squid-正向代理
squid
http://www.squid-cache.org/
squid软件主要有两大应用:
1,代理上网(正向代理，透明代理）
2,网站静态页面缓存加速（反向代理)
三种代理类型
正向代理 代理内部主机上网,共享上网，缓存，控制内网用户上网行为等功能（客户端需要设置代理服务器的IP和代理端口）
透明代理 和正向代理的功能完全一致（客户端不需要设置代理服务器的IP和代理端口，对用户是透明的）
外网
|
medem
|
路由器(dhcp,snat共享上网，上网行为控制，限速等)
|
|
squid正向代理(共享上网，静态页面缓存加速，内网用户四七层上网行为控制，限速等)
|
|
|----------------------|
上网用户一 上网用户二
反向代理 从外部网络访问内部服务器，与正向方向相反，主要用于网站架构的缓存加速或CDN
client
|
|
反向代理 (缓存加速，七层切分，负载均衡，会话保持等)
｜
｜
web
===================================================================
正向代理实验
公网
｜
｜
eth0 172.16.2.9
squid 服务器
vmnet1 192.168.1.1
|
|
|
内网用户VM1
eth0(vmnet1)
192.168.1.128
准备这个拓扑图要注意的地方
1,宿主机（squid服务器）需要能上外网，在这里就是指向公司的路由器
2，192.168.1.0网络，我这里使用vmware的vmnet1网段来模拟
3，内网用户只要与squid服务器能ping通就行，不用指网关和DNS
4，内网用户需要安装图形界面，并安装firefox浏览器
5，squid服务器能上外网，但内网用户不能上外网，我们的目地就是让squid代理内网用户上外网
第一步：在squid服务器上安装squid------------www.squid-cache.org
# yum install squid -y
第二步：修改配置文件
rhel6.5下自带的squid（主配置文件少了很多参数，文档都写到了/usr/share/doc/squid-3.1.10/squid.conf.documented这个文件里)
rhel6.5下的配置
# vim /etc/squid/squid.conf
59 http_access allow all ----把deny all改民allow all
68 cache_dir ufs /var/spool/squid 100 16 256 ----把缓存目录这一句打开注释
如果你第二次重启squid时报下面的错误,表示内存高速缓存大于磁盘缓存的总空间
WARNING cache_mem is larger than total disk cache space!
原因:默认情况下,cache_mem为256M,而squid的配置里磁盘缓存默认为100M
如果你要解决这个问题的话:
1,第一种方式:调小cache_mem,因为磁盘缓存默认是100M,所以你加上一句cache_mem 100 MB
2,第二种方式:调大磁盘缓存;如cache_dir ufs /var/spool/squid 256 16 256;把100换成256
内存－－－》磁盘
cache_mem /var/spool/squid
第三步：
启动服务
# /etc/init.d/squid start
# lsof -i:3128 ----查看3128端口
第四步：
客户端的测试
(不用设置网关和DNS指向)
主要是修改浏览器
--filefox配置
编辑－－性能－－高级－－网络－－设置－－ 手动填写代理服务器的IP和代理端口
--IE配置
右键IE图标－－连接－－局域网设置－－为LAN使用代理服务器前打勾并填上代理服务器的内网IP及其代理端口
测试：
firefox http://172.16.2.9 ----访问到192.168.1128的web页面
访问已经访问过的页面是否能感觉到页面加快
再次查看 du -s /var/spool/squid 发现增大，因为缓存了对象
查看相关日志 /var/log/squid/squid/*.log
