配置鱿鱼的开始。 如何配置鱿鱼代理服务器

日期:

2019-09-10 09:18:48

视图:

231

评级:

1就像 0不喜欢

分享:

Table of contents:

鱿鱼真之间的共同程序、系统管理员、以及爱好者的计算机网络解决方案,为创建一个有效的代理服务器和管理他们。 该方案尤其具有吸引力,因为它是交叉平台。 这是安装和运行它在Linux和其它操作系统的对应结构的Unix and Windows. 可能性的这种工具和技时代最杰出的。 你怎么可以使用他们? 是否有任何功能设置的程序取决于具体操作系统?

概述的鱿鱼

什么是鱿鱼? 根据这一名称尤其是生产的代理服务器使用的最常用网络的客户。 这是可能的组织同时进行互联网访问多个用户。 另一个显着特征的鱿鱼是,它可以缓存的各种请求。 这可以让你快收到的文件,如重新下载它们的互联网是不必要的。 代理服务器、鱿鱼还可以调整速度的因特网通道时,其相关的实际负载。

配置鱿鱼

鱿鱼是适用于Unix平台。 然而,有一个版本的鱿鱼Windows,和许多其他流行的操作系统。 这一计划,像许多操作系统的概念为基础的Unix、免费的。 它支持HTTP,FTP,SSL,可以配置灵活的访问控制文件。 鱿鱼也缓存DNS lookups. 然而,可以配置透明鱿鱼代理,也就是说,服务器的格式时,用户不知道什么访问网络,通过它,不直接。 因此,鱿鱼真是一个强大的工具手中的一个系统管理员或通信服务提供商。

推荐

如何附加的文件以电子邮件

如何附加的文件以电子邮件

许多用户发生在开发的电子邮件管理问题,不知道如何附加的文件。 和这个功能是毫无疑问,非常重要的。 它常常是因为她大部分的用户和登记其第一封电子邮件。 这种困难的出现不只是初学者也是经验丰富的用户。 例如,在案件时工作或其他原因你需要有电子邮件向这类国际服务等级。因此,如何附加文件,什么是主要点时需要考虑执行这一程序。 首先,你应该知道所有的电子邮件服务使用类似的算法,因此得到用于他们中的一个,作为一项规则,不应将问题与其他人。 我们说的不仅是对一般的管理原则,但也对工作的具体情况作为一个整体。到...

声音方案Windows7(XP、Vista,8,10):如何使用他们,并安装一个新的

声音方案Windows7(XP、Vista,8,10):如何使用他们,并安装一个新的

没有必要再一次说,每一个用户的Windows的基于计算机,由于正常的日志在,听到播放的音乐,以及在执行某些行动,家庭债务还清了一些其他声音。 是什么声音方案的适用于Windows7或任何其他影响;操作系统号;这个家庭,我们现在将看到的。 此外,试图以指定成本效益的安装一个新。是什么声音方案的适用于Windows7和其他版本?中可以清楚地看出,声音方案的家庭债务还清;一套音频文件,每个都是与任何特定的用户的行动。 例如,当击任何目的的用户听到一击,当你注销、关闭或开户发挥着一种告别的音乐等。在原则...

如何促进网页向

如何促进网页向"创"? 喜欢和朋友

与发展的进展我们的生活进入社会网络和快速获得欢迎的互联网用户。 作为需求为这些服务的增长,并增加的愿望的参与者获得的利益越多的客户。迄今为止,许多人都想知道如何促进页"VC。" 有很多的方式,每个这导致想要的结果,但是需要一定的时间,并在某些情况下的钱。为什么你需要一个促进网页每个人都想要是受欢迎的,它不仅增强了自尊,而且还有助于促进其产品,当然,如果你有你自己的事务。 如果你是不是明星的电视节目或一个着名的博客,然后当然,你有没有那么多的追随者和喜欢的因为我会喜欢的。促进您的配置文件"脸谱",...

