Squid代理服务器应用

于 2024-09-03 08:30:49 发布
阅读量719 收藏 10
点赞数 4
分类专栏： Linux 文章标签： 代理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74860678/article/details/141842170
版权

Squid代理服务器应用

一、缓存代理概述

  • 代理的基本类型
    • 传统代理：适用于Internet，需明确指定服务端
    • 透明代理：客户机不需要指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器代理
  • 使用代理的好处
    • 提高Web访问速度
    • 隐藏客户机的真实IP地址

传统代理

资源列表

主机操作系统IP配置
squidCentOS7192.168.72.1312C4G
webCentOS7192.168.72.1322C4G
## 基础环境 - 关闭防火墙 
systemctl stop firewalld
systemctl disable firewalld
  • 关闭内核安全机制
setenforce 0
sed -i "s/^SELINUX=.*/SELINUX=disabled/g" /etc/selinux/config
  • 修改主机名
hostnamectl set-hostname squid
hostnamectl set-hostname web
  • CentOS7已经停止维护了，这里我用的是华为源
# 阿里
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
# 网易
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
# 华为
curl -o /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-anon.repo

一、安装 httpd

[root@web ~]# yum -y install httpd
systemctl start httpd
systemctl enable httpd

二、编译安装 Squid

1、安装支持软件

# 上传软件包
[root@squid ~]# ls
anaconda-ks.cfg  squid-3.5.23.tar.gz
[root@squid ~]# yum -y install gcc gcc-* perl

2、创建运行用户、组

useradd -M -s /sbin/nologin squid
# 不创建用户的主目录
# 指定用户的登录shell

3、源码编译安装

1、tar解包

tar zxf squid-3.5.23.tar.gz 
cd squid-3.5.23

2、配置编译安装

./configure --prefix=/usr/local/squid \
--sysconfdir=/etc --enable-linux-netfilter --enable-async-io=240 \
--enable-default-err-language=Simplify_Chinese --disable-poll \
--enable-epoll --enable-gnuregex

# --prefix=/usr/local/squid：安装目录
# --sysconfdir=/etc：单独将配置文件修改到其他目录
# --enable-linux-netfilter：使用内核过滤
# --enable-async-io=值：异步I/O, 提升存储性能,相当于“--enable-pthreads --enable-storeio= ufs,aufs --with -pthreads --with-aufs-thread=值”
# --enable-default-err-language=Simplify_Chinese：错误信息的显示语言
# --disable-poll 与--enable-epoll：关闭默认使用 poll 模式，开启 epoll 模式提升性能。
# --enable-gnuregex：使用 GNU 正则表达式

make && make install

echo $?

3、优化执行路径

ln -s /usr/local/squid/sbin/* /usr/local/sbin/
ls -l /usr/local/squid/sbin/

三、编辑主配置文件

chown -R squid:squid /usr/local/squid/var/

[root@squid squid-3.5.23]# vi /etc/squid.conf
# 在 59 行 http_port 3128下面添加用户和组
# 最大限制 10
    reply_body_max_size 10 MB
    cache_effective_user squid
    cache_effective_group squid
# 在 57 行 http_access deny all 上面添加
# 允许所有访问
    http_access allow all

# 检测语法    
[root@squid squid-3.5.23]# squid -k parse
# 初始化缓存目录
[root@squid squid-3.5.23]# squid -z
[root@squid squid-3.5.23]# 2024/08/14 09:37:54 kid1| Set Current Directory to /usr/local/squid/var/cache/squid
2024/08/14 09:37:54 kid1| Creating missing swap directories
2024/08/14 09:37:54 kid1| No cache_dir stores are configured.

# 启动 squid
[root@squid squid-3.5.23]# squid
# 查看端口号
[root@squid squid-3.5.23]# ss -nlpt | grep 3128
LISTEN     0      128       [::]:3128                  [::]:*                   users:(("squid",pid=92208,fd=11))
# 关闭 squid
[root@squid squid-3.5.23]# squid -k kill

1、脚本

[root@squid squid-3.5.23]# vi /etc/init.d/squid

#!/bin/bash
# chkconfig: 2345 90 25
# config: /etc/squid.conf
# pidfile: /usr/local/squid/var/run/squid.pid
# Description: Squid - Internet Object Cache.
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
start)
  netstat -anpt | grep squid &> /dev/null
  if [ $? -eq 0 ]
  then
    echo "squid is running"
  else
    echo "正在启动 squid..."
    $CMD
  fi
;;
stop)
  $CMD -k kill &> /dev/null
  rm -rf $PID &> /dev/null
  ;;
status)
  [ -f $PID ] &> /dev/null
  if [ $? -eq 0 ]
  then
    netstat -anpt | grep squid
  else
    echo "Squid is not running."
  fi
;;
restart)
  $0 stop &> /dev/null
  echo "正在关闭 squid..."
  $0 start &> /dev/null
  echo "正在启动 squid..."
;;
reload)
  $CMD -k reconfigure
;;
check)
  $CMD -k parse
;;
*)
  echo "用法： $0 {start | stop | restart | reload | check | status}"
;;
esac
# 为脚本添加执行权限
chmod +x /etc/init.d/squid
# 添加服务到系统启动
chkconfig --add /etc/init.d/squid
# 启动 squid
[root@squid squid-3.5.23]# systemctl start squid
[root@squid squid-3.5.23]# ss -nlpt | grep 3128
LISTEN     0      128       [::]:3128                  [::]:*                   users:(("squid",pid=119119,fd=11))

