项目实施者:付炜超
项目背景:
我们公司内部的服务器想要外面的人可以访问,而且想要在保证自己服务器的安全性。
实验环境:
vmware workstation 11
centos6.5的系统下
web服务器: ip 192.168.239.134 防火墙关闭 setenforce 0
反向代理服务器 ip 192.168.239.133 防火墙关闭 setenforce 0
SecureCRT (ssh远程连接软件)
实验流程
一、真实服务器web服务安装
yum install -y http
二、web服务启动
[[email protected] ~]# rpm -q httpd #查看WEB服务软件是否成功安装
httpd-2.2.15-47.el6.centos.4.x86_64
[[email protected] ~]# service httpd start
Starting httpd: httpd: Could not reliably determine the server‘s fully qualified domain name, using localhost.localdomain for ServerName
[ OK ]
三、反向代理服务器上squid软件安装
[[email protected] ~]# yum install -y squid
四、对/etc/squid/squid.conf进行配置
1、把缓存功能打开
# Uncomment and adjust the following to add a disk cache directory.
cache_dir ufs /var/spool/squid 100 16 256 #这一行的注释拿掉
2、反向代理设置 在配置文件最下面加上这三行
http_port 80 accel vhost vport
cache_peer 192.168.239.134 parent 80 0 #192.168.239.134 是真实web服务器的ip
http_access allow all
3、squid服务启动
[[email protected] squid]# service squid restart
Stopping squid: 2016/05/06 03:32:12| WARNING cache_mem is larger than total disk cache space!
................[ OK ]
init_cache_dir /var/spool/squid... Starting squid: .[ OK ]
五、测试:
1、创建测试页 (在真实的web服务器上进行)
[[email protected] conf]# echo "192.168.239.134" >/var/www/html/index.html
2、访问反向代理服务器的ip
项目总结:我的风格,用最简洁的文字来展示复杂的技术。希望大家都有所得