ginx也可以代理：反向代理 ---- 负载均衡；nginx也可以缓存，但是无法做正向代理（proxy_pass 反向代理）

squid正向代理服务器【VPN】

squid作用：正向代理，可以缓存加速，基于ACL协议可以过滤控制

squid代理的工作机制

1、代替客户端向网站请求数据。不需要访问代理的IP地址，直接请求目的网站，由代理服务器处理请求和响应。可以隐藏用户的真实IP

2、访问目标网站之后，会把（静态web）元素保存到缓存中，发送给客户端。下一次所有的客户机都可以使用缓存访问。加快访问速度【⭐核心⭐】

数据流向

squid作用

1、资源获取。代替客户端获取目标服务器的资源

2、加速访问。代理服务器可能和目标服务器距离更近，可以起到一定的加速作用

3、缓存作用。代理服务器保存从目标服务器获取的资源，客户端下一次再请求目标服务器可以直接访问缓存即可。减轻目标服务器的压力

4、隐藏真实的IP地址。代理服务器代替客户端请求，客户端的信息不会显示。（squid和nginx都可以做到）

squid代理的类型

1、传统代理，正向代理。需要在客户端指定定好代理服务器的地址和端口

2、透明代理。客户端不再需要指定代理服务器的地址和端口，而是通过默认路由来进行转发（squid服务器，网关）

3、反向代理。在反向代理的squid服务器中，如果缓存了请求资源，会将资源直接返回给客户端。否则，代理服务器会代理客户端向web服务器发起请求，然后再把请求的资源相应给客户端，同时把响缓存在本地，后续请求者都可以使用。（总结：有缓存，直接响应缓存内容，没有缓存，才会代替客户端请求web资源，响应结果保存在缓存，然后响应给客户端下一次直接访问缓存即可。缓存是否命中）

SNAT和DNAT 和 代理服务器squid的区别

①网络层次不同：SNAT和DNAT是网络层，squid是应用层

②对数据处理方式不同：SNAT和DNAT是改变数据包头部的源IP地址和目的地址。squid不改变数据包的任何信息，直接把数据包发给代理，代理通过应用层过滤的方式实现转发（有点像路由器，类似于路由器转发数据包的工作过程）

test1 客户端 192.168.233.10

test2 squid  192.168.233.20 透明代理的时候需要双网卡

web页面  nginx1  192.168.233.70   nginx2  192.168.233.80

tar -zxvf squid

cd squid

./configure --prefix=/usr/local/squid \

--sysconfdir=/etc \

--enable-arp-acl \

--enable-linux-netfilter \

--enable-linux-tproxy \

--enable-async-io=100 \

--enable-err-language="Simplify_Chinese" \

--enable-underscore \

--disable-poll \

--enable-epoll \

--enable-gnuregex

make -j 10 && make install

ln -s /usr/local/squid/sbin/* /usr/local/sbin/

useradd -M -s /sbin/nologin squid

chown -R squid:squid /usr/local/squid/var/

vim /etc/squid.conf

http_access allow all

cache_effective_user squid

cache_effective_group squid

squid -k parse

squid -z  初始化

squid

netstat -antp | grep squid

squid -N -d1

vim /etc/init.d/squid

vim /etc/squid.conf

62gg

cache_mem 2000 MB

reply_body_max_size 200 MB

maximum_object_size 200 MB

透明代理

web 12.0.0.12

双网卡分别指向网关:

1、配置文件写错了，重启没有任务报错

2、添加了ip加端口之后一定要查看一下ip+端口是否生效。

3、客户端和服务端都要指向网关

4、iptables的策略，在代理服务器要配置，开启转发功能

ACL访问控制

反向代理

http_port 192.168.233.20:80 accelvhost vport

squid从一个缓存变成了一个web服务器反向代理的加速模式 squid监听的80端口请求。同时和web服务器的请求端口绑定

squid不是转发请求，而是要么从缓存获取数据，要么直接请求绑定的web端口

accel: 反向代理加速模式

vhost: 支持域名或者主机名来代表代理服务器

vport: 支持ip+端口来表示代理服务器

cache_peer 192.168.233.61 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1

缓存获取失败，请求的服务器名

parent:上下级的关系。80端口

0:表示就是一台代理服务器，不涉及运营商

no-query: 不查询，直接获取数据

originserver: 指定源服务器

round-robin max_conn=30 weight=1 name=web1：squid通过轮询的方式将请求分发到其中一台父节点

max_conn=30 最大连接数

weight=1 权重

name=web1 设置别名