代理服务器概述:
基本概念 proxy:代理人、经纪人、中介 代替用户处理事务 --能提供正常情况下不便或无法访问的资源 应用场景: --web访问加速(正/反向) --IP伪装 Squid服务器 --软件包:squid --系统服务:squid --主程序:/usr/sbin/squid --主配置文件:/etc/squid/squid.conf --默认监听端口:TCP 3128 --默认访问日志:/var/log/squid/access.log反向代理通过配置代理服务器,实现以下目标: 1,代理服务器可以将远程的Web服务器页面缓存在本地 2,代理服务器端口设置为80端口 3,用户通过访问代理服务器即可获得远程Web服务器上的页面内容 4,远程Web服务器对客户端用户是透明的 5,利用缓存机制提高网站的响应速度方案 使用3台RHEL7虚拟机,其中一台作为Squid代理服务器, 该服务器用来连接两个网段,因此需要配置两块网卡, 地址分别为192.168.4.5和192.168.2.5 一台作为客户端测试主机,IP地址为192.168.4.100。 一台Web服务器,地址为192.168.2.100, 该Web服务器为其他代理提供Web数据源。步骤步骤一:构建web服务器1)使用yum安装web软件包[root@web ~]# yum -y install httpd2)启用httpd服务,并设为开机自动运行[root@web ~]#systemctl start httpd[root@web ~]#systemctl enable httpd3)为Web访问建立测试文件[root@web ~]#echo "i am 192.168.2.100"步骤二:部署Squid代理服务器1)使用yum安装squid软件包:[root@svr5 ~]# yum -y install squid2)修改/etc/squid/squid.conf配置文件:[root@svr5 ~]# vim /etc/squid/squid.conf.. ..http_port 80 vhost //设置反向代理visible_hostname www.cc.com //设置主机名,默认没有该语句cache_peer 192.168.2.100 parent 80 0 originserver //定义后端真实服务器信息cache_dir ufs /var/spool/squid 200 16 256 //硬盘缓存,缓存容量为200M,自动创建16个一级子目录和256个二级子目录http_access allow all //允许本机所有主机使用代理服务器3)启动squid服务,并设置为开机启动:[root@svr5 ~]#systemctl start squid[root@svr5 ~]#systemctl enable squid步骤三:客户端测试[root@client ~]#curl http://192.168.4.5 i am 192.168.2.100 //返回的是2.100服务的页面