FreeBSD网站平台建设全过程　第二步

第二步：接入Internet并配制代理服务

　　使用ADSL接入Internet有两种情况，通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。

　　由于第一步重新编译内核时已经加进了对Firewall的支持。
　　这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。

　　我的ppp.conf文件内容如下：（注意set前要留空格）

　　我的rc.conf文件内容如下：（动态ip）

　　这样重新启动后就可以拨号上网并实现透明代理了。客户端需要设置dns服务器为服务商提供的dns，网关设成代理服务器的内网卡ip地址，这里是192.168.0.1。并把IE中“internet选项”关于连接设置的所有复选框清除。

　　如果解析不了域名，检查一下/etc/resolv.conf文件是否加入了正确的dns服务器地址。

　　如果是静态ip方式，则只需要编辑/etc/rc.conf文件。

　　我的/etc/rc.conf文件如下：（静态ip）

　　重起后网络连接及透明代理生效。客户端同样要按上面说的方法配制。

　　使用Squid：

　　Squid是一个非常不错的代理缓存软件。我曾经一直在使用，后来因为我经常要改变web服务器里的网页，而Squid总是把我以前的页面缓存，致使不能马上反映页面的更新情况，再加上公司上网的负担不是很重。所以就不用了。

　　安装方法：

　　在FreeBSD下安装软件最方便的方法是使用ports。本文为了让大家对通用的软件安装方法做一定的了解，我们采用通用的方法来安装Squid，也就是说，下面的方法同样适用于Linux或其他Unix版本。

　　在ylf的用户目录下创建目录app用来存放程序安装临时文件：

　　将用户ylf设为/home/ylf/app目录及其子目录的所有者

　　到 http://www.squid-cache.org/Versions/v2/2.5/ 下载Squid 的最新稳定版本，现在是squid-2.5.STABLE3

　　打开IE浏览器，在地址栏输入ftp://192.168.0.1 ，出现ftp登陆对话框，输入用户名ylf及密码，登录成功后。将下载的squid-2.5.STABLE3复制到app目录中。

　　执行如下命令：

　　下面编辑Squid的配置文件：

　　将原来的配置文件改名：

　　编辑新的配置文件：

　　我的squid.conf内容如下：

#对日志文件和pid文件位置进行设置
cache_store_log none
cache_access_log /usr/local/squid/var/logs/access.log
cache_log /usr/local/squid/var/logs/cache.log
emulate_httpd_log on
pid_filename /usr/local/squid/var/logs/squid.pid

#设置运行时的用户和组权限
cache_effective_user squid
cache_effective_group squid

#设置管理信息
visible_hostname wwwx.3322.org.
cache_mgr yourname@yourdomain.com

#设置监听地址和端口
http_port 3128
udp_incoming_address 0.0.0.0

#设置squid用户hot object的物理内存的大小以及设置cache目录
cache_mem 32 MB
cache_dir ufs /usr/local/squid/cache 1024 16 256

#访问控制设置
acl mynet src 192.168.0.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
http_access allow mynet
http_access deny all

#透明代理设置
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

#swap 性能微调
half_closed_clients off
cache_swap_high 100%
cache_swap_low 80%
maximum_object_size 1024 KB

#控制对象的超时时间
refresh_pattern -i .html 1440 90% 129600 reload-into-ims
refresh_pattern -i .shtml 1440 90% 129600 reload-into-ims
refresh_pattern -i .hml 1440 90% 129600 reload-into-ims
refresh_pattern -i .gif 1440 90% 129600 reload-into-ims
refresh_pattern -i .swf 1440 90% 129600 reload-into-ims
refresh_pattern -i .jpg 1440 90% 129600 reload-into-ims
refresh_pattern -i .png 1440 90% 129600 reload-into-ims
refresh_pattern -i .bmp 1440 90% 129600 reload-into-ims
refresh_pattern -i .js 1440 90% 129600 reload-into-ims

　　需要改的地方是访问控制设置中的子网改成你自己的子网。其他的地方可根据需要调整。不改也可。

　　如果不使用日志，将日志设置部分改成如下句子：

　　添加squid系统用户和组：

　　建立cache目录：

　　改变cache目录和logs目录的所有者为squid用户和组：

　　运行squid –z建立cache目录结构：

　　测试squid运行情况：

　　出现下面显示证明squid安装成功：

　　否则根据提示检查配制文件。

　　为了使squid的透明代理起作用，需要设置端口转发。方法如下：

　　编辑/etc/rc.firewall文件,添加下面一句：

　　下面建立squid的启动脚本squid.sh：

　　首先建立/usr/local/etc/rc.d目录：

　　文件内容如下：

#!/bin/sh

# if ! PREFIX=$(expr $0 : "\(/.*\)/etc/rc\.d/$(basename $0)\$"); then
# 　　echo "$0: Cannot determine the PREFIX" >&2
# 　　exit 1
# fi

case "$1" in
start)
　　if [ -x /usr/local/squid/sbin/squid -a -f /usr/local/squid/etc/squid.conf ]; then
　　(cd /usr/local/squid/var/logs; /usr/local/squid/sbin/squid >/dev/null 2>&1 &) ; echo -n ' squid'
　　fi
　　;;
stop)
　　　　/usr/local/squid/sbin/squid -k shutdown 2>&1
　　　　# Uncomment this if you'd like the system to (attempt to
　　　　# wait for) squid to shut down cleanly
　　　　#echo "Sleeping for 45 seconds to allow squid to shutdown.."
　　　　#sleep 45
　　;;
*)
　　echo "Usage: `basename $0` {start|stop}" >&2
　　;;
esac

exit 0

　　这样每次启动后，squid就会自动运行。

　　运行/usr/local/etc/rc.d/squid.sh start 启动squid

　　运行/usr/local/etc/rc.d/squid.sh stop 停止squid