squid

今天老师讲了两个部分的内容，分别的目录服务Openldap 和Squid 代理服务，openldap比较难理解，squid代理服务分为正向代理模式和反向代理模式，各有各的用处。 来源： 51CTO 作者： caifufeng2011 链接： https://blog.51cto.com/12331786/2459147

使用Squid部署代理缓存服务 Squid≠*** 正向、反向代理。 网站数据=静态+动态 访问控制列表ALC 正向代理一般用于企业局域网中，监控用户、减少带宽开销。 反向代理为大中型网站使用，减轻网站服务器压力，提高用户访问体验。 来源： 51CTO 作者： 冉冉871456886 链接： https://blog.51cto.com/12865630/2459145

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 打开nginx/conf/nginx.conf 往nginx.conf或者gzip.conf文件中加入如下信息，但是不能两个都加，会报错的！ gzip on; gzip_min_length 1k; gzip_buffers 4 16k; #gzip_http_version 1.0; gzip_comp_level 2; gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png; gzip_vary off; gzip_disable "MSIE [1-6]\."; 逐行解释 第1行：开启Gzip 第2行：不压缩临界值，大于1K的才压缩，一般不用改 第3行：buffer，就是，嗯，算了不解释了，不用改 第4行：用了反向代理的话，末端通信是HTTP/1.0，有需求的应该也不用看我这科普文了；有这句的话注释了就行了，默认是HTTP/1.1 第5行：压缩级别，1-10，数字越大压缩的越好，时间也越长，看心情随便改吧 第6行：进行压缩的文件类型

缓存代理概述： 作为应用层的代理服务软件，squid主要提供缓存加速和应用层过滤控制的功能。 代理的基本类型： 传统代理：也就是普通的代理服务，首先必须在客户机的浏览器、聊天工具、下载软件等程序中手动设置代理服务器的地址和端口，然后才能使用代理服务来访问网络。对于网页浏览器，访问网站时的域名解析请求也会发送给指定的代理服务器。 透明代理：提供与传统代理相同的功能和服务，其区别在于客户端不需要指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向，实际上仍然交给代理服务器来处理。重定向的过程对客户机来说是“透明”的，用户甚至不知道自己在使用代理服务，所以称为“透明代理”。 实验环境表： 安装及运行控制 1.编译安装Squid 配置Squid的编译选项时，将安装目录设置为/usr/local/squid，其他具体选项根据实际需要来确定，配置前可参考./configure --help给出的说明。 tar zxvf squid-3.4.6.tar.gz -C /opt/ cd /opt/squid-3.4.6 ./configure --prefix=/usr/local/squid \ #安装目录 --sysconfdir=/etc \ #单独将配置文件修改到其他目录 --enable-arp-acl \ #直接通过客户端MAC进行管理，防止客户端使用IP欺骗 -

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 我注意到一些浏览器（特别是Firefox和Opera）非常热衷于使用 .css 和 .js 文件的缓存副本，即使在浏览器会话之间也是如此。 当您更新这些文件之一而用户的浏览器继续使用缓存的副本时，这会导致出现问题。 问题是：强迫用户浏览器在文件更改后重新加载文件的最优雅方法是什么？ 理想情况下，该解决方案不会强制浏览器在每次访问页面时重新加载文件。 我将发布自己的解决方案作为答案，但是我很好奇是否有人有更好的解决方案，我将让您决定。 更新： 经过一段时间的讨论后，我发现 John Millikin 和 da5id 的建议很有用。 事实证明有一个术语： 自动版本化 。 我在下面发布了一个新答案，该答案是我原来的解决方案和约翰的建议的结合。 SCdF 建议的另一个想法是将伪查询字符串附加到文件中。 （一些由 pi 提交的自动使用时间戳作为伪查询字符串的Python代码。） 但是，关于浏览器是否将使用查询字符串缓存文件存在一些讨论。 （请记住，我们希望浏览器缓存文件并在以后的访问中使用它。我们只希望它在更改后再次获取文件。） 由于尚不清楚假查询字符串会发生什么，因此我不接受该答案。 #1楼 有趣的帖子。 在阅读了所有答案之后，再加上我从未遇到过“伪造”查询字符串的任何问题（我不确定为什么每个人都不太愿意使用它）

