Linux代理服务器和防火墙配置详细解析

• 关 键 词：
• microsoft
• internet
• netscape
• director
• 网络地址转换

http_port：指定了squid监听客户请求的端口，默认值是3128。

举例：http_port 192.168.0.2:3128

说明：squid绑定在ip地址192.168.0.2上，端口为3128。

cache_mgr：当代理页面发生错误时，代理服务器将向这个配置项登记的用户发送邮件消息，将它配置为管理员的实际邮件地址；

举例：cache_mgr shuke@shuke.com

说明：当代理页面发生错误，给shuke@shuke.com发送消息。

http_access：允许HTTP访问，这个是主要的访问控制列表。默认拒绝所有的访问。

举例：http_access allow all

说明：接受所有访问。

cache_dir：定义磁盘缓存空间，以存储访问过的页面或其他资源的拷贝。

格式：cache_dir Type Directory-Name Fs-specific-data [options]

说明：

Type：存储类型，一般设置为ufs；

Directory-Name：代表缓存的位置，默认的设置是cache_dir ufs /var/spool/squid 100 16 256，其中，100代表缓存空间最大为100M；16到256代表缓存目录下的一级和二级目录数目。

启动命令：/etc/rc.d/init.d/squid start

客户端需要进行的设置：

IE浏览器选项-局域网设置-选中代理服务器和对本地地址不使用代理服务器，填写代理的IP地址和端口号。

3) squid.conf的13个配置选项：

NETWORK OPTIONS （有关的网络选项） ：

OPTIONS WHICH AFFECT THE NEIGHBOR SELECTION ALGORITHM （作用于邻居选择算法的有关选项） ：

OPTIONS WHICH AFFECT THE CACHE SIZE （定义cache大小的有关选项）：

LOGFILE PATHNAMES AND CACHE DIRECTORIES (定义日志文件的路径及cache的目录）

OPTIONS FOR EXTERNAL SUPPORT PROGRAMS （外部支持程序选项）

OPTIONS FOR TUNING THE CACHE （调整cache的选项）

TIMEOUTS （超时）

ACCESS CONTROLS （访问控制）

ADMINISTRATIVE PARAMETERS （管理参数）

OPTIONS FOR THE CACHE REGISTRATION SERVICE （cache注册服务选项）

HTTPD-ACCELERATOR OPTIONS （HTTPD加速选项）

MISCELLANEOUS （杂项）

DELAY POOL PARAMETERS （延时池参数）

网络选项：

tcp_incoming_address指定监听来自客户或其他squid代理服务器的绑定ip地址；

tcp_outgoing_address指定向远程服务器或其他squid代理服务器发起连接的ip地址

udp_incoming_address为ICP套接字指定接收来自其他squid代理服务器的包的ip地址 udp_outgoing_address为ICP套接字指定向其他squid代理服务器发送包的ip地址；

缺省为没有绑定任何ip地址。该绑定地址可以用ip指定，也可以用完整的域名指定。

交换空间设定选项：

cache_swap_low (percent, 0-100)

cache_swap_high (percent, 0-100)

说明：squid使用大量的交换空间来存储对象。那么，过了一定的时间以后，该交换空间就会用完，所以还必须定期的按照某种指标来将低于某个水平线的对象清除。squid使用所谓的“最近最少使用算法”（LRU）来做这一工作。当已使用的交换空间达到cache_swap_high时，squid就根据LRU所计算的得到每个对象的值将低于某个水平线的对象清除。这种清除工作一直进行直到已用空间达到cache_swap_low。这两个值用百分比表示，如果你所使用的交换空间很大的话，建议你减少这两个值得差距，因为这时一个百分点就可能是几百兆空间，这势必影响squid的性能。缺省为：

cache_swap_low 90

cache_swap_high 95

maximum_object_size

说明：大于该值得对象将不被存储。如果你想要提高访问速度，就请降低该值；如果你想最大限度地节约带宽，降低成本，请增加该值。单位为K，缺省值为：

maximum_object_size 4096 KB

有关日志的选项：

cache_access_log：

说明：指定客户请求记录日志的完整路径（包括文件的名称及所在的目录），该请求可以是来自一般用户的HTTP请求或来自邻居的ICP请求。缺省值为：cache_access_log /var/log/squid/access.log，如果你不需要该日志，可以用以下语句取消：cache_access_log none；

cache_store_log

说明：指定对象存储记录日志的完整路径（包括文件的名称及所在的目录）。该记录表明哪些对象被写到交换空间，哪些对象被从交换空间清除。缺省路径为：cache_log /var/log/squid/cache.log，如果你不需要该日志，可以用以下语句取消：cache_store_log none；

cache_log：

说明：指定squid一般信息日志的完整路径（包括文件的名称及所在的目录）。缺省路径为：cache_log /var/log/squid/cache.log；

cache_swap_log：

说明：该选项指明每个交换空间的“swap.log”日志的完整路径（包括文件的名称及所在的目录）。该日志文件包含了存储在交换空间里的对象的元数据（metadata）。通常，系统将该文件自动保存在第一个“cache_dir”说定义的顶级目录里，但是你也可以指定其他的路径。如果你定义了多个“cache_dir”，则相应的日志文件可能是这样的：

cache_swap_log.00

cache_swap_log.01

cache_swap_log.02

后面的数字扩展名与指定的多个“cache_dir”一一对应。需要注意的是，最好不要删除这类日志文件，否则squid将不能正常工作；

pid_filename：

说明：指定记录squid进程号的日志的完整路径（包括文件的名称及所在的目录）。缺省路径为

pid_filename /var/run/squid.pid，如果你不需要该文件，可以用以下语句取消：pid_filename none；

debug_options：

说明：控制作日志时记录信息的多寡。可以从两个方面控制：section控制从几个方面作记录；level控制每个方面的记录的详细程度。推荐的方式（也是缺省方式）是：debug_options ALL,1，即，对每个方面都作记录，但详细程度为1(最低)；

log_fqdn on|off：

说明：控制在 access.log 中对用户地址的记录方式。打开该选项时，squid记录客户的完整域名，取消该选项时，squid记录客户的ip地址。注意，如果打开该选项会增加系统的负担，因为squid还得进行客户ip的DNS查询。缺省值为：log_fqdn off。浏览地址： http://www.qqread.com/network/server/y314535.html 更多内容请看代理服务器技术专题、FTP服务器、双核服务器技术专题，或进入讨论组讨论。

【深 度 阅 读】 相 关 文 章

• 最新免费HTTP代理服务器
• 什么是代理服务器
• 代理服务器隐藏IP地址的技巧
• Socks5代理服务器(proxy)简介