什么是squid?

Squid是一個(gè)緩存internet數(shù)據(jù)的一個(gè)軟件，它接收用戶的下載申請，并自動處理所下載的數(shù)據(jù)。也就是說，當(dāng)一個(gè)用戶象要下載一個(gè)主頁時(shí)，它向Squid發(fā)出一個(gè)申請，要Squid替它下載，然后Squid連接所申請網(wǎng)站并請求該主頁，接著把該主頁傳給用戶同時(shí)保留一個(gè)備份，當(dāng)別的用戶申請同樣的頁面時(shí)，Squid把保存的備份立即傳給用戶，使用戶覺得速度相當(dāng)快。目前，Squid 可以代理HTTP, FTP, GOPHER, SSL 和 WAIS 協(xié)議.

使用squid的好處:快速響應(yīng),減少網(wǎng)絡(luò)阻塞,增強(qiáng)訪問控制,提高安全性.可以針對特定的網(wǎng)站,用戶,網(wǎng)絡(luò),數(shù)據(jù)類型實(shí)施訪問控制.

squid有3種代理方式:普通代理模式,透明代理模式,反向代理模式

1.普通代理模式

   一個(gè)標(biāo)準(zhǔn)的代理緩沖服務(wù)被用于緩存靜態(tài)的網(wǎng)頁（例如：html文件和圖片文件等）到本地網(wǎng)絡(luò)上的一臺主機(jī)上（即代理服務(wù)器）。當(dāng)被緩存的頁面被第二次訪問的時(shí)候，瀏覽器將直接從本地代理服務(wù)器那里獲取請求數(shù)據(jù)而不再向原web站點(diǎn)請求數(shù)據(jù)。這樣就節(jié)省了寶貴的網(wǎng)絡(luò)帶寬，而且提高了訪問速度。但是，要想實(shí)現(xiàn)這種方式，必須在每一個(gè)內(nèi)部主機(jī)的瀏覽器上明確指明代理服務(wù)器的IP地址和端口號。客戶端上網(wǎng)時(shí)，每次都把請求送給代理服務(wù)器處理，代理服務(wù)器根據(jù)請求確定是否連接到遠(yuǎn)程web服務(wù)器獲取數(shù)據(jù)。如果在本地緩沖區(qū)有目標(biāo)文件，則直接將文件傳給用戶即可。如果沒有的話則先取回文件，先在本地保存一份緩沖，然后將文件發(fā)給客戶端瀏覽器。

2.透明代理模式

   透明代理緩沖服務(wù)和標(biāo)準(zhǔn)代理服務(wù)器的功能完全相同。但是，代理操作對客戶端的瀏覽器是透明的（即不需指明代理服務(wù)器的IP和端口）。透明代理服務(wù)器阻斷網(wǎng)絡(luò)通信，并且過濾出訪問外部的HTTP（80端口）流量。如果客戶端的請求在本地有緩沖則將緩沖的數(shù)據(jù)直接發(fā)給用戶，如果在本地沒有緩沖則向遠(yuǎn)程web服務(wù)器發(fā)出請求，其余操作和標(biāo)準(zhǔn)的代理服務(wù)器完全相同。對于Linux操作系統(tǒng)來說，透明代理使用Iptables或者Ipchains實(shí)現(xiàn)。因?yàn)椴恍枰獙g覽器作任何設(shè)置，所以，透明代理對于ISP（Internet服務(wù)器提供商）特別有用。

