Squid代理服务器的应用（1）

最新推荐文章于 2024-05-09 09:54:23 发布
最新推荐文章于 2024-05-09 09:54:23 发布
阅读量92 收藏 1
点赞数 3
分类专栏： mysql 文章标签： nginx linux centos 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bilson99/article/details/118512084
版权

目 录

一、Squid 代理服务器

Squid 主要提供缓存加速、应用层过滤控制的功能。

1、代理的工作机制

  • 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
  • 将获得网页数据（静态Web元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。

2、代理的类型

① 传统代理
使用与Internet，需要客户机指定代理服务器的地址和端口。
② 透明代理
客户机不需要指定代理服务器的地址和端口，而是通过默认路由，防火墙策略将Web访问重定向给代理服务处理。
③ 方向代理
如果Squid反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向failing服务器将向后台的WEB服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存（静态）在本地，供下一个请求者使用。

二、Squid代理服务器的安装

1、关闭防火墙

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

在这里插入图片描述

2、编译安装Squid

① 安装依赖环境

yum -y install gcc gcc-c++ make

在这里插入图片描述

② 将安装包传到/opt目录下，并解压

 cd /opt
tar zxvf squid-3.5.27.tar.gz
./configure \
--prefix=/usr/local/squid \ #安装目录				
--sysconfdir=/etc/ \ 		#单独将配置文件修改到/etc目录下
--enable-arp-acl \			#可在ACL中设置通过MAC地址进行管理，防止ARP欺骗
--enable-linux-netfilter \ 	#使用内核过滤
--enable-linux-tproxy \ 	#支持透明模式
--enable-async-io=100 \		#异步I/O，提升储存性能，值可修改
--enable-err-language="Simplify_Chinese" \ 	#错误信息的显示语言
--enable-underscore \ 		#允许URL中有下划线
--enable-poll \				#使用Poll()模式，提升性能
--enable-gnuregex			#使用GNU正则表达式

在这里插入图片描述

在这里插入图片描述

③ 编译安装

make && make install

在这里插入图片描述

④ 创建链接文件，优化路径

ln -s /usr/local/squid/sbin/* /usr/local/sbin  #创建链接文件，优化路径

在这里插入图片描述

⑤ 创建程序用户、组

useradd -M -s /sbin/nologin squid

在这里插入图片描述

⑥ 改变目录属主

chown -R squid:squid /usr/local/squid/var/

在这里插入图片描述

3、修改Squid的配置文件

vim /etc/squid.conf
----56行--插入------
http_access allow all 					#放在http_access deny all之前，允许任意客户机使用代理服务，控制规则自上而下匹配
http_access deny all
http_port 3128							#用来指定代理服务监听的地址和端口(默认的端口号为3128)
----61行--插入------
cache_effective_user squid							#添加，指定程序用户，用来设置初始化、运行时缓存的账号，否则启动不成功
cache_effective_group squid							#添加，指定账号基本组
coredump_dir /usr/local/squid/var/cache/squid 		#指定缓存文件目录

在这里插入图片描述

① 检查配置文件

squid -k parse

在这里插入图片描述

② 初始化缓存目录

squid -zX

在这里插入图片描述

③ 启动squid服务

squid

在这里插入图片描述
④ 确认squid服务处于正常监听状态

netstat -anpt | grep squid

在这里插入图片描述

4、编写Squid服务脚本

vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

chmod +x /etc/init.d/squid
chkconfig --add squid
chkconfig --level 35 squid on				#指定服务启动级别，3为字符界面，5位图形界面

service squid restart						#测试服务

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

三、实验

环境配置

主机操作系统IP地址软件/安装包/工具
Squid-ServerCentOS7192.168.217.10squid-3.5.28.tar.gz
Web1CentOS7192.168.217.30httpd
客户机Windows192.168.217.100—

squid服务器（192.168.217.10）

vim /etc/squid.conf
http_access allow all
http_access deny all
http_port 3128
cache_effective_user squid
cache_effective_group squid 
#63行插入
cache mem 64 MB
#指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 10 MB
#允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现“请求或访问太大"的提示默认设置0表示不进行限制
maximum_object_size 4096 KB
#允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户

在这里插入图片描述
在这里插入图片描述

service squid restart
systemctl restart squid

在这里插入图片描述

修改防火墙规则

iptables -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
iptables -L INPUT

在这里插入图片描述

客户机的代理配置（192.168.217.100）

配置客户端IP地址
在这里插入图片描述

打开浏览器，配置代理功能
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

Web1配置（192.168.217.30）

systemctl stop firewalld.service
setenforce 0
yum -y install httpd
systemctl start httpd
netstat -natp | grep 80

