代理服务器和透明代理

代理服务器和透明代理 一、什么是代理服务器, 所谓代理服务器是指代表内部私有网中的客户连接互联网www资源的外部服务器的程序。客户与代理服务器对话，它们接收客户请求，然后连接真实的服务器，请求得到数据并将响应数据返回给客户。代理服务器发挥了中间转接作用。 在代理方式下，私有网络的数据包从来不能直接进入互联网，而是需要经过代理的处理。同样，外部网的数据也不能直接进入私有网，而是要经过代理处理以后才能到达私有网，因此在代理上就可以进行访问控制，地址转换等功能。目前，代理服务器软件有很多，如Netscape Suit Proxy，MS Proxy，Wingate，squid等。这些代理服务器不仅能起到防火墙的作用，而且还可以加速局域网用户对INTERNET的访问，因为代理服务器有一个大的缓冲器，将每次浏览的网页都保存起来，在下一次访问该页时就直接从缓冲器里调出，而无需再次访问原始服务器。 二、什么是透明代理, 透明代理技术中的透明是指客户端感觉不到代理的存在，不需要在浏览器中设置任何代理，客户只需要设置缺省网关，客户的访问外部网络的数据包被发送到缺省网关，而这时缺省网关运行有一个代理服务器，数据实际上被被重定向到代理 数据然后拷服务器的代理端口(如8080)，即由本地代理服务器向外请求所需 贝给客户端。理论上透明代理可以对任何通用。 但是在这种情况下客户端必须正确设置DNS服务器。因为现在浏览器不设置任何代理。则DNS查询必须由browser来解析，也就是要由客户端必须在TCP/IP中设置的正确的DNS服务器，其完成dns解析。 例如: 从私有网络上访问因特网上的 web 站点。 私有网地址为192.168.1.*, 其中客户机是192.168.1.100，防火墙机器网卡是192.168.1.1。透明web代理被安装在防火墙机器上并配置端口为8080。内核使用iptables把与防火墙端口80的连接重定向到代理服务。私有网上的Netscape被配置为直接连接方式。私有网络的客户机需要设置DNS服务器。私有网络上机器的默认路由(别名网关)指向防火墙机器。客户机机器上的 Netscape 访问 . 1.Netscape通过查找”slashdot.org”, 得到它的地址为207.218.152.131. 然后它使用端口1050与此地址建立一个连接,并向web站点发出请求。 2.当包由客户机 (port 1050)通过防火墙送往slashdot.org(port 80)时, 它们重定向到代理服务重定的8080端口。透明代理使用端口1025与207.218.152.131的端口80(这是原始包的目的地址)建立一个连接。 3. 当代理服务收到从 web 站点传来的页面后, 通过已经建立的连接把它复制给 Netscape。 4. Netscape 显示此页面。 5. 从slashdot.org 的角度来看，连接是由1.2.3.4(防火墙的拨号连接IP地址)的端口1025到 207.218.152.131的端口80。从客户机的角度来看，连接是从192.168.1.100(客户机)端口1050连接到207.218.152.131(slashdot.org)的端口80, 但是, 它实际是在与透明代理服务器对话。 这就是透明代理的操作。 三、内核编译 一般来讲，透明代理所在机器往往是带动整个局域网联入互联网的入口，因此该机器往往需要配置防火墙规则以对内部网络进行防护。因此在编译内核时也许要考虑将防火墙支持选项编译进去。一般来说需要在使用make menuconfig命令配置时打开如下选项: [*]Networking support [*]Sysctl support [*]Network packet filtering [*]TCP/IP networking [*]/proc filesystem support [*] Kernel/User netlink socket [*] Netlink device emulation [*] Connection tracking (required for masq/NAT) [*] FTP protocol