Linux服务器构建与运维管理 第5章:代理服务器 阮晓龙 13938213680/ rxI@hactcmeducn http://linux.xg.hactcm.edu.cn http://www.5lxueweb.cn 河南中医药大学管理科学与工程学科 2018.4
Linux服务器构建与运维管理 第5章：代理服务器 阮晓龙 13938213680 / rxl@hactcm.edu.cn http://linux.xg.hactcm.edu.cn http://www.51xueweb.cn 河南中医药大学管理科学与工程学科 2018.4 1
2 提纲 口代理服务器概述 口使用 Apache构建Web反向代理服务 配置Web反向代理 通过端口实现多网站发布 口使用 Apache实现Web负载均衡 ■配置Web负载均衡 双机负载均衡的实现 负载均衡状态监控 河南中医药大学/阮晓龙/13938213680/http://linux.xg.hactcm.edu.cn/http:/www.51xueweb.cn
河南中医药大学 / 阮晓龙 / 13938213680 / http://linux.xg.hactcm.edu.cn / http://www.51xueweb.cn 提纲 代理服务器概述 使用Apache构建Web反向代理服务 配置Web反向代理 通过端口实现多网站发布 使用Apache实现Web负载均衡 配置Web负载均衡 双机负载均衡的实现 负载均衡状态监控 2
3 1代理服务器概述 1.什么是代理服务器 ¤代理服务器是介于 -Internet和内网计算机之间联系的桥梁,它的功能就 是代替內网计算机去访问互联网的信息。 口使用代理服务器可以有效的解决IP资源,多台内网计算机可以通过 个外网P访问 INternet,目前大多数的企业都通过代理服务器为企业都 是通过代理服务器为企业内部员工提供上网服务。 ¤代理服务器拥有可以访问互联网的IP地址,内网IP地址的计算机要访 问互联网时,会先把请求发送给代理服务器,由代理服务器代替客户 端去访问互联网,代理服务器获得访问结果后再把结果返回给内部客 户端。 ¤解决了多台计算机通过一个P地址接入互联网的问题,代理服务器在 整个过程中起到了联系互联网服务器和内部网络计算机的桥梁作用。 河南中医药大学/阮晓龙/13938213680/http://linux.xg.hactcm.edu.cn/http:/www.51xueweb.cn
河南中医药大学 / 阮晓龙 / 13938213680 / http://linux.xg.hactcm.edu.cn / http://www.51xueweb.cn 1.代理服务器概述 代理服务器是介于Internet和内网计算机之间联系的桥梁，它的功能就 是代替内网计算机去访问互联网的信息。 使用代理服务器可以有效的解决IP资源，多台内网计算机可以通过一 个外网IP访问Internet，目前大多数的企业都通过代理服务器为企业都 是通过代理服务器为企业内部员工提供上网服务。 代理服务器拥有可以访问互联网的IP地址，内网IP地址的计算机要访 问互联网时，会先把请求发送给代理服务器，由代理服务器代替客户 端去访问互联网，代理服务器获得访问结果后再把结果返回给内部客 户端。 解决了多台计算机通过一个IP地址接入互联网的问题，代理服务器在 整个过程中起到了联系互联网服务器和内部网络计算机的桥梁作用。 3 1.1什么是代理服务器
1代理服务器概述 1.什么是代理服务器 Internet DDN/ SDSI 代理服务器 客户端计算机 代理服务器 Internet 内部计算机 内部计算机 内部计算机 河南中医药大学/阮晓龙/13938213680/http://linux.xg.hactcm.edu.cn/http:/www.51xueweb.cn
河南中医药大学 / 阮晓龙 / 13938213680 / http://linux.xg.hactcm.edu.cn / http://www.51xueweb.cn 1.代理服务器概述 4 1.1什么是代理服务器
