Squid代理服务器及应用

于 2021-08-09 15:45:53 发布
阅读量143 收藏
点赞数
文章标签： squid
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LX199707/article/details/119534631
版权

一，Squid 代理服务器介绍
Squid 是一个高性能、开源的代理缓存服务器和 Web 缓存进程，支持 FTP、Internet Gopher、HTTPS 和 SSL 等多种协议。它通过一个非阻塞的、I/O 事件驱动的单一进程处理所有的 IPV4 或 IPV6 协议请求。
Squid 由一个主服务程序 squid，和 DNS 查询程序 dnsserver，另外还有一些可选的请求重写、执行认证程序组件，及一些管理和客户端工具构成。
Squid 提供了丰富的访问控制、认证和日志环境， 用于开发 web 代理和内容服务网站应用。

三、SQUID缓存的存放方式：
每一台Squid 代理服务器上都有若干颗硬盘，每颗硬盘又分割成多个分区，每一个分区又可建立很多目录，目录下才放文件(Squid 把它叫object)。

四、SQUID的查询方式：
SQUID通过查询表的方式来定位某个资源的位置，所查询的表叫Hash table 和Digest table;Digest table在这里可以称之为摘要或者索引，它记录了磁盘上每个分区，每个目录里存的缓存摘要，Hash table在这里可以称之为目录或者提纲，它记录所有的Digest table表信息，SQUID接受到请求后先查询Hash table，在根据Hash table所指向的Digest table查询需要的信息。

五、SQUID服务器之间的关系：
SQUID服务器存在两种工作关系，一种为Child、Parent，当child squid server没有用户需要的数据时，就象parent server发出请求，并持续等待，直到parent server回应自己为止；另外一种为ibling，当本地SQUID server没有用户请求数据时，会向sibling server发出请求,如果sibling server没有资料则会向上级sibling或者INTERNET发送数据请求

六、SQUID运作模式

  1. 当Squid Server 没有资料时，会先向Sibling 的Squid Server 要资料，如果Sibling没资料，就跳过它直接向Parent 要。
  2. 向Parent 要资料，然後一直等，直到Parent 给它资料为止(Parent 自己有的资料或上Internet 去拿)。
  3. 没有Parent 时，就自己上Internet 去拿。
  4. 如果这三者都拿不到资料，才向用户端回报拿不到资料。
    一般而言，把网路上一层的Squid Server 设成Sibling 是不错的选择(例如：一个学校将所在城市网和附近的大学设成Sibling)，因为网路上一层的Squid Server 服务对象较多，其硬件功能较强，离我们比较近，速度也比较快；万一要不到资料，我们还可以自己上Internet 去拿。那什麽时候设Parent？当您的出口只有一个，或上一层Squid Server 拿不到资料，自己也一定拿不到，只好将上一层Squid Server 设为Parent。
    七，实验
    搭建Squid代理服务器
    1、编译安装
yum -y install gcc gcc-c++ make		##安装依赖环境
cd /opt		##上传软件包squid-3.5.27. tar.gz到/opt目录下
tar xvf squid-3.5.27.tar.gz
cd squid-3.5.27/
./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese" --enable-underscore --enable-poll --enable-gnuregex
make && make install
ln -s /usr/local/squid/sbin/* /usr/local/sbin/		##创建链接文件，优化路径
useradd -M -s /sbin/nologin squid		创建程序用户、组
chown -R squid:squid /usr/local/squid/var/		##改变目录属主

2.修改配置文件
vim /etc/squid.conf

56行插入
56 http_access allow all		##放在http_access deny all之前，允许任意客户机使用代理服务，控制规则自上而下匹配
57 http_access deny all
60 http_ port 3128		##用来指定代理服务监听的地址和端口(默认的端口号为3128)
60行下面插入
61 cache_effective_user squid	##添加，指定程序用户，用来设置初始化、运行时缓存的账号，否则启动不成功
62 cache_effective_group squid	##添加，指定账号基本组
68 coredumpl dir /usr/ local/ squid/var/ cache/ squid	##指定缓存文件目录

在这里插入图片描述
3.编写脚本
vim /etc/init.d/squid

	#!/bin/bash
	#chkconfig: 35 90 25
	#config: /etc/squid.conf
	#pidfile: /usr/local/squid/var/run/squid.pid
	#Description: Squid - Internet Object Cache

