Squid代理服务器应用

最新推荐文章于 2022-08-21 22:59:13 发布
最新推荐文章于 2022-08-21 22:59:13 发布
阅读量133 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50344843/article/details/111217604
版权

Squid代理服务器应用

缓存代理概述

Web代理的工作机制

  • 缓存网页对象，减少重复请求
    在这里插入图片描述
  • 代理的基本类型
    • 传统代理:适用于Internet,需明确指定服务端
    • 透明代理:客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理
  • 使用代理的好处
    • 提高Web访问速度
    • 隐藏客户机的真实IP地址

传统代理

设备明细
squid服务器：20.0.0.13
web1:20.0.0.14
web2:20.0.0.15
client：20.0.0.16

安装squid服务

添加安装包
在这里插入图片描述
在这里插入图片描述
解压缩

[root@squid ~]# tar zxvf squid-3.5.23.tar.gz

编译安装

[root@squid ~]# cd squid-3.5.23
[root@squid squid-3.5.23 ~]# ./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese" --enable-underscore --enable-poll --enable-gnuregex

./configure --prefix=/usr/local/squid \ # 安装路径
--sysconfdir=/etc \  # 配置文件根路径
--enable-arp-acl \ 允许arp的acl
--enable-linux-netfilter \ #linux_内核通过netfilter 模块实现网络访问控制功能
--enable-linux-tproxy \ #实现透明代理功能
--enable-async-io=100 \ #异步传输输入输出数量
--enable-err-language="Simplify_Chinese"\ #用中文报错
--enable-underscore \ #允许下划线
--enable-poll \ #协调读写设备个数或读写设备顺序的函数
--enable-gnuregex  #c/c++常用的正则表达式

[root@squid squid-3.5.23 ~]# make && make install
[root@squid squid-3.5.23]# cd
[root@squid ~]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/        # 创建链接使squid命令可以在本地使用
[root@squid ~]# useradd -M -s /sbin/nologin squid   # 创建一个不可登录，不带宿主的用户
[root@squid ~]# chown -R squid.squid /usr/local/squid/var/  # 配置文件属主，属组

编辑配置文件

[root@squid ~]# vi /etc/squid.conf

在下图位置添加
cache_effective_user squid         #  指定程序用户
cache_effective_group squid        # 指定账号基本组

[root@squid ~]# squid -k parse      # 检查语法
[root@squid ~]# squid -z       # 初始化缓存目录
[root@squid ~]# squid        # 启动服务
[root@squid ~]# netstat -anpt | grep squid  # 查看端口状态

在这里插入图片描述
在这里插入图片描述
编辑管理文件

[root@squid ~]# vi /etc/init.d/squid
  
#!/bin/bash
#chkconfig:35 90 25
PID="/usr/local/squid/var/run/squid.pid"  # 进程文件路径
CONF="/etc/squid.conf"    # 配置文件路径
CMD="/usr/local/squid/sbin/squid"  # 程序绝对路径
case $1 in
start)   
     netstat -anpt | grep squid &> /dev/null    #输出不显示
     if [ $? -eq 0 ]
     then echo "squid is running"
     else echo "正在启动squid"
     $CMD
     fi
  ;;
stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
  ;;
reload)
     $CMD -k reconfigure  #重新配置
  ;;
status)
     [ -f $PID ] &> /dev/null
     if [ $? -eq 0 ]
     then netstat -anpt | grep squid
     else echo "squid is not running"
     fi
  ;;
restart)
     $0 stop &> /dev/null    # 先关闭后开启：重启
     $0 start &> /dev/null
  ;;
check)
     $COM -k parse   # 检查语法
  ;;
*)
     echo "用法: $0{start|stop|status|restart|check|reload}"
esac

[root@squid ~]# chmod +x /etc/init.d/squid  # 添加权限
[root@squid ~]# chkconfig --add /etc/init.d/squid  #添加管理
[root@squid ~]# chkconfig --list

