squid內容過濾

A. 如何實現NAT，已經理解原理了，但是如何過濾包

家用路由器本身就帶有這個功能的nat,網路地址轉換的意思.就是實現內部專用網公專用一個或多個外屬網地址上網有動態nat,有靜態nat和埠nat動態nat就是有一個地址池,裡面有一定的Internet地址動態地分配給區域網內部用戶輪流上網,某個用戶不用上網時就自動釋放地址,讓別的用戶可以用Internet地址上網靜態nat就是把內部網的某部主機永久地映射到外網的一個固定地址實現上網這個鏈接有講

B. 在linux下的dansguardian+squid安裝好之後，我想實現網頁過濾，如何配置etc/dansguardian/list下的文件呢

我悶滑只備罩鬧知道squid 怎麼設置
在squid.conf文件中加仿罩這么一條規則
acl site dstdomain .163.com
http_access deny site

C. Squid 有沒有這樣的功能

不能替換 只能過濾掉 然後提示你自己寫的內容

D. 請教，Squid透明代理的防火牆如何配置

需要用兩塊網卡串聯在網路中做網橋，而且沒有web界面做配置，挺復雜的。我建議你安裝陸野「WFilter上網行為管理系統」，超強的行為管理功能，可以做區域網的監控和過濾。和Squid比較，有很多優勢：
1. 超級強大的上網行為管理功能，支持網址庫過濾，應用過濾，聊天過濾等。
2. 上早跡喊網記錄和統計功能：網頁和郵件的內容記錄和審計。各種統計報表。
3. 域賬號集成，可以和微軟AD域集成。
4. 多種擴展插件：區域網掃描，DHCP掃描，私接路由和隨身Wifi掃描等。
5. 全中文州嘩界面，提供在線QQ技術支持。
6. 當然，軟路由的其他功能都有。