	PID="/usr/local/squid/var/run/squid.pid"
	CONF="/etc/squid.conf"
	CMD="/usr/local/squid/sbin/squid"

	case "$1" in
      	  start)
             	   netstat -utpln | grep squid &>/dev/null
              	  if [ $? -eq 0 ]
                    	    then
                             	   echo "Squid is running"
          	      else
                        $CMD
                fi
    	    ;;
    	    stop)
                $CMD -k kill &>/dev/null
                rm -rf $PID &>/dev/null
 	       ;;
       	 status)
                [ -f $PID ] &>/dev/null
                        if [ $? -eq 0 ]
                          then
                                netstat -utpln | grep squid
                        else
                                echo "Squid is not running"
                        fi
		;;
     	   restart)
                $0 stop &>/dev/null
                echo "正在关闭Squid..."
                $0 start &>/dev/null
                echo "正在启动Squid..."
   	     ;;
       	 reload)
                $CMD -k reconfigure
       	 ;;
     	   check)
                $CMD -k parse
    	    ;;
    	    *)
                echo "用法：{start | stop | restart | reload | check | status}"
	esac

4.开启服务

chmod +x letc/init.dl squid
chkconfig --add squid
chkconfig squid on
 service squid restart    #验证脚本可以使用service 管理

八，代理操作实验
1.实验搭建
squid；192.168.35.40
web1；192.168.35.10
web2；192.168.35.20
win10；192.168.35.150

2.更改配置文件
vim /etc/squid.conf

http_access allow all
http_access deny all
http_port 3128
cache_effective_user squid
cache_ effective_ group squid
#63行插入
cache_mem 64 MB		
reply_body_max_size 10 MB	
maximum_object_size 4096 KB

在这里插入图片描述
3.重启rquid服务

service squid restart
iptables -F	##修改防火墙规则
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	##允许端口3128进入

在这里插入图片描述

  1. web端开启httpd服务
yum -y install httpd
netstat -antp | grep 80
echo "www.qqq.com" > /var/www/html/index.html
echo "www.www.com" > /var/www/html/index.html

5.win10配置
在这里插入图片描述
在这里插入图片描述
测试一下
在这里插入图片描述
九，透明代理
环境配置
Squid 服务器；ens33 :192.168.35.40
Squid 服务器；ens36 192.168.10.1(win10的网关)
web1 服务器；192.168.35.10
web2 服务器；192.168.35.20
win10；192.168.10.100 (网关为192.168.10.1)
1，Squid服务器增加网卡

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens37
vim ifcfg-ens37		##网卡ens37无须设置网关
systemctl restart network

在这里插入图片描述
2.修改Squid配置文件

vim /etc/squid.conf
	60 http_port 192.168.10.1:3128 transparent		##增加一条
service squid restart		##重启服务

在这里插入图片描述
在这里插入图片描述
3.squid添加防火墙规则、路由

iptables -F
iptables -t nat -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	##允许端口3128进入
iptables -t nat -I PREROUTING -i ens37 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	
iptables -t nat -I PREROUTING -i ens37 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128

在这里插入图片描述
4.web1服务器添加一条静态路由（前提是不要把网关指向squid服务器的网卡）

route add -net 192.168.10.0/24 gw 192.168.35.40
echo "www.qqq.com" > /var/www/html/index.html		##web1添加网页内容
echo "www.www.com" > /var/www/html/index.html		##web2添加网页内容

5.客户端关闭代理，修改win10地址为100网段
在这里插入图片描述
验证
在这里插入图片描述
6.访问控制
ACL访问控制
在配置文件/etc/squid.conf 中，ACL访问控制通过以下两个步骤来实现:
(1) 使用acl 配置项定义需要控制的条件;
(2) 通过http_access配置项对已定义的列表做“允许”或“拒绝”访问的控制。
①定义访问控制列表
格式:
拒绝访问

acl 列表名称  列表类型  列表内容 
列表名称：名称自定义，相当于给acl起个名字(也会被http_access 调用)
列表类型：必须使用squid预定义的值，对应不同类别的控制条件
列表内容：是要控制的具体对象，不同类型的列表所对应的内容也不一样，可以有多个值（以空格为分隔，为“或”的关系）

vim /etc/squid.conf

8 acl host src 192.168.10.100/24 ##8行插入；地址为192.168.10.100
32 http_access deny host ##32行插入，调用地址并拒绝它访问

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
7.4、Squid 日志分析
安装sarg日志工具

yum install -y gd gd-devel pcre-devel 		##安装图像处理软件包
mkdir /usr/local/sarg
tar zxvf sarg-2.3.7.tar.gz -C /opt/	##将zxvf sarg-2.3.7.tar.gz压缩包上传到/opt目录下

cd /opt/sarg-2.3.7
./configure --prefix=/usr/local/sarg \
--sysconfdir=/etc/sarg \     #配置文件目录，默认是/usr/loca/etc
--eenable-xtraprotection       #额外安全防护