support [*] IP tables support (required for filtering/masq/NAT) <*> limit match support [*] MAC address match support [*] Netfilter MARK match support [*] Multiple port match support [*] TOS match support [*] Connection state match support [*] Packet filtering [*] REJECT target support [*] Full NAT [*] MASQUERADE target support [*] REDIRECT target support [*] Packet mangling [*] TOS target support [*] MARK target support [*] LOG target support 然后make dep ; make clean ;make bzImage命令来编译内核。如果使用到了模块，还需要使用下面命令生成和安装模块make modules;make modules-install。 将System.map复制到/boot目录中，将 /usr/src/linux/arch/i386/boot/bzImage复制到 /boot目录中并改名为 vmlinuz-2.4.7。最后安装新内核并重新起动:lilo;shutdown -r now即可。 四、squid的安装配置 下载: 可以从squid主网站下载: gz 也可以从本地下载: r.gz 编辑安装: [root@proxy src]# tar xvfz squid-2.4.STABLE1-src.tar.gz [root@proxy src]# cd squid-2.4.STABLE1 [root@proxy src]# ./configure [root@proxy src]# make all [root@proxy src]# make install 配置: 编辑/usr/local/squid/etc/squid.conf，修改以下内容，确保以下配置: httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on cache_effective_user nobody cache_effective_group nobody http_access allow all (所有的http_access命令都注释掉，只留下这条，其实严格上来说应该限制只允许局域网用户使用代理，具体可以参考squid手册中关于Access Control Lists的内容来限制访问代理) cache_dir ufs /usr/local/squid/cache 100 16 256 cache_dir type Directory-Name Mbytes Level-1 Level2 (说明:指定squid用来存储对象的交换空间的大小及其目录结构。可以用多个cache_dir命令来定义多个这样的交换空间，并且这些交换空间可以分布不同的磁盘分区。”directory “指明了该交换空间的顶级目录。如果你想用整个磁盘来作为交换空间，那么你可以将该目录作为装载点将整个磁盘mount上去。缺省值为/var/spool/squid。”Mbytes”定义了可用的空间总量。需要注意的是，squid进程必须拥有对该目录的读写权力。”Level-1″是可以在该顶级目录下建立的第一级子目录的数目，缺省值为16。同理，”Level-2″是可以建立的第二级子目录的数目，缺省值为256。为什么要定义这么多子目录呢,这是因为如果子目录太少，则存储在一个子目录下的文件数目将大大增加，这也会导致系统寻找某一个文件的时间大大增加，从而使系统的整体性能急剧降低。所以，为了减少每个目录下的文件数量，我们必须增加所使用的目录的数量。如果仅仅使用一级子目录则顶级目录下的子目录数目太大了，所以我们使用两级子目录结构。 