Squid proxy - ตอนที่ 1

สวัสดีทุกคนคุณสามารถเรียกฉันว่าโบรดี้ ฉันเป็นผู้เชี่ยวชาญในพื้นที่ศูนย์ข้อมูลและเป็นแฟนบอยของโลก linux ด้วยเหตุผลง่ายๆที่ทำให้ชีวิตและการทำงานของฉันง่ายขึ้น ลองคิดดู!

จากจุดนี้ฉันจะปฏิบัติต่อ "คุณ" ในแบบที่ไม่มีตัวตนมากขึ้นด้วยความมั่นใจมากขึ้น บทช่วยสอนของฉันไม่เพียง แต่เกี่ยวกับการติดตั้งบริการและตอนนี้ฉันจะให้ความรู้และเครื่องมือทั้งหมดที่จำเป็นสำหรับคุณในการใช้ประโยชน์สูงสุดจากความสามารถของแต่ละคุณสมบัติของแอปพลิเคชันคำถามใด ๆ ส่งข้อความมาที่กล่องจดหมาย

Squid ไม่เพียง แต่เป็นบริการพร็อกซีและแคชเท่านั้น แต่ยังสามารถทำอะไรได้อีกมากมาย: จัดการ acl (รายการเข้าถึง), กรองเนื้อหา, มันยังสามารถกรอง ssl ได้แม้ในโหมดโปร่งใส (วิธีพร็อกซี - โดยไม่ต้องกำหนดค่าในการตั้งค่าพร็อกซี จากเบราว์เซอร์ของพวกเขามันเหมือนกับคนที่อยู่ตรงกลางไม่มีใครรู้ว่ามันอยู่ที่นั่น) ดังนั้นฉันมักจะเห็นว่าศักยภาพทั้งหมดของแอปพลิเคชันนี้สูญเปล่าไปโดยไม่รู้วิธีกำหนดค่าแต่ละส่วน

แต่ก่อนอื่นเรามาดูคุณสมบัติของ หนังสือมอบฉันทะ.

ติดตั้ง:

ความถนัดในการติดตั้งปลาหมึก 3

แก้ไขไฟล์กำหนดค่า:

vi /etc/squid3/squid.conf

• http_port ip: พอร์ต

ตัวอย่างจะเป็น http_พอร์ต 172.16.128.50:3128  บริการจะถูกจัดเตรียมโดย IP และพอร์ตที่ระบุโดยเฉพาะอย่างยิ่งฉันไม่แนะนำให้ออกจากพอร์ต 3128 โดยค่าเริ่มต้นในสภาพแวดล้อมการใช้งานจริง

• acl localnet src ip / หน้ากาก

ตัวอย่างจะเป็น ACL โลคอลเน็ต src 172.168.128.0/24 รายการเข้าถึงทั่วไป (เป็นมาโครมากที่สุด) ที่จะสามารถเข้าถึงบริการดังกล่าวได้ localnet คือสิ่งที่เรียกว่า acl แต่คุณสามารถใส่ชื่ออะไรก็ได้ที่ต้องการ

• http_access อนุญาตให้ localnet

ง่าย http_access อนุญาต โลคอลเน็ต ชื่อเดียวกับที่คุณใส่ในรายการก่อนหน้านี้เราอนุญาตให้เครือข่ายนี้นำทางและใช้บริการปลาหมึกได้

• Quick_abort_min 0KB
• Quick_abort_max 0KB

เวลาที่เรายกเลิกคำขอ ฉันจะอธิบายรายละเอียดเพิ่มเติม: เมื่อผู้ใช้เรียกดูผ่านพร็อกซีของคุณและยกเลิกคำขอหรือดาวน์โหลดคุณมี 3 ตัวเลือกหากการดาวน์โหลดน้อยกว่า ด่วน_abort_min 80KB จากนั้น Squid จะดาวน์โหลดหากการดาวน์โหลดขาดหายไปมากกว่า ด่วน_abort_max 150 KB จะถูกยกเลิกทันทีหากทั้งสองถูกตั้งค่าเป็น 0KB ตามกรณีการดาวน์โหลดจะสิ้นสุดทันทีที่ผู้ใช้ยกเลิก

