部署代理服务 Squid

[root@localhost squid-3.5.23]# ./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linuxnetfilter --enable-async-io=240 --enable-default-err-language=Simplify_Chinese --disable-poll --enable-epoll --enable-gnuregex

//安装完成后进行编译配置

--prefix=/usr/local/squid 指定安装路径

--sysconfdir=/etc 指定配置文件路径

--enable-arp-acl启用 arp 控制列表

--enable-linux-netfilter启用内核包过滤功能

--enable-async-io=240启用设备异步 I/O 功能

--enable-default-err-language=Simplify_Chinese错误日志的默认语言类型

--disable-poll关闭 poll 布尔运算

--enable-epoll启用扩展 poll 布尔运算

--enable-gnuregex支持 gnu 正则表达式

[root@localhost squid-3.5.23]# make && make install

//安装

4.创建用户并优化服务

[root@localhost ~]# useradd -M -s /sbin/nologin squid

[root@localhost ~]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/

[root@localhost ~]# chown -R squid:squid /usr/local/squid/var/

[root@localhost ~]# chmod -R 757 /usr/local/squid/var/

5.检查语法并启动

[root@localhost ~]# squid -k parse

//验证语法，可以选择忽略不输入此条

[root@localhost ~]# squid -z

//初始化，必须输入，出现下图三行即为正确

[root@localhost ~]# squid

//启动服务

[root@localhost ~]# netstat -anpt | grep squid

//查看服务进程，建议查看

6、配置传统代理

[root@localhost ~]# vim /etc/squid.conf

添加修改：

在http_access allow localnet

http_access allow localhost下面添加

acl net1 src 192.168.1.2（本机第一块网卡IP）

acl net2 src 192.168.1.1（web服务器IP）

访问策略

acl：访问控制列表

acl 列表名称选项值

选项：

src源 IP 地址

dst目标 IP 地址

port目标端口号

dstdomain目标域

time访问时间

maxconn最大连接数

url_regex目标URL 地址

Urlpath_regex整个目标 URL 路径

然后将cache_dir ufs /usr/local/squid/var/cache/squid 100 16 256注释取消掉

//启用缓存列表

[root@localhost ~]# cd /usr/local/squid/var/cache/squid/

//可以先切换至此目录查看一下，是没有任何东西的

然后重启Squid 服务

[root@localhost ~]# killall -9 squid

[root@localhost ~]# squid

重启完成后进入目录初始化

[root@localhost squid]# squid -z

//初始化命令回车后会卡住，直接回车即可

Ls查看一下，查看到这些目录即可

7、客户端设置代理（桥接网卡，与代理第二块网卡对应，IP地址192.168.2.2）

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

[root@localhost ~]# systemctl restart network

打开火狐浏览器展开右上角点击首选项

打开之后点击高级，点击网络，再点击右上角设置

打开设置之后选择手动配置代理，http代理服务器为代理第二块网卡IP，端口号为3128

更改完保存退出即可

打开一台web服务器，没有用yum搭建一台进行验证（网卡与代理第一块桥接，IP为1.1）

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

[root@localhost ~]# systemctl restart network

[root@localhost ~]# mount /dev/cdrom /media/

[root@localhost ~]# rm -rf /etc/yum.repos.d/*

[root@localhost ~]# vim /etc/yum.repos.d/yum.repo

[root@localhost ~]# yum -y install httpd

[root@localhost ~]# vim /var/www/html/index.html

[root@localhost ~]# systemctl restart httpd

最后用客户机访问web服务器进行验证

[root@localhost ~]# firefox http://192.168.1.1

透明代理配置：

透明代理提供的服务功能与传统代理是一致的，但是其“透明”的实现依赖于默认路由和防火墙的重定向策略，因此更适用于为局域网主机服务，而不适合为 Internet 中的客户机提供服务。透明代理的关键在于 Linux 网关服务器，而对于客户机仅需正确设置网络地址、默认网关，而并不需要指定代理服务器（若指定了反而易出错）。关于客户机的 DNS 解析工作，最好还是通过正常的 DNS 服务器来提供，不建议抛给代理服务器来处理。

1-5配置一样

从这里开始以下配置发生了变化

6. 配置文件

[root@localhost ~]# vim /etc/squid.conf

修改：

将http_port 3128修改为http_port 3128 transparent

//添加透明代理模式

7. 重启服务

[root@localhost ~]# killall -9 squid

[root@localhost ~]# squid

//其实到此段落透明代理已经完成，但是我们可以进行配置防火墙规则进行拦截放行流量

[root@localhost ~]# setenforce 0

8. 配置防火墙规则

[root@localhost ~]# systemctl start firewalld

//首先开启一下防火墙

[root@localhost ~]# firewall-cmd --zone=internal --add-interface=ens33

//然后将ens33这块网卡添加到internal（内网）区域

[root@localhost ~]# firewall-cmd --zone=external --add-interface=ens37

//然后将ens33这块网卡添加到external（外网）区域

[root@localhost ~]# firewall-cmd --zone=external --add-service=http

//在external中添加服务和端口

[root@localhost ~]# firewall-cmd --zone=external --add-service=https

//在external中添加服务和端口

[root@localhost ~]# firewall-cmd --zone=external --add-port=3128/tcp

//在external中添加服务和端口

//出现success便是成功，如果出现红色error或者running是可能策略已经配置过或者防火墙没开启，检查一下防火墙

使用富语言编写目标端口转换，将 80 和 443 转换为 3128

由于我们主配置文件添加的透明代理是3128端口，但是http使用的是80端口

而https是443端口，所以我们需要进行端口转换

[root@localhost ~]# firewall-cmd --direct --add-rule ipv4 nat PREROUTING 0 -i ens37 -p tcp --dport 80 -j REDIRECT --to-ports 3128

