与此地址建立一个连接,并向web站点发出
请求。
2.当包由客户机 (port 1050)通过防火墙送往slashdot.org(port
80)时, 它们重定向到代理服务重定的8080端口。透明代理使用端口1
025与207.218.152.131的端口80(这是原始包的目的地址)建立一个连接
。
3. 当代理服务收到从 web 站点传来的页面后, 通过已经建立的连
接把它复制给 Netscape。
4. Netscape 显示此页面。
5. 从slashdot.org 的角度来看,连接是由1.2.3.4(防火墙的拨号
连接IP地址)的端口1025到 207.218.152.131的端口80。从客户机的角
度来看,连接是从192.168.1.100(客户机)端口1050连接到207.218.15
2.131(slashdot.org)的端口80, 但是, 它实际是在与透明代理服务器
对话。
这就是透明代理的操作流程。
--
绿蚁新醅酒 □ ┏┓╔╦╧═╧╗ ╱■ water╲
红泥小火炉 ▓ ▓┗▓╙▓ │● │ ╱ ■ ╔══╗○╲
晚来天欲雪 ▓ ▓ ▓ ▓ │●oil │ ╱╳▎ │●│╲║○╱
能饮一杯无 *▲ ▓ ▓ ▓ ╰───╯ ╳▎╔╤╗│●│ ╲╱
fire ╔═╳▎╝ ●╰─╯
石油:是炼出来的?挖出来的?灌出来的?!!!
※ 来源:·北大未名站 bbs.pku.edu.cn·[FROM: 162.105.52.117]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店