2、测试

# web 节点打开实时日志
[root@web ~]# tail -f /var/log/httpd/access_log

[root@bogon ~]# curl 192.168.72.132
192.168.72.130 - - [14/Aug/2024:10:03:54 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"

[root@bogon ~]# curl --proxy 192.168.72.131:3128 192.168.72.132
192.168.72.131 - - [14/Aug/2024:10:05:22 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"

3、客户端配置代理

cat >> /etc/profile << EOF
HTTP_PROXY=http://192.168.72.131:3128
HTTPS_PROXY=http://192.168.72.131:3128
FTP_PROXY=http://192.168.72.131:3128
# 对两个局域网段不使用代理
NO_PROXY=192.168.1.,192.168.4.
export HTTP_PROXY HTTPS_PROXY FTP_PROXY NO_PROXY
EOF
source /etc/profile

透明代理

资源列表

主机操作系统IP配置
squidCentOS7192.168.72.1312C4G
webCentOS7192.168.72.1322C4G
## 基础环境 - 关闭防火墙 
systemctl stop firewalld
systemctl disable firewalld
  • 关闭内核安全机制
setenforce 0
sed -i "s/^SELINUX=.*/SELINUX=disabled/g" /etc/selinux/config
  • 修改主机名
hostnamectl set-hostname squid
hostnamectl set-hostname web
  • CentOS7已经停止维护了，这里我用的是华为源
# 阿里
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
# 网易
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
# 华为
curl -o /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-anon.repo

一、安装 httpd

[root@web ~]# yum -y install httpd
systemctl enable httpd --now

1、squid添加一块网卡，设置为仅主机模式
在这里插入图片描述

[root@squid ~]# ifconfig ens36

ens36: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.126.128  netmask 255.255.255.0  broadcast 192.168.126.255
        inet6 fe80::f121:dba5:3cad:653e  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:c9:ff:bb  txqueuelen 1000  (Ethernet)
        RX packets 3  bytes 746 (746.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 11  bytes 1434 (1.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

2、再开一台机器网卡设置成仅主机模式
在这里插入图片描述

nmcli con mod ens33 connection.autoconnect yes ipv4.add 192.168.126.131/24 ipv4.gateway 192.168.126.128 ipv4.method man
nmcli con up ens33

二、编译安装 Squid

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

1、安装支持软件

# 上传软件包
[root@squid ~]# ls
anaconda-ks.cfg  squid-3.5.23.tar.gz
[root@squid ~]# yum -y install gcc gcc-* perl

2、源码编译安装
1、tar解包

tar zxf squid-3.5.23.tar.gz 
cd squid-3.5.23

2、配置编译安装

./configure --prefix=/usr/local/squid \
--sysconfdir=/etc --enable-linux-netfilter --enable-async-io=240 \
--enable-default-err-language=Simplify_Chinese --disable-poll \
--enable-epoll --enable-gnuregex

# --prefix=/usr/local/squid：安装目录
# --sysconfdir=/etc：单独将配置文件修改到其他目录
# --enable-linux-netfilter：使用内核过滤
# --enable-async-io=值：异步I/O, 提升存储性能,相当于“--enable-pthreads --enable-storeio= ufs,aufs --with -pthreads --with-aufs-thread=值”
# --enable-default-err-language=Simplify_Chinese：错误信息的显示语言
# --disable-poll 与--enable-epoll：关闭默认使用 poll 模式，开启 epoll 模式提升性能。
# --enable-gnuregex：使用 GNU 正则表达式

make && make install

echo $?

