Proxy-Server (Squid) 代理伺服器

苗栗縣大湖鄉大南國民小學全球資訊網路 (FreeBSD) 架站日誌

本文件僅供本站自主維修之用，若您操作時出了問題，請恕本站無法提供任何協助，因為這只是一篇私人的筆記而以。 Proxy-Server (Squid) 代理伺服器
本文件尚編修中.....

前言：

這個版本的squid在FreeBSD 4.2-RELEASE可以Work，但是，目前在FreeBSD 4.3-20010520-STABLE上則有ERROR。
究其原因，可能是GCC版本的問題，所以，編譯的過程比較不一樣些。
感謝新竹縣立六家國民中學邵秀才老師提供Squid網站上FAQ的資訊，前述的問題才得以解決。
在自己學校架設一臺代理伺服器(Proxy-Server)，讓老師們進行網路教學前先瀏覽過一遍所有要教學的網頁後，讓學生透過學校內的Proxy-Server再瀏覽網頁時，速度就會增快很多。
在苗栗縣網內，透過縣網中心的Proxy-Server當做parent，對外瀏覽網頁。
一般來說，只對靜態網頁之瀏覽才有效；動態網頁(如CGI....)沒有什麼效果。
Squid總站。

下載：

wget  ftp://ftp.lab.mlc.edu.tw/UNIX/squid/squid-2.4.STABLE1-src.tar.gz
tar  zxvf  squid-2.4.STABLE1-src.tar.gz
cd  squid-2.4.STABLE1

編譯與安裝：

make  distclean
env  CFLAGS=-O  ./configure  \
   --prefix=/usr/local/squid  \
   --enable-err-language=Traditional_Chinese
make
make  install

設定：

將縣網中心實驗室的Proxy-Server設為parent：

cache_peer proxy.lab.mlc.edu.tw parent 3128 3130

我自己申裝的HiNet-ADSL，則將HiNet的Proxy-Server設為parent：

cache_peer proxy.hinet.net parent 80
加入可Access本Proxy-Server的定義項目。

acl allowed_dnesDN srcdomain .dnes.mlc.edu.tw
acl allowed_dnesIP src 163.19.224.64/255.255.255.192

僅加入自己學校的網域名稱，意為本Proxy-Server供校內使用。
您所分配到的IP若是還沒設好DNS的正反解(意即FQDN)，就得用第二行的方式來設定。
誰可以來要求proxy呢？除了先前定義的「allowed_dnesDN」網域外(就是自己的學校啦)，其他都拒絕。

http_access deny all !allowed_dnesDN !allowed_dnesIP

啟動：

先設定好相關資料夾與其屬性：
mkdir /usr/local/squid/cache
chown -R nobody.nogroup /usr/local/squid/cache
chown -R nobody.nogroup /usr/local/squid/logs
/usr/local/squid/bin/squid -z
/usr/local/squid/bin/RunCache &
並將此行加入 /etc/rc.local 中。

備註：

定期維護 log 檔，在 /etc/crontab 中加入：
0 0 * * * root /usr/local/squid/bin/squid -k rotate
每日凌晨零時正，執行維護的動作。

頁註腳

TWCERT 安全通報

響應網路環保，減少使用圖片。
Miaoli Da-Nan Elementary School.
No. 15 Da-Nan Village, Da-Hwu County, Miaoli, Taiwan, R.O.C.
本文件僅供本站自主維護之用，並同意在不變更文件內容的前提下刊登或連結在任何型態的媒體中。