[root@localhost ~]# firewall-cmd --direct --add-rule ipv4 nat PREROUTING 0 -i ens37 -p tcp --dport 443 -j REDIRECT --to-ports 3128

同样出现success即是成功

[root@localhost ~]# killall -9 squid

[root@localhost ~]# squid //重启一下服务

验证（还是基于昨天的http服务器和客户机，IP地址不变）

注意：要给网关！http服务器和客户机的网关要指向代理对应的网卡！

客户端对应2.1，http对应1.2

客户机和http服务器要关闭防火墙，但是代理不需要，因为我们已经配置过防火墙规则

客户机访问http服务器

如果此处访问连接错误就关闭再开启代理的防火墙，重新定义一下防火墙规则

我们还可以通过acl拒绝指定列表中的 IP 和域名访问

首先编辑一个地址列表（代理上操作）

[root@localhost ~]# vim /etc/iplist

//此列表添加的地址是拒绝访问的

添加：

192.168.2.2

192.168.2.3

再编辑一个域名列表

[root@localhost ~]# vim /etc/dnslist

//此列表添加的域名也是拒绝访问的

添加：

.sohu.com

.baidu.com

然后编辑一下主配置文件

[root@localhost ~]# vim /etc/squid.conf

在开头添加：（必须是开头）

acl haha src "/etc/iplist"

//定义一个acl，名字为haha，源地址调用/etc/iplist列表

acl hehe dstdomain "/etc/dnslist"

//定义一个acl，名字为hehe，域名调用/etc/dnslist列表

http_access deny haha

//拒绝haha访问，也就是拒绝iplist列表里的地址访问

http_access deny hehe

//拒绝hehe访问，也就是拒绝dnslist列表里的域名访问

//开头这个位置

记得重启一下服务

[root@localhost ~]# killall -9 squid

[root@localhost ~]# squid

最后用客户机访问http进行验证

如果访问到了就清除一下网页缓存然后重新访问

右上角首选项高级，网络，两个立即清除

重新访问

[root@localhost ~]# firefox http://192.168.1.1

//访问错误，因为我们设置了192.168.2.2地址不允许访问（客户机IP地址）

要想访问上，客户机换个IP地址即可（不是iplist列表里的地址）

接下来更换一下IP地址进行访问尝试（换成了192.168.2.8）

[root@localhost ~]# firefox http://192.168.1.1

//访问成功

Squid日志分析

前提条件：必须安装squid的软件

[root@localhost ~]# mount /dev/cdrom /media/

[root@localhost ~]# rm -rf /etc/yum.repos.d/*

[root@localhost ~]# vim /etc/yum.repos.d/yum.repo

[root@localhost ~]# yum -y install gcc*

[root@localhost ~]#yum -y install gd gd-devel

[root@localhost ~]#mkdir /usr/local/sarg

[root@localhost ~]#tar -zxvf /sarg-2.3.7.tar.gz -C /usr/src

[root@localhost ~]#cd /usr/src/sarg-2.3.7/

[root@localhost sarg-2.3.7]# ./configure --prefix=/usr/local/sarg -sysconfdir=/etc/sarg --enable-extraprotection && make && make install

[root@localhost ~]#cd /etc/sarg

[root@localhost sarg]#vim sarg.conf

access_log /usr/local/squid/var/logs/access.log --指定squid的访问日志文件7

title "Squid User Access Reports" --网页标题25

output_dir /var/www/html/sarg --sarg报告的输出目录 120

user_ip no --使用用户名显示178

#exclude hosts /usr/local/sarg/noreport --指定不计入排序的站点列表文件

topuser_sort_field BYTES reverse 184 在top排序中，指定连接次数，访问字节数，采用降序排列，升序将reverse换成normal

user_sort_field connect reverse --对于用户访问记录，连接次数按降序排列190

overwrite_report no --当那个日期报告已经存在，是否覆盖报告257

mail_utility mailq.postfix --发送邮件报告 289

charset UTF-8 --使用字符集

weekdays 0-6 --排序top排序时的星期周期，0为周日

www_document_root /var/www/html --网页根目录

[root@localhost sarg]#touch /usr/local/sarg/noreport

[root@localhost sarg]#ln -s /usr/local/sarg/bin/sarg /usr/local/bin

[root@localhost sarg]#sarg

[root@localhost sarg]#yum -y install httpd

[root@localhost sarg]#systemctl restart httpd

[root@localhost sarg]#systemctl enable httpd

验证：

小张在加油

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
部署代理服务 Squid

Squid是一种用来缓冲Internet数据的软件,它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器，并向这个页面发出请求,后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上.这篇文章为大家介绍一下透明和传统代理。
复制链接

扫一扫