3、创建运行用户、组

useradd -M -s /sbin/nologin squid
# 不创建用户的主目录
# 指定用户的登录shell

4、优化执行路径

ln -s /usr/local/squid/sbin/* /usr/local/sbin/
ls -l /usr/local/squid/sbin/

chown -R squid:squid /usr/local/squid/var/

三、编辑主配置文件

[root@squid squid-3.5.23]# vi /etc/squid.conf
# 在 59 行 http_port 3128 处修改
http_port 192.168.126.128:3128 transparent
# 添加用户和组
cache_effective_user squid
cache_effective_group squid
# 在 57 行 http_access deny all 上面添加
# 允许所有访问
http_access allow all

# 检测语法    
[root@squid squid-3.5.23]# squid -k parse
# 初始化缓存目录
[root@squid squid-3.5.23]# squid -z


# 启动 squid
[root@squid squid-3.5.23]# squid
# 查看端口号
[root@squid squid-3.5.23]# ss -nlpt | grep 3128
LISTEN     0      128       [::]:3128                  [::]:*                   users:(("squid",pid=92208,fd=11))

四、测试

iptables -t nat -A PREROUTING -i ens36 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A PREROUTING -i ens36 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 3128

# web 节点打开实时日志
[root@web ~]# tail -f /var/log/httpd/access_log

[root@bogon ~]# curl 192.168.72.132
192.168.72.130 - - [14/Aug/2024:10:03:54 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"

拓展代理 tinyproxy

[root@bogon ~]# ls
anaconda-ks.cfg  tinyproxy.git.tar.gz
[root@bogon ~]# tar zxf tinyproxy.git.tar.gz 
[root@bogon ~]# ls
anaconda-ks.cfg  tinyproxy  tinyproxy.git.tar.gz
[root@bogon ~]# cd tinyproxy
[root@bogon tinyproxy]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-anon.repo
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1787  100  1787    0     0   4019      0 --:--:-- --:--:-- --:--:--  4024
[root@bogon tinyproxy]# yum -y install automake gcc

# 执行脚本
./autogen.sh

# 编译安装
./configure
make
make install

# 进入配置文件
[root@bogon tinyproxy]# vi /usr/local/etc/tinyproxy/tinyproxy.conf
# 在 96 行修改日志 
LogFile "/var/log/tinyproxy.log"
# 在 200 和 201 行注释 Allow
#Allow 127.0.0.1
#Allow ::1
 

[root@bogon tinyproxy]# touch /var/log/tinyproxy.log
[root@bogon tinyproxy]# chown nobody:nobody /var/log/tinyproxy.log 
[root@bogon tinyproxy]# cd
[root@bogon ~]# tinyproxy
[root@bogon ~]# netstat -nlpt | grep 8888
tcp        0      0 0.0.0.0:8888            0.0.0.0:*               LISTEN      55935/tinyproxy     
tcp6       0      0 :::8888                 :::*                    LISTEN      55935/tinyproxy    

[root@bogon ~]# tail -f /var/log/tinyproxy.log

git clone https://kkgithub.com/tinyproxy/tinyproxy.git
yum -y install automake gcc
./autogen.sh
./configure
make
make install

