提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档
文章目录
Squid 代理服务器
代理服务器的作用:
1、代替客户机向网站请求数据,从而可以隐藏用户的真实IP地址。
2、将获得的网页数据(静态 Web 元素)保存到缓存中并发送给客户机,以便下次请求相同的数据时快速响应。
安装 Squid 服务
关闭防火墙等安全措施
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
编译安装squid
yum -y install gcc gcc-c++ make
tar zxvf squid-3.5.28.tar.gz -C /opt/
cd /opt/squid-3.5.28
./configure --prefix=/usr/local/squid
–sysconfdir=/etc
–enable-arp-acl
–enable-linux-netfilter
–enable-linux-tproxy
–enable-async-io=100
–enable-err-language=“Simplify_Chinese”
–enable-underscore
–enable-poll
–enable-gnuregex
make && make install
ln -s /usr/local/squid/sbin/* /usr/local/sbin/#创建虚连接
useradd -M -s /sbin/nologin squid#创建squid用户
chown -R squid:squid /usr/local/squid/var/#指定属主数组
修改 Squid 的conf文件
vim /etc/squid.conf
运行Squid
squid -z #-z 选项用来初始化缓存目录
squid #启动 squid 服务
netstat -anpt | grep “squid”
创建 Squid 服务脚本
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
start)
netstat -natp | grep squid &> /dev/null
if [ $? -eq 0 ]
then
echo "squid is running"
else
echo "正在启动 squid..."
$CMD
fi
;;
stop)
$CMD -k kill &> /dev/null
rm -rf $PID &> /dev/null
;;
status)
[ -f $PID ] &> /dev/null
if [ $? -eq 0 ]
then
netstat -natp | grep squid
else
echo "squid is not running"
fi
;;
restart)
$0 stop &> /dev/null
echo "正在关闭 squid..."
$0 start &> /dev/null
echo "正在启动 squid..."
;;
reload)
$CMD -k reconfigure
;;
check)
$CMD -k parse
;;
*)
echo "用法:$0{start|stop|status|reload|check|restart}"
;;
esac
chmod +x /etc/init.d/squid
chkconfig --add squid
chkconfig --level 35 squid on
添加权限和设置起启动级别
构建传统代理服务器
环境设置
Squid CentOS7-1 192.168.43.11 squid
Web1 CentOS7-2 192.168.43.12 httpd
客户机 Windows7 192.168.43.39
vim /etc/squid.conf
重启该服务
修改防火墙规则
iptables -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
iptables -L INPUT
配置客户端IP地址
配置代理功能
在web1安装apache
systemctl stop firewalld.service
setenforce 0
yum -y install httpd
systemctl start httpd
netstat -natp | grep 80
测试
构建透明代理服务器
Squid服务器配置 ens33 ens37
vim /etc/squid.conf
测试
ACL访问控制
(1)使用 acl 配置项定义需要控制的条件;
(2)通过 http_access 配置项对已定义的列表做“允许”或“拒绝”访问的控制。
实验环境
Squid-Server ——192.168.43.11—— squid
Web1 192.168.43.12 ——httpd
Web2 192.168.43.13 ——httpd
192.168.43.11
vim /dest.list
vim/etc/squid.conf
重启服务,并查看端口;
测试:
日志分析
安装环境
yum install -y pcre-devel gd gd-devel
mkdir /usr/local/sarg
tar zxvf sarg-2.3.7.tar.gz -C /opt/
cd /opt/sarg-2.3.7
./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection
make && make install
7行取消注释
access_log /usr/local/squid/var/logs/access.log #指定访问日志文件
1
25行取消注释
title "Squid User Access Reports" #网页标题
1
120行取消注释
output_dir /var/www/html/squid-reports #报告输出目录
1
178行取消注释
user_ip no #使用用户名显示
1
184行取消注释,修改
topuser_sort_field connect reverse #top排序中,指定连接次数采用降序排列,升序是normal
1
190行取消注释,修改
user_sort_field connect reverse #对于用户访问记录,连接次数按降序排序
1
206行取消注释,修改
exclude_hosts /usr/local/sarg/noreport #指定不计入排序的站点列表的文件
1
257行取消注释
overwrite_report no #同名同日期的日志是否覆盖
1
289行取消注释,修改
mail_utility mailq.postfix #发送邮件报告命令
1
434行取消注释,修改
charset UTF-8 #指定字符集UTF-8
1
518行取消注释
weekdays 0-6 #top排行的星期周期
1
525行取消注释
hours 0-23 #top排行的时间周期
1
633行取消注释
www_document_root /var/www/html #指定网页根目录
测试:
反向代理
作用:
●缓存网页对象,减少重复请求
●将互联网请求轮训或按权重分配到内网Web服务器
●代理用户请求,避免用户直接访问Web服务器,提高安全
vim /etc/squid.conf
systemctl restart squid
web1
web2
修改客户机(192.168.43.100)的域名映射
测试: