当前位置：首页 > CN2资讯 > 正文内容

Squid代理服务---反向代理squid代理

8小时前CN2资讯

反向代理优点

通过squid反向代理可以加速网站的访问速度，可将不同的URL请求分发到后台不同的web服务器上，同时互联网用户只能看到反向代理的服务器地址，加强了网站的访问安全。

实验拓扑

服务器操作系统 IP地址软件 squid反向代理 centos7.3 x86_64 192.168.144.112 squid-4.1 web1 centos7.3 x86_64 192.168.144.113 httpd web2 centos7.3 x86_64 192.168.144.111 httpd

squid反向代理加速原理描述

1）squid反向代理服务器位于本地web服务器和internet之间，客户端请求访问web服务器时，DNS将访问的域名解析为squid反向代理服务器的IP地址，客户端将访问squid代理服务器。
2）如果squid反向代理服务器中缓存了该请求的资源，则将该请求的资源返回给客户端，否则反向代理服务器将向后台的web服务器请求资源，然后将应答资源返回给客户端，同时也将该资源缓存在本地，供下一个请求者使用。

squid安装

tar zxvf squid-4.1.tar.gz -C /opt/ cd /opt/squid-4.1

执行安装程序

./configure --prefix=/usr/local/squid \ --sysconfdir=/etc \ --enable-arp-acl \ --enable-linux-netfilter \ --enable-linux-tproxy \ --enable-async-io=100 \ --enable-err-language="Simplify_Chinese" \ --enable-underscore \ --enable-poll \ --enable-gnuregex

make && make install ln -s /usr/local/squid/sbin/* /usr/local/sbin/

useradd -M -s /sbin/nologin squid

chown -R squid.squid /usr/local/squid/var/

编辑配置文件，实现反向代理功能

vim /etc/squid.conf

http_port 192.168.144.112:80 accel vhost vport //此处squid做httpd代理，端口需要修改成80端口，accel表示启用加速功能 cache_peer 192.168.144.113 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1 //两个web节点服务器地址，采用轮询rr机制，最大连接数30，权重为1 cache_peer 192.168.144.111 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2 cache_peer_domain web1 web2 //主机域名设定

squid -k parse //检测配置文件 squid -z //初始化 squid //启动服务