1代理服务器概述 1.什么是代理服务器 口代理服务器的工作步骤: 客户端计算机向代理服务器发出访问互联网的请求。 ■代理服务器接收客户端请求后,会检查请求的来源地址和目的地址,如果两者都能 满足访问规则要求,那么代理服务器将继续进行下一步的处理,否则将拒绝客户端 的请求。 代理服务器会先査找本地缓存,如果缓存中存在客户端请求的数据,则把数据直接 返回给客户端并结束此次处理;否则将进行下一步。 如果代理服务器在缓存中没有找到客户端所请求的数据,那么代理服务器会代替客 户端向互联网上的相应服务器发出请求 互联网上的服务器返回代理服务器所请求的数据,在接收到返回的数据后,代理服 务器会把数据复制一份到缓存中。 ■代理服务器把数据返回给客户端,并结束本次处理。 河南中医药大学/阮晓龙/13938213680/http://linux.xg.hactcm.edu.cn/http:/www.51xueweb.cn
河南中医药大学 / 阮晓龙 / 13938213680 / http://linux.xg.hactcm.edu.cn / http://www.51xueweb.cn 1.代理服务器概述 代理服务器的工作步骤： 客户端计算机向代理服务器发出访问互联网的请求。 代理服务器接收客户端请求后，会检查请求的来源地址和目的地址，如果两者都能 满足访问规则要求，那么代理服务器将继续进行下一步的处理，否则将拒绝客户端 的请求。 代理服务器会先查找本地缓存，如果缓存中存在客户端请求的数据，则把数据直接 返回给客户端并结束此次处理；否则将进行下一步。 如果代理服务器在缓存中没有找到客户端所请求的数据，那么代理服务器会代替客 户端向互联网上的相应服务器发出请求。 互联网上的服务器返回代理服务器所请求的数据，在接收到返回的数据后，代理服 务器会把数据复制一份到缓存中。 代理服务器把数据返回给客户端，并结束本次处理。 5 1.1什么是代理服务器
6 1代理服务器概述 1.什么是代理服务器 口代理服务器的用途 提高速度 ¤代理服务器接收远程服务器提供的数据并进行缓存,如果有许多用户同时使用 相同代理服务器,他们对 iNternet点所有的请求都会经由这台代理服务器,当 有人访问过某一站点后,所访问的内容会被保存在代理服务器上,如果下次再 有人访问,这些内容便可直接从代理服务中获取,而不必再次连接远程服务器 因此,它可以节约带宽、提高访问速度。 节省IP 口使用代理服务器可以减少对P地址的需求,对使用局域网方式接入 nternet的方 式,如果为局域网(LAN)内的每一个用户都申请个IP地址,将造成极大的资 源浪费。但使用代理服务器后,只需代理服务器有一个IP地址,局域网内其他 用户可以使用私有IP地址,可以节约大量的IP地址,降低网络的维护成本。 河南中医药大学/阮晓龙/13938213680/http://linux.xg.hactcm.edu.cn/http:/www.51xueweb.cn
河南中医药大学 / 阮晓龙 / 13938213680 / http://linux.xg.hactcm.edu.cn / http://www.51xueweb.cn 1.代理服务器概述 代理服务器的用途： 提高速度 代理服务器接收远程服务器提供的数据并进行缓存，如果有许多用户同时使用 相同代理服务器，他们对Internet站点所有的请求都会经由这台代理服务器，当 有人访问过某一站点后，所访问的内容会被保存在代理服务器上，如果下次再 有人访问，这些内容便可直接从代理服务中获取，而不必再次连接远程服务器， 因此，它可以节约带宽、提高访问速度。 节省IP 使用代理服务器可以减少对IP地址的需求，对使用局域网方式接入Internet的方 式，如果为局域网（LAN）内的每一个用户都申请一个IP地址，将造成极大的资 源浪费。但使用代理服务器后，只需代理服务器有一个IP地址，局域网内其他 用户可以使用私有IP地址，可以节约大量的IP地址，降低网络的维护成本。 6 1.1什么是代理服务器
1代理服务器概述 1.什么是代理服务器 口代理服务器的用途 防止攻击 ¤代理服务器可保护局域网的安全,起到防火墙的作用。对使用代理服务器的局 域网来说,在外部看来只有代理服务器是可见的,其他局域网内的用户对外是 不可见的,代理服务器为局域网的安全起到了屏障作用。另外,通过代理服务 器,用户可设置P地址过滤,限制内部网对外部的访问权限。同样,代理服务 器也可通过限制封锁IP地址的方式,禁止用户对某些网页的访问 用户管理 口通过代理服务器,可设置用户验证和记帐功能,对用户进行记帐,没有登记的 用户无权通过代理服务器访问 INternet网。同时所有用户对互联网的访问均通过 代理服务器进行,其中记录了局域网用户网站访问的时间、内容、信息流量等 信息,基于此信息可进行一定的数据分析统计。 河南中医药大学/阮晓龙/13938213680/http://linux.xg.hactcm.edu.cn/http:/www.51xueweb.cn