E. UbuntuServer最佳方案的目 錄

第1篇 擁抱UbuntuServer
第1章 敲開Linux Server的大門 2
1.1 Linux到底是什麼 2
1.2 為何選Linux，不選
1.2 Windows 3
1.2.1 Linux可以定製 4
1.2.2 Linux比Windows穩定 4
1.2.3 Linux比Windows響應快 4
1.2.4 Linux比Windows安全 5
1.2.5 Linux不用花錢買 6
1.2.6 Linux更適合遠程管理 6
1.3 學習Linux的終南捷徑 6
1.3.1 興趣、試驗 6
1.3.2 真正的差嘩游捷徑——LFS 7
1.4 選擇哪個Linux發行版呢 7
1.4.1 先排除Gentoo 8
1.4.2 再排除Red Hat、CentOS和SUSE 8
1.4.3 Debian不錯 8
1.4.4 推薦使用Ubuntu 8
1.5 應該買什麼樣的伺服器呢 10
1.5.1 架構設計 10
1.5.2 伺服器的選型 10
1.5.3 機房的選擇 11
第2章 擁抱Ubuntu Server 12
2.1 Ubuntu的前世今生 12
2.2 安裝Ubuntu Server 13
2.2.1 安裝前的准備 13
2.2.2 安裝Ubuntu Server 13
2.2.3 把語言環境變數改為英文 29
2.2.4 安全補丁、版本升級 30
2.3 Ubuntu快速入門指南 31
2.3.1 nano編輯器 31
2.3.2 強大的「資虛銷源管理器」：mc 32
2.3.3 快速查找文件 32
2.3.4 軟體包管理 33
2.3.5 使用apt工具 35
2.3.6 給Red Hat用戶 42
2.3.7 Ubuntu網路配置 45
2.3.8 遠程管理Ubuntu Server 48
2.3.9 系統更新：apt-get update && apt-get upgrade 49
第2篇 LAMP伺服器
第3章 用Apache做Web伺服器 51
3.1 Apache簡介 51
3.2 Apache的安裝、配置 52
3.2.1 Apache的安裝 52
3.2.2 Apache的配置 52
3.2.3 Apache虛擬主機 54
3.3 Apache性能優化 62
3.3.1 正確選擇MPM 63
3.3.2 優化Apache配置 63
3.3.3 使用反向代理 68
3.4 Apache壓力測試（ab） 68
3.5 Apache安全 70
3.5.1 安全更新 70
3.5.2 隱藏敏感信息 70
3.5.3 不要以root身份運行Apache 72
3.5.4 密碼認證 73
3.5.5 檢查文件許可權 75
3.5.6 關閉不用的模塊 75
3.5.7 DDoS 攻擊防範 76
3.6 Apache日誌分析 78
3.6.1 用Webalizer分析Apache日誌 78
3.6.2 用AWStats分析Apache日誌 80
3.6.3 Apache日誌合並 82
第4章 LAMP伺服器之PHP篇 84
4.1 MySQL簡介 84
4.2 PHP簡介 85
4.3 安裝LAMP相關軟體包 85
4.3.1 LAMP軟體包安裝 85
4.3.2 LAMP軟體包刪除 86
4.4 配置Apache、MySQL、PHP 86
4.4.1 MySQL配置 86
4.4.2 PHP配置 88
4.5 Apache、MySQL、PHP之間的關聯 89
4.6 用phpMyAdmin管理MySQL資料庫 90
4.6.1 phpMyAdmin的安裝 90
4.6.2 phpMyAdmin排錯 90
4.7 實例：用Drupal快速架設Blog網站 90
4.7.1 Drupal是什麼 90
4.7.2 獲取Drupal 91
4.7.3 為Drupal創建MySQL資料庫和用戶 91
4.7.4 為Drupal配置PHP 92
4.7.5 為Drupal配蘆譽置Apache 92
4.7.6 安裝Drupal 92
4.7.7 為Drupal安裝Blog模塊 93
4.7.8 Drupal的中文界面 94
第5章 LAMP伺服器之Perl篇 95
5.1 安裝Perl模塊 95
5.2 配置cgi-bin目錄 95
5.3 Perl程序測試 96
5.4 用Perl訪問MySQL資料庫 96
5.5 CGI排錯 98
5.6 實例：用Twiki假設Wiki 99
5.6.1 安裝Twiki 99
5.6.2 配置Twiki 99
第6章 LAMP伺服器之Python篇 101
6.1 安裝mod_python 101
6.2 配置Apache 101
6.2.1 Publisher Handler 101
6.2.2 PSP Handler 102
6.3 讓Python支持MySQL 103
6.3.1 Python連接MySQL資料庫測試 103
6.3.2 Python的CGI程序 104
6.3.3 CGI排錯 105
6.4 實例：用Django開發Web應用程序 105
6.4.1 安裝Django 105
6.4.2 創建自己的Django項目 105
6.4.3 運行Django開發伺服器 105
6.4.4 連接MySQL資料庫 106
6.4.5 後續開發步驟 107
6.5 實例：用MoinMoin實現Wiki 107
6.5.1 安裝MoinMoin 108
6.5.2 創建MoinMoin實例 108
6.5.3 MoinMoin許可權控制 110
6.6 Python Web應用的性能優化 111
6.6.1 mod-wsgi介紹 111
6.6.2 mod-wsgi支持的程序 112
6.6.3 mod-wsgi的安裝 112
6.6.4 測試 113
第7章 Apache Tomcat架設 114
7.1 安裝Tomcat 114
7.2 配置Tomcat 115
7.3 Tomcat和Apache的整合：mod_jk 115
7.3.1 mod_jk的安裝 116
