squid的传统代理、透明代理、日志分析、反向代理

最新推荐文章于 2024-06-25 11:42:44 发布
最新推荐文章于 2024-06-25 11:42:44 发布
阅读量172 收藏
点赞数
文章标签： linux mysql 数据库 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49526543/article/details/109599408
版权

目录

一:什么是squid

1、Squid是基于Unix的代理服务器（proxy server），它缓存比起点源点更接近请求者的互联网内容。Squid支持缓存多种不同的网络对象，包括那些通过HTTP和FTP访问的人。缓存频繁要求网页、媒体文件和其它加速回答时间并减少带宽堵塞的内容。
2、Squid代理服务器（Squid proxy server）一般和原始文件一起安装在单独服务器而不是网络服务器上。Squid通过追踪网络中的对象运用起作用。Squid最初担当中介，仅仅是把客户要求传递到服务器并存储要求对象的拷贝。如果同一个客户或同一批客户在要求还在Squid缓存（cache）时要求相同的对象，Squid就可以立刻服务，加速下载并保存带宽。
3、squid是一种用来缓存Internet数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人想下载一web界面，他请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时， squid可以简单的从磁盘中读到它，那样数据会立即传输到客户机子上。

二、缓存代理概述

2.1、Squid代理的工作机制

缓存网页对象，减少重复请求
在这里插入图片描述当代理服务器中有客户端需要的数据时：
a. 客户端向代理服务器发送数据请求；
b. 代理服务器检查自己的数据缓存；
c. 代理服务器在缓存中找到了用户想要的数据，取出数据；
d. 代理服务器将从缓存中取得的数据返回给客户端。
当代理服务器中没有客户端需要的数据时：
a. 客户端向代理服务器发送数据请求；
b. 代理服务器检查自己的数据缓存；
c. 代理服务器在缓存中没有找到用户想要的数据；
d. 代理服务器向Internet 上的远端服务器发送数据请求；
f. 远端服务器响应，返回相应的数据；
g. 代理服务器取得远端服务器的数据，返回给客户端，并保留一份到自己的数据缓存中。

2.2、代理的基本类型

2.2.1、传统代理：适用于Internet，需明确指定服务端
2.2.2、透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理

2.3、使用代理的好处

2.3.1、提高Web访问速度
2.3.2、隐藏客户机的真实IP地址

三、squid主要组成部分

在这里插入图片描述

四、传统代理的部署

主机ip
squid20.0.0.10
web服务器20.0.0.11
客户机20.0.0.12

4.1配置squid

1.安装依赖环境

[root@squid ~]# yum -y install gcc gcc-c++ make

2.安装squid服务

[root@squid ~]# tar zxf squid-3.5.23.tar.gz -C /opt
[root@squid ~]# cd /opt/squid-3.5.23/
[root@squid squid-3.5.23]# ./configure --prefix=/usr/local/squid \
> --sysconfdir=/etc \ ###指定配置文件位置
> --enable-arp-acl \ ###支持acl访问控制列表
> --enable-linux-netfilter \ ###打开网络筛选
> --enable-linux-tproxy \ ###支持透明代理
> --enable-async-io=100 \ ###io优化
> --enable-err-language="Simplify_Chinese" \ ###报错显示简体中文
> --enable-underscore \ ###支持下划线
> --enable-poll \ ###默认使用poll模式，开启epoll模式时提升性能
> --enable-gnuregex ###支持正则表达式
[root@squid squid-3.5.23]# make && make install

3.优化路径

1 [root@squid squid-3.5.23]# ln -s /usr/local/squid/sbin/* /usr/local/sbin 
2 [root@squid squid-3.5.23]# useradd -M -s /sbin/nologin squid ###创建不可登录的程序用户
3 [root@squid squid-3.5.23]# chown -R squid.squid /usr/local/squid/var

4.修改配置文件，优化启动项

[root@squid ~]# vi /etc/squid.conf
cache_effective_user squid        #添加   指定程序用户
cache_effective_group squid       #添加   指定账号基本组

[root@squid ~]# squid -k parse ###检查配置文件语法
[root@squid ~]# squid -z ###初始化缓存目录
[root@squid ~]# squid ###启动服务
[root@squid ~]# netstat -anpt | grep squid
tcp6       0      0 :::3128                 :::*                    LISTEN      104314/(squid-1)