那么，怎么来确定你的系统所需要的子目录数目呢,我们可以用下面的公式来估算。 已知量: DS = 可用交换空间总量(单位KB)/ 交换空间数目 OS = 平均每个对象的大小= 20k NO = 平均每个二级子目录所存储的对象数目 = 256 未知量: L1 = 一级子目录的数量 L2 = 二级子目录的数量 计算公式: L1 x L2 = DS / OS / NO 注意这是个不定方程，可以有多个解) 然后创建cache子目录，并修改该目录所有者位nobody: [root@proxy squid]# /usr/local/squid/cache [root@proxy squid]# chown nobody:nobody /usr/local/squid/cache 修改squid目录的所有者以允许squid访问: [root@proxy squid]# chown nobody:nobody /usr/local/squid/logs 最后启动squid: [root@iptable logs]# /usr/local/squid/bin/RunCache & 查看进程列表: [root@iptable logs]# ps ax 应该出现如下几个进程: 1372 pts/0 S 0:00 /bin/sh /usr/local/squid/bin/RunCache 1375 pts/0 S 0:00 squid -NsY 1376 ? S 0:00 (unlinkd) 并且系统中应该有如下几个端口被监听: [root@proxy logs]# netstat -ln tcp 0 0 0.0.0.0:3128 0.0.0.0:* LISTEN udp 0 0 0.0.0.0:3130 0.0.0.0:* 这些说明squid已经正常启动了。 然后/etc/rc.d/rc.local文件最后添加 /usr/local/squid/bin/RunCache & 以 使得系统启动时自动启动squid服务器。 五、iptables的设置 在/etc/rc.d/目录下用touch命令建立firewall文件，执行chmod u+x firewll 以更改文件属性，编辑/etc/rc.d/rc.local文件，在末尾加上/etc/rc.d/firewall以确保开机时能自动执行该脚本。 firewall文件内容为: #!/bin/sh echo “Starting iptables rules„” #Refresh all chains /sbin/iptables -F iptables -t -A PREROUTING -i eth0 -p tcp -m tcp –dport 80 -j REDIRECT –to-ports 3128 iptables -t -A POSTROUTING -s 192.168.2.0/24 -o eth1 -j SNAT –to-source 200.200.200.200 如果需要还可以添加一些防火墙规则以增强安全性，具体参考: ://www.linuxaid.com.cn/engineer/bye2000/doc/iptables2.htm 下面是赠送的励志的100句经典话， 需要的朋友可以学习下，不需要的朋友可以下载后编辑删除～～谢谢～～ 【励志的话】 平凡却无私的人啊千万不要抱怨命运的不公。也许，命运只是用另一种方式偏爱着你那是因为善良的她想让你尽快长大感知人间悲喜，聆听世间哀乐。虽然有时跌倒，有时失败但请记住跌倒不是失败，失败不是否定。 平凡却无私的人啊千万不要抱怨命运的不公也许，命运只是用透明的方式倾向与你那是因为，慈爱的她想让你尽早成熟看尽人间繁华，尝便世间甘苦。 虽然有时哭泣，有时逃避但请记住哭泣不是永久逃避不是永恒平凡却无私的人啊千万不要抱怨命运的不公也许，命运只是施舍于被它偏爱的人那是因为严厉的她不想让你溺爱长大，感受人们欢呼，享受世界鼓舞虽然有时悲愤，有时无助。 但请记住悲愤不是瑕疵，无助只是一时平凡却无私的人啊千万不要抱怨命运的不公也许，命运一直把你视为人生主角那是因为，善辩的她认为你有主宰人生的天赋赢得万千赞扬，胜的万千赞赏虽然没有鲜花，没有掌声。 