详解Squid代理服务器(搭建传统代理、透明代理、ACL控制、squid日志分析等）

最新推荐文章于 2024-08-14 15:09:27 发布
最新推荐文章于 2024-08-14 15:09:27 发布
阅读量361 收藏 1
点赞数
文章标签： linux squid
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48185643/article/details/109621070
版权

详解Squid代理服务器(搭建传统代理、透明代理、ACL控制、squid日志分析等）

一 传统模式

1.1 搭建环境

squid：20.0.0.10
web: 20.0.0.11
client：20.0.0.13

1.2 搭建拓扑图

在这里插入图片描述

1.3搭建流程
1.3.1 squid服务器

（1）安装依赖环境：

[root@Squid ~]# yum -y install gcc gcc-c++ make

（2）编译安装Squid服务

[root@Squid ~]# tar zxf squid-3.5.23.tar.gz -C /opt
[root@Squid ~]# cd /opt/squid-3.5.23/
[root@Squid squid-3.5.23]# ./configure --prefix=/usr/local/squid \
> --sysconfdir=/etc \ ###指定配置文件位置
> --enable-arp-acl \ ###支持acl访问控制列表
> --enable-linux-netfilter \ ###打开网络筛选
> --enable-linux-tproxy \ ###支持透明代理
> --enable-async-io=100 \ ###io优化
> --enable-err-language="Simplify_Chinese" \ ###报错显示简体中文
> --enable-underscore \ ###支持下划线
> --enable-poll \ ###默认使用poll模式，开启epoll模式时提升性能
> --enable-gnuregex ###支持正则表达式
[root@Squid squid-3.5.23]# make && make install

（3） 创建软连接

[root@Squid squid-3.5.23] ln -s /usr/local/squid/sbin/* /usr/local/sbin

（4）创建不可登录的用户，授权

[root@Squid squid-3.5.23]useradd -M -s /sbin/nologin squid 
[root@Squid squid-3.5.23] chown -R squid.squid /usr/local/squid/var

（5）修改配置文件，优化启动项

[root@Squid ~] vi /etc/squid.conf
cache_effective_user squid          #添加指定程序用户
cache_effective_group squid         #添加指定账号基本组
[root@Squid ~] squid -k parse     ###检查配置文件语法
[root@Squid ~] squid -z          ###初始化缓存目录
[root@Squid ~] squid             ###启动服务
[root@Squid ~]netstat -anpt | grep squid
tcp6       0      0 :::3128                 :::*                    LISTEN      104314/(squid-1)

（6）编写squid脚本，执行

#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

[root@Squid ~] chmod +x /etc/init.d/squid
[root@Squid ~] chkconfig --add squid
[root@Squid ~] chkconfig --level 35 squid on

（7） 配置传统代理

[root@Squid ~] vi /etc/squid.conf
http_access allow all   ##允许所有
http_access deny all
http_port 3128
cache_mem 64 MB              ###指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 10 MB     ###允许用户下载的最大文件大小，以字节为单位。默认设置0表示不进行限制
maximum_object_size 4096 KB     ###允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户
[root@Squid ~] iptables -F
[root@Squid ~] iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
[root@Squid ~] systemctl restart squid
1.3.2 web 服务器
[root@web ~]systemctl stop firewalld  ## 关闭防火墙
[root@web ~] setenforce 0   ## 关闭核心防护

[root@web ~] yum -y install httpd  ## 安装apache服务
[root@web ~] systemctl start httpd
[root@web ~] systemctl enable httpd
[root@web ~] netstat -anpt | grep httpd
tcp6       0      0 :::80                   :::*                    LISTEN      40633/httpd
1.3.3 客户机验证

