squid传统代理服务器 和 透明代理服务器 反向，日志，acl

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

Squid 代理服务器

代理服务器的作用：
1、代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
2、将获得的网页数据（静态 Web 元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。

安装 Squid 服务

关闭防火墙等安全措施

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

编译安装squid

yum -y install gcc gcc-c++ make

tar zxvf squid-3.5.28.tar.gz -C /opt/
cd /opt/squid-3.5.28

./configure --prefix=/usr/local/squid
–sysconfdir=/etc
–enable-arp-acl
–enable-linux-netfilter
–enable-linux-tproxy
–enable-async-io=100
–enable-err-language=“Simplify_Chinese”
–enable-underscore
–enable-poll
–enable-gnuregex

make && make install

ln -s /usr/local/squid/sbin/* /usr/local/sbin/#创建虚连接

useradd -M -s /sbin/nologin squid#创建squid用户

chown -R squid:squid /usr/local/squid/var/#指定属主数组

修改 Squid 的conf文件

vim /etc/squid.conf

运行Squid

squid -z #-z 选项用来初始化缓存目录
squid #启动 squid 服务

netstat -anpt | grep “squid”

创建 Squid 服务脚本

#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

chmod +x /etc/init.d/squid
chkconfig --add squid
chkconfig --level 35 squid on
添加权限和设置起启动级别

构建传统代理服务器

环境设置

Squid CentOS7-1 192.168.43.11 squid
Web1 CentOS7-2 192.168.43.12 httpd
客户机 Windows7 192.168.43.39

vim /etc/squid.conf

重启该服务

修改防火墙规则
iptables -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
iptables -L INPUT

配置客户端IP地址

配置代理功能

在web1安装apache

systemctl stop firewalld.service
setenforce 0
yum -y install httpd
systemctl start httpd
netstat -natp | grep 80

测试

构建透明代理服务器

Squid服务器配置 ens33 ens37

vim /etc/squid.conf

测试

ACL访问控制

（1）使用 acl 配置项定义需要控制的条件；
（2）通过 http_access 配置项对已定义的列表做“允许”或“拒绝”访问的控制。

实验环境

Squid-Server ——192.168.43.11—— squid
Web1 192.168.43.12 ——httpd
Web2 192.168.43.13 ——httpd

192.168.43.11

vim /dest.list

vim/etc/squid.conf



重启服务，并查看端口；

测试：

日志分析

安装环境

yum install -y pcre-devel gd gd-devel

mkdir /usr/local/sarg
tar zxvf sarg-2.3.7.tar.gz -C /opt/

cd /opt/sarg-2.3.7

./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection
make && make install

7行取消注释

access_log /usr/local/squid/var/logs/access.log		#指定访问日志文件
1
25行取消注释

title "Squid User Access Reports"					#网页标题
1
120行取消注释

output_dir /var/www/html/squid-reports						#报告输出目录
1
178行取消注释

user_ip no											#使用用户名显示
1
184行取消注释，修改

topuser_sort_field connect reverse					#top排序中，指定连接次数采用降序排列，升序是normal
1
190行取消注释，修改

user_sort_field connect reverse						#对于用户访问记录，连接次数按降序排序
1
206行取消注释，修改

exclude_hosts /usr/local/sarg/noreport				#指定不计入排序的站点列表的文件
1
257行取消注释

overwrite_report no									#同名同日期的日志是否覆盖
1
289行取消注释，修改

mail_utility mailq.postfix							#发送邮件报告命令
1
434行取消注释，修改

charset UTF-8										#指定字符集UTF-8
1
518行取消注释

weekdays 0-6										#top排行的星期周期
1
525行取消注释

hours 0-23											#top排行的时间周期
1
633行取消注释

www_document_root /var/www/html						#指定网页根目录

测试：

反向代理

作用：
●缓存网页对象，减少重复请求
●将互联网请求轮训或按权重分配到内网Web服务器
●代理用户请求，避免用户直接访问Web服务器，提高安全

vim /etc/squid.conf

systemctl restart squid

web1

web2

修改客户机（192.168.43.100）的域名映射


测试：