但请记住鲜花无处不在，掌声就在耳畔平凡却无私的人啊千万不要抱怨命运的不公也许，命运一直用纯洁无瑕疵的爱包容着你那是因为，吝啬的她想让你拥有更多享受阳光沐浴，感受雨露滋养虽然没有甜言，更无蜜语。 但请记住甜言只是修饰，蜜语一无是处平凡却无私的人啊奋起你不是命运的傀儡，她同样爱你平凡却无私的人啊雄起，你没有被命运束缚，他同样宠你平凡却无私的人啊千万不要抱怨命运的不公尝试去征服命运，如果成功了全世界都会为你喝彩 【励志的话】 每个人都是自己命运的师和建筑师，要想有所作为，就不能等待幸运降临。世界上什么事都可以发生，就是不会发生不劳而获的事。好的会左右运气，甚至能成功地创造运气。要想让自己好运连连，就必须要精心策划运气。设计运气，就是设计人生。所以，以其等待运气来敲门，不如主动出门去找他。 【励志的话】 人的一生全是靠奋斗，唯有奋斗才能成功。相信自己，我们就是会谱出一段美妙的音符，来唱出我们心中的那首歌。我是一个经常笑的人，可我不是经常开心的人。所有的爱情不能成，原因是有三:开始不给机会;中间不给空间;结局不给宽容。我相信，真正在乎我的人，是不会被别人抢走的。无论是友情还是爱情。 【励志的话】 我渴望生命，渴望生命给予我的情感，我要真正的体现生命的真实。四川的雅安，地震曾经夺去了许多人的生命，那废墟中细微的呼唤，真正的让我感受到了生命的力量，是何等的坚强,活着就有希望，有希望，就有幸福的未来。 【励志的话】 少年时代，要有礼赞生命的感恩;青年时代，要有自觉信念的价值;壮年时代，要有活水源头的精进;老年时代，要有愉悦生活的平静。 【励志的话】 你的努力，也许有人会讥讽;你的执着，也许不会有人读懂。在别人眼里你也许是小丑，在自己心中你就是国王～ 【励志的话】 很平凡的生活里，有一颗风雨无阻的心，有一份执着坚定的果敢，年轻的生命里有道很绚烂的彩虹，也有不曾忘怀的伤。但那一切都不重要，如今，我还是在自己的路上，边行边歌，一路阳光。 【励志的话】 生命需要用真心演绎，需要尽全力走好每一步，需要用心呵斥，那生命的道路就是美的极致，每朵花都有其独特的色彩，每颗星都有其光芒的璀灿，每缕清风都会送来凉爽，每滴甘露都会滋润原野，都会留下不朽的诗篇。 【励志的话】 突破自我对生活的固执，每个人都需要活出新的人生感知，用一份从容的心地，笑看这风来云去，走在这匆匆流年，没有谁能够躲避烦恼的暗伤，在哪里宽恕，就在哪里安稳，在哪里淡然，就在哪里放下，治愈烦恼，而不是隐藏烦恼，因为所有的人生故事都迥然不同，所以更不要输在自己的固执和矫情里。 【励志的话】 回首逝去的时光，拼搏过，奋斗过;有辉煌，也有坎坷。在成败交替中，我逐渐成长起来，也终于懂得;人的一生本就是成败同在，风雨并存的过程。现在，带着曾经的失败，带着于失败中增长的成熟，我即将跨入人生的另一阶段，即将面临又一个挑战。 【励志的话】 因为你的信念中有彩虹的出现，为了这一线希望你也要拼搏到底。即便走到最后你一败涂地，也不会„„努力过了，该付出的都付出了，即便没有回报，你也无怨无悔，再这个奋斗。拼搏的过程中，也就是你最大的快乐了。人生成败只不过是过眼云烟。 【励志的话】 野心是一份交给未来的倔强承诺，它是平淡无奇的日子里一颗不安分的心，野心也许无法改变你的生活，但它至少可以改变你自己。这不是一个最理想的时代，利益，阶层，一切都在固化;但这肯定属于理想主义者的时代，格局，偶像，一切都在烟消云散，只有野心支撑你走到终点～ 【励志的话】 对真正的成功者来说，不论他的生存条件如何，都不会自我磨灭自身潜藏的智能，不会自贬可能达到的人生高度。他会锲而不舍地去克服一切困难，发掘自身才能的最佳生长点，扬长避短地、踏踏实实地朝着人生的最高目标坚定地前进～ 【励志的话】 既然选择了追求，就不要哭泣。坚持一下，扛过今天，幸福就更近一步。真正能把人累垮的，是心里的绝望。 【励志的话】 做人除了要天天向上，也要懂得天天向下。天天向下，就是要学会弯腰;就是高调做事，低调做人，放下架子;就是不露锋芒，虚怀若谷;就是不卑不亢，不骄不躁，功成不居。 【励志的话】 平凡却无私的人啊千万不要抱怨命运的不公。