实际用处的鱿鱼

在某些情况下,鱿鱼可以最有用? 例如,它可能是一个任务你需要进行有效融合的多计算机网络,并为他们提供互联网接入。 可行性,使用代理,在这种情况是,查询之间的浏览器的一个具体的电脑速度比在这种情况下的相互作用的用户与互联网直接有关。 此外,当使用鱿鱼缓存在的浏览器就可以被停用。 这个功能是非常受欢迎的用户。

组成的鱿鱼

的决定,提到由几个部分组成。 事实上,这个软件包。 在其结构真的应用程序,而开始服务器,以及补充方案的工作与DNS。 一个有趣的特点是,它启动的进程,每个独立运作的其他人。 此可以优化服务器进行通信DNS。

程序安装

安装的鱿鱼通常没有并发症不会导致。 很容易把该计划在Linux上输入命令$sudo易于得到安装的鱿鱼。

设定代理鱿鱼

作为鱿鱼Windows,这一点更加复杂。 事实上,这个程序不具有可执行的文件的真的主要内容应用程序的操作系统。

然而,安装鱿鱼在Windows真解决问题相当迅速。 你需要找到网站上squid-cache.org 他资源或相关分配,其中包含该文件的类型。蝙蝠,其中一些接近传统的窗户可执行的。 在那之后你应该复制到一个单独的文件夹在磁盘上。 然后你必须开始鱿鱼作为一个系统的服务。 在那之后,该程序可以作为代理通过电脑的浏览器。 我们可以说,这种鱿鱼安装完毕。

在分配的代理服务器几乎总是包含的配置文件的类型。conf. 它是主要的仪器设置访问互联网,从计算机的用户和其他设备相连接的本地网络时使用的鱿鱼。

的细微差别的设置

什么细微差别可以包括配置鱿鱼? Windows操作系统,该系统的工作有一个代理服务器将进行编辑配置文件。

设置鱿鱼Ubuntu

在这种情况下的Linux可以使用命令行为的一些程序。 但一般来说,操作系统,以及在这种情况下,如果操作系统,这是设置鱿鱼,真窗户,往往涉及文件的鱿鱼。conf. 它阐明了具体条款(目的团队号;),根据该服务器所管理的连接的网络。

考虑,因此,如何配置鱿鱼更多。 第一个步骤是允许的网络用户访问服务器。 为此,需要设置在鱿鱼。conf相应的价值在http_port和http_access。 它也有助于产生一个名单,是专为控制访问,或ACL。 设置http_port论给我们,因为我们的目标真的准备鱿鱼只对特定组的计算机。 反过来,这种参数作为http_access,是重要的,因为有了它我们可以调节访问特定网络的资源要求从某一地址(以及可能的其他标准真的议定书、港口和其它特性的载于ACL).

如何设置必要的设置?这是很简单的。

假设我们创建了一个计算机网络的地址范围内开始为192.168.0.1和结束与192.168.0.254. 在这种情况下,ACL-设置应设置下参数:src192.168.0.0/24中。 如果我们需要配置的港口配置文件,它是必要的记录http_port为192.168.0.1(只应指定正确的IP地址)以及进口的数量。

限制访问要创建的通过鱿鱼的代理人(不包括计算机在当地网络),需要改变http_access. 这样做是简单的真;通过使用表现形式(目小组号;-我们同意给他们打电话所以,虽然严格说来,在文本,他们是不是,但是在线的终端将是相当一致同他们)允许LocalNet和拒绝。 这是非常重要的地方的第一个参数是上述第二,因为鱿鱼将认识到他们反过来。

的工作与ACL:拒绝访问网站

实际上,该结构的访问能够在鱿鱼在一个非常广泛的范围内。 考虑的例子可用于实施管理的地方网络。

鱿鱼进口

足够的需求素src。 有了它,你可以修复的IP地址的计算机,它提出的要求,来代理服务器。 结合的元素src http_access可能的,例如,允许网络访问对于一个特定的用户,但拒绝同其他人。 这是很简单的。

写ACL(名称用户组)来源(时间间隔的IP地址下的调节)。 下面的行真ACL(计算机名称)src(IP地址的适当PC)。 在这之后,工作http_access. 设置权登录到网络对用户组和个人电脑通过的命令http_access允许。 线以下,修复的访问中的其他计算机网络是封闭的命令"拒绝"。

