四．代理服務(wù)器軟件squid簡介
Squid Internet Object Cache (Harvest Project的后續(xù)版本) 是美國政府大力助的一項(xiàng)研究計(jì)劃，其目的為解決網(wǎng)絡(luò)帶寬不足的問題，是現(xiàn)在Unix系統(tǒng)上使用者最多功能也最完整的一套軟體。Apache和Netscape雖附有相關(guān)的Proxy模塊，但因其功能簡單而不夠普及。有關(guān)squid的詳細(xì)說明可到squid網(wǎng)站(http://www.squid-cache.org)查詢。
Squid最典型的應(yīng)用是代理局域網(wǎng)的機(jī)器聯(lián)入互聯(lián)網(wǎng)，它支持現(xiàn)在流行的網(wǎng)絡(luò)協(xié)議。Squid的另一項(xiàng)非常出色的功能就是實(shí)現(xiàn)反向代理功能。
五．使用Squid配置反向代理（HTTP 加速器）
通過squid配置反向代理主要就是配置“squid.conf”這個(gè)配置文件。下面以Linux操作系統(tǒng)為例進(jìn)行介紹，其它版本的在UNIX也同樣適用。在Linux中squid如果是以源代碼方式安裝的話，這個(gè)文件一般在“/usr/local/squid/etc/”目錄下。如果是系統(tǒng)自帶的squid，一般配置文件在“/etc/squid/”目錄下。
1． Squid反向代理單個(gè)后臺WEB服務(wù)器
如果WEB服務(wù)器和反向代理服務(wù)器是兩臺單獨(dú)的機(jī)器（一般的反向代理應(yīng)該有兩塊網(wǎng)卡分別連接了內(nèi)外部網(wǎng)絡(luò)）。那么，應(yīng)該修改下面的內(nèi)容來設(shè)置反向代理服務(wù)。
http_port 80 # squid監(jiān)聽的端口
httpd_accel_host 172.16.250.250 # 內(nèi)部WEB服務(wù)器的IP地址
httpd_accel_port 80 # WEB服務(wù)器的IP地址
httpd_accel_single_host on # 轉(zhuǎn)發(fā)為緩沖的請求到一臺單獨(dú)的機(jī)器
httpd_accel_with_proxy on #
httpd_accel_uses_host_header off
如果WEB服務(wù)器和反向代理服務(wù)器是同一臺機(jī)器。那么，應(yīng)該設(shè)置WEB服務(wù)器的監(jiān)聽端口為非80端口（比如：81端口）。要修改的內(nèi)容如下：
http_port 80 # squid監(jiān)聽的端口
httpd_accel_host localhost # 內(nèi)部WEB服務(wù)器的IP地址
httpd_accel_port 81 # WEB服務(wù)器的IP地址
httpd_accel_single_host on # 轉(zhuǎn)發(fā)為緩沖的請求到一臺單獨(dú)的機(jī)器
httpd_accel_with_proxy on #
httpd_accel_uses_host_header off |
下面解釋一下配置指令。
http_port 80
選項(xiàng) http_port 指定squid監(jiān)聽HTTP請求的端口，一般都設(shè)置成80端口，這樣使用戶感覺不到反向代理的存在，就像訪問真正的WEB服務(wù)器一樣。
httpd_accel_host 172.16.250.250 和 httpd_accel_port 80
選項(xiàng)httpd_accel_host 和 httpd_accel_port 指定WEB服務(wù)器的IP地址和端口號，可以根據(jù)自己的WEB服務(wù)器的實(shí)際情況而定。
httpd_accel_single_host on
選項(xiàng)httpd_accel_single_host 為on 時(shí)，squid被設(shè)置成僅對單一的web服務(wù)器作反向代理。不考慮HTTP頭信息，Squid轉(zhuǎn)發(fā)所有的未被緩沖的頁面請求到這個(gè)web服務(wù)器。如果squid需要做多個(gè)web服務(wù)器反向代理，必須將此選項(xiàng)設(shè)置為off，并且使用轉(zhuǎn)向器或者DNS去映射請求到合適的后臺WEB服務(wù)器。
httpd_accel_with_proxy on
如果希望squid既作反向代理服務(wù)器又作本地機(jī)器的上網(wǎng)代理，需要將httpd_accel_with_proxy 改為 on，默認(rèn)情況下是off
httpd_accel_uses_host_header off
在HTTP協(xié)議1.1中，HTTP請求包括一個(gè)主機(jī)頭信息，指定URL的主機(jī)名或者主機(jī)的IP地址。這個(gè)選項(xiàng)可以用來完成多個(gè)后臺WEB服務(wù)器的反向代理功能。
2．Squid反向代理多個(gè)后臺WEB服務(wù)器
我們可以用Squid反向代理多個(gè)后臺WEB服務(wù)器。例如：我們可以配置squid同時(shí)反向代理www.abc.com, www.xyz.com, www.lmn.com三個(gè)后臺WEB服務(wù)器，示意圖如下：
Squid的配置如下：
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_single_host off
httpd_accel_uses_host_header on
（注意:編譯Squid時(shí)需激活I(lǐng)nternal DNS選項(xiàng)） |
然后設(shè)置設(shè)置反響代理需要的域名解析（Internet用戶通過這里解析三個(gè)網(wǎng)站的域名）如下：
www.abc.com 202.102.240.74
www.xyz.com 202.102.240.74
www.lmn.com 202.102.240.74 |
使三個(gè)域名都指向反向代理服務(wù)器的IP地址202.102.240.74。
下面設(shè)置反向代理所需要的DNS入口信息（即設(shè)置內(nèi)部DNS，僅僅是squid在內(nèi)部使用，Internet用戶不可見）。有兩種方法可以設(shè)置內(nèi)部DNS，使用內(nèi)部DNS服務(wù)器來解析或者使用/etc/hosts文件來實(shí)現(xiàn)。
使用內(nèi)部DNS服務(wù)器的資源記錄如下：
www.abc.com IN A 172.16.1.2
www.xyz.com IN A 172.16.1.3
www.lmn.com IN A 172.16.1.4 |
如果使用/etc/hosts文件來實(shí)現(xiàn)內(nèi)部DNS（編譯時(shí)應(yīng)使用disable internal dns選項(xiàng)）,編輯/etc/hosts文件添加如下條目：
172.16.1.2 www.abc.com
172.16.1.3 www.xyz.com
172.16.1.4 www.lmn.com |
結(jié)論
通過本文中的論述和相關(guān)實(shí)例，可以看出，反向代理方式不單是一種WEB服務(wù)器加速器，而且使也一種對外提供Web發(fā)布時(shí)使用的有效的防火墻技術(shù)，使用它不但能節(jié)約緊缺的IP地址資源，加速WEB服務(wù)器的訪問速度，而且能夠保護(hù)WEB主機(jī)，因此能夠適應(yīng)多種應(yīng)用場合。
