Squid « sddlzz’s Blog In WordPress

Squid

December 24, 2005

使用Squid�?�代�?��?务器

http://www.sina.com.cn 2001/10/31 17:03 赛迪网-中国计算机报

文/�?��?

说到代�?��?务器，我们最先想到的�?�能是一些专门的代�?��?务器网站，�?些情况下，通过它们能加快访问互�?�网的速度。其实，在需�?访问外部的局域网中，我们自己就能设置代�?�，把访问次数较多的网页�?存在缓存中，从而“�??高�?网络速度。更�?�?的是，我们能通过代�?��?务器，达到控制访问�?��?的目的。在Windows中，有很多这样的软件，如：WinGate�?SyGate等，�?过，本文�?讨论的，是能给你充分自由的Linux下的Squid。

Linux下的代�?��?务器软件也�?是�?�有Squid，�?过在大部分Linux版本中都带有它。

走进“代�?��?

首先，我们�?�了解一下代�?��?务器的工作原�?�。代�?��?务器其实就是基于TCP/IP的一�?软件，它在TCP的�?个端�?�上进行监�?�，例如：4444，其他客户机(就是想通过代�?�上网的那些Windows系统)�?置好应用软件，如：IE。其中需�?填上代�?��?务器的端�?�，�?��?例中的4444，这样代�?��?务器�?知�?�你�?访问的地�?�。如果你是�?�法用户的�?，它就�?�得你想�?的网页，然�?��?通过4444这个端�?�传递给你，上网时你�?会感觉到代�?��?务器的存在。

而代�?��?务器的真正�?义在于：一�?由于它是先将网页下载到本地使用，因此访问频率越高的站点速度就会越快；二�?如果你没有访问�?个站点的�?��?而它有，你就能通过它访问到该站点；三�?它�?�以控制你的访问。

当今，通过窄带�?�入Internet的�??怕�?然�?�大多数，代�?��?务器的�??速作用也就�??分明显了。

熟悉Linux的朋�?��?�能知�?�，在Linux下有Ipchains�?�以�?�路由器，一样�?�以控制访问�?��?，但Ipchains的缺点是�?支�? DNS解�?，如果你想通过它控制客户机的访问，就必须一一指定目的地的IP，如果有�?把Ipchains用在访问Internet上，那他一定是疯了，因为Internet上的IP地�?��?但多得�?天上的星星，而且和星星一样�?时都在�?�化。Squid就�?�?�，它�?�以指定哪些域�?�缀�?能访问，如：.tw�?. net等，这样就把域�??对IP的映射交给ISP去�?�了。

�?置举例

在这个例�?中，我们使用的是一�?�普通�?牌机�?�代�?��?务器，内装两�?�网�?�，第一�?�eth0接的是本�?��?的局域网，第二�?�eth1接的是一�?�简�?�的Internet共享器，�?作系统是RedHat Linux 6.1，Ipchains和Squid都是系统自带的。

�?大多数Linux软件一样，Squid是通过�?置文件工作的，它的默认�?置文件是/etc/squid/squid.conf，原始文件长达数�??页，给出了详细的�?置说明，其中真正用得上的，�?�能�?�是很�?的一部分。看看下�?�这个�?置文件，其实很多选项都是一目了然的：

http_port 4444

#代�?��?务器监�?�的端�?�

cache_dir /var/cache/squid 100 16 32

#缓存目录大�?(兆) 第一级�?目录个数第二级�?目录个数

cache_access_log /var/log/squid/access.log

cache_log /var/log/squid/cache.log

acl all src 0.0.0.0/0.0.0.0

acl head src 192.168.0.2/255.255.255. 255 192.168.0.3/255.255.255.255

acl normal src 192.168.0.21-192.168. 0.99/255.255.255.255

acl denysite dstdomain tw net

acl denyip dst 61.136.135.04/255.255. 255.255

acl dnsport port 53

http_access allow head

http_access deny denysite

http_access deny denyip

http_access allow normal

http_access deny dnsport

实例分�?

上�?�的内容，就是一个基本Squid所需�?的全部�?置，是�?是很简�?�？�?

从上�?�我们�?�以看到，代�?��?务器使用4444这个端�?�进行监�?�，缓存目录为100MB，IP地�?�为192.168.0.2和 192.168.0.3的用户�?�访问所有站点，而IP地�?�为192.168.0.21～99的用户�?能访问�?�缀为tw和net的站点，也�?能访问IP地�?�为61.136.135.04的站点(如果dst 61.136.135.04/255.255.255.255�?��?dst 61.136.135.04/255.255.255.0，指的是61.136.135.0这个网络)。

很明显，Squid使用acl�?�定义用户组，并使用http_access�?�控制用户组的�?��?。acl�?��?��?�以是src(�?地�?�)�?dst(目标地�?�)�?proto(�??议)�?port(端�?�)�? srcdomain(�?域)�?dstdomain(目标域)等，Squid的控制功能�??分强大，你甚至�?�以用acl aclname time指定用户组生效的时间，�?过�?注�?，用http_access设置�?�?�用户组的�?��?时，Squid是按从上到下的顺�?执行的，如果你想关闭一个组访问�?些站点的�?��?，就必须把deny的相应�?��?放在这个组的�?�?�。

�?�外，Squid文档中特别指出，如果没有相应的access设置，那么默认的�?��?与最�?�一行相�??，在上例中，一个IP为192.168.0.5的客户未被定义�?�能访问外部网络，因此，在最�?�一行设置http_access deny all是很有必�?的。

设置完�?�?�，就�?�以直接�?行Squid�?��?�动它，如果�?置文件有误，Squid会给出相应的�??示。然�?��?使用Ipchains设置包的转�?�规则，如�?��?许客户机使用POP3(110)�?SMTP(25)�?DNS(53)这几个端�?�收�?�信件，�?览网页�?�能使用代�?�，这样网络就安全得多了。

Entry Filed under: Uncategorized. .

Some HTML allowed:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <pre> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Trackback this post | Subscribe to the comments via RSS Feed

M	T	W	T	F	S	S
« Oct
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

sddlzz’s Blog In WordPress

Squid

Leave a Comment

Calendar

Most Recent Posts