squid配置(之二)

squid配置选项分析 1、网络选项 tcp_incoming_address tcp_outgoing_address udp_incoming_address udp_outgoing_address tcp_incoming_address监听来自客户或其他squid代理服务器的绑定ip地址。 tcp_outgoing_address向远程服务器或其他squid代理发起连接的ip地址。 udp_inc 阅读详情

WCCP协议的概念:

 WCCP:网页缓存通信协议 (Web Cache Communication Protocol)

 这个协议能让一台路由器与你的缓存服务器对话。它们谈论的是这台路由器应该拦截什么类型的通信并且通过一个 GRE 隧道重新引导到缓存。WCCP 第二版支持身份识别等安全措施,支持多台路由器、缓存路由器和许多协议。因此,除了 WWW HTTP 之外,你还可以做文件服务器和其它类型的缓存。
  WCCP的工作原理为每当用户访问一个页面时,WCCP就将这些页面进行缓存保留,当用户下次请求网页数据时,路由器将用户的请求发到引擎,如果缓存中有相同网页的备份,则直接从缓存中发给用户,提高速度;但是如果没有,就自己重新请求远程网页,然后再发给用户。

       这是在路由和缓存配合使用提高内网缓存命中,减少出口带宽很好的一个方法;

     具体协议解释参见百度百科http://baike.baidu.com/view/769914.htm

squid和wccp协议相关的配置

####################################

http_port 80 transparent
wccp2_router 218.206.114.161
wccp2_forwarding_method 2
wccp2_return_method 2
wccp2_assignment_method 2
wccp2_service standard 0

http_port 80 transparent

设置squid监听80端口,透明模式,无需浏览器配置

wccp2_router 218.206.114.161


路由器有多个接口。请确认使用与 squid 相连的接口的IP 地址。这点是必要的,因为来自
路由器的WCCP 消息,将源IP 地址设置为外出接口的地址。假如源地址不匹配wccp_router
值,squid 会拒绝WCCP 消息。

wccp2_forwarding_method 2


    WCCP2 allows the setting of forwarding methods between the
    router/switch and the cache.  Valid values are as follows:


    1 - GRE encapsulation (forward the packet in a GRE/WCCP tunnel) 
    2 - L2 redirect (forward the packet using Layer 2/MAC rewriting)

    Currently (as of IOS 12.4) cisco routers only support GRE.
    Cisco switches only support the L2 redirect assignment method. 


wccp2_return_method 2

 WCCP2 allows the setting of return methods between the
    router/switch and the cache for packets that the cache
    decides not to handle.  Valid values are as follows:


    1 - GRE encapsulation (forward the packet in a GRE/WCCP tunnel) 
    2 - L2 redirect (forward the packet using Layer 2/MAC rewriting)


    Currently (as of IOS 12.4) cisco routers only support GRE.
    Cisco switches only support the L2 redirect assignment.


    If the "ip wccp redirect exclude in" command has been
    enabled on the cache interface, then it is still safe for
    the proxy server to use a l2 redirect method even if this
    option is set to GRE.

wccp2_assignment_method 2

WCCP2 allows the setting of methods to assign the WCCP hash
    Valid values are as follows:


    1 - Hash assignment
    2 - Mask assignment


    As a general rule, cisco routers support the hash assignment method
    and cisco switches support the mask assignment method.


wccp2_service standard 0

WCCP2 allows for multiple traffic services. There are two
    types: "standard" and "dynamic". The standard type defines
    one service id - http (id 0). The dynamic service ids can be from
    51 to 255 inclusive.  In order to use a dynamic service id
    one must define the type of traffic to be redirected; this is done
    using the wccp2_service_info option.


    The "standard" type does not require a wccp2_service_info option,
    just specifying the service id will suffice.


    MD5 service authentication can be enabled by adding
    "password=<password>" to the end of this service declaration.

