Linux[高级管理]——Squid代理服务器的部署和应用(反向代理详解)

关闭防火墙 selinux

yum install -y httpd

[root@localhost ~]# echo '22222222' > /var/www/html/index.html
[root@localhost ~]# systemctl start httpd
[root@localhost ~]# curl 127.0.0.1 
11111111

第二台192.168.192.100

关闭防火墙 selinux

yum install -y httpd

[root@localhost ~]# echo '22222222' > /var/www/html/index.html
[root@localhost ~]# systemctl start httpd
[root@localhost ~]# curl 127.0.0.1 
11111111

两台web服务器内容一样

2.代理服务器配置

安装squid

自行安装建议

建议从传统模式开始看，有squid的安装教程！

修改配置文件

 vim /etc/squid.conf
 
 http_access allow all	
 因为你做了反向代理你就不能拒绝所有的流量，你也不知道谁会访问你，所以你要允许所有访问
 
 http_port 100.0.0.1:80 accel vhost vport
 加速访问
 支持主机名访问
 支持端口访问
 
 cache_peer 192.168.192.112 parent 80 0 no-query originserver round-robin weight=1
cache_peer 192.168.192.100 parent 80 0 no-query originserver round-robin weight=1

解释如下了解即可

http_access allow all ：此行允许所有 HTTP 流量通过 Squid 代理。对于生产环境，这不是推荐的设置，因为它对任何传入请求打开代理，这可能会带来安全风险。为了更安全的设置，您通常会限制对特定 IP 地址或网络的访问。

http_port 100.0.0.1:80 accel vhost vport ：此行指定 Squid 应在加速器模式下侦听 IP 地址 100.0.0.1 和端口 80 。 accel 关键字打开加速器模式， vhost 支持虚拟主机， vport 允许每个虚拟主机使用不同的端口。

cache_peer 行：这些行定义 Squid 将在反向代理设置中用作源服务器的后端服务器（对等点）。

cache_peer 192.168.192.112 parent 80 0 no-query originserver round-robin weight=1 ：这定义了端口 80 上 IP 地址 192.168.192.112 的后端服务器。 parent 关键字将其指定为上游服务器， no-query 表示它不会使用 ICP/HTCP 查询来确定状态， originserver 表示它是源服务器服务器， round-robin 表示请求将以轮询的方式分发， weight=1 设置负载分发权重。
cache_peer 192.168.192.100 parent 80 0 no-query originserver round-robin weight=1 ：这与上一行类似，但在 IP 地址 192.168.192.100 处定义了另一个后端服务器。

更改完成之后启动服务

squid

查看端口确保是80端口如果不是那说明你的步骤出了问题

80端口

3.PC机（外网）

win7测试

关闭防火墙配置ip地址

返回代理服务器

ping测试保持连通性

4.访问测试

访问成功

接下来我们通过查看web服务器上的日志

查看访问的哪一台web服务器的服务

通过查看我们可以看到是模拟外部的PC机访问的是192.168.192.100 的Web服务

虽然显示的是192.168.192.111 访问的web服务但是显示的是Windows系统

我们代理服务器是Centos系统

web服务器100

我们使用代理服务器来访问查看显示什么信息

代理服务器访问

[root@localhost ~]# curl 192.168.192.100
111111111

再次查看web日志很明显是不一样的

总结

5.证明真理

通过上述的日志证明

外部的PC访问内部的Web服务
PC将请求交给Squid的外部接口
然后外接口的IP以内外的身份（也就是内外的接口）来进行访问服务

神秘泣男子

关注

118
点赞
踩
90

收藏

觉得还不错? 一键收藏
打赏
91
评论
Linux[高级管理]——Squid代理服务器的部署和应用(反向代理详解)

Squid是一种高性能的代理缓存服务器，用于改善网络性能、提供缓存服务以及增强网络安全性。它在企业网络和互联网服务提供商中广泛使用，尤其适用于加速web访问、减少带宽使用和提高网络访问控制。下面是Squid代理服务器的详细介绍，包括其功能、部署和应用。反向代理模式（Reverse Proxy），也称为Web加速器模式，Squid代理服务器位于客户端和Web服务器之间，客户端请求被转发到代理服务器，再由代理服务器请求实际的Web服务器。通常用于加速Web应用和负载均衡。
复制链接

扫一扫