Cài đặt SQUID Hệ điều hành máy chủ Asianux Server 3

CÀI ĐẶT SQUID
CÀI ĐẶT SQUID
Hệ điều hành máy chủ
Hệ điều hành máy chủ
Asianux Server 3
Asianux Server 3
VietSoftware Inc.
Asianux Vietnam
Ha noi, 16-20/06/2008

Giới thiệu
Dịch vụ đệm/ủy quyền (proxy) cho phép người sử dụng cung cấp
dịch vụ đệm dữ liệu (thông tin) cho truy cập từ xa. Những người
trong mạng LAN có thể truy cập Internet thông qua máy chủ Proxy,
và người quản trị hệ thống có thể đặt quyền truy xuất cho từng
đối tượng cụ thể.
Chức năng dịch vụ
Dịch vụ đệm/uỷ quyền (proxy) sử dụng Squid có các chức năng sau:
-Uỷ quyền và đệm dữ liệu cho dịch vụ HTTP, FTP,
và các liên kết (links)
-Uỷ quyền cho giao thức bảo mật SSL (Secure Socket Layer)
Cơ chế đệm phân nhánh tăng tốc phục vụ người sử dụng

-Hỗ trợ giao thức khai thác bộ đệm hiệu quả (ICP, HTCP,
CARP, Cache Digests)
-Đệm trong suốt đối với người sử dụng
-Hỗ trợ WCCP
-Khả năng kiểm soát mở rộng
-Tăng tốc truy cập đối với máy chủ phục vụ HTTP (Web Server)
-Hỗ trợ giao thức quản trị dựa trên SNMP

(Simple Network Management Protocol)
-Đệm dữ liệu tìm kiếm cho dịch vụ phân giải tên miền
Chức năng dịch vụ

Thiết lập cấu hình dịch vụ
Sau khi được cài dặt thì phải cấu hình squid từ tập tin
/etc/squid/squid.conf.
Tập tin này định nghía cấu hình squid chẳng hạn như
http port number mà squid
dùng để lắng nghe những yêu cầu http, những yêu
cầu đến và đi, thông tin timeout và dữ liệu truy cập firewall.
Tập tin squid.conf được cấu hình cho tiến trình cài đặt mặc đinh,
phải chỉnh sửa lại tập tin này vì việc mặc định nó sẽ từ chối việc truy
cập đến tất cả các (browser).
Mỗi tuỳ chọn cấu hình trong tập tin squid trong tập tin squid.conf
được nhận biết như một (tag). Mỗi (tag) là một cấu hình squid.
Ví dụ như port yêu cầu http(client) được http_port

Tag http_port: tag http_port cấu hình http port trên
squid để lắng nghe các proxy client.
Bởi mặc định squid không lắng nghe các proxy client
trên bất kỳ port nào. Vì thế phải mở tối thiểu một
port để cho việc sử dụng tag http_port trong squid.
Port mặc định là 3128 cũng thường được dùng
cho dịch này. có thể cấu hình squid để lắng nghe trên
cả 2 port bằng cách đưa vào mỗi số trong tag http_port.
Trong ví dụ sau sẽ cấu hình squid để lắng nghe
trên các port 3128 và 8080 cho các proxy client.
http_port 3128 8080
Thiết lập cấu hình dịch vụ