5.添加服务到service管理

[root@squid ~]# vi /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

[root@squid ~]# chmod +x /etc/init.d/squid
[root@squid ~]# chkconfig --add squid
[root@squid ~]# chkconfig --level 35 squid on

6.配置传统代理

[root@squid ~]# vi /etc/squid.conf
 And finally deny all other access to this proxy
http_access allow all              #添加
http_access deny all

Squid normally listens to port 3128
http_port 3128
cache_mem 64 MB              ###指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 10 MB     ###允许用户下载的最大文件大小，以字节为单位。默认设置0表示不进行限制
maximum_object_size 4096 KB     ###允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户

[root@squid ~]# setenforce 0
[root@squid ~]# iptables -F
[root@squid ~]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
[root@squid ~]# systemctl restart squid

在这里插入图片描述
在这里插入图片描述

4.2.Web服务器配置

[root@web ~]# yum -y install httpd
[root@web ~]# cd /var/www/html/
[root@web html]# vi index.html
<h1>this is a web!!!</h1>
[root@web html]# systemctl restart httpd
[root@web html]# netstat -anpt | grep httpd
tcp6       0      0 :::80                   :::*                    LISTEN      3432/httpd
[root@web html]# curl http://localhost
<h1>this is web!!!</h1>

4.3.客户机测试

在这里插入图片描述
9.查看日志文件，看访问的IP
在这里插入图片描述10.再网页上进行代理配置并测试

在这里插入图片描述
在这里插入图片描述

11.查看日志文件，看访问的IP
在这里插入图片描述

五、透明代理

5.1 环境

在搭建的传统代理基础上做如下修改：
①squid服务器添加一块网卡：192.168.100.137（仅主机模式）；开启路由转发功能，开启透明代理；配置防火墙规则；
②web服务器不变；
③客户端IP地址修改为192.168.100.101，且浏览器关闭手动代理设置

主机地址
Squid服务器内网地址：192.168.100.137
Squid服务器外网地址：20.0.0.10
web服务器外网地址：20.0.0.11
客户机内网地址：192.168.100.101

5.2 squid服务器配置

1.开启路由功能

[root@squid ~]# vi /etc/sysctl.conf
net.ipv4.ip_forward = 1           #末尾添加
[root@squid ~]# sysctl -p
net.ipv4.ip_forward = 1

2.修改配置文件

[root@squid ~]# vi /etc/squid.conf
http_port 192.168.100.137:3128 transparent
[root@squid ~]# systemctl restart squid.service
[root@squid squid-3.5.23]# netstat -anpt | grep squid

在这里插入图片描述
在这里插入图片描述
3. 设置防火墙规则

iptables -F
[root@squid ~]# iptables -t nat -F
[root@squid ~]# iptables -t nat -I PREROUTING -i ens37 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
[root@squid ~]# iptables -t nat -I PREROUTING -i ens37 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
 [root@squid ~]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

5.3 配置web服务器

添加静态路由

[root@web ~]# route add -net 192.168.100.0/24 gw 20.0.0.10 ###添加一条静态路由

5.4 修改客户机网关

修改网关，使客户机指向squid服务器
在这里插入图片描述

5.5 客户机测试

修改浏览器代理
在这里插入图片描述
测试在这里插入图片描述

5.6 查看web服务器二进制文件

[root@web html]# cat /var/log/httpd/access_log

在这里插入图片描述

六、Squid日志分析

6.1安装环境

[root@Squid ~]# yum -y install gd  ###图像处理
[root@squid ~]# mkdir /usr/local/sarg
[root@squid ~]# tar zxf sarg-2.3.7.tar.gz -C /opt
[root@squid ~]# cd /opt/sarg-2.3.7/
[root@squid sarg-2.3.7]# ./configure \
> --prefix=/usr/local/sarg \
> --sysconfdir=/etc/sarg \  ###配置文件目录，默认是/usr/local/etc
> --enable-extraprotection  ###添加额外的安全保护
[root@squid sarg-2.3.7]# make && make install

