squid 反向代理

 

反向代理,又叫web加速。主要为减少web服务器的负载,同时也能保护内网的web服务器不被攻击

基本原理:客户端想要访问web服务器,dns给客户端解析的是squid的ip地址,squid接到客户端的请求,知道客户端真正想要访问的是web服务器,于是squid发送请求给web服务器,web接到请求,把需要的数据传送给squid服务器,squid自己缓存一份,以便以后有人再次访问的时候直接将数据传给客户端.

下面开始配置
         要注意一点,squid服务器的80端口必须没有被使用,否则会冲突
         web服务器的ip地址 192.168.1.2
         squid的ip地址:192.168.1.3 主机名 www.webserver.com
         client的ip地址:192.168.1.4
web 配置好简单的http服务
                   yum install -y httpd
                   service httpd start
下面配置squid端
                   yum install -y squid
                   vim /etc/squid/squid.conf:
     920行附近找到  http_port 80 改为http_port 80 vhost vport
                   在这一行下面添加
cache_peer 192.168.1.3 parent 80 0 originserver no-query name=www

     cache_peer_domain www www.webserver.com 

     637行左右 http_access deny all 改为http_access allow all

     1786行左右 cache_dir ufs /var/spool/squid 100 16 256

     1842行左右cache_swap_low 90 

     1843行左右 cache_swap_high 95

    1579行左右cache_mem 8 MB

     2974 行左右cache_effective_user squid

 

配置完成 启动服务

 

service squid start

 

使用netstat命令查看squid 开的端口是80端口

 

 

 

使用client测试

 

直接访问squid的ip地址可以看到web的页面

 

 

 

反向代理完成

 

 
 
 

 

你可能感兴趣的:(Squid反向代理)