squid代理传统模式、透明模式以及反向代理

squid代理服务概述

我们都知道只有通过访问web服务器才能获取到网页信息，如果访问量在几百、几千…服务器还有可能承受的住，如果访问并发量在上万可能性能再好的服务器也顶不住这巨大的访问请求。所以为了减缓服务器的压力，就有了squid代理服务器。也就是说用户不是直接访问web服务器，而是通过访问squid代理服务器，代理去访问web，将网页缓存在代理中。这样用户就避免了直接访问web服务器，也会大大减少由于大量访问所导致的web端的延时。同时也保护了用户和web端的安全

squid基本类型

传统代理
普通的代理服务，适用于Internet，需明确指定服务端
透明代理
客户机不需要指定代理服务器的地址和端口，是通过默认路由，防火墙将web重定向给代理
使用代理可以提高web的访问速度，同时可以隐藏客户机的真实IP地址，从而起到一定的保护作用
另一方面，squid也可以针对要访问的目标、客户机的地址、访问的时间段进行过滤控制。

搭建squid的步骤

环境

一台centos7虚拟机作为squid服务器，IP地址为：192.168.100.10
一台centos7虚拟机作为web服务器，IP地址为：192.168.100.20
一台win10虚拟机作为client测试机，IP地址为：192.168.10.30

1.解压squid安装包，安装编译环境

tar xvf squid-3.5.27.tar.gz -C /opt

yum install gcc gcc-c++ make -y

2.进入squid目录，进行编译安装

./configure --prefix=/usr/local/squid \                 ##安装目录
--sysconfdir=/etc/ \                                              ##单独将配置文件修改到/etc目录下
--enable-arp-acl \                                                   ##可在ACL中设置通过MAC地址进行管理，防止IP欺骗
--enable-linux-netfilter \                                        ##使用内核过滤
--enable-linux-tproxy \                                          ##支持透明模式
--enable-async-io=100 \                                       ##异步I/O，提升储存性能，值可修改
--enable-err-language="Simplify_Chinese" \      ##错误信息的显示语言
--enable-underscore \                                            ##允许URL中有下划线
--enable-poll \                                                         ##使用Poll()模式，提升性能
--enable-gnuregex                                                 ##使用GNU正则表达式

make && make install

3.优化命令、用户

ln -s /usr/local/squid/sbin/* /usr/local/sbin      ##创建链接文件，优化路径
useradd -M -s /sbin/nologin squid                      ###创建程序用户、组
chown -R squid:squid /usr/local/squid/var/       ##改变目录属主

4…修改配置文件，/etc/squid.conf

visible_hostname 192.168.100.10       ###设置squid 主机名或者ip地址
cache_mem 64 MB
cache_swap_low 80
cache_swap_high 97
cache_dir ufs /usr/local/squid/var/cache/squid 512 16 256    ##配置硬盘缓存，打开#.缓存目录512M，其中一级目录16个，二级256个
cache_effective_user squid
cache_effective_group squid

5.检查配置文件、初始化缓存目录

squid -k parse                   ##检查配置文件
squid -zX                            ##初始化缓存目录

6.配置squid启动脚本

vim /etc/init.d/squid

#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache

PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
        start)
                netstat -utpln | grep squid &>/dev/null
                if [ $? -eq 0 ]
                        then
                                echo "Squid is running"
                else
                        $CMD
                fi
        ;;
        stop)
                $CMD -k kill &>/dev/null
                rm -rf $PID &>/dev/null
        ;;
        status)
                [ -f $PID ] &>/dev/null
                        if [ $? -eq 0 ]
                          then
                                netstat -utpln | grep squid
                        else
                                echo "Squid is not running"
                        fi
	;;
        restart)
                $0 stop &>/dev/null
                echo "正在关闭Squid..."
                $0 start &>/dev/null
                echo "正在启动Squid..."
        ;;
        reload)
                $CMD -k reconfigure
        ;;
        check)
                $CMD -k parse
        ;;
        *)
                echo "用法：{start | stop | restart | reload | check | status}"
esac


