文章目录
前言
一：squid代理服务概述
1.1：概述
Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher、HTTPS和HTTP协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。
1.2：工作机制
●缓存网页对象，减少重复请求
●它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求
●也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器（比如：http://squid.nlanr.net/）并向这个页面发出请求
●然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。
1.3：squid基本类型
传统代理
普通的代理服务，适用于Internet，需明确指定服务端
透明代理
客户机不需要指定代理服务器的地址和端口，是通过默认路由，防火墙将web重定向给代理
使用代理可以提高web的访问速度，同时可以隐藏客户机的真实IP地址，从而起到一定的保护作用
另一方面，squid也可以针对要访问的目标、客户机的地址、访问的时间段进行过滤控制。
二：环境
2.1：环境
VMware软件
一台centos7虚拟机作为squid服务器，IP地址为：192.168.100.80
一台centos7虚拟机作为web服务器，IP地址为：192.168.100.10
一台win10虚拟机作为client测试机，IP地址为：192.168.100.30
2.2：实验目的
三：传统代理试验过程
3.1：在squid服务器上部署squid服务
[root@squid company]# tar zxvf squid-3.4.6.tar.gz -C /opt
[root@squid company]# cd /opt/squid-3.4.6/
[root@squid squid-3.4.6]# yum install gcc gcc-c++ -y
[root@squid squid-3.4.6]# ./configure \
--prefix=/usr/local/squid \ '安装路径'
--sysconfdir=/etc \ '配置文件目录'
--enable-arp-acl \ '支持acl访问控制列表'
--enable-linux-netfilter \ '支持网络筛选'
--enable-linux-tproxy \ '支持透明'
--enable-async-io=100 \ 'io优化'
--enable-err-language="Simplify_Chinese" \ '报错显示简体中文'
--enable-underscore \
--enable-poll \ '关闭默认使用poll模式，开启epoll模式提提升性能'
--enable-gnuregex '支持正则表达'
[root@squid squid-3.4.6]# make && make install '编译安装'
[root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/ * /usr/local/sbin/ '创建命令软连接，方便系统识别'
[root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid '创建系统用户'
[root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/ '设置目录的属主和属组'
3.2：修改squid配置文件，优化启动项
[root@squid squid-3.4.6]# vim /etc/squid.conf
http_access allow all '56行添加此项，表示允许所有IP访问'
#http_access deny all '注释掉原有的'
# Squid normally listens to port 3128
http_port 3128
cache_effective_user squid '添加指定用户squid'
cache_effective_group squid '添加指定组 squid'
[root@squid squid-3.4.6]# squid -k parse '检查语法，没问题可Ctrl + C组合键取消'
[root@squid squid-3.4.6]# squid -z '初始化缓存目录'
[root@squid squid-3.4.6]# squid '启动服务'
[root@squid squid-3.4.6]# netstat -ntap |grep 3128 '检测是否启动成功'
3.2：修改squid配置文件，优化启动项
[root@squid squid-3.4.6]# vim /etc/squid.conf
http_access allow all '56行添加此项，表示允许所有IP访问'
#http_access deny all 注释掉原有的
# Squid normally listens to port 3128
http_port 3128
cache_effective_user squid '添加指定用户squid'
cache_effective_group squid '添加指定组 squid'
[root@squid squid-3.4.6]# squid -k parse '检查语法，没问题可Ctrl + C组合键取消'
[root@squid squid-3.4.6]# squid -z '初始化缓存目录'
[root@squid squid-3.4.6]# squid '启动服务'
[root@squid squid-3.4.6]# netstat -ntap |grep 3128 '检测是否启动成功'
添加服务到service管理
[root@squid squid-3.4.6]# cd /etc/init.d/
[root@squid init.d]# vim squid '创建service启动squid脚本'
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid" 'PID文件进程号'
CONF="/etc/squid.conf" '主配置文件'
CMD="/usr/local/squid/sbin/squid" '启动命令'
case "$1" in
start)
netstat -ntap | grep squid &> /dev/null
if [ $? -eq 0 ]
then
echo "squid is running"
else
echo "正在启动 squid...."