[root@squid ~]# systemctl stop squid  # 服务关闭
[root@squid ~]# systemctl start squid  #服务开启
[root@squid ~]# systemctl status squid  #整块服务状态
[root@squid ~]# netstat -anpt | grep squid  # 查看服务端口状态

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
传统代理服务器配置

[root@squid ~]# vi /etc/squid.conf

在下图中添加
http_access allow all     # 允许所有（按顺序执行，先允许后拒绝）
cache_mem 64 MB          
reply_body_max_size 10 MB 
maximum_object_size 4096 KB 

[root@squid ~]# squid -k parse
[root@squid ~]# systemctl stop squid   
[root@squid ~]# systemctl start squid
[root@squid ~]# netstat -anpt | grep squid

在这里插入图片描述
在这里插入图片描述
关闭核心防护

[root@squid ~]# systemctl stop firewalld
[root@squid ~]# setenforce 0
[root@squid ~]# systemctl disable firewalld
[root@squid ~]# sed -i '/SELINUX/s/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@squid ~]# grep -v "#" /etc/selinux/config

在这里插入图片描述

web1上配置

[root@web1 ~]# yum -y install httpd
[root@web1 ~]# echo "<h1>this is 11111</h1>" > /var/www/html/index.html
[root@web1 ~]# systemctl start httpd
[root@web1 ~]# curl http://localhost

在这里插入图片描述
关闭核心防护

[root@web1 ~]# systemctl stop firewalld
[root@web1 ~]# setenforce 0
[root@web1 ~]# systemctl disable firewalld
[root@web1 ~]# sed -i '/SELINUX/s/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@web1 ~]# grep -v "#" /etc/selinux/config

在这里插入图片描述
在节点上查看日志信息

[root@web1 ~]# tail -f /var/log/httpd/access_log

在这里插入图片描述

web2 上配置

[root@web2 ~]# yum -y install httpd
[root@web2 ~]# echo "<h1>this is 22222</h1>" > /var/www/html/index.html
[root@web2 ~]# systemctl start httpd
[root@web2 ~]# curl http://localhost

在这里插入图片描述
关闭核心防护

[root@web2 ~]# systemctl stop firewalld
[root@web2 ~]# setenforce 0
[root@web2 ~]# systemctl disable firewalld
[root@web2 ~]# sed -i '/SELINUX/s/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@web2 ~]# grep -v "#" /etc/selinux/config

在这里插入图片描述
在web节点上查看日志信息

[root@web2 ~]# tail -f /var/log/httpd/access_log

在这里插入图片描述

在client客户机上

[root@client ~]# curl http://20.0.0.14
[root@client ~]# curl http://20.0.0.15

在这里插入图片描述
在客户机浏览器上进行代理设置
修改服务器IP地址，端口号

在squid服务器上

[root@squid ~]# iptables -F  # 清除所有规则
[root@squid ~]# iptables -I INPUT -p TCP --dport 3128 -j ACCEPT   # 如果防火墙关闭，允许3128端口通过

浏览器访问 web1 web2
在这里插入图片描述
在这里插入图片描述
查看web1 web2的日志

[root@web1 ~]# tail -f /var/log/httpd/access_log
[root@web2 ~]# tail -f /var/log/httpd/access_log

在这里插入图片描述
在这里插入图片描述

透明代理

在这里插入图片描述
基础服务器
squid代理服务器：192.168.3.13 192.168.4.13
web1:192.168.4.14
web2: 192.168.4.15
client客户机：192.168.3.16

配置部署

[root@squid ~]# systemctl stop squid
添加网卡
[root@squid ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
[root@squid ~]# cp  /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens36
[root@squid ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens36
[root@squid ~]# systemctl restart network
[root@squid ~]# ifconfig 

开启网络服务
[root@squid ~]# systemctl stop firewalld
[root@squid ~]# setenforce 0
[root@squid ~]# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf 
[root@squid ~]# sysctl -p

在这里插入图片描述
在这里插入图片描述
配置透明代理服务器
编辑配置文件

[root@squid ~]# vi /etc/squid.conf
修改添加
http_port 192.168.3.13:3128 transparent #透明代理
接收客户端的地址

