Squid proxy - Phần 1

Xin chào mọi người, bạn có thể gọi tôi là Brody. Tôi là một chuyên gia trong lĩnh vực trung tâm dữ liệu, cũng là một fanboy của thế giới linux vì một thực tế đơn giản là nó giúp cuộc sống và công việc của tôi dễ dàng hơn. Hãy suy nghĩ về nó!

Kể từ thời điểm này, tôi sẽ đối xử với "em" một cách khách quan hơn, tự tin hơn. Các hướng dẫn của tôi sẽ không chỉ là về cài đặt một dịch vụ và bây giờ, tôi sẽ cung cấp cho bạn tất cả kiến ​​thức và công cụ cần thiết để bạn tận dụng tối đa khả năng của từng tính năng của một ứng dụng, mọi thắc mắc gửi tin nhắn vào hộp thư đến

Squid không chỉ là một dịch vụ proxy và bộ nhớ cache, nó có thể làm được nhiều hơn thế: quản lý acl (danh sách truy cập), lọc nội dung, thậm chí nó có thể thực hiện lọc ssl ngay cả trong chế độ trong suốt (phương pháp proxy - mà không cần phải cấu hình trong cài đặt proxy từ trình duyệt của họ, nó giống như người đàn ông ở giữa, không ai biết nó ở đó). Vì vậy, tôi thường thấy tiềm năng đầy đủ của ứng dụng này bị lãng phí như thế nào do không biết cách cấu hình từng bộ phận của nó.

Nhưng điều đầu tiên, chúng ta hãy xem xét tính năng của Proxy.

Tải về:

năng khiếu cài đặt mực3

Chỉnh sửa tệp cấu hình:

vi /etc/squid3/squid.conf

• http_port ip: port

Một ví dụ sẽ là http_port 172.16.128.50:3128  Dịch vụ sẽ được cung cấp bởi IP và cổng được chỉ định, đặc biệt tôi không khuyên bạn nên để cổng 3128 theo mặc định trong môi trường sản xuất.

• acl localnet src ip / mask

Một ví dụ sẽ là acl mạng cục bộ src 172.168.128.0/24 danh sách truy cập chung (càng vĩ mô càng tốt) sẽ có quyền truy cập vào dịch vụ nói trên. localnet được gọi là acl, nhưng bạn có thể đặt bất cứ tên nào bạn muốn ở đó.

• http_access cho phép mạng cục bộ

Đơn giản http_access cho phép mạng cục bộ giống tên mà bạn đã đặt trong mục trước, ở đây chúng tôi cho phép mạng này điều hướng và sử dụng các dịch vụ mực

• quick_abort_min 0KB
• quick_abort_max 0KB

Thời gian khi chúng tôi hủy bỏ một yêu cầu. Tôi sẽ giải thích chi tiết hơn: khi người dùng duyệt qua proxy của bạn và hủy yêu cầu hoặc tải xuống, bạn có 3 tùy chọn, nếu tải xuống ít hơn nhanh_abort_min 80KB thì Squid sẽ tải xuống, nếu tải thiếu nhiều hơn quick_abort_max 150 KB sau đó sẽ bị hủy ngay lập tức, nếu cả hai được đặt thành 0KB như trường hợp này, quá trình tải xuống sẽ kết thúc ngay sau khi người dùng hủy.

• read_timeout 5 phút

Đây là thời gian mà một phiên máy chủ sẽ được mở miễn là không có bài đọc mới, ví dụ trên trang tĩnh, giá trị rất cao là không cần thiết nhưng trên trang động như Facebook thì giá trị này có thể chấp nhận được

• request_timeout 3 phút

Giá trị này có thể thấp hơn nhiều, nó phụ thuộc vào chất lượng kết nối wan của máy chủ của bạn và số lượng khách hàng mà bạn có. Tham số này đề cập đến thời gian tối đa để đợi tiêu đề http của một yêu cầu, sau khi thiết lập kết nối.

• giảm giá half_closed_clients

Ngăn các kết nối bị đóng một nửa do lỗi giao tiếp. Bạn không muốn lãng phí tài nguyên máy chủ của mình trong bất kỳ trường hợp nào.

• shutdown_lifetime 15 giây

Thẻ này cho phép rút ngắn thời gian chờ đợi để đóng các quy trình mực khi thực hiện SIGTERM hoặc SIGHUP

• log_icp_queries tắt

Điều này tôi để cho bạn quyết định, theo mặc định nó bật lên, và nó là để ghi nhật ký mỗi truy vấn được thực hiện cho bộ nhớ cache proxy.

• dns_nameserver 8.8.4.4 8 8.8.8.8

Các truy vấn DNS sẽ được thực hiện đối với các ip này được phân tách bằng dấu cách, nếu không có định nghĩa nào được xác định, thì DNS của hệ thống của bạn được sử dụng theo mặc định

• dns_v4_first bật

Vâng, nó phụ thuộc vào quốc gia hoặc cài đặt của môi trường của bạn, nhưng trong trường hợp của tôi, tôi không có DNS IPv6, vì vậy nó đặt theo mặc định rằng mọi thứ được tham khảo trước trong ipv4

• ipcache_size 2048

Số lượng mục nhập tối đa trong bộ nhớ cache dns mực

• ipcache_low 90

Kích thước nhỏ nhất của các mục nhập bộ nhớ cache dns.

• fqdncache_size 4096

Số lượng mục nhập FQDN tối đa trong bộ nhớ cache

• memory_pools tắt

Chúng tôi hủy kích hoạt bộ nhớ RAM đó được dành riêng cho các quy trình mực in trong tương lai, nếu đó là tài nguyên rất khan hiếm trên máy chủ của bạn

• đã chuyển tiếp_tắt

Nếu bạn muốn ngăn họ nhìn thấy ip riêng tư của bạn từ wan, các yêu cầu sẽ đến với một ẩn số hoặc trong trường hợp đó, ru ip wan

chúng tôi bắt đầu bộ nhớ cache

mực3 -z

Chúng tôi khởi động lại dịch vụ

dịch vụ ink3 khởi động lại

Để hoàn thành, bạn chỉ cần đưa vào trình duyệt của mình, trong tùy chọn proxy, ip và cổng, sẵn sàng bạn phải duyệt

Đây là tất cả cho dịp này, bạn biết rằng với cái này bạn sẽ có một con mực rất khỏe, trong những bài viết sau chúng tôi sẽ cache với con mực