./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection
make && make install

安装图像处理软件包

yum install -y gd gd-devel pcre-devel 

mkdir /usr/local/sarg

2.将zxvf sarg-2.3.7.tar.gz压缩包上传到/opt目录下解压

tar zxvf sarg-2.3.7.tar.gz -C /opt/

3.编译安装

cd /opt/sarg-2.3.7
./configure --prefix=/usr/local/sarg \
--sysconfdir=/etc/sarg \       #配置文件目录，默认是/usr/loca/etc
--eenable-xtraprotection       #额外安全防护

./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection

make && make install

4.修改配置文件
vim /etc/sarg/sarg.conf

--7行--取消注释
access_log /usr/local/squid/var/logs/access.log  #指定访问日志文件
--25行--取消注释
title "Squid User Access Reports"     	#网页标题
--120行--取消注释，修改
output_dir /var/www/html/sarg      		#报告输出目录
--178行--取消注释
user_ip no           					#使用用户名显示
--184行--取消注释，修改
topuser_sort_field connect reverse     	#top排序中，指定连接次数采用降序排列，升序是normal
--190行--取消注释，修改
user_sort_field connect reverse      	#对于用户访问记录，连接次数按降序排序
--206行--取消注释，修改
exclude_hosts /usr/local/sarg/noreport  #指定不计入排序的站点列表的文件
--257行--取消注释
overwrite_report no         #同名同日期的日志是否覆盖
--289行--取消注释，修改
mail_utility mailq.postfix       #发送邮件报告命令
--434行--取消注释，修改
charset UTF-8          #指定字符集UTF-8
--518行--取消注释
weekdays 0-6          #top排行的星期周期
--525行--取消注释
hours 0-23           #top排行的时间周期
--633行--取消注释
www_document_root /var/www/html      #指定网页根目录

5.添加不计入站点文件，添加的域名将不被显示在排序中

touch /usr/local/sarg/noreport

6.创建软链接

ln -s /usr/local/sarg/bin/sarg /usr/local/bin/

7.运行

sarg     #启动一次记录

在这里插入图片描述
8.验证

yum install httpd -y
systemctl start httpd

查看sarg报告网页。

在这里插入图片描述
9.优化-添加定时报告
vim /usr/local/sarg/report.sh

	#!/bin/bash
	#Get current date
	TODAY=$(date +%d/%m/%Y)
	#Get one week ago today
	YESTERDAY=$(date -d "1 day ago" +%d/%m/%Y)
	/usr/local/sarg/bin/sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $YESTERDAY-$TODAY &> /dev/null
	exit 0
chmod +x /usr/local/sarg/report.sh 
crontab -e
	0 0 * * * /usr/local/sarg/report.sh

在这里插入图片描述
10.反向代理
1.部署环境
squid；192.168.35.40
web1；192.168.35.10
web2；192.168.35.20
client；192.168.35.100

2.开启防火墙、本地关闭HTTPD

systemctl start firewalld
systemctl stop httpd
iptables -F
iptables -t nat -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT 
service squid reload

在这里插入图片描述
vim /etc/squid.conf

32 #http_access deny host		##注释掉不允许win10的访问
62 # http_port 192.168.10.1:3128 transparent
63 http_port 192.168.35.40:80 accel vhost vport		
64 cache_peer 192.168.35.10 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
65 cache_peer 192.168.35.20 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
66 cache_peer_domain web1 web2 www.qqq.com