(1) 看客户机能否成功访问Apache首页,可以去web服务器看到时客户机访问我的
在这里插入图片描述

在这里插入图片描述

(2)是客户机自身IP

8、设置Squid代理，查看来访IP变化
1、先清除浏览器缓存
2、在浏览器中设置代理

在这里插入图片描述
再去web服务器查看，就是20.0.0.10来代理访问我了

二 透明代理

2.1 搭建环境
squid服务器

内网（nat) :20.0.0.10
外网（nat1): 192.168.100.10

web(nat1): 192.168.100.11
客户机(nat)：20.0.0.13
2.2 squid服务器配置
2.2.1 在代理服务器上添加一块网卡
[root@squid ~] cd /etc/sysconfig/network-scripts/
[root@squid network-scripts] cp -p ifcfg-ens33 ifcfg-ens37
[root@squid network-scripts] vim ifcfg-ens36
NAME=ens37 		#名称改了
DEVICE=ens37		###名称改了
ONBOOT=yes
IPADDR=192.168.100.10	###ip地址改了
NETMASKE=255.255.255.0	###子网掩码
UUID、DNS都不用设置，可以删掉

[root@squid network-scripts] systemctl  restart network	###重启一下网卡
[root@squid network-scripts] vim /etc/sysctl.conf 
net.ipv4.ip_forward=1       ###开启路由转发功能，1是开启，0是不开启
[root@squid network-scripts]  sysctl -p		###加载一下
net.ipv4.ip_forwar
2.2.2 squid服务器配置防火墙规则
[root@squid network-scripts]  vim /etc/squid.conf
http_port 20.0.0.10:3128 transparent			###把3182端口的地方改成透明模式
[root@squid network-scripts] service squid start		###重启服务
[root@squid network-scripts] iptables -F		###清除一下filter表防火墙规则（不指定表，默认是filter表）
[root@squid network-scripts] iptables -t nat -F		###清除一下nat表防火墙规则
[root@squid network-scripts] iptables -t nat -I PREROUTING -i ens33 -s 20.0.0.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	###添加一个80端口访问的规则
[root@squid network-scripts] iptables -t nat -I PREROUTING -i ens33 -s 20.0.0.0/24 -p tcp --dport 443 -j REDIRECT --to 3128     ###访问的是https的就要改成443端口
[root@squid network-scripts] iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	###可以进行一个转发
2.3 web端设置
[root@web ~] route add -net 20.0.0.0/24 gw 192.168.100.10
2.3 验证 修改为不使用代理

（1）
在这里插入图片描述

（2）查看日志，代理成功

在这里插入图片描述

三、ACL访问控制

[root@squid ~] vim /etc/squid.conf
 
acl host src 20.0.0.13/32   ## 在squid代理服务器的acl访问列表添加一条访问20.0.0.13的记录
http_access deny host     ## 然后拒绝这条访问，这样squid代理服务器就访问不了20.0.0.13了，同时也获取不到web资源

[root@squid ~] systemctl restart squid
[root@squid ~] netstat -anpt  | grep 3128
tcp        0      0 192.168.100.2:3128      0.0.0.0:*               LISTEN      9088/(squid-1)

在这里插入图片描述

四 Squid日志分析

4.1、安装依赖环境
[root@Squid ~] yum -y install gd     ###图像处理
4.2、编译安装日志分析软件
[root@Squid ~] mkdir /usr/local/sarg
[root@Squid ~] tar zxf sarg-2.3.7.tar.gz -C /opt
[root@Squid ~] cd /opt/sarg-2.3.7/
[root@Squid sarg-2.3.7] ./configure \
> --prefix=/usr/local/sarg \
> --sysconfdir=/etc/sarg \  ###配置文件目录，默认是/usr/local/etc
> --enable-extraprotection  ###添加额外的安全保护
[root@Squid sarg-2.3.7] make && make install
4.3、修改配置文件
[root@Squid ~]# vi /etc/sarg/sarg.conf
7/ access_log /usr/local/squid/var/logs/access.log    //指定访问日志文件
25/ title "Squid User Access Reports"      //网页标题
120/ output_dir /var/www/html/squid-reports    //报告输出目录
178/ user_ip no          //使用用户名显示
184/ topuser_sort_field connect reverse   //top排序中有连接次数、访问字节、降序排列 升序是normal
注释掉）190/ user_sort_field reverse    //用户访问记录 连接次数、访问字节按降序排序
206/ exclude_hosts /usr/local/sarg/noreport   //不计入排序的站点列表文件
257/ overwrite_report no   //同名日志是否覆盖
289/ mail_utility mailq.postfix   //发送邮件报告命令
434/ charset UTF-8   //使用字符集
518/ weekdays 0-6   //top排行的星期周期
525/ hours 0-23   //top排行的时间周期
633/ www_document_root /var/www/html  //网页根目录
4.4、添加不计入站点文件，添加的域名将不被显示在排序中
[root@Squid ~] touch /usr/local/sarg/noreport
4.5、优化启动项并启动服务
[root@squid ~] ln -s /usr/local/sarg/bin/sarg /usr/local/bin/
[root@squid ~] sarg
SARG: 纪录在文件: 312, reading: 100.00%
SARG: 成功的生成报告在 /var/www/html/squid-reports/2020Nov11-2020Nov11
4.6、安装并启动http服务
[root@Squid ~] yum -y install httpd
[root@Squid ~] systemctl start httpd
4. 7、查看报告