7.3.2 mod_jk的配置 116
7.4 Tomcat安全 117
7.4.1 保護shutdown埠 117
7.4.2 修改默認錯誤頁面 118
7.4.3 刪除樣例文件 118
7.4.4 Manager WebApp安全 118
第8章 最佳代理、反向代理伺服器：Squid 119
8.1 Squid安裝 119
8.2 為Squid配置主機名 119
8.3 訪問控制列表 120
8.4 正向代理 121
8.4.1 設置埠號 121
8.4.2 禁止某些IP地址上網 121
8.4.3 禁止在某時間段上網 122
8.4.4 個別網站的控制 122
8.4.5 用NCSA做密碼認證 123
8.4.6 透明代理的設置 123
8.5 反向代理 126
8.5.1 Squid反向代理單個後台Web伺服器 127
8.5.2 Squid反向代理多個後台Web伺服器 127
8.6 Squid排錯 128
8.6.1 Squid運行狀態檢查 128
8.6.2 Squid日誌文件 128
8.7 使用SquidGuard 128
8.7.1 SquidGuard能做什麼 129
8.7.2 安裝SquidGuard 131
8.7.3 SquidGuard基本配置 131
8.7.4 SquidGuard高級配置 135
第3篇 Mail伺服器
第9章 最佳郵件伺服器方案 141
9.1 安裝所有相關軟體 142
9.1.1 安裝伺服器軟體 142
9.1.2 安裝內容過濾軟體 143
9.1.3 安裝其他軟體 143
9.2 為Postfix准備資料庫 144
9.2.1 創建資料庫maildb 144
9.2.2 為資料庫maildb創建數據表 144
9.2.3 為資料庫maildb創建視圖 147
9.3 配置Postfix 149
9.3.1 Postfix與MySQL的
關聯配置 149
9.3.2 讓Postfix使用Dovecot分發郵件 155
9.4 配置Dovecot 156
9.4.1 配置dovecot.conf 156
9.4.2 配置dovecot-sql.conf 158
9.4.3 修改配置文件許可權 158
9.4.4 重新啟動Dovecot 158
9.5 用Telnet進行SMTP/POP3/IMAP測試 158
9.5.1 SMTP測試 159
9.5.2 測試POP3 161
9.5.3 測試IMAP 162
9.6 用Thunderbird進行
SMTP/POP3/IMAP測試 164
9.6.1 在Thunderbird中創建賬號 164
9.6.2 修改hosts文件 165
9.6.3 在Thunderbird中用POP收取郵件 166
9.6.4 在Thunderbird中用SMTP發送郵件 167
9.6.5 在Thunderbird中用IMAP收取郵件 167
9.7 實現SMTP認證 168
9.7.1 配置Postfix 169
9.7.2 用Telnet測試SMTP認證 169
9.7.3 用Thunderbird測試SMTP認證 170
9.8 強迫用戶使用TLS加密連接SMTP 171
9.9 使用自己創建的安全證書 172
9.10 利用Dovecot實現Quota（磁碟限額） 173
9.10.1 啟用quota插件 173
9.10.2 配置quota 174
9.11 垃圾郵件、病毒過濾 176
9.11.1 配置SpamAssassin 176
9.11.2 配置AMaViSd 176
9.11.3 配置Postfix，將郵件交給AMaViSd過濾 180
9.11.4 垃圾郵件測試 182
9.11.5 非法附件測試 183
9.11.6 將Spam自動轉存到「垃圾」文件夾 183
9.12 Webmail的實現 186
9.12.1 配置SquirrelMail 186
9.12.2 訪問Webmail 187
9.13 修改系統別名/etc/aliases 188
9.14 Web管理工具 189
9.14.1 安裝Virtual Mail Manager 189
9.14.2 使用Virtual Mail Manager 190
第10章 最佳郵件列表：Mailman 191
10.1 安裝Mailman 191
10.2 配置Mailman 192
10.2.1 修改主機名 192
10.2.2 配置Apache 192
10.2.3 配置Postfix 193
10.2.4 創建默認郵件列表 194
10.3 管理Mailman 195
10.3.1 通過Web管理Mailman 196
10.3.2 通過命令行管理Mailman 197
10.4 普通用戶的Web界面 199
第4篇 文件伺服器
第11章 最佳FTP伺服器方案 201
11.1 要實現的功能 201
11.2 FTP伺服器的選擇 202
11.2.1 淘汰標准一：安全 202
11.2.2 淘汰標准二：易用性 203
11.3 Pure-FTPd的安裝、配置 203
11.3.1 安裝Pure-FTPd 203
11.3.2 配置Pure-FTPd 203
11.4 實現FTP用戶的Web管理 206
11.4.1 安裝User manager for
PureFTPd 207
11.4.2 配置User manager for PureFTPd 207
11.4.3 設置User manager for PureFTPd管理員 207
11.4.4 Web管理界面 208
11.5 Pure-FTPd配置選項介紹 209
11.5.1 邏輯型配置選項 209
11.5.2 數值型配置選項 210
11.5.3 字元串型配置選項 211
11.5.4 IP地址型配置選項 212
11.5.5 文件型配置選項 212
11.6 實現TLS認證 212
11.6.1 證書設置 212
11.6.2 伺服器的TLS設置 213
11.6.3 FTP客戶端的TLS設置 213
11.7 FXP協議支持 214