squid作为一款应用层的代理服务软件，它主要提供了缓存加速、应用层过滤的功能。 squid代理服务器的工作机制： 当我们客户机通过squid代理去访问web页面时，指定的代理服务器会先检查自己的缓存，若是缓存中有我们客户机需要的页面，那么squid服务器将直接把缓存中的页面内容返回给客户机，如果缓存中没有客户端请求的页面，那么squid代理服务器就会向internet发送访问请求，获得返回的web页面后，将网页的数据保存到缓存中并发送给客户机。 由于客户机的web访问请求实际上是squid代理服务器来代替完成的，所以隐藏了用户的真实IP地址，从而起到一定的保护作用。 另一方面，squid也可以针对要访问的目标、客户机的地址、访问的时间段进行过滤控制。 根据实现的方式不同，基本可以分为 传统代理和透明代理 两种方式： 传统代理： 也就是普通的代理服务，需要我们客户端在浏览器、聊天工具等一些程序中设置代理服务器的地址和端口，然后才能使用代理来访问网络，这种方式相比较而言比较麻烦，因为客户机还需手动指定代理服务器，所以一般用于Internet环境。 透明代理： 与传统代理实现的功能是一样的，区别在于客户机不需要手动指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将web访问重定向，实际上仍然交给代理服务器来处理，重定向的过程完全是由squid服务器进行的，所以对于客户机来说

正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端，客户端才能使用正向代理。 正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性(由mod_cache提供)减少网络使用率。 正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。和反向代理不同之处在于，典型的正向代理是一种最终用户知道并主动使用的代理方式。 借用知乎两张图来解释正向代理： 反向代理为何叫反向代理？ 作用 访问原来无法访问的资源，如google 做缓存，加速访问资源 对客户端访问授权，上网进行认证 代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息 普通代理 普通代理：代替局域网内的所有主机访问公网的网站服务，局域网内的主机需要在自己的浏览器中指定代理服务器的ip地址和监听的端口号 安装软件包squid [root@ECS58979490c134 ~]# yum -y install squid 编辑主配置文件/etc/squid/squid.conf [root@ECS58979490c134 ~]# vim /etc/squid

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端，客户端才能使用正向代理。 正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性(由mod_cache提供)减少网络使用率。 正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。和反向代理不同之处在于，典型的正向代理是一种最终用户知道并主动使用的代理方式。 借用知乎两张图来解释正向代理： 反向代理为何叫反向代理？ 作用 访问原来无法访问的资源，如google 做缓存，加速访问资源 对客户端访问授权，上网进行认证 代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息 普通代理 普通代理：代替局域网内的所有主机访问公网的网站服务，局域网内的主机需要在自己的浏览器中指定代理服务器的ip地址和监听的端口号 安装软件包squid [root@ECS58979490c134 ~]# yum -y install squid 编辑主配置文件/etc/squid/squid.conf [root

在多网络接口（即多IP）环境下，如何设置代理程序使用的出口（IP）呢？ 这里的出口（IP）指的是代理程序访问目标网站的时候采用的接口（IP），就是目标网站能够检测到的访问者IP。默认情况下，代理程序都是走的默认路由（接口）。 本文的前提是你已经设置好了路由规则，每个接口（IP）都能正常的工作了，如何你还不清楚如何设置多IP环境下的路由，可以参考这篇文章： http://www.plugged.in/linux/add-multiple-gateways-multiple-nics-ubuntu-server.html 1. Squid Squid无疑是Linux下代理软件的王者，以功能强大和稳定闻名天下。它提供了tcp_outgoing_address选项，用于指定使用特定的出口IP。 直接看官方文档（ http://www.squid-cache.org/Doc/config/tcp_outgoing_address/ ）里面的例子（如下）： view plain copy to clipboard print ? acl normal_service_net src 10.0.0.0/24 acl good_service_net src 10.0.2.0/24 tcp_outgoing_address 10.1.0.1 normal_service_net tcp