Linux组网入门(6):代理服务器

作者：fjxufeng

为了节省和控制上网开支，许多公司及办公室采取了申请一条DDN专线，将整个公司或办公室连成一个局域网，然后让整个局域网共享这条DDN专线上网。在这种情况下，如下图所示，我们必须通过一个代理服务器来实现。

图7-1用代理服务器上网


7.1HTTP代理服务器
代理服务器，顾名思义就是局域上不能直接上网的机器将上网请求（比如说，浏览某个主页）发给能够直接上网的代理服务器，然后代理服务器代理完成这个上网请求，将它所要浏览的主页调入代理服务器的缓存；然后将这个页面传给请求者。这样局域网上的机器使用起来就像能够直接访问网络一样。
并且，代理服务器还可以进行一些网站的过滤和控制的功能，这样就实现了我们使用它的初衷——控制和节省上网费用。
在LINUX中，有一个功能很强大的http/https/ftp的代理服务器程序——SquidProxyServer，由于它安装简单，使用方便，所以已经被广泛地使用。在RedHatLINUX的安装光盘中已经包含了它。下面我们说说它的使用方法。

7.1.1安装SquidProxyServer
由于在安装光盘中用Squid的RPM安装包，所以我们可以使用RPM来安装Squid。
rpm–ivhsquid-1.1.22-2.rpm
当然，由于这个安装包是在光盘上的，我们要先将光盘mount到文件系统中来，才能够进行安装。
这样，squid就会完成安装，并做了相应的初始设置。

7.1.2配置初步
SquidProxyServer仅有一个配置文件——/etc/squid.conf。我们必须对它进行相应的修改才能适用于我们的系统。下面就是一些最基本的配置选项。我们可以用vi打开这个文件进行编辑。
1．设置http/https/ftp的代理端口号：
代理端口的默认值是3128，可以根据自己的喜好修改。但是要注意的是，千万不能与一些著名的端口冲突，例如POP端口——110等。如果你不是十分熟悉，就保留默认值吧。
下面就是在/etc/squid.conf文件中的一句：
http_port3128
2.添加访问控制组：
我们将需要区别开的不同用户定义成一个访问控制组。比如一个公司的内部网的网络IP是192.168.200.0。而且只想区分公司内和公司外的两类用户，则我们就在/etc/squid.conf文件中添加下表的两句：
aclallsrc0.0.0.0/0.0.0.0
aclcompanysrc192.168.200.0/255.255.255.0
这样，我们说定义了一个包含所有人的组，和一个包含公司内部网的所有人的组。下面就可以对这两个组分别进行访问权力的设制。
3．设置每个访问控制组的访问权力：
比如，我们希望公司内部的所有人都能够通过代理服务器上网，而禁止其它的人使用代理服务器上网，则我们就在/etc/squid.conf文件中添加下面两句：
http_accessallowcompany
http_accessdenyall
也就是我们allow(允许)“company”组使用代理服务器，而除了这个组以外的“all”deny(禁止)使用代理服务器。要注意的是，这两句一定不能顺序调换。否则将禁止所有的用户使用。
请大家好好体会。
4．存盘退出；
5．执行下面的命令，使得新的配置生效：
/etc/rc.d/init.d/squidrestart
上面仅仅是一个最基本的设置，squid提供了许多功能强大的可选项，大家可以根据实际情况进行更详尽的设置。在/etc/squid.conf文件中，每一项设置均有详尽的注释，大家可以参看这些帮助为squid作更多的设置。

7.1.3客户端设置
下面我们以IE为例，简单说明局域网上的客户机的设置。
1．打开IE，在菜单栏上选择“工具”®“Internet选项”®“连接”®“局域网设置”，将出现如下图所示的对话框：

图7-2局域网设置
如图所示，选中“使用代理服务器”选项，并且填上代理服务器的IP地址192.168.9.1以及代理端口号3128。
2．为了更好地使用squid代理服务器，我们可以进行更加详细的设置，单击“高级…”按钮，进入如图7-3所示的代理服务器设置对话框。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有