11.8 允許匿名訪問 214
11.8.1 Pure-FTPd設置 214
11.8.2 添加系統用戶 215
第12章 最佳NFS伺服器方案 216
12.1 安裝前須知 217
12.1.1 用戶許可權 217
12.1.2 組許可權 217
12.2 NFS伺服器的安裝及配置 217
12.2.1 /etc/hosts配置 218
12.2.2 安裝NFS伺服器軟體 218
12.2.3 Portmap安全 218
12.2.4 NIS伺服器配置 218
12.2.5 用/etc/exports配置共享目錄 220
12.3 NFS客戶端的安裝及配置 220
12.3.1 /etc/hosts配置 220
12.3.2 安裝NFS客戶端 221
12.3.3 配置NFS客戶端 221
第13章 與Windows共舞：Samba 223
13.1 Samba的好處 223
13.1.1 高性能 223
13.1.2 省錢 224
13.2 安裝Samba並測試 224
13.2.1 安裝Samba 224
13.2.2 在Windows客戶端上測試 224
13.3 Samba配置 225
13.3.1 最簡單的Samba配置 225
13.3.2 Samba的安全認證 227
13.3.3 共享許可權控制 229
13.3.4 文件寫入實驗 229
13.4 基本的家目錄共享方案 231
13.4.1 創建私人目錄 232
13.4.2 創建新用戶 232
13.4.3 配置Samba 233
13.5 其他共享方案 236
13.5.1 共享光碟機 236
13.5.2 小組共享 237
第5篇 虛擬化
第14章 最佳虛擬化方案： OpenVZ 240
14.1 OpenVZ簡介 240
14.1.1 可擴展性 240
14.1.2 密度 240
14.1.3 管理方便 241
14.2 安裝OpenVZ 241
14.2.1 安裝前的准備 241
14.2.2 安裝OpenVZ 242
14.2.3 配置OpenVZ 242
14.3 虛擬機的基本操作 244
14.3.1 虛擬機的創建 244
14.3.2 虛擬機的啟停 245
14.4 vzctl用法詳解 246
14.4.1 vzctl基本用法 246
14.4.2 創建虛擬機 246
14.4.3 虛擬機的啟停等操作 247
14.4.4 設置虛擬機參數 247
14.4.5 其他命令和參數 253
14.5 /etc/vz/vz.conf詳解 253
14.5.1 全局參數 253
14.5.2 磁碟限額參數 253
14.5.3 網卡參數 254
14.5.4 虛擬機默認值 254
14.6 VE的備份與恢復 254
14.6.1 安裝vzmp 255
14.6.2 vzmp的用法 255
14.6.3 備份VE 256
14.6.4 恢復VE 256
14.7 OpenVZ排錯 256
第6篇 DNS和DHCP伺服器
第15章 最佳DNS伺服器：Bind9 259
15.1 安裝Bind9 259
15.2 Bind9的幾種角色 260
15.3 配置Bind9 260
15.3.1 Bind9配置文件介紹 260
15.3.2 DNS記錄類型 260
15.3.3 DNS緩存伺服器的配置 261
15.3.4 主DNS伺服器的配置 262
15.3.5 從DNS伺服器的配置 266
15.4 讓Bind9運行在Chroot環境 268
15.4.1 創建Chroot環境 268
15.4.2 Bind9配置 269
15.4.3 日誌路徑設置 269
15.4.4 測試 269
15.5 Bind9排錯 269
15.5.1 DNS測試 269
15.5.2 日誌文件 271
第16章 DNS輪詢 273
16.1 為什麼要用DNS輪詢 273
16.2 DNS輪詢是怎麼工作的 273
16.3 DNS輪詢的實現方法 273
16.3.1 多個CNAMES的方法（Bind4、Bind8） 273
16.3.2 多個 A 記錄的方法（Bind9） 274
16.4 DNS輪詢的測試 274
16.5 DNS輪詢的缺陷 275
第17章 最佳DHCP伺服器方案 276
17.1 DHCP的好處 276
17.2 DHCP提供信息的方法 277
17.3 安裝DHCP伺服器軟體 277
17.4 配置DHCP伺服器 278
17.4.1 網路環境介紹 278
17.4.2 DHCP配置 278
17.4.3 測試 279
17.5 DHCP排錯 280
第7篇 負載均衡和集群
第18章 負載均衡、高可用的Web集群 282
18.1 介紹 282
18.1.1 HAProxy介紹 282
18.1.2 Keepalived介紹 282
18.1.3 HAProxy+Keepalived的好處 283
18.2 架構 283
18.2.1 架構詳情 283
18.2.2 架構圖 284
18.3 架構的實現 284
18.3.1 Web伺服器的安裝及配置 284
18.3.2 HAProxy的安裝及配置 285
18.3.3 Keepalived的安裝及配置 287
18.4 測試 289
18.4.1 Web節點故障模擬 289
18.4.2 負載均衡節點故障模擬 289
18.5 HAProxy的Web統計頁面 290
第19章 負載均衡、高可用的MySQL集群 291
19.1 MySQL集群架構介紹 291
19.1.1 架構圖 291
19.1.2 本例中的伺服器 292
19.2 管理節點（MGM）的安裝及配置 292
19.2.1 安裝MySQL 293
19.2.2 配置ndb_mgmd.cnf 293
19.3 存儲節點（NDB）的安裝及配置 294
19.3.1 安裝MySQL 294
19.3.2 配置my.cnf 294
19.4 階段測試 295
19.4.1 集群連接狀態測試 295
19.4.2 測試 296
19.5 實現負載均衡 300
