squid代理服务概述

一：squid代理服务概述

1.1：概述

Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher、HTTPS和HTTP协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。

1.2：工作机制

缓存网页对象，减少重复请求

它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求

也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器（比如：http://squid.nlanr.net/）并向这个页面发出请求

然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。

1.3：squid基本类型

传统代理

普通的代理服务，适用于Internet，需明确指定服务端

透明代理

客户机不需要指定代理服务器的地址和端口，是通过默认路由，防火墙将web重定向给代理

使用代理可以提高web的访问速度，同时可以隐藏客户机的真实IP地址，从而起到一定的保护作用

另一方面，squid也可以针对要访问的目标、客户机的地址、访问的时间段进行过滤控制。

1.4使用Squid的好处

提高Web页面的访问速度

提高用户访问数据的安全性

通过ACL访问控制，针对源IP、目的地IP、域名、URL、访问时间、单一最大连接数限制访问行为，或通过外部程序验证访问者（proxy_auth）

可针对不同的域名或url配置不同的缓存规

二、实验

1.传统代理

一台 squid代理服务器 ip：20.0.0.101

一台 web服务器 ip：20.0.0.11

[root@squid ~]#yum -y install gcc gcc-c++ make        

​    将 squid-3.4.6.tar.gz 软件安装包上传至root家目录并解压 

[root@squid ~]#tar zxvf squid-3.4.6.tar.gz 

[root@squid ~]#cd squid-3.4.6/

[root@squid squid-3.4.6]# ./configure --prefix=/usr/local/squid \

> --sysconfdir=/etc \
> --enable-arp-acl \
> --enable-linux-netfilter \
> --enable-linux-tproxy \
> --enable-async-io=100 \
> --enable-err-language="Simplify_Chinese" \
> --enable-underscrore \
> --enable-poll \
> --enable-gnuregex
> [root@squid squid-3.4.6]#make && make install
> [root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/
> [root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid
> [root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/
> [root@squid squid-3.4.6]# vim /etc/squid.conf
> cache_effective_user squid     ##添加
> cache_effective_group squid  ##添加

[root@squid squid-3.4.6]# squid -k parse
[root@squid squid-3.4.6]# squid -z
[root@squid squid-3.4.6]# 2020/10/30 13:56:05 kid1| Set Current Directory to /usr/local/squid/var/cache/squid
2020/10/30 13:56:05 kid1| Creating missing swap directories
2020/10/30 13:56:05 kid1| No cache_dir stores are configured.

[root@squid squid-3.4.6]# squi
[root@squid init.d]# netstat -anpt | grep 3128
tcp6       0      0 :::3128                 :::*                    LISTEN      103209/(squid-1) 
[root@squid squid-3.4.6]# cd /etc/init.d/
[root@squid init.d]# vim squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"   ##PID文件进程号
CONF="/etc/squid.conf"   ##主配置文件
CMD="/usr/local/squid/sbin/squid"   ##启动命令

case "$1" in
start)
                netstat -ntap | grep squid &> /dev/null
                if [ $? -eq 0 ]
                then
                 echo "squid is running"
                 else
                 echo "正在启动 squid...." 
                 $CMD
                 echo "启动完成！"
                fi
                ;;
stop)
                $CMD -k kill &> /dev/null   ##关闭squid
                rm -rf $PID &> /dev/null    ##删除PID文件
                ;;
status)
                [ -f $PID ] &> /dev/null
                 if [ $? -eq 0 ]
                                then
                                 netstat -ntap | grep squid
                                else
                                 echo "squid is not running"
                fi
                ;;
restart)
                $0 stop &> /dev/null
                echo "正在关闭 squid..."
                $0 start &> /dev/null
                echo "正在启动 squid..."
                ;;
reload)
                $CMD -k reconfigure   ##重载配置文件
                ;;
check)
                $CMD -k parse   ##检查语法
                ;;
*)
                echo "用法:$0{start|stop|reload|status|check|restart}"
                ;;
esac
[root@squid init.d]# chmod +x squid
[root@squid init.d]# ls
functions  netconsole  network  README  squid
[root@squid init.d]# chkconfig --add squid
[root@squid init.d]# chkconfig --level 35 squid on
vim /etc/squid.conf
http_port 3128               ####这行下添加下面三行
cache_mem 64 MB          
reply_body_max_size 10 MB            
maximum_object_size 4096 KB
[root@squid init.d]# iptables -F
[root@squid init.d]# setenforce 0
[root@squid init.d]# iptables -I INPUT -p tcp --dport 3218 -j ACCEPT
[root@squid init.d]# service squid reload

web

[root@localhost ~]# hostnamectl set-hostname web
[root@localhost ~]# su
[root@web ~]# iptables -F
[root@web ~]# setenforce 0
[root@web ~]# yum -y install httpd
[root@web ~]# systemctl start httpd

用真机登录（20.0.0.11）httpd产生日志信息

查看日志，可以看到登录地址为真机地址（192.168.100.10） cat /var/log/httpd/access_log

在真机网页中设置代理地址（谷歌） 右上角点击设置 ----> 左侧功能栏点击高级 ----> 点击系统 ---->点击打开您计算机的代理设置 手动设置代理 ----> 打开使用代理服务器 ----> 输入代理服务器 squid 的IP地址、端口 再次真机登录 httpd（20.0.0.11）

查看 web服务器（20.0.0.11）的日志文件，可以看到登录地址变为了代理服务器地址（20.0.0.10） cat /var/log/httpd/access_log

2.透明代理

准备在传统代理之前操作的基础， squid服务器 20.0.0.10 上，新增一张网卡 ens36 并设置成网关 192.168.10.1 添加一台 windows 系统的客户端 ip ：192.168.10.10

在 squid 服务器上

设置网关 

cd /etc/sysconfig/network-scripts/ 

cp -p ifcfg-ens33 ifcfg-ens36

 vi ifcfg-ens36 

~ NAME=ens36

 DEVICE=ens36

 ONBOOT=yes

 IPADDR=192.168.10.1

 NETMASK=255.255.255.0 ~    

 systemctl restart netwark        

开启路由转发 vi /etc/sysctl.conf

 net.ipv4.ip_forward=1           ###末尾添加路由转发功能 

 sysctl -p           

 vim /etc/squid.conf

 修改60行： http_port 192.168.10.1:3128 transparent   
service squid restart
 iptables -F                    
iptables -t nat -F            
 iptables -t nat -L           

iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp  --dport 80 -j REDIRECT --to 3128

iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp  --dport 443 -j REDIRECT --to 3128 
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT netstat -anpt | grep 3128

• 在 web 服务器上

添加静态路由 route add -net 192.168.10.0/24 gw 20.0.0.10

先去windows 客户端登录httpd，在来web服务器上查看httpd的日志文件 cat /var/log/httpd/access_log 显示的直接是代理服务器的IP地址，也就是说并不需要去浏览器上设置代理服务器地址，这也是透明代理和传统代理的区别。