squid缓存服务器------透明代理

一. squid 透明代理的机制

客户机不需要指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将web访问重定向给代理服务器处理

案列拓扑图

二.squid 透明代理的部署

2.1 squid 的编译安装

此处squid软件包使用的是squid-3.4.6.tar.gz
squid的编译安装可以参考：https://blog.csdn.net/weixin_48192495/article/details/109482619

2.2 配置双网卡，其中一张网卡作为访问客户端的网关

添加一块VM1网卡192.168.10网段
ens33 12.0.0.22
ens36 192.168.10.1 (绑定vm1网卡，作为网关)

进入网卡配置目录然后复制ens33为ens36然后进入修改配置

[root@localhost init.d]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
[root@localhost network-scripts]# vi ifcfg-ens36

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens36
DEVICE=ens36
ONBOOT=yes
IPADDR=192.168.10.1
NETMASK=255.255.255.0

[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ifconfig 
ens36: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.1  netmask 255.255.255.0  broadcast 192.168.10.255

2.3 开启路由转发

[root@localhost network-scripts]# vi /etc/sysctl.conf 
在末尾加入
net.ipv4.ip_forward = 1

[root@localhost network-scripts]# sysctl -p
net.ipv4.ip_forward = 1

2.4 修改配置文件

指明从那个入口进入访问

59 http_port 3128 监听端口修改成入口地址改为
http_port 192.168.10.1:3128 transparent

重载服务

[root@localhost network-scripts]# service squid stop
[root@localhost network-scripts]# service squid start

2.5 加入iptable规则，允许访问

prerouting链添加规则如网卡36网卡，源地址是192.168.10段tcp协议重定向到3128，访问80实际访问3128
[root@localhost network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128

如果访问的是https 433口
[root@localhost network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128

从3128input链进行访问
[root@localhost network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

设置完成后检查一下端口3128
[root@localhost network-scripts]# netstat -anpt|grep 3128
tcp        0      0 192.168.100.5:3128      0.0.0.0:*               LISTEN      43316/(squid-1)  

三. 在web服务器（12.0.0.23中需要配置静态路由配置数据回来的路）

有来有回需要在配置一条路由条目给他指一条路指向另一张网卡
[root@localhost ~]# route add  -net 192.168.10.0/24 gw 12.0.0.22

四. 客户端（192.168.10.100）

客户端的ip地址设置

手动设置代理服务器的，如果日志显示的是squid服务器（12.0.0.22）来访问的web服务器，证明，squid透明代理成功
[root@localhost ~]# tail -f /var/log/httpd/access_log 
 12.0.0.22 - - [04/Nov/2020:11:53:26 +0800] "GET / HTTP/1.1" 403 4897 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36"
12.0.0.22 - - [04/Nov/2020:11:53:27 +0800] "GET /noindex/css/fonts/Bold/OpenSans-Bold.woff HTTP/1.1" 404 239 "http://12.0.0.23/noindex/css/open-sans.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36"