配置鱿鱼代理,也需要纳入的另一个有益的组成部分提供的接入控制系统,真dst。 他可以解决的IP地址的服务器你要连接的代理用户。

与该项目的兴趣,我们可以,例如,限制访问特定网。 为此目的可以使用ACL("网络")dst(IP地址子网),该线以下的真http_access拒绝(名称的特定计算机网络)。

的另一个有用的元素真dstdomain. 它将使我们能够锁的域您想要连接。 骑自行车的项目的问题,我们可以限制访问的任何用户,例如,对外部的互联网资源。 为此,您可以使用的命令:ACL(组的网站),dstdomain(网址),该线以下的真http_access拒绝(计算机名称在该网络)。

代理服务器

有其他显着的元素在的结构出入控制系统。 在那些真SitesRegex. 使用这种表达它可以限制用户接入互联网域,其中包含的某些词,例如邮件(如果任务是防止员工的公司申请第三方的邮件服务器)。 为此目的可以使用SitesRegexMail ACL dstdom_regex邮件,然后SitesRegexComNet dstdom_regex ACL。com$(这意味着该访问将被关闭对应的类型域). 下面的行真http_accesss拒绝指定的电脑从其访问的外部邮件服务器垃圾邮件。

某些条款可以使用的-我的选择。 有了它的帮助,以及这样的元件,例如,url_regex,旨在创造一个模板网址,我们可以拒绝访问要的文件,与指定的扩展。

例如,命令NoSwfFromMail ACL url_regex-我邮件。*.swf$我们处理的可能性,诉诸邮件网站的结构,其中包含闪视频。 如果你不想包括中的算法访问该网站的域名,可以使用urlpath_regex表达。 例如,在形式的命令ACL媒体urlpath_regex-i。医$.mp3$.

防止访问计划

配置鱿鱼可以让你到限制用户访问某些程序,同时利用资源的代理服务器。 为此目的可以使用的ACL的命令(节目名)口(间隔的港口),该线以下的真http_access拒绝所有(节目名).

利用标准和协议

配置鱿鱼也可使系统管理员设定的优选的议定书》使用互联网的渠道。 例如,如果有需要的人的一种特别的电脑出,该网络通过FTP协议,可以使用以下命令:ACL ftp原ftpproto,线以下的真http_access拒绝(计算机名称)ftpproto.

使用的方法元素,我们可以指定用什么方法,必须HTTP请求。 一共有2百世,获得和职位,但在某些情况下,最好是首先,第二,反之亦然。 例如,在可能的情况下在这一特定雇员不应视通过邮件mail.ru 但是他的雇主不会介意如果人们想要阅读新闻的网站。 要做到这一点,系统管理员可以使用以下命令:ACL dstdomain sitemailru.mail.ru,线以下的真methodpost ACL后的方法,然后真http_access拒绝(计算机名称)methodpost sitemailru.

这些都是细微差别,包括配置鱿鱼。 使用Ubuntu,窗户或其他兼容一个代理服务器操作系统暗时代的世界,我们审查了特征所需的设置是指定的,在一般的特性,任何软件环境的鱿鱼。 使用数据是一个令人难以置信的激动人心的进程和在同一时间容易力的一致性和透明度的基本的算法程序的设置。

让我们注意到一些关键点是典型的配置鱿鱼。

时,要寻找什么设置了?

如果有困难,在所检测的鱿鱼。conf,这是主要服务器的配置工具,可以尝试检查的目录等/鱿鱼。

鱿鱼代理

最重要的是,如果您使用的文件有问题,你会使用最简单的文本编辑:没有必要行负责设立一个代理服务器、打击任何格式。

在某些情况下,可能需要在工作中已经指定代理服务器提供者。 对于这个有一个团队cache_peer. 要进入它就必须这样:cache_peer(地址的代理服务器提供者)。

在某些情况下,它是用来记录的内存数量,鱿鱼会使用。 这可以通过cache_mem. 它还有助于指定的目录储存的缓存的数据,这是通过使用的表达cache_dir. 在第一种情况下充分,该团队将看起来像cache_mem(RAM量,在字节),第二家庭债务还清为cache_dir(目录数兆字节的磁盘空间)。 它希望放缓对最高性能的磁盘,如果你有一个选择。

可能需要的计算机访问的代理服务器。 这可以通过使用命令ACL允许src主机(间隔的IP地址的计算机),以及ACL localhost src(当地地址)。

如果连接港口利用诸如SSL,它们也可以是固定的命令ACL ssl_ports口(指定端口)。 你可以禁止使用连接方法来港口比其他那些列在安全SSL连接。 这可能有助于使表达http_access否认连接! SSL_Ports.

