Squid代理服务器应用

已于 2024-08-15 10:53:53 修改
阅读量288 收藏 3
点赞数 3
文章标签： 代理模式 运维 squid
于 2024-08-14 10:59:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_75135871/article/details/141180453
版权

web代理的工作机制

        缓存网页对象，减少重复请求

代理的基本类型

        传统代理：适用于Internet，需明确指出服务端

        透明代理：客户机不需要指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将web访问重定向给代理服务器处理

使用代理的好处

        提高web访问速度

        隐藏客户机的真实IP地址

实验

        1.基础环境

                关闭防火墙

systemctl stop firewalld
systemctl disable firewalld


                关闭内核安全机制

setenforce 0
sed -i
"S/ASELINUX=.*/SELINUX=disabled/g
/etc/selinux/config


                修改主机名

hostnamectl set-hostname squid
hostnamectl set-hostname web

        2.在web节点部署网站 

                下载hppt服务

yum -y install httpd

                重启服务，设置开机自启动

systemctl start httpd
systemctl enable httpd

        3.在squid节点

                上传软件包（squid-3.5.23.tar.gz）

                下载squid依赖包

yum -y install gcc gcc-* perl
tar zxf squid-3.5.23.tar.gz
cd squid-3.5.23

                 编译安装

./configure --prefix=/usr/local/squid \
--sysconfdir=/etc --enable-linux-netfilter --enable-async-io=240 \
--enable-default-err-language=Simplify_Chinese --disable-poll \
--enable-epoll --enable-gnuregex
# --prefix=/usr/local/squid：安装目录
# --sysconfdir=/etc：单独将配置文件修改到其他目录
# --enable-linux-netfilter：使用内核过滤
# --enable-async-io=值：异步I/O, 提升存储性能,相当于“--enable-pthreads --enable-storeio= ufs,aufs --with -pthreads --with-aufs-thread=值”
# --enable-default-err-language=Simplify_Chinese：错误信息的显示语言
# --disable-poll 与--enable-epoll：关闭默认使用 poll 模式，开启 epoll 模式提升性能。
# --enable-gnuregex：使用 GNU 正则表达式

make && make install
ln -s /usr/local/squid/sbin/* /usr/local/sbin/
useradd -M -s /sbin/nologin squid
chown -R squid:squid /usr/local/squid/var/
vi /etc/squid.conf

                在59行左右添加管理用户和组的配置

cache_effective_user squid
cache_effective_group squid

                在56行设置权限

http_access allow all

                优化最大下载

reply_body_max_size 10 MB

 

                配置完成，检测配置文件是否有误

squid -k parse

                     正确回显应该与下图类似   

        4.启动squid      

squid -z
#等待初始化完成后在squid启动服务
squid

                 过滤端口号3128验证是否启动成功

#关闭
squid -k kill

         使用systemctl管理

vi /etc/init.d/squid
#!/bin/bash
#声明服务级别生效
# chkconfig: 2345 90 25
# config: /etc/squid.conf
# pidfile: /usr/local/squid/var/run/squid.pid
# Description: Squid - Internet Object Cache.
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
start)
  netstat -anpt | grep squid &> /dev/null
  if [ $? -eq 0 ]
  then
    echo "squid is running"
  else
    echo "正在启动 squid..."
    $CMD
  fi
;;
stop)
  $CMD -k kill &> /dev/null
  rm -rf $PID &> /dev/null
  ;;
status)
  [ -f $PID ] &> /dev/null
  if [ $? -eq 0 ]
  then
    netstat -anpt | grep squid
  else
    echo "Squid is not running."
  fi
;;
restart)
  $0 stop &> /dev/null
  echo "正在关闭 squid..."
  $0 start &> /dev/null
  echo "正在启动 squid..."
;;
reload)
  $CMD -k reconfigure
;;
check)
  $CMD -k parse
;;
*)
  echo "用法： $0 {start | stop | restart | reload | check | status}"
;;
esac

