squid 服务器的应用
实验名称：squid 服务器的应用实验目标：
任务一：实现正向代理
任务二：实现透明代理
任务三：实现反向代理
提示1、在启动squid服务程序之前需要先确认Linux主机具有完整的域名，如果没有可以在hosts文件中进行设置
提示2、squid服务器第一次启动前的初始化工作可以使用squid –z命令手工完成，如不手工进行，squid启动脚本也会自动完成初始化工作。
实验拓扑：
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803404NL3P.png
此时虚拟机B为外网的一台 squid代理服务器、
根据拓扑配置好实验环境，在这里就不演示了
任务一：实现正向代理
分析：在B上做squid代理，（B可以是企业内部的一台有着外网ip的计算机，或是外网的计算机）然后在客户端访问外网web服务器，在后查看是那个ip地址在访问自己 如果是代理服务器的ip则说明代理成功
Squid服务器在RHEL5系统中已经默认安装了
确认主机具有完整的域名
在B上配置
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_13228034056Etv.png
修改squid主配置文件
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803604auqk.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803605ZyCx.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803607SKa4.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803618vCyX.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803630JPx8.png
然后退出保存
唉、在启动服务的时候出现了一个错误
服务总是启动不成功，然后再网上搜了下 ，解决方案如下
把squid.conf中的visible_hostname改为：
visible_hostname 192.168.15.2 （为本机ip）
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803631Ceiv.png
然后启动服务
记得要初始化
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_13228036357ybT.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803644fANI.png
A还需开启路由功能，还需要在B上添加一条路由，使xp可以ping通squid代理服务器，因为xp要和代理服务器通信
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803645lRFK.png
最后一步设置客户端IE
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803656m8DO.png
然后再客户端访问Cweb服务器
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803663EGmc.png
可以访问、最后在C 服务器上查看是那个ip访问了自己、如果是代理服务器的ip1.1.1.3访问自己说明代理成功
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803663Genk.png
按住shift+上页翻到上面
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_13228036688ADP.png
都是代理服务器的ip在访问自己的80端口，成功.
任务二：实现透明代理
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803672BAwq.png
分析：透明顾名思义是看不见的代理，客户端不用作任何操作，（客户端是不连外网的）但前提条件squid服务器必须在客户端网关服务器上做，即在A上做squid代理服务器，最后通过squid代理服务器上网。
开始试验，在网关服务器A上
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803673wuP0.png
然后再A上安装squid软件包，我这Linux没有安装，这里就不演示安装步骤了，上面有
安装成功后，修改主配置文件
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_13228036732TYX.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803675PFAq.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803675os1P.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_132280367973Id.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803681jCai.png
然后退出保存
初始化
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_13228036848AtL.png
然后启动服务
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803685F9Ny.png
再添加一条规则
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803686Z9ZC.png
注明：客户端不用作任何操作，只用把网关设置上，这个实验A也需开启路由功能
最后用xp进行访问Cweb server
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803695RZtu.png
访问成功，然后再C上查看访问自己的计算机应该是虚拟机A 因为他是代理服务器
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803703UxBf.png
代理成功，访问本机网站的都虚拟机A的ip 1.1.1.1
其实没有什么要配置的命令，大概只需要将squid服务安装到A上略加修改配置文件即可
任务三:实现反向代理
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803709Dj9y.png
分析：反向顾名思义是为服务器做的代理，比如新浪网、百度网、等等、它们在世界各地都有反向代理，客户访问它们的代理服务器即可以访问相应的网站、这样一来百度着一些大的网站服务器就会负担减轻，可以为web服务器加速，它通过在繁忙的WEB服务器和Internet之间增加一个高速的WEB缓冲服务器（即：WEB反向代理服务器）来降低实际的WEB服务器的负载
在本实验中c为一台web服务器，将在B上做反向代理，实验效果是客户机192.168.15.10访问1.1.1.3 可以出现Cweb服务器的网站内容，这样就提到反向代理的作用，
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803710wtwE.png 配置squid服务器
n 修改squid.conf配置文件中的设置
# vi /etc/squid/squid.conf
//在配置文件中设置以下的配置行
http_port 80 vhost vport
cache_peer 1.1.1.2 parent 80 0 no-query originserver
icp_port 3130
n 重新启动squid服务器
# service squid reload
实验开始
根据拓扑配置好实验环境，在B上安装squid软件包，就不演示步骤了，上面有安装步骤
现在修改squid主配置文件
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803713U7RE.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_13228037182gc3.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803719G2SO.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803722nHkn.pnghttp://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803725skyX.png
然后退出保存，重启服务
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803742SwAl.png
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_13228037522TgJ.png
现在已经配置好了 ，但是不知道那里出了问题，用xp访问1.1.1.3连接不到1.1.1.2的网站，正常情况下应该是可以访问的
现在好了，我吧不能访问的原因找到了，xp连B虚拟机都ping不通肯定不能访问了 ，因为xp要访问反向代理服务器，达到访问C web服务器的效果，那么肯定要首先能ping通B虚拟机，我在A上开启了路由功能即可以访问，如下图
http://liweiyang.blog.运维网.com/attachment/201112/2/4015134_1322803788a8d3.png
成功。。。
试验总结：再做反向代理的时候把我整的无言了 ，经过研究才发现是iptables里面的问题 ，要注意防火墙的设置情况
页:
[1]