####################################
在Ubuntu上使用Cisco ASA搭建支持WCCP的Squid Linux 在本文中,我们将介绍如何在Ubuntu操作系统上搭建一个支持WCCP(Web Cache Communication Protocol)的Squid代理服务器,并与Cisco ASA(Adaptive Security Appliance)防火墙进行集成。至此,我们已成功在Ubuntu操作系统上搭建了支持WCCP的Squid代理服务器,并与Cisco ASA防火墙进行了集成。现在,我们需要在Cisco ASA防火墙上配置WCCP以将流量重定向到Squid代理服务器。首先,我们需要安装Squid软件包。 阅读详情

相关推荐

sldd数据字典导出为excel

sldd导出为excel

zpfjf的博客 2237

WCCP(Web Cache Communication Protocol)

WCCP(Web Cache Communication Protocol)是Cisco用来同步其边缘路由器与内容引擎(缓存服务器)的一种协议。内容引擎的工作是负责收集经常访问的数据,如HTTP等,当主机访问同样的数据时,不用访问到WAN,就可以直接由内容引擎提供内容给它们。注意WCCP与一般意义上的Web代理有所不同,使用WCCP时,主机完全不知道有内容引擎参与。●WCCP...

weixin_33970449的博客 524

深入解析CRC-16校验算法及其Verilog硬件实现

本文深入解析了CRC-16校验算法的原理及其在Verilog中的硬件实现方法。从基础的模2除法到串行和并行实现方案,详细介绍了LFSR结构、状态转移分析以及工业应用中的优化技巧。通过实际案例和性能对比,帮助开发者理解如何选择适合的CRC实现方案,确保数据传输的可靠性。

yolo5detector的博客 322

IP服务-8-WCCP

WCCP(网页缓存通信协议) 内容引擎负责将频繁访问的数据收集到本地,通常是HTTP流量,当主机访问相同页面时,可以直接通过内容引擎为主机提供相应内容,而无需通过WAN进行访问。WCCP与网页代理并不相同,提出访问需求的主机并不知道内容引擎参与了它的通信过程。 WCCP通过让边界路由器与内容引擎进行通信,使他们都发现对方的存在,并允许路由器根据需要将流量重定向到内容引擎。下图展示了路由器...

weixin_30600503的博客 267

ICCompiler II学习笔记(一)ICC II使用全流程 overview

学习笔记同步发布在我的个人网站上,欢迎来访查看。 个人学识有限,理解可能有误,仅供参考。 文章目录一、前言二、 ICC II 简介和 GUI2.1 Blocks 和 Design Libraries2.2 Objects2.3 Application Options三、Design Setup四、APR flow五、 课程主题:如何用 ICC II来实现最好的PPA 一、前言 现在的芯片都在追求一个极致的PPA 芯片的生成可以分为以下 5大步骤: Front-end Design:前端设计,最终产生

一名FPGA芯片设计爱好者的技术博客 2万+

PADS Logic VX2.5元件绘制全流程:从零开始创建自定义元件库

本文详细介绍了在PADS Logic VX2.5中从零开始创建自定义元件库的全流程。内容包括理解PADS独特的四库分立结构、绘制原理图符号(CAE封装)、关联PCB封装、创建元件类型以及最终的调用验证。掌握元件绘制技能能从根本上提升设计效率、确保设计规范统一,并从源头杜绝原理图与PCB之间的关联错误,是硬件工程师必备的核心能力。

oo7890的博客 441

WCCP 技术简介

一、概述 虽然因特网网络传输的数据量巨大,但是其中大部分传输来自用户在任一既定地点上对相同内容的需求,这意味着广域网大部分基础设施传输着完全相同的内容和完全相同的需求,Web 上的大量通信流都是冗余的,网络缓冲技术就是将这些被频繁访问的信息,总是放在靠近访问者一方的技术,使网络内容局域存储从而更迅速地为用户服务,并减少广域网连接和网络服务器的传输数量。         WCCP (Web Cach

1123

使用QGIS配准无人机航片

随着无人机在各个行业的普及,无人机航片成为很多应用系统空间数据的重要来源。无人机航片具有成像快、分辨率高、针对性强的优点,广泛用于保险定损、灾情应急监测、设施巡检、农作物面积调查等方面。 然而,由于种种原因,通过无人机拍摄的照片拼接得到的正射航片与其他地理空间数据叠加时经常出现较明显的偏差,需要进行配准以校正其空间位置,因此,本文将使用QGIS的配准工具演示无人机正射航片配准的过程。 01数据情况 本文选用的示范数据为2020年7月中左右无人机拍摄的河北省某地系列照片,经过拼接得到CG...