鱿鱼和pfsense也是

在某些情况下,考虑与代理接口使用pfsense也被用作一种有效的防火墙。 如何组织自己的工作在一起吗? 算法解决这个问题不太复杂的。

首先,我们需要的工作上的接口pfsense也是。 鱿鱼已经完成,将需要安装通过SSH的命令。 这是一个最方便和安全的工作方式与代理服务器。 为此你需要的一步,在该接口项目启用安全外壳。 找到它,你需要选择菜单项的系统,然后真高级后,真管理员的访问。

安装鱿鱼

在此之后,你需要下载的腻子一便利的应用程序使用SSH。 此外,使用控制台,需要安装鱿鱼。 它是很容易做到,使用的命令包装鱿鱼。 在那之后,还必须设置的代理通过网络界面pfsense也是。 鱿鱼(调整,在这个阶段没有执行)可以被安装的选择菜单项的系统,那么包裹之后,真的可用程序包。 在相应的窗口,必须在包鱿鱼稳定。 选择它。 你需要设置下列设置:代理接口:局域网。 在前面的行透明的代理,你可以打勾。 选择的地址录,并注意到俄罗斯语言作为首选。 "保存"。

的一个工具,优化资源

配置鱿鱼使系统管理员有效地分配资源的服务器。 就是说,在这种情况下,我们现在谈的不是禁止任意访问网站,但是,强度的利用该通道通过一个特定用户或用户组可能需要的控制。 该程序允许解决这个问题在几个方面。 第一,是参与缓存机制,重新从互联网下载文件是必需的,因为它会降低负载上的交通。 第二,这种限制的网络访问的时间。 第三,为建立限制的速度的网络数据交换相关的行动的某些用户或特定类型的上传文件。 考虑这些机制的更详细的说明。

优化网络资源,通过高速缓存

结构的网络交通有许多类型的文件所涉及的完整。 也就是说,一旦上传他们的计算机,用户可以不重复操作。 该程序鱿鱼允许灵活地配置检测的机制类似文件服务器。

相当有用的选项正在审议代理真检查文件的高速缓存。 目的、过长的位置在适当的存储空间,你应该升级。 激活这一选择是可能的,当使用refresh_pattern. 因此,充分表达,可以看起来像refresh_pattern(最短的时间真的;在分钟,最大份额的专业平台新的大局;文件真%,最大的周期)。 因此,如果文件是在缓超过既定的标准,可能需要下载的新版本。

优化资源通过访问权限限制的时间

另一种选择,可以使用的机会,通过鱿鱼-代理暗时代的世界,这是一个限制的用户访问的网络资源的时候。 安装它非常简单的命令:ACL(计算机名称)、时间(天、小时、分钟)。 访问可以被限制为一周的任何一天,替换目天号;第一个字母应向他名称的英文字母。 例如,如果今天是星期一真然后M如果星期二,然后T.如果不是的话,目天号;,其禁止将被安装在所有周。 有趣的是,你还可以调整的时间表进入网络通过一个用户使用某些程序。

优化资源,通过速度限制

相当常见的真优化资源通过调节允许的速度的数据交换在内的计算机网络。 我们学习有关代理服务器暗时代的世界,一个一站式的工具,为解决这一问题。 调节的速的通信网络进行使用的参数,如delay_class,delay_parameters,delay_access,以及通过件delay_pools. 所有四个组成部分是极为重要的解决方案面临的任务系统管理员在这方面优化资源在本地网络。


Article in other languages:






Alin Trodden - 文章作者、编辑
"你好,我是艾琳*特罗登。 我写文章,看书,寻找印象。 我也不擅长告诉你这件事。 我总是乐于参与有趣的项目。"

评论 (0)

这篇文章没有评论,是第一!