在这里插入图片描述
在这里插入图片描述

[root@squid ~]# sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/squid-reports/ -z -d $(date -d "1 day ago" +%d/%m/%Y)-$(date +%d/%m/%Y)
SARG: TAG: access_log /usr/local/squid/var/logs/access.log
SARG: TAG: title "Squid User Access Reports"
SARG: TAG: output_dir /var/www/html/squid-reports
SARG: TAG: user_ip no
SARG: TAG: topuser_sort_field connect reverse
SARG: TAG: user_sort_field BYTES reverse
SARG: TAG: exclude_hosts /usr/local/sarg/noreport
SARG: TAG: overwrite_report no
SARG: TAG: mail_utility mailq.postfix
SARG: TAG: charset UTF-8
SARG: TAG: weekdays 0-6
SARG: TAG: hours 0-23
SARG: TAG: www_document_root /var/www/html
SARG: 纪录在文件: 354, reading: 100.00%
SARG: 期间被日志文件覆盖: 11/11/2020 - 11/11/2020
SARG: (info) date=11/11/2020
SARG: (info) period=2020 11月 10-2020 11月 11
SARG: (info) outdirname=/var/www/html/squid-reports//2020Nov10-2020Nov11
SARG: (info) Dansguardian report not produced because no dansguardian configuration file was provided
SARG: (info) No redirector logs provided to produce that kind of report
SARG: (info) No downloaded files to report
SARG: (info) Authentication failures report not produced because it is empty
SARG: (info) Redirector report not generated because it is empty
SARG: 成功的生成报告在 /var/www/html/squid-reports//2020Nov10-2020Nov11
[root@Squid ~]# cd /var/www/html/squid-reports/
[root@Squid squid-reports]# ll
总用量 8
drwxr-xr-x. 4 root root  201 11月  8 13:44 2020Nov07-2020Nov08
drwxr-xr-x. 4 root root  201 11月  8 12:14 2020Nov07-2020Nov08.1
drwxr-xr-x. 2 root root   92 11月  8 12:14 images
-rw-r--r--. 1 root root 4690 11月  8 13:44 index.html

