squid代理配套实验搭建

一、squid概述

1、squid简介

​ Squid cache（简称为Squid）是流行最广的，使用最普遍的开源缓存代理服务器。squid的主要作用和应用场景有：

用来做前置的Web缓存，加快用户访问Web的速度

代理内网用户访问互联网资源

设置访问控制策略，控制用户的上网行为
主要支持http、ftp等应用协议

2、工作原理

二、squid代理类型

1、正向代理

2、透明代理

正向代理的过程隐藏了真实的请求客户端，服务器不知道真实的客户端是谁，客户端请求的服务都被代理服务器代替请求。我们常说的代理也就是正向代理，正向代理代理的是请求方，也就是客户端。

3、反向代理

反向代理的过程隐藏了真实的服务器，客户不知道真正提供服务的人是谁，客户端请求的服务都被代理服务器处理。反向代理代理的是响应方，也就是服务端。

总结：
正向代理和透明代理中的代理服务器和客户端同属一个LAN，对server端是透明的，服务器并不知道自己为谁提供服务。作用都是让内网用户可以通过代理服务器上互联网，也可以提高访问速度，并且可以通过代理服务器的访问控制限制内网用户的上网行为。
反向代理的过程隐藏了真正的服务器，对client端是透明的，客户端并不知道真正提供服务的服务器。可以起到负载均衡的作用，提高用户的访问速度。
两者的区别在于代理的对象不一样：正向代理代理的对象是客户端，反向代理代理的对象是服务端
应用场景
正向和透明代理：一般用于公司内网用户访问互联网，根据需求进行访问控制
反向代理：一般用于公司服务器集群前做web缓存，提高用户访问效率，同时可以起到负载均衡作用，为互联网提供可持续的web服务。

三.搭建squid的步骤

环境
一台centos7虚拟机作为squid服务器，IP地址为：192.168.100.10
一台centos7虚拟机作为web服务器，IP地址为：192.168.100.20
一台win10虚拟机作为client测试机，IP地址为：192.168.10.30

1.解压squid安装包，安装编译环境

tar xvf squid-3.5.27.tar.gz -C /opt

yum install gcc gcc-c++ make -y

2.进入squid目录，进行编译安装

./configure --prefix=/usr/local/squid \                 ##安装目录
--sysconfdir=/etc/ \                                              ##单独将配置文件修改到/etc目录下
--enable-arp-acl \                                                   ##可在ACL中设置通过MAC地址进行管理，防止IP欺骗
--enable-linux-netfilter \                                        ##使用内核过滤
--enable-linux-tproxy \                                          ##支持透明模式
--enable-async-io=100 \                                       ##异步I/O，提升储存性能，值可修改
--enable-err-language="Simplify_Chinese" \      ##错误信息的显示语言
--enable-underscore \                                            ##允许URL中有下划线
--enable-poll \                                                         ##使用Poll()模式，提升性能
--enable-gnuregex                                                 ##使用GNU正则表达式

make && make install

3.优化命令、用户

ln -s /usr/local/squid/sbin/* /usr/local/sbin      ##创建链接文件，优化路径
useradd -M -s /sbin/nologin squid                      ###创建程序用户、组
chown -R squid:squid /usr/local/squid/var/       ##改变目录属主

4…修改配置文件，/etc/squid.conf

visible_hostname 192.168.100.10       ###设置squid 主机名或者ip地址
cache_mem 64 MB
cache_swap_low 80
cache_swap_high 97
cache_dir ufs /usr/local/squid/var/cache/squid 512 16 256    ##配置硬盘缓存，打开#.缓存目录512M，其中一级目录16个，二级256个
cache_effective_user squid
cache_effective_group squid

5.检查配置文件、初始化缓存目录

squid -k parse ##检查配置文件
squid -zX ##初始化缓存目录

6.配置squid启动脚本

vim /etc/init.d/squid

#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache

PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
        start)
                netstat -utpln | grep squid &>/dev/null
                if [ $? -eq 0 ]
                        then
                                echo "Squid is running"
                else
                        $CMD
                fi
        ;;
        stop)
                $CMD -k kill &>/dev/null
                rm -rf $PID &>/dev/null
        ;;
        status)
                [ -f $PID ] &>/dev/null
                        if [ $? -eq 0 ]
                          then
                                netstat -utpln | grep squid
                        else
                                echo "Squid is not running"
                        fi
	;;
        restart)
                $0 stop &>/dev/null
                echo "正在关闭Squid..."
                $0 start &>/dev/null
                echo "正在启动Squid..."
        ;;
        reload)
                $CMD -k reconfigure
        ;;
        check)
                $CMD -k parse
        ;;
        *)

