squid服务器设置（一）

sweli

　　--------------------------------squid服务器正向代理---------------------------------
　　squid作为一款linux下的开源软件，主要用于实现网络代理功能，可以是本机作为代理服务器，实现其他主机的网络访问需求。下面看下什么是代理服务器。
　　简单地说，就是代理网络用户去取得网络信息。形象的说,它是网络信息的中转站.在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于客户端和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。
　　          squid优点：快速响应，减少网络阻塞,Squid将远程Internet对象保存为本地拷贝。当本地用户再次访问这些对象时，Squid可以直接快速地提供对这些对象的访问，而不必再次占用带宽访问远程服务器上的对象。还可以增强访问控制，提高安全性。可以针对特定的的网站、用户、网络、数据类型实施访问控制。
　　squid的功能异常强大，诸如透明代理，反向代理等，这里只介绍下一些基本应用：通过配置squid服务器，使其他主机通过本服务器实现网络访问。
　　一般squid服务器都用多网卡，从而实现内外网分离。下面是试验用到的主机：
　　squid主机(linux)：eth0:192.168.66.131/24     eth1:192.168.111.129/24
　　windows主机：本地连接：192.168.1.1/24   VMnet1:192.168.111.1/24
　　我们的目的是使windows通过linux代理的方式上网，首先断开windows的DNS和网关设置，这时windows就不能上网咯。
　　实验拓扑：

　　1、建立squid服务器
　　①、yum install  -y  squid    //安装squid包
　　②、cd  /etc/squid/
　　          vim   squid.conf
　　其中有几项主要参数需要编辑：
　　 http_port  ://代理服务器的squidIP及端口，这里即为  http_port  192.168.111.129：3128
　　visible_hostname      //指定squid服务名 ，这里我们随意些就行
　　cache_mem   128MB  ------代理所使用的内存大小 ，最好尽可能的大
　　cache_dir  ufs   /var/spool/squid   100   16   256-----指定squid缓存位置，大小100M，并在此目录下建立16个子目录，256个3级目录
　　 http_access   allow  all   ------允许所有用户使用代理
2、初始化squid缓存并启动服务
squid  -z
service    squid   start
netstat  -tpnl   ------查看squid的3128端口是否启用

另外，还要确保linux主机即代理服务器可以上网，192.168.66.131
之后在windows上设置代理，如下：




file:///C:UsersLYCAppDataRoamingTencentUsers582224329QQWinTempGECA7A623E-CAC0-43A4-B334-76F6E722C243.jpg

file:///C:UsersLYCAppDataRoamingTencentUsers582224329QQWinTempGECA7A623E-CAC0-43A4-B334-76F6E722C243.jpg

　　上图地址改为实验实际的192.168.111.129即可。这样windows又可以上网咯，只是通过192.168.111.129/24实现的，此时再关闭squid服务，主机便断网咯。
　　至于squid的高级应用，我们将在以后陆续贴出、、、、、、