五 反向代理

在透明模式的基础上进行反向代理
因为httpd会占用80端口，所以必须关闭squid服务器中的httpd服务

5.1 squid服务器
[root@Squid ~] iptables -F
[root@Squid ~] iptables -t nat -F
[root@Squid ~] iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
[root@Squid ~] vi /etc/squid.conf
# Squid normally listens to port 3128
http_port 192.168.100.10:80 accel vhost vport ###squid外网口IP
cache_peer 192.168.73.11 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
cache_peer 192.168.73.14 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
cache_peer_domain web1 web2 www.yun.com
[root@Squid ~] systemctl restart squid
5.2 web1
[root@Web1 ~] yum -y install httpd
[root@Web1 ~] echo "<h1>this is test1 web </h1>" > /var/www/html/index.html
[root@Web1 ~] systemctl start httpd
[root@Web1 ~] netstat -anpt | grep httpd
tcp6       0      0 :::80                   :::*                    LISTEN      50552/httpd
[root@Web1 ~] route add -net 20.0.0.0/24 gw 192.168.100.10 ###添加静态路由
5.2 web2
[root@Web2 ~] yum -y install httpd
[root@Web2 ~] echo "<h1>this is test2 web </h1>" > /var/www/html/index.html
[root@Web2 ~] systemctl start httpd
[root@Web2 ~] netstat -anpt | grep httpd
tcp6       0      0 :::80                   :::*                    LISTEN      14645/httpd
[root@Web2 ~] route add -net 20.0.0.0/24 gw 192.168.100.10
5.3 客户机（轮询）
[root@server ~] vi /etc/hosts
192.168.73.10 www.yun.com

