LINUX下代理服务器的架设

　1. LINUX下第三方代理服务器软件的选择

　　可以选择的其实还是不少，比如Apache：具有强大的功能、高速度和高效率等特点，但在LINUX下作代理服务器的性能优势并不明显，不建议使用；推荐使用Squid ，有关此软件的相关报道也不少，它由一个主要的服务程序squid,一个DNS查询程序dnsserver和几个管理工具组成，其比较明显的特性就是可以减少服务器等待DNS查询的时间，“Linux＋Squid”是最好的代理服务器组合！

　　2．安装Squid

　　其实如今的Linux中基本都有已编译好的Squid，直接安装它即可。如果你手头没有编译好的Squid，可以到FTP://squid.nlanr.net/pub去下载。

　　第一步：请记住squid默认情况下是不允许root执行它的，你必须为squid建立新的目录及用户：我们假设用户目录设为/usr/local/squid 。然后执行以下命令解压tar.gz：
　　Tar zxvf squid –src.tar.gz

　　第二步：进入squid目录，运行“./configure”，此命令熟悉Linux的朋友应该清楚，它会自动检查系统的配置情况，由于没有加参数，故默认安装于此目录下。

　　第三步：建立好配置文件后，即可输入make开始编译Squid；最后用make install命令进行Squid安装。

　　3． 配置Squid

　　这里有必要说明一下，如果你对Squid代理服务器的安全性方面没什么特别的要求，那只需要改一个地方就可以让Squid正常工作！在Squid目录下找到“Squid.conf”并打开，进一步找到“http_access deny all”这一字段，只要将“deny”改成“allow”就一切OK！（一定注意是改前面没有“＃”号的那一行）

　　而如果要使Squid按照自己的意愿工作，那就得对“squid.conf”作些改动，这里先对此配置文件中会对Squid的工作效率产生影响的几个参数作个简要说明：

　　cache_mem：设定Squid占用的物理内存。注意设定时最好不要超过本机物理内存的1/4，否则可能会影响到本机的性能，例如：cache_mem　64M。
　　http_port：用于设定Squid的监听端口。默认值为3128，个人认为可改可不改。
　　cache_effective_user：设定使用缓存的用户。默认为nobody，一般都要进行改过，建议重新建立一个。
　　cache_dir：设定缓存的大小和位置。例如：cache_dir /usr/local/squid/cache 100 32 128，数字100前的部分表示缓存位置，100表示缓存最大不超过100M，32跟128表示目录数。

　　清楚了这些主要参数项并做相应改动之后，一般再进行以下两步配置即可，其它项保持默认即完成合符自己要求的最简单配置。

　　第一步：我们假设本机网卡IP地址为192.168.0.1，子网掩码为255.255.255.0，打开squid.conf，单独起一行输入以下命令：
acl local_net src 192.168.0.1/255.255.255.0
　　第二步：定义允许使用缓存的IP地址组。即前面提到的“http_access allow local_net”命令行。

　　4． 在浏览器里运行测试

　　在浏览器Mozilla中依次选择“Edit－Preference－Advanced－Proxies”，再选择“Manual Proxy configuration”之后点“View”，即可将Squid服务器的IP地址（172.21.101.132）作为代理服务器地址，默认端口号为3128。如果你在前面一步“Squid.conf”配置文件中对“http_port：”作了修改，请填入你修改后的端口号。另外，如要控制Squid的运行，可以单击“开始－服务器设置－服务”，打开“服务配置”窗口，在中间的窗口内点选“Squid”即可；而如果要让LINUX启动时自动启动Squid，只要勾选前面的复选框就行了。 OK，现在应该可以进行Web浏览了。
　　　　　　　　　
　　如果你要检查Squid是否处于正常运行状态，有两种办法可行：一是命令方式（squid -k check）；另一种方法就是进入Squid所在目录查看访问日志文件Access.log，看看浏览过的网页是否都保存在此日志文件中。

　　5． 架设总结

　　 以上介绍的只是利用Squid实现代理的最基本的内容，旨在给大家提供一个架设思路，其实Squid还有不少的高级功能，比如用做二级代理、做为防火墙使用等等。

　　LINUX本身就是一套完善的安全系统，而要让Squid更好的适应它，发挥出LINUX＋Squid组合的优势，还得深入的去学习Squid的配置文件，因为所有的高级功能都得在配置文件中以命令行的方式去设定。鉴于笔者水平有限，大家可以参阅Squid高级设定的相关报道来进一步设定。不过笔者还是认为应该根据自己的实际情况修改，并不需要配置所有的选项。最后提醒大家，Squid并不支持POP、NNTP两种协议的代理。

