04 配置与管理代理服务器

《网络服务器搭建、配置与管理——Linux版（第4版）》配置与管理代理服务器某高校组建了校园网并能提供多种服务，现有如下问题需要解决：（1）需要提高网络访问速度。（2）需要进行用户访问限制。（3）需要隐藏校园网中用户访问互联网时的网络信息。该项目可由Linux的防火墙与代理服务器：firewall和squid来完成的。项目概况项目概况及目标项目目标●了解代理服务器的基本知识●掌握squid代理服务器的配置思政提示●了解中国国家顶级域名“CN”，了解中国互联网发展中的大事和大师,激发学生的自豪感。●“古之立大事者，不惟有超世之才，亦必有坚忍不拔之志”，鞭策学生努力学习。主要内容CONTENTS代理服务器概述01使用squid服务0203配置squid服务器代理服务器概述0101代理服务器概述代理服务器（ProxyServer）等同于内网与Internet的桥梁。

Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接收客户机的请求，并将服务器上传来的数据转给客户机。工作原理如同现实生活中的代理服务商1.1代理服务器的工作原理01代理服务器概述（1）提高访问速度：缓存作用。（3）安全性得到提高：只能知道使用代理服务器相关信息。（2）用户访问限制：设置相应限制，过滤或屏蔽信息。1.2代理服务器的作用客户端不需要设置代理服务器地址和端口就能够访问互联网上的Web服务器，即透明代理。项目需求02使用squid服务主机名称操作系统IP地址角色内网服务器Server01RHEL8（VMnet1）Web服务器、firewall防火墙squid代理服务器Server02RHEL8IP1:0（VMnet1）IP2:12（VMnet8）firewall、squid外网Linux客户端Client1RHEL813（VMnet8）Web、firewall（1）在Server02上安装双网卡（2）配置IP地址、网关等信息●squid代理服务器（Server02），双网卡（IP1：0/24，连接VMnet1，IP2：12/24，连接VMnet8）；●squid客户端（Server01，IP：/24，网关：0，连接VMnet1）；●Web服务器（Client1），安装Linux（IP：13，连接VMnet8）。1.部署环境03配置squid服务[root@Server02~]#rpm-qa|grepsquid[root@Server02~]#mount/dev/cdrom/media[root@Server02~]#dnfcleanall#安装前先清除缓存[root@Server02~]#dnfinstallsquid-y2.在Server02上安装并配置squid服务操作实践：安装与配置squid服务（项目实录4-01）[root@Server02~]#vim/etc/squid/squid.conf55acllocalnetsrc/856http_accessallowlocalnet57http_accessdenyall#上面3行的意思是，定义的网络为localnet，允许访问localnet，其他都被拒绝64http_port312867cache_dirufs/var/spool/squid1024016256#设置硬盘缓存大小为10GB，目录为/var/spool/squid,一级子目录16个，二级子目录256个68visible_hostnameServer02[root@Server02~]#systemctlstartsquid[root@Server02~]#systemctlenablesquid[root@Server02

~]#

firewall-cmd

--permanent

--add-service=squid[root@Server02

~]#

firewall-cmd

--permanent

--add-port=80/tcp[root@Server02

~]#

firewall-cmd

--reload

03配置squid服务安装httpd服务，让防火墙允许，并测试默认网络配置是否成功。[root@Client1~]#dnfinstallhttpd-y

#安装Web[root@Client1~]#systemctlstarthttpd[root@Client1~]#systemctlenablehttpd[[root@Client1~]#firewall-cmd--permanent--add-service=http#让防火墙放行httpd服务[root@Client1~]#firewall-cmd--reload[root@Client1~]#firefox13 #测试Web配置是否成功3.在Client1上安装httpd服务03配置squid服务（1）打开Firefox浏览器，配置代理服务器。在浏览器中，按下Alt键调出菜单，单击“Edit（编辑）”→“Perferences（首选项）”→“Network（网络）”→“Settings（设置）”命令，打开“连接设置”对话框，单击“ManualProxy（手动代理配置）”，将代理服务器地址设为“0”，端口设为“3128”，如图4-3所示。设置完成后单击“OK（确定）”退出。4.在Server01上测试代理设置03配置squid服务（2）在浏览器地址栏输入13，按回车键。4.在Server01上测试代理设置（3）故障排除：在Server02上设置防火墙，也可使用stop停止全部防火墙。[root@Server02~]#firewall-cmd--permanent--add-service=squid[root@Server02~]#firewall-cmd--permanent--add-port=80/tcp[root@Server02~]#firewall-cmd--reload03配置squid服务1.squid代理服务器工作原理和作用；2.firewalld与httpd；3.双网卡配置。知识储备本章小结技能考核1.安装并配置squid服务；2.安装httpd服务；3.测试代理设置。学习让生活更美好感谢观看配置与管理代理服务器《网络服务器搭建、配置与管理——Linux版（第4版）》重要说明订购教材后请向作者索要含电子教案、微课+课堂慕课+项目实录视频、课件、