squid代理服务器 --传统代理与透明代理

squid代理服务器

一、传统代理服务器

1.1、实验环境

web服务器centos7 192.168.10.10

代理服务器centos7192.168.10.20

客户机win10 192.168.10.70

1.2解压源码包

cd /opt
tar zxvf squid-3.4.6.tar.gz

1.3配置

cd squid-3.4.6/

./configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinses" \
--enable-underscore \
--enable-poll \
--enable-gnuregex

1.4编译

make && make  install 
ln -s /usr/local/squid/sbin/* /usr/local/sbin/
useradd -M -s /sbin/nologin squid
chown -R squid.squid /usr/local/squid/var/

vim /etc/squid.conf

cache_effective_user squid  #添加   指定程序用户
cache_effective_group squid  #添加   指定账号基本组
coredump_dir /usr/local/squid/var/cache/squid

squid -k parse    //检查配置文件yufa
squid -z             //初始化缓存目录
 squid                //启动服务
netstat -napt|grep 3128

1.5编写启动脚本

cd /etc/init.d/
vim squid

#!/bin/bash
#chkconfig:2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
    start)
      netstat -napt | grep squid &> /dev/null
      if [ $? -eq 0 ]
      then
         echo "squid is running"
         else
         echo "真在启动squid……"
          $CMD
       fi
    ;;
   stop)
     $CMD -k kill &> /dev/null
      rm -rf $PID &> /dev/null
    ;;
   status)
      [ -f $PID ] &>/dev/null
         if [ $? -eq 0 ]
         then 
            netstat -napt | grep squid
          else
             echo "squid is not running"
          fi
       ;;
    restart)
         $0 stop &> /dev/null
          echo "正在关闭 squid……"
              $0 start &> /dev/null
          echo "正在启动squid……"
    ;;
    reload)
       $CMD -k reconfigure
    ;;
    check)
        $CMD -k parse
    ;;
    *)
        echo "用法：$0 {start|stop|status|reload|check|restart}"
    ;;
esac

chmod +x squid    加权限
chkconfig --add squid   
chkconfig --level 35 squid on  开启开机启动

1.6此时已经可以使用service 管理了

service squid stop 
service squid start
service squid restart
service squid reload

1.7代理服务器主配置文件

vim /etc/squid.conf

#Squid normally listens to por 3128
http_port 3128

cache_mem 64 MB
reply_body_max_size 10 MB
maximum_object_size 4096 KB

iptables -F
setenforce 0
iptables -I INPUT -p tcp --dport 3218 -j ACCEPT
service squid reload

1.8WEB 服务器

yum install -y httpd 

关闭防火墙

iptables -F

setenforce 0

1.9客户端设置代理

1.91验证

然后访问web服务器

查看web服务器访问日志

cat /var/log/httpd/access_log

显示是代理服务器（192.168.10.20）在访问web服务器

同时说明代理服务器具有隐藏客户端ip功能

二、透明代理服务器

2.1实验环境

所有服务器都选仅主机模式

web服务器centos7 192.168.10.10

代理服务器centos7 ens33 192.168.10.20

​ ens36 20.0.0.1

客户机win10 20.0.0.1

2.2配置网卡

代理服务器添加双网卡

2.3开启路由转发功能

vim /etc/sysctl.conf
#末尾添加
net.ipv4.ip_forward=1

2.4设置透明代理

vim /etc/squid.conf
http_port 20.0.0.1:3128 transparent

2.5验证格式

squid -k parse
service squid reload

2.6清空防火墙规则

iptables -F

2.7外网口映射

iptables -t nat -I PREROUTING -i ens36 -s 20.0.0.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i ens36 -s 20.0.0.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

2.8验证

–dport 80 -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i ens36 -s 20.0.0.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

2.8验证

[外链图片转存中…(img-60LuiWA9-1599384319663)]

外网口访问内网web服务器>>>>>通过ens36网关 >>>>nat映射到内网>>>>>通过代理服务器访问到WEB服务器