               给予管理权限

chmod +x /etc/init.d/squid

                添加为系统服务

chkconfig --add /etc/init.d/squid


        5.验证代理是否可以使用
                使用桌面版虚拟机进行验证

#--proxy 指定使用的哪个代理 ，第一个IP地址为部署squid代理的IP地址，第二个IP地址为你要访问哪个IP地址 
curl --proxy 192.168.27.131:3128  192.168.27.129                


                查看前面的IP地址看是否为部署squid代理的IP地址

#查看你访问的IP地址的日志查看回显
 tail -f /var/log/httpd/access_log 

                在宿主机的浏览器上，打开设置，设置代理的地址为squid的IP地址

                在浏览器中访问web服务的IP地址，查看实时日志跟新的内容是否为代理的服务器的IP 

透明代理
        

 实验

        1.基础环境

                关闭防火墙

systemctl stop firewalld
systemctl disable firewalld


                关闭内核安全机制

setenforce 0
sed -i
"S/ASELINUX=.*/SELINUX=disabled/g
/etc/selinux/config


                修改主机名

hostnamectl set-hostname squid
hostnamectl set-hostname web

         2.在web节点部署网站 

                下载hppt服务

yum -y install httpd

                重启服务，设置开机自启动

systemctl start httpd
systemctl enable httpd

        3.在squid节点添加一块网卡，设置为仅主机方式

        4.在新开一台机器，把网络适配器修改为仅主机模式

                设置网关

nmcli con show

#首IP为新开机器的IP，后IP为squid第二网卡的IP。必须保证这俩IP在同一网段中
nmcli con mod ens33 connection.autoconnect yes ipv4.add 192.168.142.131/24 ipv4.gateway 192.168.142.130 ipv4.method man

#重启网卡，激活网卡设置
nmcli con up ens33

                调整内核参数，让路由转发功能生效

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

        5.在squid节点，上传软件包

                编译安装squid

yum -y install gcc gcc-* perl
tar zxf squid-3.5.23.tar.gz
cd squid-3.5.23/
./configure --prefix=/usr/local/squid \
--sysconfdir=/etc --enable-linux-netfilter --enable-async-io=240 \
--enable-default-err-language=Simplify_Chinese --disable-poll \
--enable-epoll --enable-gnuregex
make && make install

# 安装完后，创建链接文件、创建用户和组
ln -s /usr/local/squid/sbin/* /usr/local/sbin/
useradd -M -s /sbin/nologin squid
chown -R squid:squid /usr/local/squid/var/

                打开配置文件

vi /etc/squid.conf
http_access allow all
http_port 192.168.142.130:3128  transparent
cache_effective_user squid
cache_effective_group squid

                启动服务 

squid -k parse
squid -z
squid
ss -nlpt | grep 3128

                配置转发（编写iptables规则）

#配置的80端口是http协议的
iptables -t nat -A PREROUTING -i ens36 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
#配置的443是https协议的
iptables -t nat -A PREROUTING -i ens36 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 3128

  5.验证代理是否可以使用
                使用桌面版虚拟机进行验证

curl 192.168.27.129                


                查看前面的IP地址看是否为部署squid代理的IP地址

#查看你访问的IP地址的日志查看回显
 tail -f /var/log/httpd/access_log 

部署tinyproxy 

        1.上传软件包

        2.下载依赖软件包

yum -y install automake gcc
./autogen.sh
./configure
make
make install
vi /usr/local/etc/tinyproxy/tinyproxy.conf

         3.修改配置文件

                 保存退出

touch /var/log/tinyproxy.log
chown nobody:nobody /var/log/tinyproxy.log
cd
tinyproxy
ss -nlpt | grep 8888

git clone https://kkgithub.com/tinyproxy/tinyproxy.git
yum -y install automake gcc
./autogen.sh
./configure
make
make install

