配置squid 代理

一、什么是squid

     1、 squid可以做代理也可以做缓存

      2、squid缓存不仅可以节省宝贵的带宽资源，也可以大大降低服务器的I/O

      3、squid即可以做正向代理也可以做反向代理

       4、正向代理，squid后面是客户端，客户端上网要通过squid去上；反向代理后面是服务器，服务器返回给用户数据的时候需要走squid

       5、正向代理用在企业的办公环境中，员工上网需要通过squid代理来上网，这样子可以节省网络带宽资源，而反向代理用来搭建网站静态项（图片、html、流媒体、js、css等）的缓存服务器，主要用于网站架构中

 

二、搭建squid正向代理

1、安装squid

    yum install -y squid

2、查看squid版本及其编译参数使用squid -v命令

    [root@chenglinux ~]# squid -v

3、清空默认的配置文件

     [root@chenglinux ~]# > /etc/squid/squid.conf

4、将一下模板代码拷贝到squid.conf文件中去

     模板代码：

http_port 3128  #正向代理默认的端口是3128
acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl SSL_ports port 443
acl Safe_ports port 80 8080         # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access allow all
cache_dir aufs /data/cache 1024 16 256  #本地磁盘上的目录，这个目录是需要自己创建，不然无法启动，16是定义的cache目录下的目录数量
cache_mem 128 MB
hierarchy_stoplist cgi-bin ?
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \.(jpg|png|gif|mp3|xml) 1440    50%     2880    ignore-reload
refresh_pattern .               0       20%     4320

退出保存

5、创建缓存目录cache

     [root@chenglinux ~]# mkdir -p /data/cache

6、更改权限

    [root@chenglinux ~]# chown -R squid /data/cache

7、启动squid

     需要注意的是在早期的squid版本中需要初始化一下才可以启动

     初始化的命令：squid -z

   [root@chenglinux ~]# /etc/init.d/squid start

8、检查一下cache目录下是否有生成目录，默认是16个

     [root@chenglinux ~]# ls /data/cache/

9、常用的命令

  squid -kcheck：检查配置文件是否有错误

  squid -k rec ：重新加载配置

  service squid restart：重启squid，需要注意的是重启的时候回很慢，可以直接先killall squid然后在重启

10、测试

[root@mysql ~]# curl -x192.168.21.99:3128 www.baidu.com

 如果看到一大串的东西，就说明正向代理已经成功

 

测试缓存

[root@mysql ~]# curl -x192.168.21.99:3128 https://s3.51cto.com/wyfs02/M02/5B/D5/wKiom1UTub-T8AQUAABa6PsQTa4459_middle.jpg -I

看一下两图的区别

第一张图多了MISS

 

三、设置黑白名单

         白名单

        要求：允许访问网易126、51cto，其他的拒绝

       1、在/etc/squid/squid.conf配置文件中的acl CONNECT method CONNECT下添加一下代码：

        acl http proto HTTP

        acl good_domain dstdomain .baidu.com .qq.com           

        http_access allow http good_domain

        http_access deny http !good_domain

      如图：

退出保存

2、重置squid服务

 [root@chenglinux ~]# squid -k rec

3、测试   

   1)访问126

[root@mysql ~]# curl -x192.168.21.99:3128 http://ww.126.com -I
HTTP/1.0 200 OK
Date: Tue, 30 Jun 2015 08:45:49 GMT
Expires: Tue, 30 Jun 2015 09:45:49 GMT
Server: nginx
Content-Type: text/html
Content-Length: 95122
Last-Modified: Mon, 18 May 2015 07:29:49 GMT
Cache-Control: max-age=3600
Accept-Ranges: bytes
X-Via: 1.1 zhenjiang167:8109 (Cdn Cache Server V2.0), 1.1 ly17:7 (Cdn Cache Server V2.0)
Age: 187
X-Cache: HIT from chenglinux
X-Cache-Lookup: HIT from chenglinux:3128
Via: 1.0 chenglinux (squid/3.1.10)
Connection: keep-alive