• read_timeout 5 นาที

นี่คือเวลาที่เซสชันเซิร์ฟเวอร์จะเปิดขึ้นตราบเท่าที่ไม่มีการอ่านใหม่ตัวอย่างเช่นในเพจคงที่ค่าที่สูงมากไม่จำเป็น แต่ในเพจไดนามิกเช่น Facebook นี่เป็นค่าที่ยอมรับได้

• request_timeout 3 นาที

ค่านี้อาจต่ำกว่ามากขึ้นอยู่กับคุณภาพของการเชื่อมต่อ wan ของเซิร์ฟเวอร์ของคุณและจำนวนไคลเอนต์ที่คุณมี พารามิเตอร์นี้อ้างถึงเวลาสูงสุดในการรอส่วนหัว http ของคำร้องขอหลังจากสร้างการเชื่อมต่อ

• ปิด half_closed_clients

ป้องกันการเชื่อมต่อแบบปิดครึ่งหนึ่งเนื่องจากข้อผิดพลาดในการสื่อสาร คุณไม่ต้องการเสียทรัพยากรเซิร์ฟเวอร์ของคุณภายใต้สถานการณ์ใด ๆ

• shutdown_lifetime 15 วินาที

แท็กนี้ช่วยลดระยะเวลาในการรอเพื่อปิดกระบวนการปลาหมึกเมื่อทำ SIGTERM หรือ SIGHUP

• log_icp_queries ปิดอยู่

สิ่งนี้ฉันปล่อยให้เป็นไปตามดุลยพินิจของคุณโดยค่าเริ่มต้นมันจะมาและมันคือการเข้าสู่ระบบบันทึกแต่ละแบบสอบถามที่ทำกับพร็อกซีแคช

• dns_nameservers 8.8.4.4 8 8.8.8.8

การสืบค้น DNS จะถูกสร้างไปยัง ip เหล่านี้โดยคั่นด้วยช่องว่างหากไม่มีการกำหนด DNS ของระบบของคุณจะถูกใช้โดยค่าเริ่มต้น

• dns_v4_first เมื่อ

มันขึ้นอยู่กับประเทศหรือการตั้งค่าสภาพแวดล้อมของคุณ แต่ในกรณีของฉันฉันไม่มี IPv6 DNS ดังนั้นจึงตั้งค่าโดยค่าเริ่มต้นว่าทุกอย่างจะได้รับการพิจารณาก่อนใน ipv4

• ipcache_ขนาด 2048

จำนวนรายการสูงสุดในแคช dns ของปลาหมึก

• ipcache_low 90

ขนาดที่เล็กที่สุดของรายการแคช dns

• fqdcache_size 4096

จำนวนรายการ FQDN สูงสุดในแคช

• memory_pools ปิดอยู่

เราปิดการใช้งานหน่วยความจำ RAM ที่สงวนไว้สำหรับกระบวนการ Squid ในอนาคตหากเป็นทรัพยากรที่หายากมากบนเซิร์ฟเวอร์ของคุณ

• forwarded_for ปิด

หากคุณต้องการป้องกันไม่ให้พวกเขาเห็น ip ส่วนตัวของคุณจาก wan คำขอจะมาพร้อมกับสิ่งที่ไม่รู้จักหรือในกรณีนั้น ru ip wan

เราเริ่มแคช

ปลาหมึก 3 -z

เราเริ่มบริการใหม่

บริการ Squid3 เริ่มต้นใหม่

ในการดำเนินการให้เสร็จสิ้นคุณเพียงแค่ใส่เบราว์เซอร์ของคุณในตัวเลือกพร็อกซี ip และพอร์ตพร้อมที่คุณจะต้องท่องเว็บ

ทั้งหมดนี้มีไว้สำหรับโอกาสนี้คุณจะรู้ว่าด้วยสิ่งนี้คุณจะมีปลาหมึกที่แข็งแกร่งมากในโพสต์ในอนาคตเราจะแคชด้วยปลาหมึก