Squid прокси - Хэсэг 1

Бүгдээрээ сайн байцгаана уу, чи намайг Броди гэж дуудаж болно. Би бол өгөгдлийн төвийн мэргэжилтэн бөгөөд линукс ертөнцийг шүтэн бишрэгч бөгөөд энэ нь миний амьдрал, ажлыг хөнгөвчилдөг. Үүний тухай бодож үз!

Энэ үеэс эхлэн би "чамтай" илүү хувь хүнлэг байдлаар харьцаж, өөртөө илүү итгэлтэй хандах болно. Миний хичээлүүд зөвхөн үйлчилгээ суулгах тухай асуудал биш бөгөөд програмын онцлог шинж чанаруудыг ашиглахад шаардлагатай бүх мэдлэг, хэрэгслийг танд өгөх болно., ямар нэгэн асуулт ирсэн мэйлд мессеж илгээх

Squid нь зөвхөн прокси болон кэшийн үйлчилгээ төдийгүй илүү их зүйлийг хийх боломжтой: acl (хандалтын жагсаалт) -ыг удирдах, агуулгыг шүүх, тэр ч байтугай ил тод горимд ч гэсэн ssl шүүлтүүр хийх боломжтой (прокси арга - таны хөтчөөс прокси тохиргоонд тохируулах шаардлагагүйгээр. , яг л яг хүн шиг байгаа, тэнд хэн ч мэдэхгүй). Тиймээс тус хэсэг бүрийг хэрхэн тохируулахаа мэдэхгүй байснаар энэ програмын бүрэн чадамж хэрхэн үрэгдэж байгааг би ихэвчлэн хардаг.

Гэхдээ хамгийн түрүүнд юуны түрүүнд түүний онцлог шинжийг харцгаая прокси.

Суулгах:

чадвар суулгах squid3

Тохиргооны файлыг засах:

vi /etc/squid3/squid.conf

• http_port ip: порт

Жишээ нь http_port 172.16.128.50:3128  Үйлчилгээг заасан IP болон портоор хангах болно, ялангуяа би үйлдвэрлэлийн орчинд 3128 портыг анхдагчаар орхихыг зөвлөхгүй.

• acl localnet src ip / маск

Жишээ нь acl локалет src 172.168.128.0/24 дээрх үйлчилгээнд нэвтрэх боломжтой хандалтын ерөнхий жагсаалт (аль болох макро). localnet бол acl гэж нэрлэгддэг боловч та хүссэн нэрээ тэнд байрлуулж болно.

• http_access нь localalnet-ийг зөвшөөрдөг

Sencillo-ийн http_access зөвшөөрөх локалет Өмнөх зүйл дээр оруулсан ижил нэр, энд бид энэ сүлжээнд далайн амьтан үйлчилгээ үзүүлэх, ашиглах боломжийг олгоно

• хурдан_барах_мин 0KB
• хурдан_хохирлын_макс 0КБ

Бид хүсэлтийг цуцлах цаг. Би үүнийг илүү нарийвчлан тайлбарлах болно: хэрэглэгч таны прокси програмыг үзэж, хүсэлт эсвэл татан авалтыг цуцлах үед танд 3 сонголт байна, хэрэв татаж авахаас бага бол хурдан_алах_мин Хэрэв 80KB-аас ихгүй байвал Squid үүнийг татаж авах болно хурдан_алах_макс Дараа нь 150 КБ-ийг нэн даруй цуцлах болно, хэрэв хоёуланг нь 0KB гэж тохируулсан бол хэрэглэгч цуцалмагц татан авалт дуусна.

• унших хугацаа 5 минут

Энэ бол шинэ уншилт байхгүй тохиолдолд серверийн сесс нээлттэй байх болно, жишээлбэл статик хуудсан дээр маш өндөр утга оруулах шаардлагагүй, гэхдээ facebook гэх мэт динамик хуудсуудад энэ нь хүлээн зөвшөөрөгдөхүйц утга юм.

• хүсэлт_хугацаа 3 минут

Энэ утга нь хамаагүй бага байж болох бөгөөд энэ нь таны серверийн wan холболтын чанар болон таны үйлчлүүлэгчдийн тооноос хамаарна. Энэ параметр нь холболтыг хийсний дараа хүсэлтийн http толгойг хүлээх хамгийн их хугацааг хэлнэ.

• хагас_хаалтын_худалдаан

Харилцаа холбооны алдаанаас болж хагас хаалттай холболтоос сэргийлдэг. Та ямар ч тохиолдолд серверийн нөөцөө үрэхийг хүсэхгүй байна.

• унтраах_хугацаа 15 секунд

Энэ хаяг нь SIGTERM эсвэл SIGHUP хийх үед далайн амьтан процессыг хаахын тулд хүлээх хугацааг богиносгох боломжийг олгодог

• log_icp_queries унтраалттай байна

Үүнийг би таны үзэмжээр үлдээнэ, анхдагчаар энэ нь гарч ирдэг бөгөөд энэ нь прокси кэшт хийсэн асуулга бүрийг бүртгэлд нэвтрэх явдал юм.

• dns_nameservers 8.8.4.4 8 8.8.8.8

DNS асуулга нь эдгээр ip-д зайгаар тусгаарлагдах бөгөөд хэрэв тодорхойлогдоогүй бол таны системийн DNS анхдагчаар ашиглагддаг.

• dns_v4_нэгдүгээрт

Энэ нь танай хүрээлэн буй орчноос эсвэл улс орны тохиргооноос хамаарна, гэхдээ миний хувьд IPv6 DNS байхгүй тул анхдагчаар бүх зүйлийг ipv4 дээр авч үзэх хэрэгтэй.

• ipcache_size 2048

Squid dns кэш дэх оруулгын хамгийн их тоо

• 90

Dns-ийн кэш оруулалтын хамгийн бага хэмжээ.

• 4096

Кэш дэх FQDN оруулалтын хамгийн их тоо

• санах ойн сан

RAM санах ой нь таны сервер дээрх маш ховор нөөц бол ирээдүйн далайн амьтдын үйл явцад зориулагдана гэдгийг бид идэвхгүйжүүлдэг

• шилжүүлсэн

Хэрэв та хувийн ip-ээ wan-оос харахаас нь урьдчилан сэргийлэхийг хүсвэл хүсэлтийг үл мэдэгдэх файл ирнэ, эсвэл ийм тохиолдолд ru ip wan

бид кэшийг эхлүүлдэг

далайн амьтан3 -z

Бид үйлчилгээг дахин эхлүүлнэ

үйлчилгээ далайн амьтан3 дахин эхлүүлэх

Дуусгахын тулд та хөтөчдөө прокси сонголтууд дээр ip болон порт зэргийг оруулахад л хангалттай

Энэ бүхэн нь энэ үйл явдалд зориулагдсан бөгөөд үүгээрээ та маш бат бөх далайн амьтантай болно гэдгийг мэдэж байгаа бөгөөд цаашдын бичлэгүүдэд бид далайн амьтантай кэш хийх болно