2)访问百度

[root@mysql ~]# curl -x192.168.21.99:3128 http://ww.baidu.com -I
HTTP/1.0 403 Forbidden  #提示被禁止的
Server: squid/3.1.10
Mime-Version: 1.0
Date: Mon, 29 Jun 2015 17:37:27 GMT
Content-Type: text/html
Content-Length: 3264
X-Squid-Error: ERR_ACCESS_DENIED 0
Vary: Accept-Language
Content-Language: en
X-Cache: MISS from chenglinux
X-Cache-Lookup: NONE from chenglinux:3128
Via: 1.0 chenglinux (squid/3.1.10)
Connection: keep-alive

黑名单

1、要求：不允许访问网易126、51cto，其他的允许

2、 在/etc/squid/squid.conf配置文件中的acl CONNECT method CONNECT下添加一下代码：

      

acl http proto HTTP

acl bad_domain dstdomain .126.com .51cto.com

http_access deny http bad_domain

http_access allow http !bad_domain  #其实把这一样注释掉也可以

检查配置文件

重置配置文件

3、测试

  1）访问51CTO

[root@mysql ~]# curl -x192.168.21.99:3128 http://ww.51cto.com -I
HTTP/1.0 403 Forbidden #提示决绝
Server: squid/3.1.10
Mime-Version: 1.0
Date: Mon, 29 Jun 2015 17:43:25 GMT
Content-Type: text/html
Content-Length: 3264
X-Squid-Error: ERR_ACCESS_DENIED 0
Vary: Accept-Language
Content-Language: en
X-Cache: MISS from chenglinux
X-Cache-Lookup: NONE from chenglinux:3128
Via: 1.0 chenglinux (squid/3.1.10)
Connection: keep-alive

  

2）访问jd.comOK

[root@mysql ~]# curl -x192.168.21.99:3128 www.jd.com -I
HTTP/1.0 200 OK 
Server: JDWS
Date: Tue, 30 Jun 2015 08:57:43 GMT
Content-Type: text/html; charset=gbk
Vary: Accept-Encoding
Expires: Tue, 30 Jun 2015 08:58:12 GMT
Cache-Control: max-age=120
Age: 24
Content-Length: 160864
X-Cache: MISS from chenglinux
X-Cache-Lookup: MISS from chenglinux:3128
Via: BJ-M-YZ-NX-80(HIT), http/1.1 WH-CT-1-JCS-105 ( [cRs f ]), 1.0 chenglinux (squid/3.1.10)
Connection: keep-alive

IE浏览器设置代理设置，具体如图：

4）在浏览器测试51CTO提示访问被拒绝

四、反向代理

    1、修改端口

         把之前的http_port 3128修改为：

         http_port 80  accel vhost vport

    2、在刚才的80端口下面添加一下代码：

 

cache_peer 123.125.119.147 parent 80 0 originserver name=a #这里是固定的写法，a表示的是代理的一个域名的简写

cache_peer_domain a www.qq.com   #上面的IP地址就是这里域名的IP地址

cache_peer 61.135.169.125 parent 80 0 originserver name=b

cache_peer_domain b www.baidu.com

退出保存

配置文件解释：

cache_peer：为配置后端的服务器及IP端口

name：为后面要配置的域名，和cache_peer_domain相对应

 

  3、检查配置文件

[root@chenglinux ~]# squid -kcheck

 

        重置配置文件

[root@chenglinux ~]# squid -k rec

 

 4、在浏览器中测试

     需要修改的就是在浏览器中把3128端口要改成80端口

1)访问126.com被拒绝

2）访问baidu

5、如果要代理一台主机上的所有域名，需要写成这样：

     cache_peer 192.168.10.111 80 0 originserver

     后面也不需要写cache_peer_domain了

 

           笔记有错误的地方还请大神指正，小白会继续修改 

转载于:https://blog.51cto.com/sxct168/1669528