Squid配置文档

代理服务器的分类及适用环境：

代理服务器有传统代理、透明代理、反向代理三种类型。

传统代理适用于任意网络环境，透明代理则只适用于内网，而反向代理则适用于外网访问内网的情况下。

传统代理因为确切的知道代理服务器是谁，所以需要明确的指定代理服务器。

透明代理因为不知道代理服务器是谁，所以需要将请求发送给网关，由网关将请求发送给代理服务器。

代理服务器的作用及好处：

提高Web访问速度、隐藏客户机的真实IP地址。

一、 传统代理：

传统代理拓扑图：

声明：

本实验中客户机由真机代替进行测试。

1、挂载光盘、安装apache服务、生成网页文件并启动web服务：

2、在客户机上通过浏览器访问：

3、在web服务器上查看访问日志：

由上图可见，本次访问是直接访问的web网站，而没有经过代理服务器。

4、挂载光盘，并安装squid代理服务器软件：

5、优化squid配置文件，去掉不必要的注释行和空行：

6、配置squid配置文件：

7、启动squid代理服务：

8、在客户机上设置代理：

9、在客户机上通过浏览器访问web服务器：

10、在web服务器上查看访问日志：

由上图可见，本次访问是通过代理服务器进行的。

二、透明代理：

透明代理拓扑图：

声明：

代理服务器有两块网卡，VM5连接内网客户机，VM3连接外网服务器。

客户机上的VM3网卡IP为192.168.200.1，用以测试访问WEB。

1、去掉客户机代理设置：

2、在客户机上通过浏览器访问web服务器：

3、在web服务器上查看访问日志：

由上图可见，本次访问是没有经过代理服务器的。

4、配置代理服务器：

5、重启代理服务：

6、配置防火墙规则：

7、重新设置客户机的代理：

8、在客户机尝试通过浏览器访问WEB服务器：

9、在web服务器上查看访问日志：

由上图可见，本次访问是经过代理服务器而进行的。

10、配置代理服务器ACL规则：

11、在客户机上访问web服务器：

12、设置代理服务器规则，允许访问10M以内的网页文件，超过10M就拒绝访问：

13、在web服务器上生成一个大小为500M的视频文件和一个大小为3M的mp3文件：

14、在客户机上访问MP3文件：

如上图所示，可以正常访问，因为其大小没有超过10M。

继续访问视频文件test.rmvb：

三、添加用户、密码认证：

添加用户、密码认证，在访问网页时必须输入特定的用户名和密码来访问。

1、配置squid配置文件，启用ncsa_auth（squid默认自带认证机制）：

2、在WEB服务器上创建认证文件并将其传送到代理服务器的/etc/squid/passwd：

3、在客户机访问web服务器：

访问成功：

四、反向代理：

反向代理拓扑图：

声明：

客户机为外网客户机，服务器为内网服务器，且web服务器上有两个基于不同IP的网站。

1、为web服务器生成一个子接口，并为其配置IP地址等信息：

2、重启网卡服务：

3、在代理服务器上测试网络连通性：

4、在web服务器上创建两个网页存放目录，并分别生成网页文件：

5、部署web服务器虚拟主机并重启web服务：

6、关掉客户机的代理：

7、在客户机通过192.168.200.253访问web服务器：

8、在客户机通过192.168.200.252访问web服务器：

9、配置代理服务器并重新加载配置文件：

10、设置客户机的代理：

11、在客户机上访问代理服务器：