6.2 修改配置文件

[root@squid ~]# vi /etc/sarg/sarg.conf
7/ access_log /usr/local/squid/var/logs/access.log    //指定访问日志文件

25/ title "Squid User Access Reports"      //网页标题

120/ output_dir /var/www/html/squid-reports    //报告输出目录

178/ user_ip no          //使用用户名显示

206/ exclude_hosts /usr/local/sarg/noreport   //不计入排序的站点列表文件

184/ topuser_sort_field connect reverse   //top排序中有连接次数、访问字节、降序排列 升序是normal

（注释掉）190/ #  user_sort_field reverse    //用户访问记录 连接次数、访问字节按降序排序

257/ overwrite_report no   //同名日志是否覆盖

289/ mail_utility mailq.postfix   //发送邮件报告命令

434/ charset UTF-8   //使用字符集

518/ weekdays 0-6   //top排行的星期周期

525/ hours 0-23   //top排行的时间周期

633/ www_document_root /var/www/html  //网页根目录

6.3添加不计入站点文件，添加的域名将不被显示在排序中

[root@squid ~]# touch /usr/local/sarg/noreport

做软链接，启动服务

ln -s /usr/local/sarg/bin/sarg /usr/local/bin

在这里插入图片描述

6.4 安装httpd启动服务

yum -y  install httpd
systemctl start httpd

6.5 查看

在这里插入图片描述
在这里插入图片描述
生成每日报告
在这里插入图片描述

七、squid反向代理

1.先把squid服务器上的httpd 服务关闭

7.1suqid服务器配置

http_port 20.0.0.10:80 accel vhost vport
cache_peer 20.0.0.11 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
cache_peer 20.0.0.13 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
cache_peer_domain web1 web2 www.gwr.com

7.2web1，web2服务器配置

安装httpd服务

yum -y install httpd
sysytemctl start httpd 
echo "<h1>this is web1</h1>" > /var/www/html/index.html       ## web2服务器上 添加web2 
netstat -anpt | grep httpd
route add -net 192.168.100.0/24 gw 20.0.0.10       ###添加静态路由

