ginx也可以代理:反向代理 ---- 负载均衡;nginx也可以缓存,但是无法做正向代理(proxy_pass 反向代理)
squid正向代理服务器【VPN】
squid作用:正向代理,可以缓存加速,基于ACL协议可以过滤控制
squid代理的工作机制
1、代替客户端向网站请求数据。不需要访问代理的IP地址,直接请求目的网站,由代理服务器处理请求和响应。可以隐藏用户的真实IP
2、访问目标网站之后,会把(静态web)元素保存到缓存中,发送给客户端。下一次所有的客户机都可以使用缓存访问。加快访问速度【⭐核心⭐】
数据流向
squid作用
1、资源获取。代替客户端获取目标服务器的资源
2、加速访问。代理服务器可能和目标服务器距离更近,可以起到一定的加速作用
3、缓存作用。代理服务器保存从目标服务器获取的资源,客户端下一次再请求目标服务器可以直接访问缓存即可。减轻目标服务器的压力
4、隐藏真实的IP地址。代理服务器代替客户端请求,客户端的信息不会显示。(squid和nginx都可以做到)
squid代理的类型
1、传统代理,正向代理。需要在客户端指定定好代理服务器的地址和端口
2、透明代理。客户端不再需要指定代理服务器的地址和端口,而是通过默认路由来进行转发(squid服务器,网关)
3、反向代理。在反向代理的squid服务器中,如果缓存了请求资源,会将资源直接返回给客户端。否则,代理服务器会代理客户端向web服务器发起请求,然后再把请求的资源相应给客户端,同时把响缓存在本地,后续请求者都可以使用。(总结:有缓存,直接响应缓存内容,没有缓存,才会代替客户端请求web资源,响应结果保存在缓存,然后响应给客户端下一次直接访问缓存即可。缓存是否命中)
SNAT和DNAT 和 代理服务器squid的区别
①网络层次不同:SNAT和DNAT是网络层,squid是应用层
②对数据处理方式不同:SNAT和DNAT是改变数据包头部的源IP地址和目的地址。squid不改变数据包的任何信息,直接把数据包发给代理,代理通过应用层过滤的方式实现转发(有点像路由器,类似于路由器转发数据包的工作过程)
test1 客户端 192.168.233.10
test2 squid 192.168.233.20 透明代理的时候需要双网卡
web页面 nginx1 192.168.233.70 nginx2 192.168.233.80
tar -zxvf squid
cd squid
./configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--disable-poll \
--enable-epoll \
--enable-gnuregex
make -j 10 && make install
ln -s /usr/local/squid/sbin/* /usr/local/sbin/
useradd -M -s /sbin/nologin squid
chown -R squid:squid /usr/local/squid/var/
vim /etc/squid.conf
http_access allow all
cache_effective_user squid
cache_effective_group squid
squid -k parse
squid -z 初始化
squid
netstat -antp | grep squid
squid -N -d1
vim /etc/init.d/squid
vim /etc/squid.conf
62gg
cache_mem 2000 MB
reply_body_max_size 200 MB
maximum_object_size 200 MB
web 12.0.0.12
双网卡分别指向网关:
1、配置文件写错了,重启没有任务报错
2、添加了ip加端口之后一定要查看一下ip+端口是否生效。
3、客户端和服务端都要指向网关
4、iptables的策略,在代理服务器要配置,开启转发功能
ACL访问控制
http_port 192.168.233.20:80 accelvhost vport
squid从一个缓存变成了一个web服务器反向代理的加速模式 squid监听的80端口请求。同时和web服务器的请求端口绑定
squid不是转发请求,而是要么从缓存获取数据,要么直接请求绑定的web端口
accel: 反向代理加速模式
vhost: 支持域名或者主机名来代表代理服务器
vport: 支持ip+端口来表示代理服务器
cache_peer 192.168.233.61 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
缓存获取失败,请求的服务器名
parent:上下级的关系。80端口
0:表示就是一台代理服务器,不涉及运营商
no-query: 不查询,直接获取数据
originserver: 指定源服务器
round-robin max_conn=30 weight=1 name=web1:squid通过轮询的方式将请求分发到其中一台父节点
max_conn=30 最大连接数
weight=1 权重
name=web1 设置别名