squid在企业网中的应用

一：squid简介：

Squid是一种在Linux系统下使用的优秀的代理服务器软件。Squid是一个缓存internet数据的一个软件，它接收用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户想要下载一个主页时，它向Squid发出一个申请，要Squid替它下载，然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid把保存的备份立即传给用户，使用户觉得速度相当快。

二：CDN简介：

CDN的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘”，使用户可以就近取得所需的内容，提高用户访问网站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等问题，提高用户访问网站的响应速度。为更好地理解CDN，让我们看一下CDN的工作流程。当用户访问已经加入CDN服务的网站时，首先通过DNS重定向技术确定最接近用户的最佳CDN节点，同时将用户的请求指向该节点。当用户的请求到达指定节点时，CDN的服务器（节点上的高速缓存）负责将用户请求的内容提供给用户。

CDN 网络加速器的四大优势 ：

高速：提高了企业站点（尤其含有大量图片和静态页面站点）的访问速度，并大大提高以上性质站点的稳定性

实用：当企业站点所存放的服务器短时宕机时，用户仍可以在很长一段时间访问 cache 服务器,获得该企业站点的信息；

简易：CDN 网络加速器对用户完全透明，购买、使用方便，不需对其空间作任何更改，不影响原来空间维护操作和运行内容；

超值：本公司为 CDN 提供可再扩展的所有缓存服务器以及专用 DNS 硬件以及带宽，一次购买，可在各地电信机房自动为您"克隆"出多个站点副本，让站点遍布 internet 各处。

三：正向代理与反向代理

正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

反向代理正好相反，对于客户端而言它就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理的名字空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端，就像这些内容原本就是它自己的一样。

案例一：透明代理（正向）：透明代理的意思是客户端根本不需要知道有代理服务器的存在

设计思路：squid代理服务器处于内网当中，且有双网卡eth1和eth0，用户通过路由器才能正常上网。上网需要指明dns服务器，但是dns服务器处于外网当中，想要能够正常解析出域名，内网主机需要使用nat转换将dns解析信息发送到外网中，所以在代理服务器上配置iptables策略，将nat数据包转发到外网。内网主机需要指明dns服务器地址和网关eth1：192.168.10.10。而squid代理服务器需要指明网关192.168.101.254和dns服务器222.88.88.88（222.85.85.85）

拓扑方案：

代理服务器的网关指向路由器接口：

[root@lyt ~]# vim /etc/resolv.conf

[root@lyt ~]# mkdir /mnt/cdrom

[root@lyt ~]# mount /dev/cdrom /mnt/cdrom/

[root@lyt ~]# cd /mnt/cdrom/Server/

[root@lyt Server]# rpm -ivh squid-2.6.STABLE21-3.el5.i386.rpm #安装squid包

过滤/etc/squid/squid.conf配置文件的注释行：[root@lyt ~]# grep -v "^#" /etc/squid/squid.conf |grep -v "^$"

[root@lyt Server]# vim /etc/squid/squid.conf #编辑squid的配置文件

[root@lyt Server]# service squid start

[root@lyt Server]# netstat -tupln |less

[root@lyt ~]# vim /etc/sysctl.conf

[root@lyt ~]# sysctl –p #使数据包转发功能生效

[root@lyt ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -p udp --dport 53 -o eth0 -j MASQUERADE #使用nat协议，-t表示表格（table）；在路由后（POSTROUTING）进行追加，-A表示追加；源地址是192.168.10.0/24网段，-s表示source；监听目标端口udp的53；出口是eth0，-o表示出口网卡；MASQUERADE是地址伪装，也即使用eth0网卡的ip地址作为nat转换的源地址

[root@lyt ~]# iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j REDIRECT --to-port 3128 #使用nat协议，-t表示表格（table）；在路由前（PREROUTING）追加，-A表示追加；目标端口是tcp的80端口；监听进口网卡eth1，重定向到3128端口。

[root@lyt ~]# service squid restart

测试：使用xp主机