在这里插入图片描述

在这里插入图片描述
淮河扛把子
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
详解Squid代理服务器（如何搭建传统代理、透明代理、ACL控制、squid日志分析、squid代理）
boyuser的博客
11-13 7174
传统代理，透明代理
squid代理服务器（传统代理、透明代理、反向代理、ACL、日志分析）
认真学习
07-06 465
目 录一、Squid 代理服务器（一）代理的工作机制（二）代理的类型传统代理：透明代理：反向代理：二、安装squid服务1、编译安装 Squid2、修改 Squid 的配置文件3、Squid 的运行控制4、创建 Squid 服务脚本三、构建传统代理服务器环境配置==Squid-Server（192.168.110.10)====客户机的代理配置（192.168.110.100）== 一、Squid 代理服务器 （一）代理的工作机制 1、代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。 2、将获得的
Squid的三种代理二：传统、透明、反向
灵魂在求知中净化。。。
07-06 106
Squid的三种代理：透明代理、日志分析透明代理日志分析 透明代理 添加网卡 1.需要使用到两张网卡 cd /etc/sysconfig/network-scripts/ cp ifcfg-ens33 ifcfg-ens36 vim ifcfg-ens36 systemctl restart network 修改透明代理的配置文件：squid.conf http_access allow all http_access deny all http_port squidIP网关地址:3128 trans
透明代理和不透明代理
smallfatman的博客
08-03 2158
总的来说，透明代理在网络层面上自动拦截和转发请求，对客户端是透明的，客户端无需配置代理信息。综上所述，透明代理之所以需要先连接到路由再到代理服务器，是因为它在网络层面上实现了透明转发的特性，通过与路由器协作来拦截并转发所有流量，让客户端无需额外的配置即可使用代理。相比之下，不透明代理需要客户端主动配置代理服务器的地址和端口，因此客户端需要明确指定请求的目标是通过代理服务器转发还是直接连接。透明代理的设计目标是在网络层面上实现透明的代理转发，让客户端无需额外的配置即可使用代理。
透明、匿名、高匿代理学习记录
Neo
06-11 1045
透明代理（Transparent Proxy）、匿名代理（Anonymous Proxy）和高匿名代理（High Anonymity Proxy）是网络代理服务器的三种类型，它们主要用于隐藏客户端的真实IP地址，从而提高上网隐私和安全性。透明代理是最简单的代理类型，它会将客户端的请求转发给目标服务器，同时在HTTP头部揭示客户端的真实IP地址。匿名代理在客户端和目标服务器之间起到了中介的作用，它会将客户端的请求转发给目标服务器，但不会透露客户端的真实IP地址。实现高匿名代理的关键是删除HTTP请求头中的。
透明代理（NAT）
向往天空的鱼
10-15 4944
透明代理的实现目前实现的方式有NAT和TPROXY两种方式。此次我们借助iptables的nat表的规则对数据包进行重定向。具体配置及步骤如下。 试验环境 将试验环境的配置如下： 名称 IP地址 网关设置 客户端 192.168.200.184 192.168.200.111 代理服务器 192.168.200.111 192.168.200.1（内网真实网关IP） 服务器 172.16.9.66 ...
配置透明代理的目的是什么?如何配置透明代理?
qq_74079288的博客
09-13 1047
关于tcp的透明代理
squid缓存服务器的研究
12-02
- **透明代理**：无需客户端进行任何配置，通过网络层（如 Linux 下的 Iptables 或 Ipchains）实现自动重定向。这种方式对最终用户透明，特别适用于 ISP 场景。 ##### 2. 反向代理 - **反向代理缓冲服务器**：位于...
基于Linux网关服务器squid配置过程详解
09-15
### 基于Linux网关服务器Squid配置详解 #### 概述 本文将详细介绍如何在Linux环境下配置Squid作为网关服务器的过程。Squid是一款高性能的代理缓存服务器，主要用于缓存和转发HTTP请求，可以有效提高网络速度、减少...
squid for windows反向代理
10-29
### Squid for Windows 反向代理配置详解 #### 一、引言 Squid 是一个广泛使用的代理服务器软件，其主要功能包括正向代理、反向代理、缓存等功能。本文将详细介绍如何在 Windows 系统上配置 Squid 作为反向代理...
squid+iptables透明代理配置詳解
12-28
通过上述步骤，您可以成功搭建一个基于squid+iptables的透明代理服务器，实现内部网络用户的访问控制。这种配置不仅能够满足企业级的网络管理需求，还能够提高网络安全性和管理效率。对于初学者而言，本教程提供了...
图解正向代理、反向代理、透明代理
chenrui310的博客
07-09 3374
一般情况下，如果没有特别说明，代理技术默认说的是正向代理技术。关于正向代理的概念如下：正向代理(forward)是一个位于客户端【用户A】和原始服务器(origin server)【服务器B】之间的服务器【代理服务器Z】，为了从原始服务器取得内容，用户A向代理服务器Z发送一个请求并指定目标(服务器B)，然后代理服务器Z向服务器B转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。如下图1.1（图1.1）从上面的概念中，我们看出，文中所谓的正向代理就是代理服务器替代访问方【用户
透明代理
西京刀客
03-29 5164
概念 透明代理（简单代理）：透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改编你的request fields（报文），并会传送真实IP。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代理了。 高度匿名代理、普通匿名代理和透明 参考URL: https://blog.csdn.net/bytxl/article/details/15334153 从隐藏使用代理用户的级别上划分...
透明代理、匿名代理、混淆代理、高匿代理有什么区别？
热门推荐
a19860903的专栏
07-30 4万+
这4种代理，主要是在代理服务器端的配置不同，导致其向目标地址发送请求时，REMOTE_ADDR， HTTP_VIA，HTTP_X_FORWARDED_FOR三个变量不同。 1、透明代理(Transparent Proxy) REMOTE_ADDR = Proxy IP HTTP_VIA = Proxy IP HTTP_X_FORWARDED_FOR = Your IP 透
正向代理、反向代理以及透明代理与隐私保护
个人笔记
04-04 2629
总体而言，万物互联的时代，企业有能力监控员工访问互联网留下的每一处痕迹，但是在比以往任何时候都注重个人隐私的今天，再加上代理解密 SSL 会消耗巨大资源，实际很多公司只会根据风控策略选择解密部分敏感数据。除了加强内部合规风险审查之外，另一方面，政府、企业更多的是需要考虑如何保护个人数据不被滥用，不被泄露，增强他们在民众间的公信力。
Squid代理服务器（传统代理、透明代理）
Axic123的博客
07-04 1204
Squid主要提供缓存加速，提高web访问速度应用层过滤控制代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
浅析正向代理、反向代理、透明代理
qq_53229503的博客
08-08 1646
正向代理、反向代理、透明代理、Cache（缓存）技术
Linux日常运维小结
最新发布
lza20001103的博客
08-14 589
Linux日常运维小结
Squid代理服务器配置详解及应用
客户端配置Squid代理时，需要在浏览器的代理设置中填入Squid服务器的IP地址和配置的端口号（如3128）。 此外，文档还提到了一些过时的网络协议，如GOPHER和WAIS，它们是早期Internet中用于信息检索的服务。虽然现在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值