反向代理简述：
反向代理服务器有两种传输模式：
1.同步模式：（如：squid）用户发起请求，请求立即被转到后端的服务器，于是在浏览器和后端服务器之间就建立了一个连接，在请求完成前这个连接是一直存在的。
2.异步模式：（如：nginx）用户发起的请求会发送到nginx，nginx接收到所有的数据后在转发到后端的服务器，后端服务器处理完成后把数据返回给nginx，nginx在返回给用户。
由此可见如果用户发起的请求的数据比较大，或者用户端的网速比较慢，同步模式时后端服务器的连接数相对于异步模式会比较多，压力也比较大。
客户端请求访问 WEB 服务时，DNS 将访问的域名解析为 Squid 反向代理服务器的 IP 地址，这样客户端的 URL 请求将被发送到反向代理服务器。如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端，否则反向代理服务器将向后台的 WEB 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。
Squid 反向代理一般只缓存可缓冲的数据（比如 html 网页和图片等），而一些 CGI 脚本程序或者 ASP、JSP 之类的动态程序默认不缓存。它根据从 WEB 服务器返回的 HTTP 头标记来缓冲静态页面。
工作拓扑：
配置环境：
两台系统均为：CentOS6.3
squid 192.168.0.202
web 192.168.0.203
DNS ：host代替（squid.test.com 192.168.0.202）
一、安装squid
下载：http://www.squid-cache.org/Versions/v3/3.3/
|
1
2
3
4
5
6
7
|
yum
install
-y gcc gcc-c++
make
perl perl-devel
#安装依赖包
tar
zxvf squid-3.3.0.3.
tar
.gz
.
/configure
--prefix=
/usr/local/squid
make
&&
make
install
groupadd squid
useradd
-g squid -s
/sbin/nologin
squid
chown
-R squid
/usr/local/squid/var/logs/
/usr/local/squid/var/cache/
|
二、配置squid反向代理
清除默认配置，添加自定义的配置：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
vi
/usr/local/squid/etc/squid
.conf
cache_effective_user squid
cache_effective_group squid
visible_hostname squid.
test
.com
#设置主机名
http_port 80 accel vhost vport
#配置squid加速模式
icp_port 3130
#cache_peer squid2.test.com sibling 80 3130 #此项为配置多个squid时配置，配置 squid2 为其邻居，当 squid1 在其缓存中没有找到请求的资源时，通过 ICP 查询去其邻居中取得缓存
cache_peer 192.168.0.203 parent 80 0 no-query originserver round-robin name=web1
cache_peer 192.168.0.204 parent 80 0 no-query originserver round-robin name=web2
#squid1 的两个父节点，originserver 参数指明是源服务器, round-robin 参数指明 squid 通过轮询方式将请求分发到其中一台父节点； squid 同时会对这些父节点的健康状态进行检查，如果父节点 down 了，那么 squid 会从剩余的 origin 服务器中抓取数据，round-robin表示使用通过 RR 轮询方式转发到两个父节点中的一个
cache_peer_domain web1 web2 squid.
test
.com
#允许web1、web2、squid.test.com请求
acl localnet src 192.168.0.202
#指定ip访问
http_access allow all
#允许所有人使用该代理.因为这里是代理加速web服务器
icp_access allow localnet
#允许从邻居服务器缓冲内发送和接收ICP请求
cache_log
/usr/local/squid/var/logs/cache
.log
access_log
/usr/local/squid/var/logs/access
.log squid
cache_dir ufs
/usr/local/squid/var/cache/
1000 16 256
#高速缓存目录 ufs 类型使用的缓冲值最大允许1000MB空间，32个一级目录，256个二级目录
maximum_object_size 10240 KB
#能缓存的最大对象为 10M
maximum_object_size_in_memory 512 KB
#内存中缓存的最大对象 512K
cache_mem 256 MB
#squid 用于缓存的内存量
|
三、维护命令
|
1
2
3
4
5
|
/usr/local/squid/sbin/squid
-s
#启动squid
/usr/local/squid/sbin/squid
–k parse
#检查squid配置文件是否正确
/usr/local/squid/sbin/squid
–N -z
#生成缓存目录
/usr/local/squid/sbin/squid
-k shudown或
/usr/local/squid/sbin/squid
-k
kill
#关闭squid
echo
"/usr/local/squid/sbin/squid -s "
>>
/etc/rc
.
local
#设置开机启动
|
测试：
访问192.168.0.202即可访问到web的页面！
配置多台squid时，配置内容只修改visible_hostname。