19.5.1 ldirectord+heartbeat介紹 300
19.5.2 讓內核支持IPVS 301
19.5.3 安裝heartbeat、ldirectord等軟體 302
19.5.4 配置heartbeat 302
19.5.5 配置ldirectord 303
19.5.6 NDB節點配置 304
19.5.7 測試 305
19.6 注意事項 307
19.6.1 資料庫引擎問題 307
19.6.2 內存問題 308
19.6.3 安全問題 308
第8篇 遠程式控制制與監控
第20章 最佳遠程式控制制方案：SSH 310
20.1 關於公鑰認證 310
20.1.1 為什麼要用公鑰認證 310
20.1.2 公鑰認證是怎麼工作的 311
20.2 SSH的安裝 311
20.2.1 安裝SSH伺服器和客戶端 311
20.2.2 測試 311
20.3 SSH配置 312
20.3.1 生成密鑰對 312
20.3.2 將公鑰復制到伺服器 312
20.3.3 SSH登錄測試 312
20.3.4 SSH伺服器配置 314
20.4 SSH小技巧 315
20.4.1 用scp遠程復制文件 315
20.4.2 在客戶端上指定命令 316
20.4.3 在伺服器上限制所執行的命令 316
20.4.4 修改密鑰口令 317
20.4.5 將密鑰放入內存 317
第21章 最佳伺服器監控方案：
第21章 Nagios 318
21.1 Nagios介紹 318
21.2 安裝Nagios 319
21.3 配置Nagios 319
21.3.1 Nagios初始化設置 319
21.3.2 Nagios監控設置 320
21.4 手機簡訊提醒 327
21.5 Nagios排錯 328
第9篇 數據備份與系統安全
第22章 最佳RAID方案：RAID10 330
22.1 RAID方案的選擇 330
22.2 RAID10的實現 332
22.2.1 手動分區 333
22.2.2 第一塊硬碟分區 334
22.2.3 分區復制 338
22.2.4 創建RAID陣列 339
22.2.5 在RAID上創建分區 340
22.2.6 保存分區 342
22.3 RAID10的日常維護 343
22.3.1 mdadm的主要工作模式 343
22.3.2 mdadm的選項 343
22.3.3 創建RAID陣列 345
22.3.4 查詢RAID陣列 345
22.3.5 RAID的監控 346
22.3.6 RAID的啟動/停止 346
22.4 故障處理 347
22.4.1 從RAID中移除設備 347
22.4.2 添加已有RAID物理卷 348
22.4.3 更換全新硬碟 348
22.5 添加備用硬碟 350
22.5.1 插入新硬碟 351
22.5.2 新硬碟分區 351
22.5.3 將新分區加入RAID 351
22.5.4 設置grub 352
22.5.5 故障模擬 352
22.6 RAID10的空間擴展 352
第23章 最佳數據安全方案：
第23章 RAID10+LVM 354
23.1 創建RAID物理卷 354
23.1.1 將第一塊硬碟分區 354
23.1.2 剩餘硬碟的分區處理 355
23.2 創建RAID陣列 355
23.2.1 創建RAID1陣列 355
23.2.2 創建RAID10陣列 356
23.3 LVM的創建和配置 356
23.3.1 創建LVM物理卷 356
23.3.2 LVM配置 356
23.4 創建/boot分區 358
23.5 LVM的相關命令 359
23.5.1 LVM物理卷相關命令 359
23.5.2 LVM卷組相關命令 360
23.5.3 LVM邏輯卷相關命令 363
23.6 添加新硬碟 365
23.6.1 插入新硬碟 365
23.6.2 配置RAID 365
23.6.3 在RAID上配置LVM 367
23.6.4 擴容文件系統 368
23.7 更換硬碟 368
23.8 LVM分區備份 368
23.8.1 創建快照 369
23.8.2 備份快照內容 369
23.8.3 刪除快照 370
第24章 Ubuntu Server系統安全 371
24.1 系統安全更新 371
24.1.1 訂閱安全列表 371
24.1.2 自動更新 371
24.2 控制台安全 372
24.3 用戶、密碼管理 372
24.3.1 關於root用戶 372
24.3.2 關於sudo 373
24.3.3 關於/etc/sudoers 373
24.3.4 密碼策略 375
24.4 ufw防火牆 376
24.4.1 啟用、禁用ufw 376
24.4.2 基本規則設置 377
24.4.3 常用規則設置 378
24.4.4 高級規則設置 380
24.4.5 IP偽裝 382
24.5 入侵檢測 384
24.5.1 安裝LAMP 384
24.5.2 安裝、配置Snort 384
24.5.3 安裝、配置BASE 387
24.6 肉雞檢測 392
24.6.1 chkrootkit的使用 393
24.6.2 rkhunter的使用 394
24.6.3 unhide的使用 396
24.7 數據完整性檢測 397
24.7.1 安裝Tripwire 398
24.7.2 配置Tripwire 400
24.7.3 初始化Tripwire資料庫 403
24.7.4 執行完整性檢測 403
24.7.5 檢測報告分析 403
24.7.6 查看Tripwire資料庫內容 405
24.7.7 使用Tripwire的注意事項 406
24.8 被入侵後的系統恢復 406
24.8.1 保持冷靜 407
24.8.2 斷開網路 407
24.8.3 找到黑客入侵的方法 407
24.8.4 黑客文件清理 412
24.8.5 恢復未受影響的服務 412
24.8.6 修復問題 412
24.8.7 恢復受影響的服務 412
24.8.8 監控系統 412