结果
在这里插入图片描述

林星1997
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Squid代理服务器应用及实验部署
whb1751178448的博客
03-04 432
文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import
Squid 代理服务器应用
Z__Cheng的博客
06-22 344
Squid 代理服务器应用
squid介绍及其简单配置
weixin_30613727的博客
07-26 263
squid的简单介绍 squid的概念 squid是一种用来缓存Internet数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人想下载一web界面，他请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时， squi...
Squid三种工作模式搭建及配置文件解析
weixin_43455673的博客
01-29 2379
目录一、Squid软件及配置文件简介1、Squid软件2、Squid配置文件详解二、Squid三种工作方式搭建传统模式搭建流程：1、按照网络拓扑图搭建网络环境；2、web服务器端安装Apache；3、Squid开启路由转发；4、构建Squid服务器；5、客户端squid代理，测试；透明代理：1、按照网络拓扑图搭建网络环境；2、服务器端安装Apache；3、Squid开启路由转发；4、构建Squid服务器；5、客户端测试，6、下载限速。反向代理：1、按照网络拓扑图搭建网络环境；2、web服务器端安装Apach
Squid代理服务器应用
MIsaka的博客
10-30 252
缓存代理概述 Web代理的工作机制 ·缓存网页对象、减少重复请求 代理的基本类型 ·传统代理：适用于Internet，需明确指定服务器 ·透明代理：客户机不需要指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理 使用代理的好处 ·提高Web访问速度 ·隐藏客户机的真实IP 搭建传统代理案例 搭建透明代理案例 搭建传统代理服务器 准备两台主机： squid代理服务器 centos7.4 IP 20.0.0.31 apache网站服务器
搭建Linux下的Squid代理服务器
03-04
搭建 Linux 下的 Squid 代理服务器 Squid 代理服务器是 Linux 下一个缓存 Internet 数据的代理服务器软件，它可以代替用户下载数据，并自动处理所下载的数据。Squid 可以工作在很多操作系统中，如 AIX、Digital、...
构建Linux下的Squid代理服务器.pdf
09-07
在构建Linux下的Squid代理服务器的过程中，我们首先需要了解Squid的基本概念。Squid是一个开源的高性能代理缓存服务器，适用于多种操作系统，包括Linux。它主要用于提高网络访问速度，减少网络流量，以及对网络活动...
squid代理服务器的应用[收集].pdf
10-20
squid代理服务器的应用[收集].pdf
Squid代理服务器原理
03-06
Squid代理服务器是一款广泛应用的开源HTTP代理缓存软件，其主要作用是提高网络访问速度，减少网络带宽消耗，并且能够实现访问控制和内容过滤等功能。在企业网络环境中，Squid通常作为网络访问的中介，帮助客户端处理...
Squid cache（简称为Squid）代理缓存服务器
04-12
Squid Cache，通常简称为Squid，是一款广泛应用的开源代理服务器和Web缓存系统。它基于GNU通用公共许可证（GPL），允许用户免费获取、使用、修改和分发源代码。这款强大的软件旨在提高网络性能，通过在本地存储经常...
pillow_heif-0.17.0-pp39-pypy39_pp73-macosx_14_0_arm64.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
cykooz.resizer-3.0.0-cp310-cp310-macosx_11_0_arm64.whl
07-27
python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！
[毕设]Delphi题库管理与试卷自动生成系统.zip
07-27
[毕设]Delphi题库管理与试卷自动生成系统
131 种水果、蔬菜和坚果的 90380张的高质量图像数据集+图像识别与定位+该数据集相关的研究论文
07-27
<项目介绍> 包含131 种水果、蔬菜和坚果的 90380张的高质量图像数据集+该数据集相关的研究论文。可供深度学习图像识别与定位。 - 训练集大小：67700 个图像 测试集大小：22888 个图像 文件名格式：image_index_100.jpg（例如 32_100.jpg）或 r_image_index_100.jpg（例如 r_32_100.jpg）或 r2_image_index_100.jpg 或 r3_image_index_100.jpg。 “r”代表旋转水果。 “r2”表示水果绕第三轴旋转。 “100”来自图像尺寸（100x100 像素）。 水果是如何拍摄的: 1:使用 C920 摄像机拍摄水果。最好的网络摄像头之一。 2:在水果后面，我们放了一张白纸作为背景。 3:将水果和蔬菜种植在低速电机（3转/分钟）的轴中，并录制一段20秒的短片。 下载后请首先打开README.md文件（如有），仅供学习参考, 切勿用于商业用途。 --------
Matlab实现斑点鬣狗优化算法SHO-CNN-BiLSTM-Mutilhead-Attention多变量时序预测.rar
07-27
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
[毕设]HTTP服务器开发与设计.zip
07-27
[毕设]HTTP服务器开发与设计
Delphi简介+demo程序
07-27
Delphi 是一种由 Embarcadero Technologies（原 Borland 公司）开发的编程语言和环境，它基于 Object Pascal 语言，并提供了丰富的类库和可视化的集成开发环境（IDE）。Delphi 特别适合于开发 Windows 桌面应用程序，同时也支持其他操作系统如 macOS、iOS 和 Android（通过 FireMonkey 框架）。 下面是一个简单的 Delphi Demo 程序，该程序将创建一个窗口，并在窗口中添加一个按钮。点击按钮时，会在窗口底部显示一条消息。
qmake2cmake-1.0.6-py3-none-any.whl
最新发布
07-27
qmake2cmake-1.0.6-py3-none-any
全国大学生电子设计大赛项目合集自动化控制资料基于模糊控制的智能车系统设计
07-27
全国大学生电子设计大赛项目合集自动化控制资料基于模糊控制的智能车系统设计
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值