网站建设推广襄樊,中国住房和城乡建设部网站官网,网站开发文档要求,做电子请帖的网站一#xff1a;squid简介#xff1a; Squid是一种在Linux系统下使用的优秀的代理服务器软件。Squid是一个缓存internet数据的一个软件#xff0c;它接收用户的下载申请#xff0c;并自动处理所下载的数据。也就是说#xff0c;当一个用户想要下载一个主页时#xff0c;它向… 一squid简介 Squid是一种在Linux系统下使用的优秀的代理服务器软件。Squid是一个缓存internet数据的一个软件它接收用户的下载申请并自动处理所下载的数据。也就是说当一个用户想要下载一个主页时它向Squid发出一个申请要Squid替它下载然后Squid 连接所申请网站并请求该主页接着把该主页传给用户同时保留一个备份当别的用户申请同样的页面时Squid把保存的备份立即传给用户使用户觉得速度相当快。 二CDN简介 CDN的全称是Content Delivery Network即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构将网站的内容发布到最接近用户的网络“边缘”使用户可以就近取得所需的内容提高用户访问网站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等问题提高用户访问网站的响应速度。为更好地理解CDN让我们看一下CDN的工作流程。当用户访问已经加入CDN服务的网站时首先通过DNS重定向技术确定最接近用户的最佳CDN节点同时将用户的请求指向该节点。当用户的请求到达指定节点时CDN的服务器节点上的高速缓存负责将用户请求的内容提供给用户。 CDN 网络加速器的四大优势 高速提高了企业站点尤其含有大量图片和静态页面站点的访问速度并大大提 高以上性质站点的稳定性 实用当企业站点所存放的服务器短时宕机时用户仍可以在很长一段时间访问 cache 服务器,获得该企业站点的信息 简易CDN 网络加速器对用户完全透明购买、使用方便不需对其空间作任何更 改不影响原来空间维护操作和运行内容 超值本公司为 CDN 提供可再扩展的所有缓存服务器以及专用 DNS 硬件以及带宽一次购买可在各地电信机房自动为您克隆出多个站点副本让站点遍布 internet 各处。 三正向代理与反向代理 正向代理是一个位于客户端和原始服务器(origin server)之间的服务器为了从原始服务器取得内容客户端向代理发送一个请求并指定目标(原始服务器)然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。 反向代理正好相反对于客户端而言它就像是原始服务器并且客户端不需要进行任何特别的设置。客户端向反向代理的名字空间(name-space)中的内容发送普通请求接着反向代理将判断向何处(原始服务器)转交请求并将获得的内容返回给客户端就像这些内容原本就是它自己的一样。 案例一透明代理正向透明代理的意思是客户端根本不需要知道有代理服务器的存在 设计思路squid代理服务器处于内网当中且有双网卡eth1和eth0用户通过路由器才能正常上网。上网需要指明dns服务器但是dns服务器处于外网当中想要能够正常解析出域名内网主机需要使用nat转换将dns解析信息发送到外网中所以在代理服务器上配置iptables策略将nat数据包转发到外网。内网主机需要指明dns服务器地址和网关eth1192.168.10.10。而squid代理服务器需要指明网关192.168.101.254和dns服务器222.88.88.88222.85.85.85 拓扑方案 代理服务器的网关指向路由器接口 [rootlyt ~]# vim /etc/resolv.conf [rootlyt ~]# mkdir /mnt/cdrom [rootlyt ~]# mount /dev/cdrom /mnt/cdrom/ [rootlyt ~]# cd /mnt/cdrom/Server/ [rootlyt Server]# rpm -ivh squid-2.6.STABLE21-3.el5.i386.rpm #安装squid包 过滤/etc/squid/squid.conf配置文件的注释行[rootlyt ~]# grep -v ^# /etc/squid/squid.conf |grep -v ^$ [rootlyt Server]# vim /etc/squid/squid.conf #编辑squid的配置文件 [rootlyt Server]# service squid start [rootlyt Server]# netstat -tupln |less [rootlyt ~]# vim /etc/sysctl.conf [rootlyt ~]# sysctl –p #使数据包转发功能生效 [rootlyt ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -p udp --dport 53 -o eth0 -j MASQUERADE #使用nat协议-t表示表格table在路由后POSTROUTING进行追加-A表示追加源地址是192.168.10.0/24网段-s表示source监听目标端口udp的53出口是eth0-o表示出口网卡MASQUERADE是地址伪装也即使用eth0网卡的ip地址作为nat转换的源地址 [rootlyt ~]# iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j REDIRECT --to-port 3128 #使用nat协议-t表示表格table在路由前PREROUTING追加-A表示追加目标端口是tcp的80端口监听进口网卡eth1重定向到3128端口。 [rootlyt ~]# service squid restart 测试使用xp主机 案例二反向代理在代理服务器上设置双网卡eth0处于外网eth1处于内网实现外网的主机访问内网的web服务器 1配置web server [rootlocalhost ~]# mkdir /mnt/cdrom [rootlocalhost ~]# mount /dev/cdrom /mnt/cdrom/ [rootlocalhost ~]# cd /mnt/cdrom/Server/ [rootlocalhost Server]# rpm -ivh httpd-2.2.3-31.el5.i386.rpm #安装apache使其作为一台web服务器 [rootlocalhost Server]# cd /var/www/html/ [rootlocalhost html]# vim index.html #创建web服务器主页 [rootlocalhost html]# service httpd start 2在案例一中。只需要将代理服务器作如下修改即可 [rootlyt ~]# vim /etc/squid/squid.conf [rootlyt ~]# squid -k parse #测试配置文件的语法是否正确 [rootlyt ~]# service squid restart [rootlyt ~]# netstat -tupln |less 测试使用xp主机进行测试 案例三非透明代理就是用户必须要知道代理服务器的存在并且进行设置才可以通过代理服务器上网。通过在非透明代理实现内网访问外网。 拓扑方案 配置代理服务器 rootlyt ~]# mkdir /mnt/cdrom [rootlyt ~]# mount /dev/cdrom /mnt/cdrom [rootlyt ~]# cd /mnt/cdrom/Server/ [rootlyt Server]# rpm -ivh squid-2.6.STABLE21-3.el5.i386.rpm [rootlyt Server]# vim /etc/squid/squid.conf [rootlyt Server]# service squid start #启动squid服务 测试 本文转自 liuyatao666 51CTO博客原文链接http://blog.51cto.com/5503845/977972如需转载请自行联系原作者