chmod +x /etc/init.d/squid
chkconfig --add squid

7.开启服务

service squid start 
netstat -anpt |grep 3128

squid传统代理模式

[root@squid init.d]# vim /etc/squid.conf
http_port 3128
cache_effective_user squid
cache_effective_group squid
cache_mem 64 MB	'//自定义缓存空间大小，容量最好为4的倍数'
reply_body_max_size 10 MB	'//允许下载最大文件大小，以字节为单位，默认设置0表示不进行限制'
maximum_object_size 4096 KB	'//允许保存到缓存空间的最大对象的大小，以KB为单位，超过限制不会缓存，直接转到web端'
[root@squid init.d]# iptables -F	'//清空防火墙表内容'
[root@squid init.d]# iptables -L	'//查看防火墙表内容'
[root@squid init.d]# setenforce 0	'//关闭防火墙增强型功能'
[root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	'//新增规则，允许3128端口'
[root@squid init.d]# service squid reload	'//重载服务'

在web服务器上安装http服务

[root@web ~]# yum install httpd -y	'//安装httpd服务'
[root@web ~]# systemctl stop firewalld.service 	'//关闭防火墙'
[root@web ~]# setenforce 0
[root@web ~]# systemctl start httpd.service 	'//开启httpd服务'

在client客户端测试web网页

[root@web ~]# cat /var/log/httpd/access_log 	'//通过查看访问日志，发现来访者的IP地址为client客户端的IP地址192.168.100.30'

设置squid代理

先清除客户端的浏览器缓存
客户端使用的是谷歌浏览器，在此以谷歌浏览器为例

设置代理：打开谷歌浏览器–设置–高级–系统–打开您计算机的代理设置

手动设置代理–开启使用代理服务器–设置代理地址和端口–保存
再次使用client客户端访问web端:192.168.100.20

squid透明模式

继承刚刚传统代理的环境需要做如下修改
squid服务器添加一块网卡：192.168.10.1（仅主机模式）
web服务器不变
client客户端修改网卡为仅主机模式，IP地址修改为192.168.10.10，且浏览器关闭代理功能

[root@squid init.d]# cd /etc/sysconfig/network-scripts/
[root@squid network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
	...省略内容
BOOTPROTO=static	'//dhcp改为static'
    ...省略内容
NAME=ens36	'//改为36'
    '//删除原本ens33的UUID'
DEVICE=ens36'//改为36'
ONBOOT=yes
IPADDR=192.168.10.1	'//添加IP地址'
NETMASK=255.255.255.0	'//添加子网掩码'
[root@squid network-scripts]# systemctl restart network	'//重启网卡服务'
[root@squid network-scripts]# ifconfig	'//查看网卡是否修改成功'

client客户端修改
相同方法关闭代理服务,修改网卡为仅主机模式,修改IP地址

squid服务器配置

[root@squid network-scripts]# vim /etc/sysctl.conf 	'//开启路由转发功能'
net.ipv4.ip_forward=1	'//末行添加，注意#号'
[root@squid network-scripts]# sysctl -p	'//加载sysctl.conf'
net.ipv4.ip_forward = 1
'//接下来设置squid的透明代理'
[root@squid network-scripts]# vim /etc/squid.conf
http_port 192.168.10.1:3128 transparent	'//仅修改此行，开启透明代理即可'
cache_effective_user squid
cache_effective_group squid
    '//防火墙规则设置'
[root@squid network-scripts]# iptables -F	'//情况表内容'
[root@squid network-scripts]# iptables -t nat -F	'//情况nat表内容'
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，http协议80端口重定向到3128端口'
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，https协议443端口重定向到3128端口'
[root@squid network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	'//新增规则，允许3128端口'

web端设置

添加一条静态路由，下一条指向squid服务器的ens33网卡：192.168.100.10

[root@web ~]# ping 192.168.10.10
'//现在ping client客户端是ping不通的'
[root@web ~]# route add -net 192.168.10.0/24 gw 192.168.100.10
[root@web ~]# ping 192.168.10.10
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=127 time=1.08 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=127 time=1.72 ms
^C
'//此时可以ping通'

测试使用client客户端访问web端：192.168.100.20
成功访问，再查看日志

[root@web ~]# cat /var/log/httpd/access_log