在这里插入图片描述
在这里插入图片描述

查看Web1访问日志的新增记录

tail -f /var/log/httpd/access_log

在这里插入图片描述

四、搭建透明代理

环境配置

主机操作系统IP地址软件/安装包/工具
Squid-ServerCentOS7ens33 192.168.217.40; ens37 192.168.100.100squid-3.5.28.tar.gz
Web1CentOS7192.168.217.30httpd
客户机Windows192.168.100.123—

Squid服务器配置（192.168.217.40）

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens37 
vim ifcfg-ens37
systemctl restart network

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

#60行修改添加提供内网服务的IP地址，和支持透明代理选项transparent
vim /etc/squid.conf
......
http_access allow all
http_access deny all
http_port 192.168.100.100:3128 transparent

systemctl restart squid

在这里插入图片描述
在这里插入图片描述

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

iptables -F
iptables -t nat -F
#添加防火墙规则（将来源为100网段：80/443端口的流量重定向到3128端口）
iptables -t nat -I PREROUTING -i ens37 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	
iptables -t nat -I PREROUTING -i ens37 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	
#如果要进行重启，则需要配置以下规则
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

在这里插入图片描述
在这里插入图片描述

web1服务器（192.167.217.30）

systemctl stop firewalld.service
setenforce 0
yum -y install httpd
systemctl start httpd
netstat -natp | grep 80