# 启动
tinyproxy
# 关闭
pkill tinyproxy

# 配置文件路径
/usr/local/etc/tinyproxy/tinyproxy.conf

# 想允许所有人使用该代理，注释 Allow 选项即可

# 指定LogFile的话，要注意创建文件并且修改文件的归属用户和组
王小虚
关注
专栏目录
Squid 代理服务器应用
Z__Cheng的博客
06-22 378
Squid 代理服务器应用
搭建squid代理传统代理服务器
12-15
一、squid代理服务器概述； 二、squid代理服务器模式； 三、案例：搭建squid代理传统代理服务器； 搭建squid代理传统代理服务器
搭建squid代理服务器
weixin_33910385的博客
09-22 156
搭建squid代理服务器准备环境：客户机：192.168.118.4squid代理服务器：192.168.118.3（内网IP）1.1.1.1（外网IP）web服务器：1.1.1.2实现目标：客户机通过squid代理服务器访问web服务器一、普通代理1.首先将各个主机的防火墙关闭，然后实现squid服务器分别与另外两台机器互通2.给web服务器搭建HTTP服务[root@lo...
部署Squid 代理服务器
Au杨的博客
11-08 669
Squid 主要提供缓存加速、的工作机制。
Squid代理服务器的解析以及搭建
feili12138的博客
03-26 1408
Squid代理服务器 什么是squid？ squid是一款代理的软件，通过缓存的方式为用户提供Web访问加速对用户的Web访问进行过滤控制，可以很好地实现HTTP和FTP，以及DNS查询、SSL等应用的缓存代理，功能十分强大 squid代理作用：缓存加速、隐藏IP地址、应用层过滤ACL Squid主要组成部分（默认情况） 服务名：squid 主程序：/usr/sbin/squid 主...
Squid 代理服务器
最新发布
A1100886的博客
07-03 4993
Squid通过了强大的代理控制机制，通过合理的设置ACL并行限制，可以针对源地址、目标地址、访问URL的路径、访问的时间等各种条件进行过滤格式:acl 列表名称 列表类型 列表内容 ...方法一：.......acl localhost src 192.168.80.10/32 #源地址为192.168.80.10acl MYLAN src 192.168.80.0/24 192.168.1.0/24 #客户机网段。
squid代理服务器应用
weixin_48190892的博客
11-03 327
squid代理服务器应用1. squid代理服务器概述1.1 squid简介1.2. squid 代码请求流程1.3 squid代理服务类型2. 实验2.1 案例环境2.2 传统代理2.3 透明代理2.4 反向代理2.5 sarg日志分析2.6 ACL访问控制2.7 错误集 1. squid代理服务器概述 1.1 squid简介 squid是一个支持http、https、ftp等服务的web缓存代理软件，通过缓存页面实现降低宽带占用提高页面响应时间。另外，squid提供访问控制，squid的缓存页面存放在内
Squid代理服务搭建
weixin_52113287的博客
05-12 2842
Squid代理服务搭建 添加两块网络适配器，一块为桥接模式（网络信息要与主机ip信息相同），一块为仅主机模式（主要与内网相连） 打开虚拟机进行网络配置（我的网卡有ens33和ens37两个） 进入第一块网卡中修改配置文件中的IP（注意：此IP要与主机IP相同） 以上配置好之后重启网卡并测试一下网络 配置我的内网网卡 【注意：该网卡的ip地址要与主机的VM1的IP地址相同】 执行命令进入以下界面：进入编辑模式ens77(该网卡需要根据自己的网口名称选择)编辑（就是以下图片内容，需要设置IP地址和网
Squid代理服务器
大虾好吃吗
06-22 5221
Squid是Linux系统中最常用的一款开源代理服务软件，可以很好地实现HTTP和FTP，以及DNS查询、SSL等应用的缓存代理，功能十分强大。squid的功能用于web代理，缓存网页对象，减少重复请求。
老板让我去给客户搭建Squid代理服务器
热门推荐
征服Bug的博客
07-21 6万+
什么是squid？squid是一款代理的软件，通过缓存的方式为用户提供Web访问加速对用户的Web访问进行过滤控制，可以很好地实现HTTP和FTP，以及DNS查询、SSL等应用的缓存代理，功能十分强大squid代理作用缓存加速、隐藏IP地址、应用层过滤ACLSquid主要组成部分（默认情况）服务名squid主程序主配置文件位置监听tcp端口号3128默认访问日志文件正向代理、反向代理以及透明代理的区别和特点正向代理1.通过另一台主机去访问目的地址，提供一个更加有效的访问路径。...............
squid 配置代理服务器全过程
qq_15256443的博客
07-08 1697
安装配置squid yum install squid mv /etc/squid/squid.conf /etc/squid/squid.conf.1 #添加配置，详见配置详情 vim /etc/squid/squid.conf systemctl start squid 删除iptables #清空下边文件 /etc/sysconfig/iptables #重启iptabl...
CentOS下搭建Squid代理服务器
魔拉宝
09-25 2518
“量子扰动超导探测器。战争期间用它搜索潜艇，寻找敌人的赛伯武器系统.” “哦?海军的玩意儿?打仗的时候用过?这么说，乌贼能读出你大脑芯片上储存的东西?”她停住脚步。我觉得她藏在那两片镜面后面的一双眼睛正死死盯着我。 “要说探测磁场，哪怕最低级的乌贼都比过去的磁力探测器强十亿倍，就跟在体育场的一片欢呼声中听清谁说的一句悄悄话似的。 ‍‍“squid”一般是指“量子扰动超导探测器(当然今天要讲的...
Squid-搭建代理服务器
Java搬砖师的博客
12-05 738
安装 yum -y install squid 安装 yum -y removed squid 卸载 配置 白名单验证: # /etc/squid/squid.conf acl client src xx.xx.xx.xx #ip白名单 acl localnet src 10.0.0.0/8 # RFC1918 possible internal network acl local...
centos7.6搭建squid代理服务器
江晓龙的博客
04-28 2494
1.squid代理的工作原理 客户机想访问163网站时，首先向代理服务器请求web页面，代理服务器首先会查看自己的缓存，如果缓存中有，则直接发送给客户机，如果缓存表中不存在，他会向inter发送请求，当获得返回web页面后，将数据发送给客户端的同时保存在缓存表中，方便下次使用 2.根据实现的不同，代理大概分为两种： 传统代理： 首先必须要有代理客户端，浏览器就可以，需要手工指定代理服务器的IP地址...
CentOS 6.4下Squid代理服务器的安装与配置
weixin_34255793的博客
07-03 1200
一、简介 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。 Squid是一个缓存Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向Squid 发出一个申请，要Squid 代替其进行下载，然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，S...
Linux Squid代理服务器详细配置教程
Squid代理服务器是一种常用的网络代理技术，用于在内部网络和外部互联网之间建立一个代理服务器，以提高访问速度、管理网络流量和增强安全性。本文将详细介绍如何在Linux环境下配置Squid代理服务器。 首先，Squid...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值