F. squid 禁止網頁部分鏈接，但是有的網頁會等待該部分內容，如何設置不等待

這是
量子擾動超導探測器-----是一種開廳銀螞源系統中的代理伺服器里的問題
按如下步驟：
（1）
初始化你在 squid.conf 里配置的 csda dche 目錄
#/usr/sbin/squid -z //第一次啟動squid服務時必須輸入此命令
如果有錯誤提示，請檢查你的googleAD等待超時扮埋的
許可權。搏行

G. 請問誰知道如何在linux 下面配置 squid 配置

弄清楚acl就可以了

squid中可以用acl定義訪問控制列表，從而實現非常靈活和復雜的規則配置

1、定義目標訪問IP
acl dropip dst 120.114.150.21/32
2、定義目標訪問網址
acl dropfb dstdomain .abc.com
也可引用外部文件形式
acl dropdomain dstdomain "/etc/squid/dropdomain.txt"
3、定義正則過濾訪問網址
acl ksuurl url_regex ^http://www.abc.com/cht/.*
4、定義認證用戶
acl squid_user proxy_auth REQUIRED
squid會根據/etc/squid/squid_user.txt中的用戶進行驗證
5、定義訪問來源IP
acl Localhost src 127.0.0.1/32
其他
http_access 配合deny 或 allow 來對acl定義的列表進行訪問或拒絕唯握
http_access deny dropip
http_access deny dropfb
http_access deny dropdomain
http_access allow ksuurl
http_access allow squid_user
http_access allow Localhost
cache配合deny 或 allow 來對acl定義的列仿則表進行緩存或不緩存
cache deny ksuurl
配置日誌
access_log /var/log/squid/access.log squid
cache_log /備山棚var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
connect_timeout 2 minutes