添加评论

相关新闻

如何进入

如何进入"债务"中的"潜行者"? "潜行者:呼吁普里皮亚季":如何进入"债务"

死缠烂打是一个令人难以置信的比赛,其中的世界是完全打开你的探索。 你得到的几乎无限的机会,探索周边地区和遥远的地区,可以使一个巨大的数量方面的任务,或只是去了解他们的业务、狩猎用品,或摧毁的怪物。 但是,你绝对应该关注的事实是,在所有三个部分的系列有各种不同的组织,每一个都具有其自己的目标,其自己的动机及其自身的特点。 他们中的一些没有得到任何问题,但一些可能的困难。 例如,许多玩家问如何进入"债务"中的"潜行",因为这组有一个最困难的,但最引人入胜。[r...

如何选择u盘的iPhone? U驱动和它连接

如何选择u盘的iPhone? U驱动和它连接

所有所有者当前的iPhone,并知道什么是微型存储器(SD)在这些工具不能用,但是作为选项之一的通信,可连接外部媒体。 这种装置通常称为u盘连接器的iPhone手机.合适的选择你需要在商店足够多的iBridge,iFlasDrive,iKlips,利夫iBridge多。 告诉有关的工作原理所有的模型,试图描述一种普遍的选择面对的设备的闪iXpand.USB闪光灯驱动器是设计量的增加记忆你的小工具,和简化之间的数据传输计算机和电话。 主要优点的这样一个坚持家...

语音换:以上的时间另一个人

语音换:以上的时间另一个人

的声音转换的效果是一个有趣的节目,可以改变的声音。 它不过是一个程序,对于恶作剧的,用它来取笑朋友,来嘲笑的公司的一个晚上或者甚至是检查心爱的效忠。 想来感觉像一个不同的人? 如果说绝对是一个不同的声音,这是更多工作。 这些方案是专门设计用于此目的。 享受!"声音调制器":该节目奇怪的是,最简单的程序的这个系列的产品相同的名称。 它的开发,为的是清除来自俄罗斯。 "声音调制器"是简单而谦逊的-你需要什么。 此应用程序的本质是复盖在原始记录的声音效果。 使用...

如何安装Hyper-V(Windows8)?

如何安装Hyper-V(Windows8)?

如今正在成为越来越多地在有关使用所谓虚拟机,都能够编程式的模仿创造一个完全计算机系统在虚拟环境中,这是绝对不会不同于实物理影响;铁号;对应。 但是很少人知道这个模块在Windows8(Hyper-V)。 现在你会学习如何使它能够并且配置了正确进一步的工作。的概念虚拟机...

如何完全删除的洪流离我的电脑吗? 一个详细的分析

如何完全删除的洪流离我的电脑吗? 一个详细的分析

本文介绍了如何以完全删除"洪流"从计算机上,如果你能做些什么标准的药品不帮助,并为什么我们需要这个程序。开始不久前,电脑是不是所有,并且在高速互联网,许多人只能梦想的。 幸运的是,现在一切都变了,没有惊喜一个强大的家用电脑,手机上。 并根据专家预测,在未来几年在通用访问将包括虚拟现实。与计算机化,并出现进入我们的生活中的互联网创造的机会,为人人参加文化,是新的电影,新的音乐专辑、最喜欢的乐队或书籍。 然而,正常的会场的购买数字内容只出现在三年前,在此之前,...

英特尔的核心i5-2310:优良的处理器,用于平均级电脑

英特尔的核心i5-2310:优良的处理器,用于平均级电脑

尽管事实上,英特尔的核心i5-2310被释放回到2011年,它仍然是巨大的,用于组装的系统单元的平均水平。 在性能上的差别与更多的新片在这个家庭是不那么大,但价格则低得多。 正是出于这些原因有两个,这样一个中央处理设备完全融入组成的个人计算机中音.的芯片如前所述,英特尔处理器核心i5-2310侧重于大会的中等速度的系统模块的个人计算机。 计算能力的硅在这个方案是足够的几乎任何应用程序。 它也是最现代化的玩具和三维建模和发展的项目设计和创建的应用软件真有任何...