在这里插入图片描述

7.3测试

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

檀木香
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Squid安装(Windows)入门实例简介
交换一个思想，能得到俩思想
08-03 1万+
squid 可以做反向代理将系统中相对静态的页面进行缓存和负责均衡, 提高网站访问速度，增强网站可用性、安全性. 用户访问Squid 反向代理服务器的 IP 地址，这样客户端的 URL 请求将被发送到反向代理服务器。 如果Squid反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端， 否则反向代理服务器将向后台的 WEB服务器请求资源，然后将请求的应答返回给客户端， 同
squid代理
chengxuyuanyonghu的专栏
03-05 673
一、缓存代理概述 1、代理的工作原理。 图1     我们从图1来解释一下squid的工作原理     首先客户机访问www.163.com的时候，首先到squid的缓存中进行查找如果有直接将结果应答给客户机，如果没有缓存则squid服务器想目www.163.com发送请求，将返回的结果存入自己的缓存并且应答给客户端。     squi
Linux[高级管理]——Squid代理服务器的部署和应用(传统模式详解)
最新发布
博客之路,前途漫漫
06-25 2735
Squid是一种高性能的代理缓存服务器，用于改善网络性能、提供缓存服务以及增强网络安全性。它在企业网络和互联网服务提供商中广泛使用，尤其适用于加速web访问、减少带宽使用和提高网络访问控制。下面是Squid代理服务器的详细介绍，包括其功能、部署和应用。
Squid代理服务
热门推荐
不知道灬都不知道
07-02 1万+
Squid代理服务 一、squid概述 1、squid简介 ​ Squid cache（简称为Squid）是流行最广的，使用最普遍的开源缓存代理服务器。squid的主要作用和应用场景有： 用来做前置的Web缓存，加快用户访问Web的速度 代理内网用户访问互联网资源 设置访问控制策略，控制用户的上网行为 主要支持http、ftp等应用协议 2、工作原理 二、squ...
Squid代理服务器
m0_50947492的博客
11-04 63
安装httpd 解压缩 配置squid 编译安装 查看是否安装成功 修改squid目录的所有者 优化squid命令 检查squid配置文件是否有错误 初始化缓存目录 启动squid服务 安装相当于浏览器 访问192.168.100.40 修改主配置文件 检查主配置文件是否错误 配置客户端设置代理 先换ip 开启代理服务器的路由功能 配置网关 配置透明代理 安装iptables防火墙 清空所有防火墙规则 查看防火墙规则 保存防火墙规则 将网站
Linux从入门到精通系列之Squid代理服务器
weixin_34151004的博客
11-09 84
首先呢我们来介绍下Squid:  　　作为一种免费的网络操作系统，Linux越来越受到广大网络爱好者的欢迎，目前因特网（Internet）上运行的主机有相当一部分采用的就是linux操作系统，而且中国已经把linux操作系统作为政府上网年的指定网络操作系统，种种迹象表明，linux操作系统正在逐渐走向成熟。在本章我将向大家介绍一种能在Linux系统下使用的比较优秀的代理服务器软件的配置方法。  ...
Squid缓存代理服务器的安装与配置（普通代理 透明代理 反向代理）
03-26
Squid缓存代理服务器的安装与配置（普通代理 透明代理 反向代理） Squid缓存代理服务器是一种流行的代理服务器和Web缓存服务器软件，广泛应用于提高Web服务器速度、缓存万维网、域名系统和其他网络搜索、帮助网络...
Squid实现反向代理并且具备内网代理.docx
12-05
反向代理设置涉及到`httpd_accel`部分，这里用于透明代理Apache服务器。设置如下： - `httpd_accel_host`定义虚拟主机名。 - `httpd_accel_port`设置Apache服务器的端口。 - `httpd_accel_with_proxy`启用反向代理...
Centos中Squid代理服务器安装和基本设置(含反向代理)
05-15
Squid是一个广泛使用的代理缓存服务器，它能够为用户提供透明或非透明的代理服务，同时也支持反向代理功能。在教育环境中，Squid可以有效地提高网络访问速度，降低对外部网络的依赖，并增强内部网络的安全性。 ####...
linux25-代理服务器
08-10
3. 反向代理：从网络外部访问内部服务器，通常用于优化负载均衡和提供安全性，例如网站的动静态内容分离。 以Squid为例，它是广泛使用的开源HTTP代理缓存服务器，支持FTP、Gopher和HTTP数据对象。Squid的独特之处...
基于linux的Squid代理服务器的架设.doc
09-16
Squid支持三种模式：普通代理、透明代理和反向代理。普通代理缓存静态网页；透明代理无需客户端配置，方便使用；反向代理用于WEB服务器加速，降低服务器负载。 2.1 代理服务器工作原理 当客户端发起互联网访问请求...
Squid代理服务器应用及实验部署
whb1751178448的博客
03-04 434
文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import
Squid代理
weixin_50946449的博客
11-04 369
squid代理 一，squid代理的作用和特点 1，squid代理的作用 代理程序 2，squid的特点 隐藏内部网络 完全性强 缓存用户访问历史数据 减少带宽资源占用 加快用户访问速度 二，常见的代理程序 1，squid 真的应用层实现 缓存用户历史数据 2，nginx 真多网站配置负载均衡 增加访问并发量 避免单点故障 三，squid的工作原理 1，客户端请求代理 客户端向squid代理发送查询请求 2，squid查询缓存 缓存保存用户数据直接返回客户端 缓存没有用户查询，squid请求目标服务器，缓存
Squid 代理服务器
A1100886的博客
07-03 4727
Squid通过了强大的代理控制机制，通过合理的设置ACL并行限制，可以针对源地址、目标地址、访问URL的路径、访问的时间等各种条件进行过滤格式:acl 列表名称 列表类型 列表内容 ...方法一：.......acl localhost src 192.168.80.10/32 #源地址为192.168.80.10acl MYLAN src 192.168.80.0/24 192.168.1.0/24 #客户机网段。
Squid中文权威指南：代理与WEB加速器
"Squid中文权威指南.pdf" 这篇文档详细介绍了Squid，一个流行的开源HTTP代理/缓存...这份Squid中文权威指南为读者提供了从获取、编译、安装到配置和运行Squid的全面指导，是学习和管理Squid代理服务器的重要参考资料。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值