H. 代理伺服器工作原理是什麼

在HTTP通信鏈上，客戶端和目標伺服器之間通常存在某些中轉代理伺服器，它們提供對目標資源的中轉訪問。一個HTTP請求可能被多個代理伺服器轉發，後面的伺服器稱為前面伺服器的上游伺服器。代理伺服器按照其使用方式和作用，分為正向代理伺服器，反向代理伺服器和透明代理伺服器。

正向代理要求客戶端自己設置代理伺服器的地址。客戶的每次請求都將直接發送到該代理伺服器，並由代理伺服器來請求目標資源。比如褲笑處於防火牆內的區域網機器要訪問Internet，或者要訪問一些被屏蔽掉的國外網站，就需要使用正向代理伺服器。

反向代理則被設置在伺服器端，因而客戶端無需進行任何設置。反向代理是指用代理伺服器來接收Internet上的連接請求，然後將請求轉發給內部網路上的伺服器，並將從內部伺服器上得到的結果返回給客戶端。這種情況下，代理伺服器對外就表現為一個真實的伺服器。各大網站通常分區域設置了多個代理伺服器，所以在不同的地方同一個域名可能得到不同的IP地址，因為這些IP地址實際上是代理伺服器的IP地址。

HTTP代理伺服器的胡冊含工作原理

如圖所示，正向代理伺服器和客戶端主機處於同一個邏輯網路中。該邏輯網路可以是一個本地LAN，也可以是一個更大的網路。反向代理伺服器和真正的Web伺服器也位於同一個邏輯網路中，這通常由提供網站的公司來配置和管理。

透明代理只能設置在姿絕網關上。用戶訪問Internet的數據報必然都經過網關，如果在網關上設置代理，則該代理對用戶來說顯然是透明的。透明代理可以看作正向代理的一種特殊情況。

代理伺服器通常還提供緩存目標資源的功能，這樣用戶下次訪問同一資源時速度將很快。優秀的開源軟體squid，varnish都是提供了緩存能力的代理伺服器軟體，其中squid支持所有代理方式，而varnish僅能用作反向代理。

I. ubuntu怎麼設置上網代理伺服器

你可以使用squid

Squid服務程序是一款在類Unix系統中最為流行的高性能代理服務軟體，通常會被當作網站的前置緩存服務，用於替代用戶向網站伺服器請求頁面數據並進悔和渣行緩存，通俗來講，Squid服務程序會接收用戶的請求，然後自動去下載指定數據（如網頁）並存儲在伺服器內，當以後的用戶再來請求相同數據時，則直接將剛剛儲存在伺服器本地的數據交給用戶，減少了用戶的等待時間。
Squid服務程序配置起來相對簡單，效率高、支持如HTTP、FTP、SSL等多種協議的數據緩存，還支持基於ACL訪問控制列表和ARL訪問許可權列表功能的內容過濾與許可權管理功能，禁止用戶訪問存在威脅或不適宜的網站資源，保證內網安全的同時還整體的提高了客戶機的訪問速度，幫助節省網路帶寬，尤其適合安裝在內存大、硬碟轉速快的伺服器上。
從作用上分為正向代理和反向代理：
正向代理讓用戶可以通過Squid服務程序獲取網站頁面等數據，具體工作形式又分為標准代理模式與透明代理模式。
標准正向代理模式：
將網站的數據緩存在伺服器本地，提高數據資源被再次訪問時的效率，但用戶必需在上網時指定代理伺服器的IP地址與埠號，否則將不使用Squid服務。
透明正向代理模式：
功能作用與標准正向代理模式完全相同，但用戶不需要指定代理伺服器的IP地址與埠號，所以這種代理服務對於用戶來講是完全透明的。
反向代理則是為了降低網站伺服器負載而設計的，反向代理伺服器負責回應用戶對原始網站伺服器的靜態頁面請求，即如果反向代理伺服器中正巧有用戶要訪問的靜態資源則直接將緩存的內容發送給棚岩用戶，減少了對原始伺服器的部分數據資源請求。
所以對於正向代理一般用於企業的區域網內，讓員工通過Squid服務程序來代理上網，不但能節省網路帶寬資源還能限制訪問的頁面，而反向代理則大多搭建在網站架構中，用於緩存網站的靜態數據（如圖片、HTML靜態網頁、JS、CSS框架文碧悄件等）。
關於如何配置squid以及相關正向反向代理的實驗你可以查看下http://www.linuxprobe.com/chapter-16.html