也许，命运只是用另一种方式偏爱着你那是因为善良的她想让你尽快长大感知人间悲喜，聆听世间哀乐。虽然有时跌倒，有时失败但请记住跌倒不是失败，失败不是否定。 平凡却无私的人啊千万不要抱怨命运的不公也许，命运只是用透明的方式倾向与你那是因为，慈爱的她想让你尽早成熟看尽人间繁华，尝便世间甘苦。 虽然有时哭泣，有时逃避但请记住哭泣不是永久逃避不是永恒平凡却无私的人啊千万不要抱怨命运的不公也许，命运只是施舍于被它偏爱的人那是因为严厉的她不想让你溺爱长大，感受人们欢呼，享受世界鼓舞虽然有时悲愤，有时无助。 但请记住悲愤不是瑕疵，无助只是一时平凡却无私的人啊千万不要抱怨命运的不公也许，命运一直把你视为人生主角那是因为，善辩的她认为你有主宰人生的天赋赢得万千赞扬，胜的万千赞赏虽然没有鲜花，没有掌声。 但请记住鲜花无处不在，掌声就在耳畔平凡却无私的人啊千万不要抱怨命运的不公也许，命运一直用纯洁无瑕疵的爱包容着你那是因为，吝啬的她想让你拥有更多享受阳光沐浴，感受雨露滋养虽然没有甜言，更无蜜语。 但请记住甜言只是修饰，蜜语一无是处平凡却无私的人啊奋起你不是命运的傀儡，她同样爱你平凡却无私的人啊雄起，你没有被命运束缚，他同样宠你平凡却无私的人啊千万不要抱怨命运的不公尝试去征服命运，如果成功了全世界都会为你喝彩 【励志的话】 每个人都是自己命运的设计师和建筑师，要想有所作为，就不能等待幸运降临。世界上什么事都可以发生，就是不会发生不劳而获的事。好的计划会左右运气，甚至能成功地创造运气。要想让自己好运连连，就必须要精心策划运气。设计运气，就是设计人生。所以，以其等待运气来敲门，不如主动出门去找他。 【励志的话】 人的一生全是靠奋斗，唯有奋斗才能成功。相信自己，我们就是会谱出一段美妙的音符，来唱出我们心中的那首歌。我是一个经常笑的人，可我不是经常开心的人。所有的爱情不能成，原因是有三:开始不给机会;中间不给空间;结局不给宽容。我相信，真正在乎我的人，是不会被别人抢走的。无论是友情还是爱情。 【励志的话】 我渴望生命，渴望生命给予我的情感，我要真正的体现生命的真实。四川的雅安，地震曾经夺去了许多人的生命，那废墟中细微的呼唤，真正的让我感受到了生命的力量，是何等的坚强,活着就有希望，有希望，就有幸福的未来。 【励志的话】 少年时代，要有礼赞生命的感恩;青年时代，要有自觉信念的价值;壮年时代，要有活水源头的精进;老年时代，要有愉悦生活的平静。 【励志的话】 你的努力，也许有人会讥讽;你的执着，也许不会有人读懂。在别人眼里你也许是小丑，在自己心中你就是国王～ 【励志的话】 很平凡的生活里，有一颗风雨无阻的心，有一份执着坚定的果敢，年轻的生命里有道很绚烂的彩虹，也有不曾忘怀的伤。但那一切都不重要，如今，我还是在自己的路 上，边行边歌，一路阳光。 【励志的话】 生命需要用真心演绎，需要尽全力走好每一步，需要用心呵斥，那生命的道路就是美的极致，每朵花都有其独特的色彩，每颗星都有其光芒的璀灿，每缕清风都会送来凉爽，每滴甘露都会滋润原野，都会留下不朽的诗篇。 【励志的话】 突破自我对生活的固执，每个人都需要活出新的人生感知，用一份从容的心地，笑看这风来云去，走在这匆匆流年，没有谁能够躲避烦恼的暗伤，在哪里宽恕，就在哪里安稳，在哪里淡然，就在哪里放下，治愈烦恼，而不是隐藏烦恼，因为所有的人生故事都迥然不同，所以更不要输在自己的固执和矫情里。 【励志的话】 回首逝去的时光，拼搏过，奋斗过;有辉煌，也有坎坷。在成败交替中，我逐渐成长起来，也终于懂得;人的一生本就是成败同在，风雨并存的过程。现在，带着曾经的失败，带着于失败中增长的成熟，我即将跨入人生的另一阶段，即将面临又一个挑战。 【励志的话】 因为你的信念中有彩虹的出现，为了这一线希望你也要拼搏到底。即便走到最后你一败涂地，也不会„„努力过了，该付出的都付出了，即便没有回报，你也无怨无悔，再这个奋斗。拼搏的过程中，也就是你最大的快乐了。人生成败只不过是过眼云烟。 【励志的话】 野心是一份交给未来的倔强承诺，它是平淡无奇的日子里一颗不安分的心，野心也许无法改变你的生活，但它至少可以改变你自己。这不是一个最理想的时代，利益，阶层，一切都在固化;但这肯定属于理想主义者的时代，格局，偶像，一切都在烟消云散，只有野心支撑你走到终点～ 【励志的话】 对真正的成功者来说，不论他的生存条件如何，都不会自我磨灭自身潜藏的智能，不会自贬可能达到的人生高度。