Varnish e' specificamente disegnato per essere un Forward proxy/Cache, ed implementa diversi meccanismi molto utili per
questo tipo di operazioni. In particolare ha un esteso linguaggio di programmazione che consente di aggiungere
rewrite e redirects direttamente nella fase di processo delle richieste, scaricandole dal lato "web server".
Inoltre, e' in grado di usare diversi "backend" per conservare le pagine in cache sveltendo notevolmente le operazioni.
Per prima cosa, procurarsi Varnish, se lo trovate gia' compilato per la vostra distribuzione, bene, altrimenti
dovrete compilarvelo, non che sia una cosa tanto tragica. Una volta installato, e' necessario configurarlo. Per prima cosa
copiare il file di configurazione di esempio fornito con i sorgenti "default.vcl" e dargli un nome sensato.
Il file di configurazione di default funziona, quindi prima di romperlo e' meglio farne una copia e tenerla
bene.
Fatto questo e' necessario almeno configurare correttamente il backend:
backend default {
.host = "127.0.0.1";
.port = "8080";
}
In questo caso, il default e' connettersi allo stesso server su porta 8080. Perche' 8080? Semplice, se Varnish fa' da proxy
significa che ascolta sulla porta "standard" 80 (http), il che significa che il 'vero' server httpd deve per forza usare
una porta diversa (o essere limitato ad ascoltare su un indirizzo IP diverso), il sistema piu' semplice e' di spostare Apache
su una porta diversa da 80 modificando la direttiva Listen nel file di configurazione di Apache.
La seconda cosa da fare e' creare un file contenente la "chiave di sicurezza" per la gestione (questo lo vedremo in seguito):
create un file chiamato 'secret' (o quello che vi pare) contenente una stringa casuale (md5sum e' un ottimo generatore di
stringhe semi-casuali).
A questo punto e' possibile avviare varnish:
varnishd -P /var/run/varnish.pid -a :80 -T localhost:6082 -f /etc/varnish.vcl -u varnish -g varnish -S /etc/secret -s file,/var/lib/varnish/varnish_storage.bin,1G
Questo avvia Varnish impostando un file per il processId in /var/run/varnish.pid, in ascolto su porta 80, con l'interfaccia
di gestione che ascolta su porta 6082 (porta di default), username e group "varnish" (dovrete creare uno user ed un gruppo),
file di configurazione /etc/varnish.vcl (dovrete metterci il vostro file di configurazione ovviamente), file "segreto"
/etc/secret e come cache abbiamo un file in /var/lib/varnish/varnish_storage.bin da 1 GigaByte.
Ovviamente digitare tutta questa roba ogni volta non e' proprio la cosa piu' semplice del mondo, percui e' consigliabile avere
uno script allo scopo. Se avete installato Varnish con un package della vostra distribuzione ci sono ottime possibilita' che
tale script sia gia' stato installato nel posto giusto.
In ogni caso, una volta che Varnish sta funzionando, e' possibile collegarsi al server e... tutto dovrebbe funzionare come prima.