3.反向代理模式

    反向代理是和前兩種代理完全不同的一種代理服務(wù)。使用它可以降低原始WEB服務(wù)器的負(fù)載,又稱HTTP加速器。反向代理服務(wù)器承擔(dān)了對原始WEB服務(wù)器的靜態(tài)頁面的請求,它是一種通過在繁忙的WEB服務(wù)器和Internet之間增加一個(gè)高速的WEB緩沖服務(wù)器（即：WEB反向代理服務(wù)器）來降低實(shí)際的WEB服務(wù)器的負(fù)載.Web服務(wù)器加速（反向代理）是針對Web服務(wù)器提供加速功能的。它作為代理Cache，但并不針對瀏覽器用戶，而針對一臺或多臺特定Web服務(wù)器。只要將Reverse Proxy Cache設(shè)備放置在一臺或多臺Web服務(wù)器前端即可。當(dāng)互聯(lián)網(wǎng)用戶訪問某個(gè)WEB服務(wù)器時(shí)，通過DNS服務(wù)器解析后的IP地址是Reverse Proxy Server的IP地址,而非原始Web服務(wù)器的IP地址,這時(shí)Reverse Proxy Server設(shè)備充當(dāng)Web服務(wù)器，瀏覽器可以與它連接，無需再直接與Web服務(wù)器相連。因此，大量Web服務(wù)工作量被卸載到反向代理服務(wù)上。不但能夠防止外部網(wǎng)主機(jī)直接和web服務(wù)器直接通信帶來的安全隱患，而且能夠很大程度上減輕web服務(wù)器的負(fù)擔(dān)，提高訪問速度。

以下是squid反向代理實(shí)驗(yàn)

有2臺服務(wù)器,1臺HTTP Server 10.1.1.200,端口80,有2個(gè)虛擬機(jī)主機(jī)www.testone.com www.testtwo.com提供服務(wù)

另一臺Squid Server為反向代理服務(wù)器,10.1.6.200

客戶機(jī)ip:10.1.6.173

測試: 客戶機(jī)訪問通過Squid Server 訪問HTTP Server. 這里需要在客戶機(jī)上修改/etc/hosts,添加二行10.1.6.200 www.testone.com
10.1.6.200 www.testtwo.com(為了讓客戶機(jī)能夠解析這2個(gè)域名對應(yīng)ip為10.1.6.200 squid反向代理服務(wù)器的ip,監(jiān)聽端口默認(rèn)是3128)

Squid Server 修改/etc/hosts,添加二行10.1.1.200 www.testone.com
10.1.1.200 www.testtwo.com

安裝squid

root@10.1.6.200:opt# squid -k parse

初始化cache目錄,即建立緩存目錄的存儲格式(在初次運(yùn)行squid之前,或者增加了新的cache_dir,必須初始化cache目錄),cache目錄初始化可能花費(fèi)一些時(shí)間,依賴cache目錄的大小和數(shù)量,要觀察詳細(xì)過程可以加-X選項(xiàng).

查看HTTP Server日志,會發(fā)現(xiàn)是Squid Server ip 請求數(shù)據(jù).

     1.當(dāng)客戶端在瀏覽器輸入:www.testone.com 通過本地/etc/hosts解析,域名www.testone.com對應(yīng)的ip是10.1.6.200(Squid反向代理服務(wù)器),于是客戶端向Squid反向代理服務(wù)器默認(rèn)3128端口發(fā)送請求,注意:在客戶端輸入www.testone.com和http://10.1.6.200是不一樣的,如果是通過ip請求,則不能實(shí)現(xiàn)讓Squid服務(wù)器對內(nèi)部網(wǎng)絡(luò)多個(gè)服務(wù)器代理,需要使用域名方式.在 配置 Squid 時(shí)，有兩個(gè)選項(xiàng)，cache_peer 和 cache_peer_domain，這兩個(gè)配置項(xiàng)讓 Squid 有能力知道www.testone.com這個(gè)請求最終是想訪問HTTP服務(wù)器10.1.1.200的80端口，從而實(shí)現(xiàn)了 Squid 對內(nèi)部多個(gè)服務(wù)器作代理的功能需求。

     2.Squid服務(wù)器收到客戶端發(fā)來的請求,一看是www.testone.com,從配置它知道請求HTTP服務(wù)器10.1.1.200的80端口.

     3.HTTP服務(wù)器提供服務(wù)監(jiān)聽80端口,收到Squid發(fā)送來的請求,于是根據(jù)請求發(fā)送相應(yīng)數(shù)據(jù)給Squid服務(wù)器.

     4.Squid收到HTTP服務(wù)器從80端口發(fā)送過來的數(shù)據(jù)后,會將該數(shù)據(jù)在本地緩存,同時(shí)將數(shù)據(jù)從自己的3128發(fā)送給客戶端10.1.6.173.

最新評論