反向代理优点
- 通过squid反向代理可以加速网站的访问速度，可将不同的URL请求分发到后台不同的web服务器上，同时互联网用户只能看到反向代理的服务器地址，加强了网站的访问安全。
实验拓扑
| 服务器 | 操作系统 | IP地址 | 软件 |
|---|---|---|---|
| squid反向代理 | centos7.3 x86_64 | 192.168.144.112 | squid-4.1 |
| web1 | centos7.3 x86_64 | 192.168.144.113 | httpd |
| web2 | centos7.3 x86_64 | 192.168.144.111 | httpd |
squid反向代理加速原理描述
- 1）squid反向代理服务器位于本地web服务器和internet之间，客户端请求访问web服务器时，DNS将访问的域名解析为squid反向代理服务器的IP地址，客户端将访问squid代理服务器。
- 2）如果squid反向代理服务器中缓存了该请求的资源，则将该请求的资源返回给客户端，否则反向代理服务器将向后台的web服务器请求资源，然后将应答资源返回给客户端，同时也将该资源缓存在本地，供下一个请求者使用。
squid安装
tar zxvf squid-4.1.tar.gz -C /opt/
cd /opt/squid-4.1
- 执行安装程序
./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese" --enable-underscore --enable-poll --enable-gnuregexmake && make install
ln -s /usr/local/squid/sbin/* /usr/local/sbin/useradd -M -s /sbin/nologin squid
chown -R squid.squid /usr/local/squid/var/
编辑配置文件，实现反向代理功能
vim /etc/squid.conf
http_port 192.168.144.112:80 accel vhost vport //此处squid做httpd代理，端口需要修改成80端口，accel表示启用加速功能
cache_peer 192.168.144.113 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1 //两个web节点服务器地址，采用轮询rr机制，最大连接数30，权重为1
cache_peer 192.168.144.111 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
cache_peer_domain web1 web2 www.yun.com //主机域名设定squid -k parse //检测配置文件
squid -z //初始化
squid //启动服务
- squid服务搭建完成后，节点服务器搭建httpd服务
- 客户端访问代理服务器地址192.168.144.112,也可实现访问web页面
原文地址：http://blog.51cto.com/13659253/2152898
时间： 2024-10-25 20:25:09