Linux下架设代理服务器.doc

Linux下架设代理服务器 bye2000 一、代理服务器概述 1.1什么是代理服务器 在TCP/IP网络中，传统的通信过程是这样的：客户端向服务器请求数据，服务器响应该 请求，将数据传送给客户端。在引入了代理服务器以后，这一过程变成了这样：客户端 向服务器发起请求，该请求被送到代理服务器；代理服务器分析该请求，先查看自己缓 存中是否有请求数据，如果有就直接传送给客户端，如果没有就代替客户端向该服务器 发出请求。服务器响应以后，代理服务器将响应的数据传送给客户端，同时在自己的缓 存中保留一份该数据的拷贝。这样，再有客户端请求一样的数据时，代理服务器就可以 直接将数据传送给客户端，而不需要再向该服务器发起请求。 1.2 代理服务器的功能 一般说来，代理服务器具有以下的功能： 1.通过缓存增加访问速度 随着Internet的迅猛发展，网络带宽变得越来越珍贵。所以为了提高访问速度，好多IS P都提供代理服务器，通过代理服务器的缓存功能来加快网络的访问速度。一般说来，大 多数的代理服务器都支持 缓存，但是，有的代理服务器也支持FTP缓存。在选择代理服务器时，对于大多数的组织 ，只需要 缓存功能就足够了。 通常，缓存有主动缓存被动缓存之分。所谓被动缓存，指的是代理服务器只在客户端请 求数据时才将服务器返回的数据进行缓存，如果数据过期了，又有客户端请求一样数据 时，代理服务器又必须重新发起新的数据请求，在将响应数据传送给客户端时又进行新 的缓存。所谓主动缓存，就是代理服务器不断地检查缓存中的数据，一旦有数据过期， 则代理服务器主动发起新的数据请求来更新数据。这样，当有客户端请求该数据时就会 大大缩短响应时间。还需要说明的是，对于数据中的认证信息，大多数的代理服务器都 不会进行缓存的。 2.提供用私有IP访问Internet的方法 IP地址是不可再生的宝贵资源，假如你只有有限的IP地址，但是需要提供整个组织的In ternet访问能力，那么，你可以通过使用代理服务器来实现这一点。 3.提高网络的安全性 这一点是很明显的，如果部用户访问Internet都是通过代理服务器，那么，代理服务器 就成为进入Internet的唯一通道；反过来说，代理服务器也是Internet访问部网的唯一 通道，如果你没有做反向代理，则对于Internet上的主机来说，你的整个部网只有代理 服务器是可见的，从而大大增强了网络的安全性。 1.3 代理服务器的分类与特点 通常的代理服务器分类方法，是从实现的机理分为线路层代理、应用层代理、智能线路 层代理等等。在这里，我想从另外一个角度出发，把代理服务器分为传统代理服务器和 透明代理服务器。 我认为有必要好好搞清楚两者的区别，只有真正明白了在地机理，才能在遇到问题时， 有章可循，才不会一头雾水，不知从何解决问题。因此，下面我们就通过具体的实例来 说明。本章的写作思路来源于Paul Russell所写的IPCHAINS- HOWTO。下面所举的例子也来源于该文章，我觉得我读该文的最大收获在于对部网访问外 部网以与外部网访问部网的实现手段有了一个清晰的认识。当然，这里所谓的部网是指 使用私有IP的部网络。 我们的例子都基于以下假设： 你的域名为sample.,你的部网(192.168.1.*)用户通过proxy.sample.(外部接口 eth0:1 .2.3.4;部接口 eth1:192.168.1.1)的代理服务器访问Internet，换句话说，该代理服务 器是唯一一台直接与Internet和部网相连的机器。并假该设代理服务器上运行着某种代 理服务器软件（如squid)。假设部网中某一客户机为client.sample.(192.168.1.100)。 +-------------------+ "部网(192.168.1.*)" eth1+--------+eth0 DDN " +------------" proxy "<===============>;Internet "client198.168.1.100" +--------+ +-------------------+ eth0: 1.2.3.4 eth1: 198.168.1.1 1.3.1传统代理 在以上基础上我们做以下工作： 1.代理服务软件被绑定到代理服务器的8080端口。 2.客户端浏览器被配置使用代理服务器的8080端口。 3.客户端不需要配置DNS。 4.代理服务器上需要配置代理服务器。 5.客户端不需要配置缺省路由。 当我们在客户端浏览器中打开一个web请求，比如".linuxaid..cn"，这时将陆续发生以 下事件： 1.客户端使用某一端口（比如1025)连接代理服务器8080端口，请求web页面".linuxaid ..cn" 2.代理