            echo "用法：{start | stop | restart | reload | check | status}"

esac

chmod +x /etc/init.d/squid
chkconfig --add squid

7.开启服务

service squid start
netstat -anpt |grep 3128

squid传统代理模式
[root@squid init.d]# vim /etc/squid.conf

http_port 3128
cache_effective_user squid
cache_effective_group squid
cache_mem 64 MB	'//自定义缓存空间大小，容量最好为4的倍数'
reply_body_max_size 10 MB	'//允许下载最大文件大小，以字节为单位，默认设置0表示不进行限制'
maximum_object_size 4096 KB	'//允许保存到缓存空间的最大对象的大小，以KB为单位，超过限制不会缓存，直接转到web端'

[root@squid init.d]# iptables -F ‘//清空防火墙表内容’
[root@squid init.d]# iptables -L ‘//查看防火墙表内容’
[root@squid init.d]# setenforce 0 ‘//关闭防火墙增强型功能’
[root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT ‘//新增规则，允许3128端口’
[root@squid init.d]# service squid reload ‘//重载服务’

在web服务器上安装http服务
[root@web ~]# yum install httpd -y ‘//安装httpd服务’
[root@web ~]# systemctl stop firewalld.service ‘//关闭防火墙’
[root@web ~]# setenforce 0
[root@web ~]# systemctl start httpd.service ‘//开启httpd服务’

在client客户端测试web网页

[root@web ~]# cat /var/log/httpd/access_log ‘//通过查看访问日志，发现来访者的IP地址为client客户端的IP地址192.168.100.30’

设置squid代理
先清除客户端的浏览器缓存
客户端使用的是谷歌浏览器，在此以谷歌浏览器为例

设置代理：打开谷歌浏览器–设置–高级–系统–打开您计算机的代理设置

手动设置代理–开启使用代理服务器–设置代理地址和端口–保存
再次使用client客户端访问web端:192.168.100.20

squid透明模式
继承刚刚传统代理的环境需要做如下修改
squid服务器添加一块网卡：192.168.10.1（仅主机模式）
web服务器不变
client客户端修改网卡为仅主机模式，IP地址修改为192.168.10.10，且浏览器关闭代理功能

[root@squid init.d]# cd /etc/sysconfig/network-scripts/
[root@squid network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36

	...省略内容
BOOTPROTO=static	'//dhcp改为static'
    ...省略内容
NAME=ens36	'//改为36'
    '//删除原本ens33的UUID'
DEVICE=ens36'//改为36'
ONBOOT=yes
IPADDR=192.168.10.1	'//添加IP地址'
NETMASK=255.255.255.0	'//添加子网掩码'

[root@squid network-scripts]# systemctl restart network ‘//重启网卡服务’
[root@squid network-scripts]# ifconfig ‘//查看网卡是否修改成功’

client客户端修改
相同方法关闭代理服务,修改网卡为仅主机模式,修改IP地址

squid服务器配置
[root@squid network-scripts]# vim /etc/sysctl.conf ‘//开启路由转发功能’
net.ipv4.ip_forward=1 ‘//末行添加，注意#号’
[root@squid network-scripts]# sysctl -p ‘//加载sysctl.conf’
net.ipv4.ip_forward = 1
‘//接下来设置squid的透明代理’
[root@squid network-scripts]# vim /etc/squid.conf
http_port 192.168.10.1:3128 transparent ‘//仅修改此行，开启透明代理即可’
cache_effective_user squid
cache_effective_group squid
‘//防火墙规则设置’
[root@squid network-scripts]# iptables -F ‘//情况表内容’
[root@squid network-scripts]# iptables -t nat -F ‘//情况nat表内容’

[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，http协议80端口重定向到3128端口'

[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，https协议443端口重定向到3128端口'

[root@squid network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	'//新增规则，允许3128端口'

web端设置
添加一条静态路由，下一条指向squid服务器的ens33网卡：192.168.100.10

[root@web ~]# ping 192.168.10.10
‘//现在ping client客户端是ping不通的’
[root@web ~]# route add -net 192.168.10.0/24 gw 192.168.100.10
[root@web ~]# ping 192.168.10.10

PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=127 time=1.08 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=127 time=1.72 ms
^C
'//此时可以ping通'

测试使用client客户端访问web端：192.168.100.20
成功访问，再查看日志

[root@web ~]# cat /var/log/httpd/access_log