QGISClass的博客 5249

20.4 缓存的重定向方法

1. WCCP 重定向Cisco 系统公司开发的 WCCP 可以使路由器将 Web 流量重定向到代理缓存中去。WCCP 负责路由器和缓存服务器之间的通信,这样路由器就可以对缓存进行验证(确保它们已启动且正在运行),在缓存之间进行负载均衡,并将特定类型的流量发送给特定的缓存了。WCCP 版本 2(WCCP2)是个开放的协议。这里我们会探讨 WCCP2。1. WCCP 重定向工作流程 启动包含了一些支持

用不完的好奇心 913

面试篇 - LoRA(Low-Rank Adaptation) 原理

输出示例:trainable params: 262,144 || all params: 6,742,016,000 || trainable%: 0.0039。论文实验显示:零初始化 BB 可使初始损失与预训练模型相差不足0.1%,而非零初始化可能差50%+。若初始 ΔW≠0,模型可能立即偏离预训练学到的知识(如GPT-3突然忘记如何造句)。:如同汽车改装,先保持原厂配置(W),再逐步加装新部件(ΔW),避免直接飙车失控。:大模型的权重变化矩阵 ΔWΔW 通常是低秩的(少数主成分主导变化)。

qq_60245590的博客 1151

基于PlatformIO与CMSIS的STM32库函数开发实战:从环境搭建到外设驱动

本文详细介绍了基于PlatformIO与CMSIS的STM32库函数开发实战,从环境搭建到外设驱动实现。通过对比传统IDE,PlatformIO结合CMSIS框架在跨平台开发、代码可移植性和调试体验上更具优势。文章包含PlatformIO.ini配置详解、GPIO/USART驱动开发实例及常见问题解决方案,帮助开发者高效完成STM32项目开发。

weixin_29190169的博客 422

squid代理配置

这里写目录标题安装centos环境配置配置文件说明解决squid只监听ipv6地址问题关闭sulinux,防火墙squid实现访问控制根据时间控制没有限制客户端代理设置 安装 centos环境 squid在本地镜像里有,只需要配置好本地端yum源即可 yum -y install squid 配置 配置文件说明 [root@agent2 ~]# vim /etc/squid/squid.conf 简化的配置文件 [root@agent2 ~]# vim /usr/share/doc/squid-3.1.

gsl371的专栏 7996

HarmonyOS NEXT 开发者预览版Beta招募应知测试

本次HarmonyOS NEXT 开发者预览版 Beta 招募活动为开发者预览版尝鲜升级,主要供开发者进行应用调测使用,除部分系统应用外,其他所有应用将被清除,因此在进行HarmonyOS NEXT 开发者预览版升级前,需进行数据备份。通过应知测试,并提交了参加HarmonyOS NEXT 开发者预览版招募 Beta 活动的报名信息,就会立刻审核通过并且收到新版本。手机在参加HarmonyOS NEXT 开发者预览版 Beta 招募活动前,需要对应机型升级到招募要求对应的基线版本,并预留内存空间。

长久公子的博客 8649

Squid配置详解

Squid是一款功能强大的代理服务器,灵活的配置选项使其能够满足各种需求。通过合理的配置和优化,Squid能够显著提高网络性能和用户体验。希望本篇博客能帮助你更好地理解和配置Squid。

码上飞扬的博客 4868

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf:最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版,包括SDIO 接口的外设,SDIO 接口官方协议等。

汉书HE8,好用的汇编代码编写工具

汉书HE8,好用的汇编代码编写工具早期编写汇编代码所用功能强大

Squid配置测试

文章目录1. 服务器配置2. 配置 Squid 服务器2.1 修改 squid 配置文件2.2 清空无效的路由规则,重启 squid3. Web 服务器页面准备3.1 WEB13.2 WEB24. 客户端访问测试4.1 添加主机映射4.2 访问 www.test.com 测试4.3 查看 squid 访问记录4.4 查看 Web 服务器访问记录 1. 服务器配置 服务器 主机名 IP地址 主要软件 Squid 服务器 squid_server 192.168.10.20 squid W

jxc001102的博客 2250

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

squid配置详解

一、简介 代理服务器英文全称是Proxy Server,其功能就是代理网络用户去取得网络信息。 Squid是一个缓存Internet 数据的软件,其接收用户的下载申请,并自动处理所下载的数据。当一个用户想要下载一个主页时,可以向Squid 发出一个申请,要Squid 代替其进行下载,然后Squid 连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,S...

钻石 4万+

IDEA的使用指南

IDEA基于java的使用手册,可以最快速的上手,在使用中不断的丰富自己的使用技巧.

