squid 软件既可以做代理,也可以做实现缓存加速,大大降低服务器的I/O.。
1.其中squid代理分为三种,正向代理、透明代理、反向代理。
(1)squid正向代理和squid透明代理都位客户端:内网IP不直接访问公网IP上网,而需借助squid正向或者透明代理实现上网,这样可以缓解ip资源,常见的有正向代理用在企业的办公环境中,员工上网需要通过squid代理来上网,这样可以节省网络带宽资源
节省上网的带宽)
(2)squid反向代理:外网IP(公网IP)要访问内网IP服务器资源的时候,不能直接访问。(因为三层网络当中,所有来源IP和目的IP必须的公网IP,否则路由器的话,私有IP携带的数据将被丢去)。这时通过squid做反向代理,来实现简介访问私有IP发布的网站。把私有web服务器资源给外网(称为服务器发布)。反向代理用来搭建网站静态项(图片、html、流媒体、js、css等)的缓存服务器,它用于网站架构中。
2.squid正向代理、squid透明代理、squid反向代理:
squid 正向代理:对客户端有要求,用户要上网,需要在浏览器里面设置代理IP:PORT
squid 透明代理:浏览器里面不需要设置代理IP:PORT;客户端的网关设置为代理IP ,通过iptables实现redirect
squid 反向向代理: 客户端不做要求(公网)
3 .squid 三种代理的搭建
yum install -y squid
squid -v 查看版本以及编译参数
> /etc/squid/squid.conf # 清空原有的配置文件
(1)正向代理
(1.1)vim /etc/squid/squid.conf 配置文件如下:
http_port 3128
acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl SSL_ports port 443
acl Safe_ports port 80 8080 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access allow all
cache_dir aufs /data/cache 1024 16 256
cache_mem 128 MB
hierarchy_stoplist cgi-bin ?
coredump_dir /var/spool/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern \.(jpg|png|gif|mp3|xml) 1440 50% 2880 ignore-reload
refresh_pattern . 0 20% 4320# 缓存设置
cache_mem 256 MB
maximum_object_size_in_memory 2 MB
#缓存内容大小控制,当cache目录被占用到97%时,内容将被清空20%
cache_swap_low 80
cache_swap_high 97(1.2)
mkdir /data/cache #创建缓存目录
chown -R squid:squid /data/cache #更改权限
squid -z #初始化缓存目录,该步骤可以省略
/etc/init.d/squid start
squid -kcheck #可以检测配置文件是否有错
squid -k rec #可以重新加载配置
service squid restart #重启squid服务
测试:curl -xlocalhost:3128 www.qq.com
访问图片,测试缓存: curl -xlocalhost:3128 -I 'http://www.aminglinux.com/bbs/static/image/common/logo.png'
也可以在windows浏览器里设置代理IP:3128 然后访问网站
(2 )透明代理:实现条件
(2.1)因为之前学习过LAMP环境,所以这里打算用这个环境.用到三台机器(全部是虚拟机VMware)
pc-local: 桥接,eth0,192.168.1.251 内网
pc-Gateway: eth0 ,NAT ,192.168.176.253 这台机器上安装squid 启动3128 进行透明代理
eth1,桥接,192.168.1.250
pc-web : eth0,NAT,192.168.176.252 外网,这个机器上安装的apche(88)服务,nginx(80)服务,其中nginx只代理动态php,其余走apache
设置:其中pc-local的网关设定为192.168.1.250(就是pc-Gatway的eth1地址)
(2.2)vim /etc/squid/squid.conf
将上面的配置文件
http_port 3128 修改 http_port 192.168.1.250:3128 transparent
重启启动squid 或者squid –k reconfigure
(2.3) 然后iptables 将在pc-local上发送的web80请求重新指到3128端口
iptables -t nat -A PREROUTING -i eth1 -s 192.168.1.250 -p tcp --dport 80 -j REDIRECT --to-ports 3128
这样实现透明代理,不需要还在客户端设置。
(2.4) 在pc-local 192.168.1.251机器上测试 curl http://192.168.176.252/forum.php –I
(3) 反向代理:
(1)机器条件可以不变
但是有一个地方需要改变:就是local的网站不要设置成eth1地址,也可以不设置 只要和eth1同网段即可。
(2)配置文件
http_port 3128 修改为 http_port 3128 accel vhost vport
cache_peer 192.168.1.252 parent 88 0 originserver name=a #这里因为192.168.176.252的apache开启的88,nginx(80)也做了一层代理
其中192.168.1.252 是要被代理的原始的提供web服务的地址
cache_peer_domain a bbs.chinaops.com
(3) 在pc-local 192.168.1.251机器上测试 curl http://192.168.176.252/forum.php –I
实验参考博客:http://fengzhilinux.blog.51cto.com/1343279/284375
其中squid代理实现:http://jaseywang.me/2011/01/21/squid-%E5%8F%8D%E5%90%91%E4%BB
squid 三种代理实验的更多相关文章
-
Java的三种代理模式
Java的三种代理模式 1.代理模式 代理(Proxy)是一种设计模式,提供了对目标对象另外的访问方式;即通过代理对象访问目标对象.这样做的好处是:可以在目标对象实现的基础上,增强额外的功能操作,即扩 ...
