Linux 网络服务器应用教程 教学课件 作者 王兴 主编 第九章 代理与路由服务.ppt

第9章 代理与路由服务 学习目标 掌握代理的概念和Squid的使用 掌握使用Iptables设置NAT 掌握路由的概念及Quagga的安装、设定和使用 9.1 Squid代理服务 Squid是Linux上常用的代理服务器软件，功能强大，既可以做普通的网络服务代理，也可以在大型的企业网站里提供反向代理的的功能，构建服务器集群。 9.1.1代理的概念 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。 代理服务器是介于浏览器和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并转发给用户的浏览器。 代理技术有如下的优点： （1）连接Internet与Intranet 充当firewall（防火墙）。 （2）节省IP地址。 （3）提高访问速度 9.1.2 Squid代理服务概述 Squid软件包包含： Squid服务器 域名查找程序dnsserver FTP客户端ftget 脚本管理程序cachemgr.cgi 等。 9.1.3 Squid的获取和安装1.下载 用户可以去squid的官方网站下载最新的安装包，当前最新的是squid-3.0.STABLE1.tar.gz，存放到/squid目录下。 [root@localhost squid]#tar zxvf squid-3.0.STABLE1.tar.gz [root@localhost squid]#cd squid-3.0.STABLE1 2.安装 Squid的功能非常丰富，随之选项也非常多，为了满足用户的各种需求，经常需要通过源文件进行编译安装。用下列命令查看设置选项。 [root@localhost squid-3.0.STABLE1]#./configure - -help 常用的配置选项: 语法:# ./configure [OPTION]... [VAR=VALUE]... （1）设置选项： -h， --help 显示帮助信息后退出 --help=short 显示针对本软件包的设置选项 -q， --quiet, --silent 不显示“checking...”信息 -C, --config-cache “--cache-file=config.cache”项的别名 -n， --no-create 不创建输出文件 --srcdir=DIR 设置源文件路径 （2）安装位置 默认情况下，“make install”命令会将系统文件安装到“/usr/local/squid/bin”文件夹下，库文件安装到“/usr/local/squid/bin”文件夹下，但可以通过下边选项改变默认安装位置。 --prefix=PREFIX 指定平台无关文件的安装位置，默认安装位置是在 “/usr/local/squid”文件夹下 --exec-prefix=EPREFIX 指定平台相关文件的安装位置，读者可自行指定路径 （3）选项说明： --disable-FEATURE 不包含FEATURE (和“--enable-FEATURE=no”功能相同) --enable-FEATURE[=ARG] 包含FEATURE [ARG=yes] --disable-dependency-tracking 禁止进行依赖跟踪检查，可加快编译速度 --enable-dependency-tracking 使能进行依赖跟踪检查 --enable-shared[=PKGS] 编译共享库，默认是不编译的 --enable-static[=PKGS] 编译静态库，该选项是默认的 --enable-fast-install[=PKGS] 快速安装优化，默认是yes --enable-gnuregex 正则表达式支持 （4）.可选包: - -with-default-user=USER Squid服务度应的系统用户，默认是nobody。 --with-aufs-threads=N_THREADS 指定aufs 存储机制使用的线程数量,squid 默认根据缓存目录的数量，自动计算需要使用多少线程。 --with-openssl=prefix 和OpenSSl库一起编译，不是不是按照标准模式安装的，则需要指出OpenSSL开发库和头文件的路径。 --with-coss-membuf-size 循