《Linux操作系统教程》-第９章　配置Ｓｑｕｉｄ代理服务

９.１Ｓｑｕｉｄ代理服务器概述１.应用层代理（１）针对特定的网络协议进行代理。（２）典型应用：ＨＴＴＰ代理和ＦＴＰ代理。２.代理服务器作用（１）局域网内主机可以通过网内可以访问的主机去访问外网。（２）可以提供缓存，提高访问效率。（３）可以实现一定程度的访问控制。３.Ｓｑｕｉｄ服务具有的功能（１）提供ＨＴＴＰ协议和ＦＴＰ协议的代理。（２）缓存代理内容，提高访问速度。（３）对客户端进行访问控制（基于目标地址或时间）。下一页返回９.１Ｓｑｕｉｄ代理服务器概述４.Ｓｑｕｉｄ代理类型（１）正向代理：为客户端提供代理服务，需要客户端指定ＩＰ。（２）反向代理：为服务器提供代理服务，目的是为了减轻真实服务器的负担。（３）透明代理：特殊的正向代理，不需要客户端做任何设置，代理服务器必须是网关，就相当于路由器和防火墙。Ｓｑｕｉｄ代理服务器默认端口为３１２８，这个端口号可以更改，比如更改为公网中常用的８０８０端口。上一页返回９.２Ｓｑｕｉｄ代理服务器配置在如图９－１所示例子中，ＲＨＥＬ－Ｂ是网关，连接着外网；ＷｉｎｄｏｗｓＰＣ是内网主机，网关指向ＲＨＥＬ－Ｂ，其中ＲＨＥＬ－Ｂ只允许ＲＨＥＬ－Ｃ做ＮＡＴ转换，也就是说，在默认情况下，ＷｉｎｄｏｗｓＰＣ是不能访问外网的，只有ＲＨＥＬ－Ｃ可以访问外网。在这里，我们要通过将ＲＨＥＬ－Ｃ设置为代理服务器，从而使ＷｉｎｄｏｗｓＰＣ能够访问外网。（１）首先查看ＲＨＥＬ－Ｃ的Ｓｑｕｉｄ有没有安装（系统默认已装）。使用ｒｐｍ“ｑｓｑｕｉｄ查询系统是否已经安装了Ｓｑｕｉｄ软件包，如果已安装，则会显示Ｓｑｕｉｄ软件包的版本等信息，如图９－２所示。下一页返回９.２Ｓｑｕｉｄ代理服务器配置（２）打开Ｓｑｕｉｄ代理的配置文件。ｖｉ／ｅｔｃ／ｓｑｕｉｄ／ｓｑｕｉｄ.ｃｏｎｆ（３）搜索ｈｔｔｐｐｏｒｔ３１２８，将３１２８端口号改为８０８０，如图９－３所示。（４）搜索ａｃｌｏｕｒｎｅｔｗｏｒｋｓ，定义ａｃｌ，名称为“ｏｕｒｎｅｔｗｏｒｋｓ”，设为允许，将源地址改为主机所在的网段１９２.１６８.１.０／２４；否则默认只允许本地回环口访问，如图９－４所示。（５）保存后退出，然后启动Ｓｑｕｉｄ。在启动之前，必须保证Ｓｑｕｉｄ有完整的域名，如图９－５所示。上一页下一页返回９.２Ｓｑｕｉｄ代理服务器配置（６）接下来对Ｓｑｕｉｄ服务器进行初始化，目的是在Ｓｑｕｉｄ服务器工作目录中建立缓存子目录。输入“ｓｑｕｉｄ"ｚ”，查看ｓｑｕｉｄ子目录，可以发现多了１６个子目录，如图９－６所示。（７）设置ｓｑｕｉｄ子目录。ｓｑｕｉｄ子目录大小涉及Ｓｑｕｉｄ服务器性能问题，默认情况下，一级子目录１６个，二级子目录２５６个。可以在ｓｑｕｉｄ.ｃｏｎｆ中修改每个目录容量大小：ｃａｃｈｅｄｉｒｕｆｓ／ｖａｒ／ｓｐｏｏｌ／ｓｑｕｉｄ１００１６２５６其中／ｖａｒ／ｓｐｏｏｌ／ｓｑｕｉｄ代表工作路径，目录最大容量１００ＭＢ，一级子目录１６个，二级子目录２５６个，如图９－７所示。上一页下一页返回９.２Ｓｑｕｉｄ代理服务器配置（８）设置缓冲内存的大小，建议设置为物理内存的三分之一，如图９－８所示。ｃａｃｈｅｍｅｍ８ＭＢ（９）启动ｓｑｕｉｄ服务，如图９－９所示。（１０）查看是否启动了ｓｑｕｉｄ服务，如图９－１０所示。（１１）查看Ｌｉｎｕｘ服务器的ｉｐ配置。本机的ＩＰ地址为１９２.１６８.１.１９５，如图９－１１所示。上一页返回９.３配置客户端的Internet浏览器９.３.１配置Ｗｉｎｄｏｗｓ系统的客户端这时回到Ｗｉｎｄｏｗｓ主机上，设置ＩＥ浏览器的“ｉｎｔｅｒｎｅｔ选项”→“连接”→“局域网设置”，将代理服务器ＩＰ和端口设置为ＩＰ：１９２.１６８.１.１９５，端口号：８０８０。如图９－１２所示，然后测试是否能够访问其他网站。９.３.２配置Ｌｉｎｕｘ系统的客户端１.ｋｏｎｑｕｅｒｏｒ浏览器的配置（１）在菜单单击“应用程序”→ｉｎｔｅｒｎｅｔ→ｋｏｎｑｕｅｒｏｒ，打开ｋｏｎｑｕｅｒｏｒ浏览器，如图９－１３所示。下一页返回９.３配置客户端的Internet浏览器（２）选择“配置”→“配置ｋｏｎｑｕｅｒｏｒ”菜单，弹出“配置ｋｏｎｑｕｅｒｏｒ”对话框，在此对话框内选择“代理”选项卡，单击“手动指定代理服务器设置”单选框，单击“设置”按钮，如图９－１４所示，弹出“手动设置代理服务器”对话框。（３）在“手动设置代理服务器”对话框中进行相应的设置，如图９－１５所示。２.Ｍｏｚｉｌｌａｆｉｒｅｆｏｘ浏览器的配置（１）在主菜单选择“应用程序”→ｉｎｔｅｒｎｅｔ→ＦｉｒｅｆｏｘＷｅｂＢｒｏｗｓｅｒ，打开ｍｏｚｉｌｌａ浏览器，如图９－１６所示。上一页下一页返回９.３配置客户端的Internet浏览器（２）选择“编辑”→“首选项”，弹出“ｆｉｒｅｆｏｘ首选项”对话框，选择“高级”中的“网络”选项卡，如图９－１７所示。（３）单击“设置”按钮，弹出“连接设置”对话框，在此对话框中进行相应设置，如图９－１８所示。上一页返回图９－１返回图９－２返回图９－３返回图９－４返回图９