$CMD
fi
;;
stop)
$CMD -k kill &> /dev/null '关闭squid'
rm -rf $PID &> /dev/null '删除PID文件'
;;
status)
[ -f $PID ] &> /dev/null
if [ $? -eq 0 ]
then
netstat -ntap | grep squid
else
echo "squid is not running"
fi
;;
restart)
$0 stop &> /dev/null
echo "正在关闭 squid..."
$0 start &> /dev/null
echo "正在启动 squid..."
;;
reload)
$CMD -k reconfigure '重载配置文件'
;;
check)
$CMD -k parse '检查语法'
;;
*)
echo "用法:$0{start|stop|reload|status|check|restart}"
;;
esac
[root@squid init.d]# chmod +x squid '增加权限'
[root@squid init.d]# chkconfig --add squid '添加到service'
[root@squid init.d]# chkconfig --level 35 squid on '设置35级别开机自启动'
3.3：配置传统代理服务
[root@squid init.d]# vim /etc/squid.conf
http_port 3128
cache_effective_user squid
cache_effective_group squid
cache_mem 64 MB '自定义缓存空间大小，容量最好为4的倍数'
reply_body_max_size 10 MB '允许下载最大文件大小，以字节为单位，默认设置0表示不进行限制'
maximum_object_size 4096 KB '允许保存到缓存空间的最大对象的大小，以KB为单位，超过限制不会缓存，直接转到web端'
[root@squid init.d]# iptables -F '清空防火墙表内容'
[root@squid init.d]# iptables -L '查看防火墙表内容'
[root@squid init.d]# setenforce 0 '关闭防火墙增强型功能'
[root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT '新增规则，允许3128端口'
[root@squid init.d]# service squid reload '重载服务'
3.4：在web服务器上安装http服务
[root@web ~]# yum install httpd -y '安装httpd服务'
[root@web ~]# systemctl stop firewalld.service '关闭防火墙'
[root@web ~]# setenforce 0
[root@web ~]# systemctl start httpd.service '开启httpd服务'
3.5：在client客户端测试web网页
成功访问
[root@web ~]# cat /var/log/httpd/access_log '通过查看访问日志，发现来访者的IP地址为client客户端的IP地址192.168.100.30'
3.6：设置squid代理
先清除客户端的浏览器缓存
客户端使用的是谷歌浏览器，在此以谷歌浏览器为例
设置代理：打开谷歌浏览器–设置–高级–系统–打开您计算机的代理设置
手动设置代理–开启使用代理服务器–设置代理地址和端口–保存
3.7：再次使用client客户端访问web端
再次查看web端的httpd访问日志
[root@web ~]# cat /var/log/httpd/access_log '发现访问原地址变成了192.168.100.80：squid的代理地址'
四：透明代理实验过程
4.1：环境
继承刚刚传统代理的环境需要做如下修改
squid服务器添加一块网卡：192.168.100.1（仅主机模式）
web服务器修改成仅主机模式
client客户端修改网卡为仅主机模式，IP地址修改为192.168.100.10，且浏览器关闭代理功能
4.1.1：环境修改
squid服务器
添加一块网卡：192.168.100.1（仅主机模式）
client客户端修改
相同方法关闭代理服务
修改网卡为仅主机模式
IP地址换成192.168.100.33
4.2：squid服务器配置
[root@squid network-scripts]# vim /etc/sysctl.conf '开启路由转发功能'
net.ipv4.ip_forward=1 '末行添加，注意#号'
[root@squid network-scripts]# sysctl -p '加载sysctl.conf'
net.ipv4.ip_forward = 1
'接下来设置squid的透明代理'
[root@squid network-scripts]# vim /etc/squid.conf
http_port 192.168.100.1:3128 transparent '仅修改此行，开启透明代理即可'
cache_effective_user squid
cache_effective_group squid
'防火墙规则设置'
[root@squid network-scripts]# iptables -F '情况表内容'
[root@squid network-scripts]# iptables -t nat -F '//情况nat表内容'
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128 '定义规则入口ens36网卡，http协议80端口重定向到3128端口'
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128 '定义规则入口ens36网卡，https协议443端口重定向到3128端口'
[root@squid network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT '新增规则，允许3128端口'
4.3：再次使用client客户端访问web端
成功访问，我们继续查看web端的访问日志
1903
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