Squid安装与配置

squid代理服务器 squid是一种用来缓存Internet数据的软件。接受来自客户机需要下载的目标的请求并适当的处理这些请求。也就是说,如果一个客户端想要打开默认网站,它请求squid为它取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后,squid显式地聚集数据到客户端机器,而且同时复制一份。当下一次有人需要同一页面时,squid可以简单的从磁盘中读到它,那样数据会立即传输到客户机上。 squid概述 Squid(Squid cache,简称Squid)是Linux系统中最常用的一

tian1345的博客 3015

squid 单台squid配置详解

visible_hostname squid1.ihompy.com   (可用hostname 查看主机名)#设定squid的主机名,如无此项squid将无法启动http_port 80 accel vhost vport#设定squid为accel加速模式,vhost必须要加.否则将无法将主机头转发至后端服务器,访问时就会出现无法找到主机头的错误cache_peer 192.168.1.2

Qvip的专栏 1897

Squid配置与认证

  在此,我们要配置一个只对内部网络提供代理服务的Proxy Server。它将用户分为高级用户和普通用户两种,对高级用户采用网卡物理地址识别的方法,普通用户则需要输入用户名和口令才能正常使用。高级用户没有访问时间和文件类型的限制,而普通用户只在上班时可以访问以及一些其它的限制。  安装  可以从Squid站点www.squid-cache.org获取该软件的源代码,很多linux的发行版,如Re

Tech my Life 1790

Squid代理配置

3.完成以上步骤后,需运行 systemctl restart squid 命令重启squid,重启完成后 ip为 10.10.3.97 和 ip 为 10.10.3.98的服务器就可以通过本服务器代理访问目标平台了。某些平台的服务需要配置白名单IP或服务器,我们配置了某个服务器,但是其他服务器也想访问这个平台,可以在白名单服务器上安装Squid,将其他服务器的服务代理到目标平台。

鲁客的专栏 1339

squid3配置要点

squid3配置要点   首先需要apt-get update   然后安装apt-get install squid   配置和开启    vi /usr/local/squid/etc/squid.conf    3.1更改监听端口       http_port 9090    3.2更改访问控制       http_access allow all    3.3开

bytxl的专栏 2370

Squid配置参数

第一步:定义访问Squid的IP地址及其对应的名称 (1)Ctrl+F找到“TAG: acl”段, (2)Ctrl+F找到“acl Safe_ports port 777”,在“#multiling http”后面增加新行,写“alc 名称 src IP地址”, (3)示例:acl name1 src 192.168.100.0(解释:定义所有来自192.168.100.*的机器对应的名称为

jt3056的专栏 1521

配置squid服务

安装系统自带的Squid包 # yum install -y squid  也可以在squid的官网下载 http://www.squid-cache.org/ ,下载好squid,然后编译 ./configure --prefix=/usr/local/squid \ --disable-dependency-tracking \ --enable-dlmalloc \ -

Rong 417

squid的简单配置

squid 命令 squid 启动squid squid -k reconfigure 重新加载配置文件 squid -k parse 检查配置文件是否出现语法错误 squid -k shutdown 停止squid squid -z 生成缓存目录 acl 列表名称 proto:指明URL访问/传输协议。如:http、https、ftp、gopher、urn、wh

chlinwei的博客 454

Debian squid配置

Basic squid conf /etc/squid3/squid.confinstead of the super bloated default config file auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid3/passwords auth_param basic realm pro...

hanjiangxuehua的博客 1406

代理配置SQUID

访问jd.com ,4399 ,7k7k ,qq.com 等网页都会显示无法访问,但是访问别的网站是没有问题的。6. windows10浏览器访问一些网站比如百度,京东,腾讯,然后观察Linux的日志文件的输出。可以发现,浏览器访问的页面在配置的linux的Squid 代理服务器的访问日志文件可以看到记录。如果没有成功禁用,则检查windows代理是否配置好了,squid配置文件是否写对了。5. Linux中查看Squid 代理服务器的访问日志文件。2. 编辑squid配置文件。编辑squid配置文件。

Lzcsfg的博客 1035
上一篇: perl中用多线程和持续连接实现高速WEB请求
下一篇: Shell脚本 网卡流量统计(转)
csallen
博客等级 码龄17年 36粉丝 21原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值