Squid代理服務---反向代理
阿新 • • 發佈：2018-07-31
url 客戶 時也 分享圖片 啟動服務 parent 節點 Language oss 反向代理優點
- 通過squid反向代理可以加速網站的訪問速度，可將不同的URL請求分發到後臺不同的web服務器上，同時互聯網用戶只能看到反向代理的服務器地址，加強了網站的訪問安全。
實驗拓撲
| 服務器 | 操作系統 | IP地址 | 軟件 |
|---|---|---|---|
| squid反向代理 | centos7.3 x86_64 | 192.168.144.112 | squid-4.1 |
| web1 | centos7.3 x86_64 | 192.168.144.113 | httpd |
| web2 | centos7.3 x86_64 | 192.168.144.111 | httpd |
squid反向代理加速原理描述
- 1）squid反向代理服務器位於本地web服務器和internet之間，客戶端請求訪問web服務器時，DNS將訪問的域名解析為squid反向代理服務器的IP地址，客戶端將訪問squid代理服務器。
- 2）如果squid反向代理服務器中緩存了該請求的資源，則將該請求的資源返回給客戶端，否則反向代理服務器將向後臺的web服務器請求資源，然後將應答資源返回給客戶端，同時也將該資源緩存在本地，供下一個請求者使用。
squid安裝
tar zxvf squid-4.1.tar.gz -C /opt/
cd /opt/squid-4.1
- 執行安裝程序
./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese" --enable-underscore --enable-poll --enable-gnuregex
make && make install
ln -s /usr/local/squid/sbin/* /usr/local/sbin/useradd -M -s /sbin/nologin squid
chown -R squid.squid /usr/local/squid/var/
編輯配置文件，實現反向代理功能
vim /etc/squid.conf
http_port 192.168.144.112:80 accel vhost vport //此處squid做httpd代理，端口需要修改成80端口，accel表示啟用加速功能 cache_peer 192.168.144.113 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1 //兩個web節點服務器地址，采用輪詢rr機制，最大連接數30，權重為1 cache_peer 192.168.144.111 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2 cache_peer_domain web1 web2 www.yun.com //主機域名設定
squid -k parse //檢測配置文件
squid -z //初始化
squid //啟動服務
- squid服務搭建完成後，節點服務器搭建httpd服務
- 客戶端訪問代理服務器地址192.168.144.112,也可實現訪問web頁面
Squid代理服務---反向代理