-
Java的三种代理模式简述
本文着重讲述三种代理模式在java代码中如何写出,为保证文章的针对性,暂且不讨论底层实现原理,具体的原理将在下一篇博文中讲述. 代理模式是什么 代理模式是一种设计模式,简单说即是在不改变源码的情况下, ...
-
理解java的三种代理模式
代理模式是什么 代理模式是一种设计模式,简单说即是在不改变源码的情况下,实现对目标对象的功能扩展. 比如有个歌手对象叫Singer,这个对象有一个唱歌方法叫sing(). 1 public class ...
-
java 的三种代理
java的三种代理模式 1.代理模式 代理(Proxy)是一种设计模式,提供了对目标对象另外的访问方式;即通过代理对象访问目标对象.这样做的好处是:可以在目标对象实现的基础上,增强额外的功能操作, ...
-
Java的三种代理模式(Spring动态代理对象)
Java的三种代理模式 1.代理模式 代理(Proxy)是一种设计模式,提供了对目标对象另外的访问方式;即通过代理对象访问目标对象.这样做的好处是:可以在目标对象实现的基础上,增强额外的功能操作,即扩 ...
-
Java的三种代理模式&;完整源码分析
Java的三种代理模式&完整源码分析 参考资料: 博客园-Java的三种代理模式 简书-JDK动态代理-超详细源码分析 [博客园-WeakCache缓存的实现机制](https://www.c ...
-
分享知识-快乐自己:三种代理(静态、JDK、CGlib 代理)
1):代理模式(静态代理)点我下载三种模式源码 代理模式是常用设计模式的一种,我们在软件设计时常用的代理一般是指静态代理,也就是在代码中显式指定的代理. 静态代理由 业务实现类.业务代理类 两部分组成 ...
-
详解 Java 中的三种代理模式
代理模式 代理(Proxy)是一种设计模式,提供了对目标对象另外的访问方式;即通过代理对象访问目标对象.这样做的好处是:可以在目标对象实现的基础上,增强额外的功能操作,即扩展目标对象的功能. 这里使用 ...
-
Java三种代理模式:静态代理、动态代理和cglib代理
一.代理模式介绍 代理模式是一种设计模式,提供了对目标对象额外的访问方式,即通过代理对象访问目标对象,这样可以在不修改原目标对象的前提下,提供额外的功能操作,扩展目标对象的功能. 简言之,代理模式就是 ...
随机推荐
-
freeCodeCamp:Slasher Flick
返回一个数组被截断n个元素后还剩余的元素,截断从索引0开始. /*思路 利用splice截断数组arr,返回运算后的数组arr; 如果howMany大于或等于数组长度,则返回空数组: */ funct ...
-
Repeater控件中的LinkButton(转)
LinkButton小用法: 1.在使用时可以通过CommandName和CommandArgument属性联合起来绑定并传值,如:CommandName="record"Comm ...
-
用windows性能监视器监控sqlserver的常见指标
用windows性能监视器监控sqlserver的常见指标 上边文章中提到win的性能监视器是监控数据库性能必备的工具,接下来我就给大家介绍一些常见的监控指标,其实无非就是磁盘,cpu,内存等硬件 ...
-
在Ubuntu 14.04安装 Let’s Encrypt并配置ssl
1.下载安装 Let's Encrypt客户端 cd /usr/local/sbin sudo wget https://dl.eff.org/certbot-auto 2.添加执行权限 sudo c ...
-
UIBeaierPath 与 CAShapeLayer
CAShapeLayer是基于贝塞尔曲线而存在的, 如果没有贝塞尔曲线提供路径来画出图形, CAShapeLayer就没有存在的意义, CAShapeLayer可以使得不用在 drawRect:方 ...
-
js判断是否是ie浏览器且给出ie版本
之前懒得写判断ie版本js,因为网上关于这方面的代码太多了,所以从网上拷贝了一个,放到项目上才发现由于时效性的问题,代码不生效.就自己写一个吧. 怎么去看浏览器的内核等信息 ---- js的全局对象w ...
-
visual2017专业版MFC编程环境搭建及第一个MFC程序的创建
1.MFC介绍及环境搭建 MFC全程为Microsoft Foundation class Library,即微软的基本类库,MFC实际上是一个庞大的文件库,它由指向文件和源文件组成. 首先,打开vi ...
-
linux中一些简便的命令之wc
wc命令是统计文本中的字符数.单词数以及文本行数的,具体参数如下: -l 统计文本中的行数 -w 统计文本中的单词数 -c/m 统计文本中的字符数 -L 统计文本中最长行的字符数 当然使用时也可以不带 ...
-
liunx centox ssh 配置
https://www.cnblogs.com/xubing-613/p/6844564.html 一. 查看是否安装了ssh: rpm -qa | grep ssh 重启ssh service s ...
-
IIS7 https 发生413错误 未显示页面,因为请求实体过大
参考文档: http://msdn.microsoft.com/zh-cn/library/cc737382(v=ws.10).aspx http://www.java123.net/v/12 ...