河南中医药大学 / 阮晓龙 / 13938213680 / http://linux.xg.hactcm.edu.cn / http://www.51xueweb.cn 1.代理服务器概述 代理服务器的用途： 防止攻击 代理服务器可保护局域网的安全，起到防火墙的作用。对使用代理服务器的局 域网来说，在外部看来只有代理服务器是可见的，其他局域网内的用户对外是 不可见的，代理服务器为局域网的安全起到了屏障作用。另外，通过代理服务 器，用户可设置IP地址过滤，限制内部网对外部的访问权限。同样，代理服务 器也可通过限制封锁IP地址的方式，禁止用户对某些网页的访问。 用户管理 通过代理服务器，可设置用户验证和记帐功能，对用户进行记帐，没有登记的 用户无权通过代理服务器访问Internet网。同时所有用户对互联网的访问均通过 代理服务器进行，其中记录了局域网用户网站访问的时间、内容、信息流量等 信息，基于此信息可进行一定的数据分析统计。 7 1.1什么是代理服务器
8 1代理服务器概述 1.什么是代理服务器 口代理服务器的用途 突破限制 ¤代理服务器可突破网络限制,比如局域网对上网用户的端口,目的网站,协议, 游戏,即时通讯软件等的限制,都可以突破。 隐藏身份 口使用代理服务器会隐藏黑客的身份,黑客进行攻击时常常采用代理服务器的方 式,并以此为跳板,对局域网内机器进行渗透。 河南中医药大学/阮晓龙/13938213680/http://linux.xg.hactcm.edu.cn/http:/www.51xueweb.cn
河南中医药大学 / 阮晓龙 / 13938213680 / http://linux.xg.hactcm.edu.cn / http://www.51xueweb.cn 1.代理服务器概述 代理服务器的用途： 突破限制 代理服务器可突破网络限制，比如局域网对上网用户的端口，目的网站，协议， 游戏，即时通讯软件等的限制，都可以突破。 隐藏身份 使用代理服务器会隐藏黑客的身份，黑客进行攻击时常常采用代理服务器的方 式，并以此为跳板，对局域网内机器进行渗透。 8 1.1什么是代理服务器
9 1代理服务器概述 1.2代理与反向代理 代理服务器通常分为两类,即转发代理( forward proxy)服务器和反 向代理( reverse proxy)服务器。 转发代理服务器简称为代理服务器 反向代理服务器就叫做反向代理服务器 ≌Aray NETWORKS 河南中医药大学/阮晓龙/13938213680/http://linux.xg.hactcm.edu.cn/http:/www.51xueweb.cn
河南中医药大学 / 阮晓龙 / 13938213680 / http://linux.xg.hactcm.edu.cn / http://www.51xueweb.cn 1.代理服务器概述 代理服务器通常分为两类，即转发代理（forward proxy）服务器和反 向代理（reverse proxy）服务器。 转发代理服务器简称为代理服务器。 反向代理服务器就叫做反向代理服务器。 9 1.2代理与反向代理
10 1代理服务器概述 1.2代理与反向代理 口转发代理服务器( forward proxy) 转发代理服务器是客户端与原始服务器之间的一个服务器。 为了从原始服务器获取内容,客户端发送请求到代理服务器,然后代理服 务器从原始服务器中获取内容再返回给客户端。 客户端必须专门配置转发代理来访问其他站点,如在浏览器中配置代理服 务器地址及端口号等。 客户端 互联网 代理服务器 服务器 河南中医药大学/阮晓龙/13938213680/http://linux.xg.hactcm.edu.cn/http:/www.51xueweb.cn
河南中医药大学 / 阮晓龙 / 13938213680 / http://linux.xg.hactcm.edu.cn / http://www.51xueweb.cn 1.代理服务器概述 转发代理服务器（forward proxy） 转发代理服务器是客户端与原始服务器之间的一个服务器。 为了从原始服务器获取内容，客户端发送请求到代理服务器，然后代理服 务器从原始服务器中获取内容再返回给客户端。 客户端必须专门配置转发代理来访问其他站点，如在浏览器中配置代理服 务器地址及端口号等。 10 1.2代理与反向代理