典型代理软件全介绍

　代理服务的实现十分简单，它只需在局域网的一台服务器上运行相应的服务器端软件就可以了。目前代理服务器软件产品主要有：Microsoft Proxy，Microsoft ISA，WinProxy、WinGate、winRoute、SyGate、CCProxy、SuperProxy等，这些代理软件不仅可以为局域网内的PC提供代理服务，还可以为基于Windows网络的用户提供代理服务；而在UNIX/Linux系统主要采用Squid和Netscape Proxy等服务器软件作为代理。

　　1、 Microsoft Proxy代理服务器

　　Microsoft Proxy 包括了Web Proxy、Socks Proxy、Winsock Proxy。其中Web Proxy支持HTTP、FTP等服务，WinSock Proxy支持Telnet、电子邮件、RealAudio、IRC、ICQ等服务，Socks Proxy负责中转使用S0cks代理服务的程序与外界服务器间的信息交换。Microsoft Proxy 在运行Windows NT/2000的服务器上安装后，各工作站就可以使用Web Proxy提供的服务，上网浏览、使用FTP等。如果要使用winSock Proxy和Socks Proxy提供的服务，必须要在客户端安装配置程序，并且还要在服务器端进行设置。　

　　相对于SyGate、WinGate等简易的代理服务器软件，Microsoft Proxy Server功能更强大，适用于企业级或大型网吧的局域网，但由于它一定要运行在WinNT/2000上，且配置比较复杂，小型局域网使用较少。

　　2、 Microsoft ISA 代理服务器

　　Microsoft Internet Security and Acceleration Server （简称Microsoft ISA或ISA Server）是Microsoft Proxy Server的升级换代产品。ISA Server是一个可扩展的企业防火墙和Web缓存服务器，可与Windows 2000/2003集成，以便为连网用户实现基于策略的安全的实现、数据访问的加速。

　　ISA Server构建在Windows 2000/2003安全、目录、虚拟专用网络(VPN)和带宽控制基础之上。不论是作为一组单独的防火墙还是缓存服务器来部署，还是以集成的模式来部署，ISA Server均可增强网络的安全性，实施一致的Internet使用策略，加速Internet访问，并最大限度地提高各种规模公司员工的办公效率。

　　3、WinProxy代理服务器

　　Winproxy 是一种常用的代理服务器软件，只要安装在局域网的服务器上就可以了，它可以让局域网的多台客户机通过服务器上网。它支持SOCKs 4 & 5，利用Winproxy的SOCKs协议可以让客户机连通QQ。

　　Winproxy是一款集NAT、代理和防火墙三者为一体的代理软件，它能够支持我们提到过的多种代理方式，同样也能够支持常见的协议。从功能上看，WinProxy与WinGate十分相似，但不如WinGate强大，其性能介于WinGate和CCProxy之间，对于那些不希望使用WinGate这么复杂软件，但还需要使用NAT共享方式的用户来说，这是一个相当不错的选择。

　　4 、WinGate代理服务器

　　WinGate可以作为一个坚固的防火墙，能控制企业内部网络的入出访问。相对同类软件，WinGate有很多优点，如可以限制用户对Internet访问的能力，通过GateKeeper提供的强劲的远程控制和用户认证能力（Pro版），记录和审计能力， 一个SOCKS5服务器， HTTP缓存（节省带宽和加速访问），连接映射，可作为服务运行等等。如果使用的是一个十多台计算机的局域网环境，以Wingate为代理服务器通过一个Modem上网，应该说速度还是可以接受的。

　　作为一款经典的代理服务软件，WinGate能够提供多种网络代理服务。其最新版除了提供常用的HTTP、Socks代理服务以外，还支持DHCP、DNS服务。同时，它还提供了完整的POP3和SMTP服务，用户可以借此构建一个邮件服务器。WinGate还特别提供了按需拨号功能。更方便的是，WinGate还能够与Windows用户进行集成，Windows NT/2000系统用户可以直接使用已创建好的用户信息。

　　5、winRoute代理服务器

　　WinRoute除了具有代理服务器的功能外，还具有NAT（Network Address Translation，网络地址转换）、防火墙、邮件服务器、DHCP服务器、DNS服务器等功能，能为用户提供一个功能强大的软网关。

