Centos 5.6下squid 2.6  安装 （透明代理）

第一：说明，软件说明，和安装的目的

架设基于linux下的代理服务器，使用透明代理的好处在于，内网用户端完全透明，使用中只要将内网用户的网关地址设成squid的在址址就可实现代理上网。

本文参照：http://wenku.baidu.com/view/b70a60f64693daef5ef73da0.html

第二：本例操作环境

所使用的系统环境为 Centos 5.6 64位操作系统

[root@jedy ~]# uname -a
Linux jedy.com 2.6.18-238.el5 #1 SMP Thu Jan 13 15:51:15 EST 2011 x86_64 x86_64 x86_64 GNU/Linux
[root@jedy ~]# more /etc/redhat-release
CentOS release 5.6 (Final)
[root@jedy ~]#

第三：所需要的软件包如下

squid软件包在系统光盘里有

第四：安装、配置

[root@jedy ~]# rpm –ivh squid-2.6.STABLE21-6.el5.i386.rpm

编辑配置文件，以下是修改后的配置文件，为方便显示特去除了#和空行

[root@jedy squid]# more squid.conf | grep -v "#" |grep -v ^$
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl CONNECT method CONNECT
acl testip dst 192.168.10.0/24                       \\对访问的目的地址进行定义
acl jedy dstdomain .jedy.com                       \\对访问的目的域进行定义
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow testip                                \\允许之前定义的testip通过

http_access allow jedy                                   \\允许之前定义的jedy通过

http_access deny all
#always_direct allow testip jedy                    \\直接出去取数据，不通过squid
http_reply_access allow all
icp_access allow all
http_port 3128 transparent                        \\ 定义squid端口 和使用透明代理模式

cache_mem 1000 MB                                   \\额外提供给squid使用的内存，squid的内存总占用为 X * 10+15+“cache_mem”其是 X为squid的cache占用的容量（以GB为单位）

 

cache_swap_low 80
cache_swap_high 85                                    \\ cache目录的限值，超过总容量的85%时会自动清理旧数据至总容量的80%

hierarchy_stoplist cgi-bin ?
cache_dir ufs /var/spool/squid 1024 16 256                \\ 定义squid的cache存放路径 、cache目录容量（单位M）、一级缓存目录数量、二级缓存目录数量
access_log /var/log/squid/access.log squid                 \\ log文件存放路径 和日志格式

cache_log /var/log/squid/cache.log

cache_store_log /var/log/squid/store.log

pid_filename /var/log/squid/squid.pid


acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
coredump_dir /var/spool/squid

[root@jedy ~]#

[root@jedy ~]#services squid start

[root@jedy ~]#netstart –tlnp ｜ grep 3128

新建一个脚本，增加iptables规则

[root@jedy ~]#vi /etc/rc.d/iptables.sh


#!/bin/bash
 
iptables -t nat -F
iptables -F
 
###############################################
## squid configure
###############################################
echo 1 > /proc/sys/net/ipv4/ip_forward
echo "starting iptables rules ....."
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128      
iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -o eth0 -j SNAT --to 202.22.252.114

\\如果第一句不写，只写第二句，那就没有转发功能。也就会出现只透明不代理。

#iptables -t nat -A POSTROUTING -s 192.168.19.0/24 -o eth0 -j SNAT --to-source 202.22.252.114
 
 
###############################################

[root@jedy ~]# sh /etc/rc.d/iptables.sh

第五：测试

在客户端将网关设置成squid的ip地址 访问外网。

[root@jedy ~]#netstat -aunt | grep 3128

tcp        0      0 0.0.0.0:3128                0.0.0.0:*                   LISTEN     
tcp        0      0 202.22.252.114:3128          192.168.19.63:39187         TIME_WAIT  
tcp        0      0 202.22.252.114:3128          192.168.19.63:39186         TIME_WAIT  
tcp        0      0 202.22.252.114:3128          192.168.19.63:39185         ESTABLISHED
tcp        0      0 202.22.252.114:3128          192.168.19.63:39184         ESTABLISHED
tcp        0      0 202.22.252.114:3128          192.168.19.63:39188         ESTABLISHED
tcp        0      0 202.22.252.114:3128          192.168.19.63:39168         TIME_WAIT  
tcp        0      0 202.22.252.114:3128          192.168.19.63:39183         ESTABLISHED
tcp        0      0 202.22.252.114:3128          192.168.19.63:39182         ESTABLISHED
tcp        0      0 202.22.252.114:3128          192.168.19.63:39181         ESTABLISHED
tcp        0      0 202.22.252.114:3128          192.168.19.63:39180         TIME_WAIT

说明所有的访问都是通过代理都出去了