squid代理服务器
一、传统代理服务器
1.1、实验环境
web服务器centos7 192.168.10.10
代理服务器centos7192.168.10.20
客户机win10 192.168.10.70
1.2解压源码包
cd /opt
tar zxvf squid-3.4.6.tar.gz
1.3配置
cd squid-3.4.6/
./configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinses" \
--enable-underscore \
--enable-poll \
--enable-gnuregex
1.4编译
make && make install
ln -s /usr/local/squid/sbin/* /usr/local/sbin/
useradd -M -s /sbin/nologin squid
chown -R squid.squid /usr/local/squid/var/
vim /etc/squid.conf
cache_effective_user squid #添加 指定程序用户
cache_effective_group squid #添加 指定账号基本组
coredump_dir /usr/local/squid/var/cache/squid
squid -k parse //检查配置文件yufa
squid -z //初始化缓存目录
squid //启动服务
netstat -napt|grep 3128
1.5编写启动脚本
cd /etc/init.d/
vim squid
#!/bin/bash
#chkconfig:2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
start)
netstat -napt | grep squid &> /dev/null
if [ $? -eq 0 ]
then
echo "squid is running"
else
echo "真在启动squid……"
$CMD
fi
;;
stop)
$CMD -k kill &> /dev/null
rm -rf $PID &> /dev/null
;;
status)
[ -f $PID ] &>/dev/null
if [ $? -eq 0 ]
then
netstat -napt | grep squid
else
echo "squid is not running"
fi
;;
restart)
$0 stop &> /dev/null
echo "正在关闭 squid……"
$0 start &> /dev/null
echo "正在启动squid……"
;;
reload)
$CMD -k reconfigure
;;
check)
$CMD -k parse
;;
*)
echo "用法:$0 {start|stop|status|reload|check|restart}"
;;
esac
chmod +x squid 加权限
chkconfig --add squid
chkconfig --level 35 squid on 开启开机启动
1.6此时已经可以使用service 管理了
service squid stop
service squid start
service squid restart
service squid reload
1.7代理服务器主配置文件
vim /etc/squid.conf
#Squid normally listens to por 3128
http_port 3128
cache_mem 64 MB
reply_body_max_size 10 MB
maximum_object_size 4096 KB
iptables -F
setenforce 0
iptables -I INPUT -p tcp --dport 3218 -j ACCEPT
service squid reload
1.8WEB 服务器
yum install -y httpd
关闭防火墙
iptables -F
setenforce 0
1.9客户端设置代理
1.91验证
然后访问web服务器
查看web服务器访问日志
cat /var/log/httpd/access_log
显示是代理服务器(192.168.10.20)在访问web服务器
同时说明代理服务器具有隐藏客户端ip功能
二、透明代理服务器
2.1实验环境
所有服务器都选仅主机模式
web服务器centos7 192.168.10.10
代理服务器centos7 ens33 192.168.10.20
ens36 20.0.0.1
客户机win10 20.0.0.1
2.2配置网卡
代理服务器添加双网卡
2.3开启路由转发功能
vim /etc/sysctl.conf
#末尾添加
net.ipv4.ip_forward=1
2.4设置透明代理
vim /etc/squid.conf
http_port 20.0.0.1:3128 transparent
2.5验证格式
squid -k parse
service squid reload
2.6清空防火墙规则
iptables -F
2.7外网口映射
iptables -t nat -I PREROUTING -i ens36 -s 20.0.0.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i ens36 -s 20.0.0.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
2.8验证
–dport 80 -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i ens36 -s 20.0.0.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
2.8验证
[外链图片转存中…(img-60LuiWA9-1599384319663)]
外网口访问内网web服务器>>>>>通过ens36网关 >>>>nat映射到内网>>>>>通过代理服务器访问到WEB服务器