建立可全面监控Squid代理服务器

    代理服务器的功能是代理网络用户取得网络信息，它是网络信息的中转站。随着代理服务器的广泛使用，随之而来的是一系列的安全问题。由于没有对代理服务器的访问控制策略作全面细致的配置，导致用户可以随意地通过代理服务器访问许多色情、反动的非法站点，而这些行为往往又很难追踪，给管理工作带来极大的不便。 网管联盟bitsCN@com

    部署Squid服务器

网管u家www.bitscn.net

    1. 各种代理服务器的比较 网管u家bitscn.net

    Linux下的代理服务器软件很多，但是被广泛应用的只有Squid、socks、Apache等几个实践证明是高性能的代理软件。下面我们分别来比较一下这几个软件，如图1所示。

中国网管论坛bbs.bitsCN.com

网管u家u.bitscn@com

图1 Linux下主流代理服务器比较

    虽然上面所列种类还不太全面，但是所谓窥一斑而知全豹，从中我们也可以看出什么样的代理服务器是被用户广泛使用的。Squid是Linux下一个缓存Internet数据的代理服务器软件，其接收用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户想要下载一个主页时，可以向Squid发出一个申请，要Squid代替其进行下载，然后Squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份。当别的用户申请同样的页面时，Squid把保存的备份立即传给用户，使用户觉得速度相当快。目前，Squid可以代理HTTP、FTP、GOPHER、SSL和WAIS协议，暂不能代理POP3、NNTP等协议。Squid可以工作在很多操作系统中，如AIX、Digital、Unix、FreeBSD、HP-UX、Irix、Linux、NetBSD、Nextstep、SCO、Solaris、OS/2等。Squid支持以下协议：

    客户端协议：HTTP、FTP、Gopher、WAIS 、SSL
    缓存及管理协议：ICP、Cache Digests、SNMP、HTCP 网管下载dl.bitscn.com

    2.Squid工作原理和流程图 网管联盟bitsCN@com

    1）代理服务器的工作机制 中国网管论坛bbs.bitsCN.com

    代理服务器的工作机制很象我们生活中常常提及的代理商，假设你自己的机器为A机，你想获得的数据由服务器B提供，代理服务器为C，那么具体的连接过程是这样的。首先，A机需要B机的数据，A直接与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。 网管朋友网www_bitscn_net

    2）Squid工作流程

网管联盟bitsCN_com

网管bitscn_com

中国网管论坛bbs.bitsCN.com

图2 Squid工作原理图 中国网管联盟bitsCN.com

   ◆客户端计算机向 代理服务器 端发送一个数据需求封包；
    ◆代理服务器 端接收之后，先比对这个封包的『来源』与预计要前往的『目标』网站是否为可接受？如果来源与目标都是合法的，那么代理服务器 端会预计开始替客户端计算机获取信息。
    ◆代理服务器首先会到自己的硬盘里面，也就是所谓的 cache (缓存) 查看一下有没有 客户端计算机端所需要的数据，如果有的话，那就将数据直接送到客户端计算机端，而不向互联网获取信息。
    ◆将数据传回给客户端计算机端使用。
    ◆在经过以上三部查寻知道缓存没有数据，或者数据过期之后，代理服务器会向互联网上面的目标网站要求数据；
    ◆在将数据取回之后，代理服务器会先将取得的数据储存一份到缓存当中。
    ◆最后才将数据传回给客户端计算机 端使用。 网管有家www.bitscn.net

网管网www_bitscn_com