他会锲而不舍地去克服一切困难，发掘自身才能的最佳生长点，扬长避短地、踏踏实实地朝着人生的最高目标坚定地前进～ 【励志的话】 既然选择了追求，就不要哭泣。坚持一下，扛过今天，幸福就更近一步。真正能把人累垮的，是心里的绝望。 【励志的话】 做人除了要天天向上，也要懂得天天向下。天天向下，就是要学会弯腰;就是高调做事，低调做人，放下架子;就是不露锋芒，虚怀若谷;就是不卑不亢，不骄不躁，功成不居。 【励志的话】 懦弱的人只会裹足不前，莽撞的人只能引为烧身，只有真正勇敢的人才能所向披靡。我们这个世界，从不会给一个伤心的落伍者颁发奖牌。 【励志的话】 让我们挥起沉重的铁锤吧～每一下都砸在最稚嫩的部位，当青春逝去，那些部位将生出厚晒太阳的茧，最终成为坚实的石，支撑起我们不再年轻但一定美丽的生命。 【励志的话】 生命的奖赏远在旅途终点，而非起点附近。我不知道要走多少步才能达到目标，踏上第一千步的时候，仍然可能遭到失败。但我不会因此放弃，我会坚持不懈，直至成功～ 【励志的话】 应对失败和挫折，一笑而过是一种乐观自信，然后重振旗鼓，这是一种勇气心。应对误解和仇恨，一笑而过是一种坦然宽容，然后持续本色，这是一种达观心。 【励志的话】 在岁月中跋涉，每个人都有自己的故事，看淡心境才会秀丽，看开心情才会明媚。累时歇一歇，随清风漫舞，烦时静一静，与花草凝眸，急时缓一缓，和自己微笑。 【励志签名】 相信自己的力量，不但可以改变任何的不顺遂，只要对自己始终保持信心，不轻易低头，尽自己最大努力去完成任何事，就算事情的最终结果表面是失败的，但只要你转个弯、换个角度看事情，就会知道、体悟到真正的成功，并不在于结果，而是在于过程。 【励志的话】 出门问路，需要勇气;去陌生的地方打拼，需要勇气;第一次登台演讲，需要勇气;对心爱的人说那三个字，需要勇气;挑战极限，实现自我，需要勇气;诸多的第一次，需要勇气;面对强敌，我们更需要勇气。 【励志的话】 让向外寻求的心回到当下吧，真正的安全感不在别处，就在我们此刻的心行。我们能够把握当下，就能把握未来，把握生命走向。当我们有能力把握这一切的时候，还有什么不安，还有什么可以恐慌的呢, 【励志的话】 一个人需要长大，需要做一个生命的致敬者，去承担生命中的艰辛和苦难，让它成为一种对生命意义的深刻认识，每个人的意志需要更加坚强，需要在历练中视野、胸襟更加宽阔，没有谁不是在坚强和困顿中找到生命的方向，就像每个人必然经历的青春一样，去面对艰辛，给自己一点勇气，让生命更明亮。 【励志的话】 岁月的风雨，并不是希望命运能低头，而是一种锤炼，一种恭维，需要命运的一种泰然，一种气节，或者是通向未来一道桥梁，人生有些障碍又能算得了什么，恰恰是一种命运的方向和路标。 【励志的话】 愿意吃亏的人，终究吃不了亏 吃亏多了，总有厚报;爱占便宜的人，定是占不了便宜，赢了微利，却失了大贵。再好的东西，你也不可能长久拥有，不必计一时回赠，莫如常怀怜悯之情，常施援助之爱，得到人心，他物不缺。别以为成败无因，今天的苦果，是昨天的伏笔;当下的付出，是明日的花开。 【励志的话】 不管面对多么曲折的故事，学会提醒自己，来和去都是一场过程，不必要刻意去奢求和强求，活出内心的海阔天空，化解内心的纠结，心地坦然，是最合适的活法，顺其自然，更是化解麻烦的最好办法。 【励志的话】 懂得信仰，为人生点亮一盏心灯，任凭沙打雾迷;懂得信心，为人生升起一张风帆，闯过激流险滩;懂得信用，为人生获取一路门票，尽赏旅途风景。因为懂得，更加珍惜自由的纯美;如果懂得，不会坠落罪恶的深渊;只有懂得，才能悠然泛舟于生命的长河，践行永恒的承诺。 【励志的话】 有时候，很多亊情根本无法解释清楚。不要难过，挺起身来，去坦然面对，因为路，不一定是直的;不要抱怨，淡然沉静，去真诚处置，因为人，不一定永远是对的; 更不要掩饰，坦坦荡荡，因为人与人之间的交流，需要的是信任，无愧于心。 【励志的话】 人一入世就带着一个谜团，你不能勘破，就得不停地穿越。翻过一层层的自 我，从精神的雾障中寻找突破，人才能看清繁华的物有确实是一缕烟的存在。