　　WinRoute有很多选项设置，涉及到网络配置的方方面面，但是它的帮助系统却不是很完善，由于WinRoute具有DHCP服务器的功能，局域网内部的机器还可配置成由WinRoute动态分配IP地址。WinRoute的Commands选单比较简单，可以进行拨号、断线、收发电子邮件。总体来说，WinRoute的网络功能相当全面，是一个优秀的软网关；美中不足的就是它的用户界面显得有些简单，帮助系统不完善，从而增加了配置工作的难度。

　　6、SyGate代理服务器

　　SyGate 是一种支持多用户访问因特网的软件，并且是只通过一台计算机，共享因特网帐号，达到上网的目的。使用SyGate 若干个用户能同时通过一个小型网络，迅速、快捷、经济地访问因特网。易于安装 SyGate在数分钟之内便可以安装完成，并且通常不需要其他外加的设置。和其他代理服务器软件不同的是，SyGate仅安装Server便可以了。

　　易于使用 SyGate拥有直观的图形化界面，懂得操作Windows的人员均会操作。SyGate启动后便在后台运行，不需要人工的干预。易于管理 在TCP/IP网络上，SyGate Client能让用户从任何一台计算机上远程监察和管理SyGate Server。SyGate诊断程序在任何时候都能帮助你确定你的系统设置以及解决网络连接的问题。SyGate设有使用日志文件以及系统设置文件，在需要的时候可轻易地查寻与检测。尽管这些功能并非是必须的，SyGate还是能以其高度的可配适性，满足任何小型网络中的多种需要。

　　7、CCProxy代理服务器

　　CCProxy是一款国产的代理服务器软件，能满足小型网络用户所有的代理需求。它支持HTTP、FTP、Socks4、Socks5等多种代理协议，虽然不具备与Windows用户的集成能力，但CCProxy可以自行创建用户，并允许网管员根据需要为不同用户分配不同的权限。而通过相关规则的设定，CCProxy还能对单个用户连接数、访问网址等加以限制。

　　总体来说，CCProxy可以完成两项大的功能：代理共享上网和客户端代理权限管理。CCProxy非常适合中国用户使用，无论是政府机关部门，大中小公司，学校，或是网吧，CCProxy都是实现共享上网的首选代理服务器软件。

　　8、SuperProxy代理服务器

　　SuperProxy是一个功能强大，速度快，稳定性和安全性较高的成熟产品，它运行在Windows 95/98/Me/Nt/2000/XP等平台上， 而且在每一种平台都严格地进行过100小时大用户量的压力测试，具有良好的兼容性。

　　它支持网络软件广泛使用的各类代理协议，例如ftp， smtp， dns， pop3， socks， http等代理，适合家庭用户，从事网吧的用户，企业和公司用户共享上网的需要，同时本软件遵从功能强大，设置简单，界面直观，性能优异的开发原则，力求做到各不同层次的用户都较容易掌握，几乎不用任何设置就可以正常工作，这是其它同类的专业软件所不能比拟。

　　9、squid代理服务器

　　在Unix/linux下使用的比较优秀的代理服务器软件Squid。之所以说它比较优秀，是因为它可以在代理服务器上作一个很大的缓存，可以把好多常去的网站内容存储到缓存中，这样，内部网的机器再访问那些网站，就可以从缓存里调用了。这样一方面可以加快内部网浏览因特网的速度，这就是所谓的提高客户机的访问命中率；另一方面，Squid不仅仅支持HTTP协议，而且还支持FTP，GOPHER，SSL和WAIS等协议考虑到简捷实用的原则，squid作为代理服务器不仅性能优异，而且还详细的纪录了各个客户端的访问纪录。

　　Squid是一个缓存internet数据的一个软件，它接收用户的下载申请，并自动处理所下载的数据。Squid可以工作在很多的操作系统中，如AIX， Digital Unix， FreeBSD， HP-UX， Irix， Linux， NetBSD， Nextstep， SCO， Solaris，OS/2等，也有不少人在其他操作系统中重新编译过Squid。由于它安装简单，使用方便，所以已经被广泛使用。

大家注意了：
由于代码中有的符号和表情的符号一样，所以被换成了表情！！
请大家把文章中的表情换成代码插入文章中！！
本文没有使用一个表情！！！如 就是代码  “： P”

没人顶！！自己顶一个！！！！

[URL=http://www.shangbiaodesign.cn]商标设计[/URL]
[URL=http://www.boyaxiaoxue.org]广州天河小学[/URL]
[URL=http://www.boyaxiaoxue.org]广州市天河区博雅私立民办民营贵族学校[/URL]