squid传统代理和透明代理的部署

squid传统代理和透明代理的部署

1.squid代理服务概述

• Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher、HTTPS和HTTP协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。
• 工作机制

缓存网页对象，减少重复请求

它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求

也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器（比如：http://squid.nlanr.net/）并向这个页面发出请求

然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。

• squid基本类型

  • 传统代理

  普通的代理服务，适用于Internet，需要指明服务端

  • 透明代理

  客户机不需要指定代理服务器的地址和端口，是通过默认路由，防火墙将web重定向给代理

• 使用代理可以提高web的访问速度，同时可以隐藏客户机的真实IP地址，从而起到一定的保护作用

• 另一方面，squid也可以针对要访问的目标、客户机的地址、访问的时间段进行过滤控制。

2.环境

VMware Workstation软件

centos7（squid服务器），IP地址：192.168.73.200

centos7（web服务器），IP地址：192.168.73.201

win10（客户端），IP地址：192.168.73.202

3.传统代理服务搭建

• 在squid服务器上面部署squid服务

[root@squid ~]# mount.cifs //192.168.11.1/ccc /mnt
Password for root@//192.168.11.1/ccc:  
[root@squid ~]# cd /mnt/company/
[root@squid company]# tar zxvf squid-3.4.6.tar.gz -C /opt
[root@squid company]# cd /opt/squid-3.4.6/
[root@squid squid-3.4.6]# yum install gcc gcc-c++ -y
[root@squid squid-3.4.6]# ./configure \
--prefix=/usr/local/squid \ '//安装路径'
--sysconfdir=/etc \   '//配置文件目录'
--enable-arp-acl \   '//支持acl访问控制列表'
--enable-linux-netfilter \   '//支持网络筛选'
--enable-linux-tproxy \  '//支持透明'
--enable-async-io=100 \  '//io优化'
--enable-err-language="Simplify_Chinese" \   '//报错显示简体中文'
--enable-underscore \
--enable-poll \	'//关闭默认使用poll模式，开启epoll模式提提升性能'
--enable-gnuregex   '//支持正则表达'
[root@squid squid-3.4.6]# make && make install	'//编译安装'
[root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/	'//创建命令软连接，方便系统识别'
[root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid	'//创建系统用户'
[root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/	'//设置目录的属主和属组'

• 修改squid配置文件，优化启动项

[root@squid squid-3.4.6]# vim /etc/squid.conf 
http_access allow all   '//56行添加此项，表示允许所有IP访问'
#http_access deny all 	'//注释掉原有的'

# Squid normally listens to port 3128
http_port 3128
cache_effective_user squid   '//添加指定用户squid'
cache_effective_group squid 	'//添加指定组 squid'
[root@squid squid-3.4.6]# squid -k parse	'//检查语法，没问题可Ctrl + C组合键取消'
[root@squid squid-3.4.6]# squid -z	'//初始化缓存目录'
[root@squid squid-3.4.6]# squid	'//启动服务'
[root@squid squid-3.4.6]# netstat -ntap |grep 3128	'//检测是否启动成功'

• 添加服务到service管理

[root@squid squid-3.4.6]# cd /etc/init.d/	
[root@squid init.d]# vim squid	'//创建service启动squid脚本'
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"   '//PID文件进程号'
CONF="/etc/squid.conf"   '//主配置文件'
CMD="/usr/local/squid/sbin/squid"   '//启动命令'

case "$1" in
start)
                netstat -ntap | grep squid &> /dev/null
                if [ $? -eq 0 ]
                then 
                 echo "squid is running"
                 else
                 echo "正在启动 squid...." 
                 $CMD
                fi
                ;;
stop)
                $CMD -k kill &> /dev/null  '//关闭squid'
                rm -rf $PID &> /dev/null   '//删除PID文件'
                ;;
status)
                [ -f $PID ] &> /dev/null
                 if [ $? -eq 0 ]
                                then
                                 netstat -ntap | grep squid
                                else
                                 echo "squid is not running"
                fi
                ;;
restart)
                $0 stop &> /dev/null
                echo "正在关闭 squid..."
                $0 start &> /dev/null
                echo "正在启动 squid..."
                ;;
reload)
                $CMD -k reconfigure  '//重载配置文件'
                ;;
check)
                $CMD -k parse   '//检查语法'
                ;;
*)
                echo "用法:$0{start|stop|reload|status|check|restart}"
                ;;
esac
[root@squid init.d]# chmod +x squid 	'//增加权限'
[root@squid init.d]# chkconfig --add squid	'//添加到service'
[root@squid init.d]# chkconfig --level 35 squid on	'//设置35级别开机自启动'