#添加一条静态路由
route add -net 192.168.100.0/24 gw 192.168.217.40

在这里插入图片描述

客户端关闭代理
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

访问web1服务器

查看Web1访问日志的新增记录
tail -f /var/log/httpd/access_log

在这里插入图片描述

五条悟的小迷妹
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
squid代理服务器的应用[收集].pdf
10-20
squid代理服务器的应用[收集].pdf
Squid代理服务器应用
weixin_56669056的博客
07-29 133
squid代理服务器 squid主要提供缓存加速、应用层过滤控制的功能。 1、代理的工作机制 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。 将获得的网页数据（静态web元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。 2、代理的类型 ①传统代理: 适用于Internet，需在客户机指定代理服务器的地址和端口。 ②透明代理: 客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Heb访问重定向给代理服务器处理 ③反向代理:如果squid 反向代理服务器中缓存了
Squid 代理服务器
A1100886的博客
07-03 3203
Squid通过了强大的代理控制机制，通过合理的设置ACL并行限制，可以针对源地址、目标地址、访问URL的路径、访问的时间等各种条件进行过滤格式:acl 列表名称 列表类型 列表内容 ...方法一：.......acl localhost src 192.168.80.10/32 #源地址为192.168.80.10acl MYLAN src 192.168.80.0/24 192.168.1.0/24 #客户机网段。
强大的Squid 代理服务器应用
码海小虾米_的博客
07-05 441
Squid 代理服务器应用一、Squid 服务基础1.1 缓存代理概述（一） 代理的工作机制（二）代理的基本类型1.2 编译安装及运行步骤（理论）1.3 编译安装及运行具体操作（实操）二、构建代理服务器2.1 传统代理2.1.1 搭建传统代理的步骤（理论）2.1.2 搭建传统代理的具体操作步骤（理论）2.2 透明代理2.2.1 搭建透明代理的步骤（理论）2.2.1 搭建透明代理的具体实验步骤（实操）2.3 ACL 访问控制2.4 Squid 日志分析总结： 一、Squid 服务基础 Squid 是 Linu
squid代理服务器应用
Wsxyi的博客
05-05 300
代理服务器squid一.代理服务器 squid1.代理的工作机制2.squid代理类型1）传统代理2）透明代理3）反向代理二.安装squid服务1.编译安装squid2.修改squid的配置文件3.squid的运行控制4.创建squid服务脚本三.构建传统代理服务器环境配置：squid-server(192.168.133.10)1.先编译安装squid,修改配置文件2.生产环境中还需要修改防火墙规则web1(192.168.133.20)客户机(192.168.133.100)1.配置客户端IP地址 一.
Squid 代理服务器应用
Z__Cheng的博客
06-22 321
Squid 代理服务器应用
【Squid一】Squid代理服务器应用
陌上花开，静待绽放！
07-04 256
有些人，才遇见一下子，就好像认识了很久似的，什么事都想和他说。
Squid代理服务器
大虾好吃吗
06-22 4149
Squid是Linux系统中最常用的一款开源代理服务软件，可以很好地实现HTTP和FTP，以及DNS查询、SSL等应用的缓存代理，功能十分强大。squid的功能用于web代理，缓存网页对象，减少重复请求。
【Cache】Squid代理服务器应用
一个萌新的博客
07-04 347
squid代理工作机制，传统代理服务器，透明代理服务器，ACL控制，日志分析，supervisor使用详解，反向代理
Centos搭建代理服务器squid
03-12
文档都是自己平时研究的，绝对真实，绝对可靠，一步步做的
缓存代理服务器Squid-教程
12-03
Squid是一个应用级代理，在保证客户端主机和服务器主机网络连通后，需要客户端软件做相应的设置后才能使用，比如给Internet Explorer设置代理服务器地址、端口等。 WEB缓存功能对于一个规模较大、访问繁忙的...
squidgate:(需要贡献者) PHP LDAP web 应用程序来管理 Squid 代理服务器，您可以创建添加删除鱿鱼用户组和 ACL（访问控制列表），更改代理端口
06-08
鱿鱼门(需要贡献者) PHP LDAP Web 应用程序来管理 Squid 代理服务器，您可以创建/添加/删除 Squid 用户组和 ACL（访问控制列表），更改代理端口。 请不要犹豫 FORK 这个项目。 这个项目还没有准备好立即使用，因为...
搭建一个大型网站架构的实验环境(Squid缓存服务器篇)第1/2页
01-20
Squid是一个应用级代理，在保证客户端主机和服务器主机网络连通后，需要客户端软件做相应的设置后才能使用，比如给 Internet Explorer设置代理服务器地址、端口等。WEB缓存功能对于一个规模较大、访问繁忙的网络来说...
linux下的调试工具gdb的详细使用介绍
qq_75270497的博客
05-06 990
详细介绍在linux下使用gdb的方法，每个步骤都举例说明，适合复习和新手入门，希望能为能够帮助到大家。
Linux字符设备驱动(一) - 框架
滴水藏海
05-06 956
字符设备驱动的注册
【Linux】目录和文件相关的命令，补充：centos7系统目录结构
yannan20190313的博客
05-05 949
【Linux】目录和文件相关的命令，补充：centos7系统目录结构
【Linux】冯·诺依曼体系结构
2201_76024104的博客
05-06 461
因为我们的操作系统就是一个软件，它可以用来管理内存，操作系统写的好不好，就决定了计算机的效率高不高。从你的键盘到内存再到CPU，CPU中要对信息进行一些处理，最简单的要加上发送的时间，人物等，然后在经过内存到网卡，通过网络到你朋友的网卡，再到内存到CPU，要对收到的信息进行分析，再到内存再到显示器上。了，因为我们的CPU可以做的非常快，而数据之间的拷贝是远不如CPU的处理速度快的。越靠上，离CPU越近，就是直接和CPU交换数据，效率越高，但是造价越高，容量越小。，让我们更多人使用，这也是内存的意义。
Linux查看Oracle数据库的环境变量
最新发布
早安，朝气蓬勃的你
05-09 224
脚本通常用于交互式shell会话中，它们会提示用户选择要使用的Oracle实例（SID）。这些脚本不会直接显示当前设置的环境变量值，但你可以通过查看它们的代码来了解它们是如何工作的。在Linux上查看Oracle数据库的环境变量，通常涉及检查当前shell会话中已设置的环境变量。的shell脚本，用于设置Oracle的环境变量。你可以运行这些脚本来设置环境变量，但也可以使用。来查看它们的内容，以了解它们是如何设置环境变量的。（可能包含Oracle二进制文件的路径）等。这些文件通常包含设置环境变量的命令。
Linux程序库文件调试测试方法
weixin_43802726的博客
05-06 265
发布到机器的.so库文件如果需要保密以防止反编译还可以对库文件中单独的函数进行加密操作，其原理只是对交叉编译后的库中的固定的函数功能符号进行加密操作，可以用nm -D xxx.so查看库文件有哪些函数符号，对函数符号进行注册，用加密工具查找库文件的函数符号并对其进行加密。将所需的库发送到目标机器后接下来就可以进行测试，一般通过测试脚本决定需要对哪些库进行测试，把需要测试的库依次进行软链接之后重启机器等待进程启动，后用top指令观察是否运行正常，还是崩溃。对新增功能和修复项进行点检操作，确保所有功能都正常。
linux配置代理服务器
03-16
1. 安装Squid代理服务器软件，可以使用以下命令进行安装： sudo apt-get install squid 2. 配置Squid代理服务器，可以编辑/etc/squid/squid.conf文件进行配置，例如设置代理端口、允许访问的IP地址等。 3. 启动...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值