# 启动
tinyproxy
# 关闭
pkill tinyproxy

# 配置文件路径
/usr/local/etc/tinyproxy/tinyproxy.conf

# 想允许所有人使用该代理，注释 Allow 选项即可

# 指定LogFile的话，要注意创建文件并且修改文件的归属用户和组
 

最新小梦
关注
Squid 代理服务器应用
Z__Cheng的博客
06-22 362
Squid 代理服务器应用
Squid代理服务——正向代理
zxq6661的博客
11-27 410
Squid代理服务——正向代理。
Linux系统通过Squid配置实现正向代理上网
Richardlygo的博客
07-21 1891
Squid是什么 Squid是一种用来缓冲Internet数据的软件。它接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器(比如：http://squid.nlanr.net) 并向这个页面发出请求。然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。当前的Squid可以处理HT
CentOS7配置Squid正向代理
lmzf2011的专栏
08-15 185
【代码】CentOS7配置Squid正向代理。
linux系统利用squid工具做正向代理
析木的博客
01-15 657
linux系统利用squid工具做正向代理，也就是客户端代理
CentOS、linux安装squid搭建正向代理，window11配置正向代理
热门推荐
【小石头的茅坑】
11-01 43万+
squid。
部署正向代理squid
花括号的博客
03-03 521
之前在服务端一致使用NGINX做反向代理。 方向代理隐藏了backend的WEB服务器， 起到了负载均衡，冗余等作用。 对于客户端来说， 隐藏了后面的WEB代理，客户端认为反向代理的IP即是WEB服务器。 最近出现了一种情况， 使用反向代理，并不能工作，开始考虑部署一个正向的代理。 VPN Internal_Server1 <-------------------> External_Server2 ...
squid代理服务器应用
weixin_48190892的博客
11-03 316
squid代理服务器应用1. squid代理服务器概述1.1 squid简介1.2. squid 代码请求流程1.3 squid代理服务类型2. 实验2.1 案例环境2.2 传统代理2.3 透明代理2.4 反向代理2.5 sarg日志分析2.6 ACL访问控制2.7 错误集 1. squid代理服务器概述 1.1 squid简介 squid是一个支持http、https、ftp等服务的web缓存代理软件，通过缓存页面实现降低宽带占用提高页面响应时间。另外，squid提供访问控制，squid的缓存页面存放在内
代理--Squid
最新发布
刘某的博客
08-19 897
squid是一种用来缓存Internet数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人想下载一web界面，他请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时， squid可以简单的从磁盘中读到它，那样数据会立即传输到客户机上。
squid 代理服务器
2301_79410672的博客
11-16 177
待写。
Squid代理服务器
pupcarrot的博客
11-18 62
代理服务器是一个位于客户端和原始（资源）服务器之间的服务器，为了从原始服务器取得内容，客户端向代理服务器发送一个请求并指定目标原始服务器，然后代理服务器向原始服务器转交请求并将获得的内容返回给客户端。1、代替客户端向网站请求数据，不需要访问代理的ip地址，直接请求目的网站，有代理服务器处理请求和响应，可以隐藏用户的真实ip。2、客户端访问目标网站之后，将静态web元素保存到缓存中，发送给客户端。下一次所有的客户机都可以使用缓存访问，加快访问速度。
squid代理服务器
qq_71147683的博客
11-15 40
1、代理客户端向网站请求数据，不需要访问代理的IP地址，直接请求目的网站，有代理服务器处理请求和响应可以隐藏用户的真实IP2、客户端访问目标网站之后（静态web元素）保存到缓存中，发送给客户端，下一次所有的客户机都可以使用缓存访问，加快访问速度1、资源获取，代理客户端获取目标服务器的资源2、加速访问 代理服务器可能和目标服务器距离更近，可以起到一定的加速作用3、缓存作用，代理服务器保存从目标器获取的资源，客户端下一次在请求目标服务器可以直接访问缓存即可，减轻目标服务器的压力。
k8s部署squid代理
本作者：想花
10-12 220
【代码】k8s部署squid代理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值