• 配置传统代理服务

[root@squid init.d]# vim /etc/squid.conf
http_port 3128
cache_effective_user squid
cache_effective_group squid
cache_mem 64 MB	'//自定义缓存空间大小，容量最好为4的倍数'
reply_body_max_size 10 MB	'//允许下载最大文件大小，以字节为单位，默认设置0表示不进行限制'
maximum_object_size 4096 KB	'//允许保存到缓存空间的最大对象的大小，以KB为单位，超过限制不会缓存，直接转到web端'
[root@squid init.d]# iptables -F	'//清空防火墙表内容'
[root@squid init.d]# iptables -L	'//查看防火墙表内容'
[root@squid init.d]# setenforce 0	'//关闭防火墙增强型功能'
[root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	'//新增规则，允许3128端口'
[root@squid init.d]# service squid reload	'//重载服务'

• 在web服务器上面安装httpd服务

[root@web ~]# yum install httpd -y	'//安装httpd服务'
[root@web ~]# systemctl stop firewalld.service 	'//关闭防火墙'
[root@web ~]# setenforce 0
[root@web ~]# systemctl start httpd.service 	'//开启httpd服务'

• 在win10主机里面测试web页面

在win10浏览器地址栏里面输入web服务器的IP地址:192.168.73.201

[root@web ~]# cat /var/log/httpd/access_log 	'//通过查看访问日志，发现来访者的IP地址为client客户端的IP地址192.168.73.202'

• 设置squid代理

先清除客户端的浏览器缓存

客户端以使用谷歌浏览器为例

设置代理：打开谷歌浏览器–设置–高级–系统–打开您计算机的代理设置

手动设置代理----》开启代理服务器----》设置代理地址和端口----》保存

• 再次访问Web服务器

查看Web服务器的访问日志

[root@web ~]# cat /var/log/httpd/access_log 	'//发现访问原地址变成了192.168.73.200：squid的代理地址'

4.透明代理服务搭建

• 环境

squid添加一块网卡：192.168.10.1（仅主机模式）

web服务器不变

win10主机的网卡改为仅主机模式，IP地址为：192.168.10.11，关闭浏览器代理功能

• 环境修改

[root@squid init.d]# cd /etc/sysconfig/network-scripts/
[root@squid network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
	...省略内容
BOOTPROTO=static	'//dhcp改为static'
    ...省略内容
NAME=ens36	'//改为36'
    '//删除原本ens33的UUID'
DEVICE=ens36'//改为36'
ONBOOT=yes
IPADDR=192.168.10.1	'//添加IP地址'
NETMASK=255.255.255.0	'//添加子网掩码'
[root@squid network-scripts]# systemctl restart network	'//重启网卡服务'
[root@squid network-scripts]# ifconfig	'//查看网卡是否修改成功'

• squid服务器配置

[root@squid network-scripts]# vim /etc/sysctl.conf 	'//开启路由转发功能'
net.ipv4.ip_forward=1	'//末行添加，注意#号'
[root@squid network-scripts]# sysctl -p	'//加载sysctl.conf'
net.ipv4.ip_forward = 1
'//接下来设置squid的透明代理'
[root@squid network-scripts]# vim /etc/squid.conf
http_port 192.168.10.1:3128 transparent	'//仅修改此行，开启透明代理即可'
cache_effective_user squid
cache_effective_group squid
    '//防火墙规则设置'
[root@squid network-scripts]# iptables -F	'//情况表内容'
[root@squid network-scripts]# iptables -t nat -F	'//情况nat表内容'
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，http协议80端口重定向到3128端口'
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，https协议443端口重定向到3128端口'
[root@squid network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	'//新增规则，允许3128端口'

• web服务端配置

添加一条静态路由，下一条指向squid服务器的ens33网卡：192.168.73.133

[root@web ~]# ping 192.168.10.10
'//现在ping client客户端是ping不通的'
[root@web ~]# route add -net 192.168.10.0/24 gw 192.168.73.200
[root@web ~]# ping 192.168.10.10
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=127 time=1.08 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=127 time=1.72 ms
^C
'//此时可以ping通'

• 再次使用win10访问web服务器

查看web服务器的访问日志

[root@web ~]# cat /var/log/httpd/access_log 
'//发现此时的来访者IP地址为squid代理服务器的IP地址：192.168.73.200，在客户端上我们并没有设置squid代理，客户端直接访问web端也会显示squid代理IP地址，这就是squid透明代理'