[root@squid ~]# systemctl restart squid
[root@Squid ~]# iptables -F
[root@Squid ~]# iptables -t nat -F
[root@Squid ~]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.3.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
[root@Squid ~]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.3.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
[root@Squid ~]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

在这里插入图片描述

在这里插入图片描述
在web 1上

[root@web1 ~]# systemctl stop firewalld
[root@web1 ~]# setenforce 0
[root@web1 ~]# route add -net 192.168.3.0/24 gw 192.168.4.13   # 添加一条静态路由

在这里插入图片描述
在web2 上

[root@web2 ~]# systemctl stop firewalld
[root@web2 ~]# setenforce 0
[root@web2 ~]# route add -net 192.168.3.0/24 gw 192.168.4.13   # 添加一条静态路由

在这里插入图片描述
访问测试
在这里插入图片描述
在这里插入图片描述
web1 web2查看日志
在这里插入图片描述
在这里插入图片描述
squid服务器上查看日志
在这里插入图片描述

Squid中ACL的使用

ACL访问控制

禁止客户机client访问网页
squid上配置

[root@squid ~]# vi /etc/squid.conf
添加
acl client   src 192.168.3.13/32 # 先定义
http_access deny client  # 后拒绝

[root@squid ~]# systemctl restart squid

在这里插入图片描述
在这里插入图片描述
访问测试
在这里插入图片描述

在这里插入图片描述
常用的ACL列表类型

src # 源地址
dst # 目标地址
port # 端口号
dstdomain #目标域
time # 访问时间
maxconn # 最大并发连接
url_regex #目标URL地址（正则表达式设置）
Urlpath_regex # 整个目标URL路径（正则表达式）

查看squid上的日志
在这里插入图片描述

Squid日志分析工具Sarg

部署配置

[root@squid ~]# yum -y install gd  # 安装图像处理
[root@squid ~]# mkdir /usr/local/sarg   #创建安装目录
[root@squid ~]# tar zxvf sarg-2.3.7.tar.gz   #解压缩
[root@squid ~]# cd sarg-2.3.7/    #安装路径                                           系统配置文件
[root@squid sarg-2.3.7]# ./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection   #开启额外的安全防护
[root@squid sarg-2.3.7]# make && make install  #编译安装
[root@squid sarg-2.3.7]# cd

在这里插入图片描述
编辑配置文件
设置Sargent基础配置

[root@squid ~]# vi /etc/sarg/sarg.conf 
:set nu #显示行号
修改编辑
:7   access_log /usr/local/squid/var/logs/access.log     #指定访问日志文件
:25 title "Squid User Access Reports"  #网页标题
:120 output_dir /var/www/html/squid-reports    报告输出目录
:178 user_ip no    #使用用户名 显示
:206  修改添加 exclude_hosts /usr/local/sarg/noreport    #不计入排序的站点列表文件
:184  topuser_sort_field connect reverse  #top排序中有连接次数、访问字节、降序排列，升序是normal
(注释掉) 190（没有显示） user_sort_field reverse  #用户访问记录连接次数、访问字节按降序排序
:257 overwrite_report no   #同名日志是否覆盖
:289 修改 mail_utility mailx   #发送邮件报告命令
:434 修改 charset UTF-8    #使用字符集
:518 weekdays 0-6   #top排行的星期周期
:525 hours 0-23   #top排行的时间周期
:633 www_document_root  /var/www/html   #网页根目录

创建不计入排序的站点列表文件
添加不计入站点文件
添加的域名将不被显示在排序中

[root@squid ~]# touch /usr/local/sarg/noreport     
[root@squid ~]# ln -s /usr/local/sarg/bin/sarg /usr/local/bin/   #创建软链接
[root@squid ~]# cd /usr/local/squid/var/logs/  #查看日志文件
[root@squid logs]# ls -lh
[root@squid logs]# cd
[root@squid ~]# sarg   #服务启动
[root@squid ~]# cd /var/www/html/squid-reports/2020Dec16-2020Dec16/            #查看文件内容
[root@squid 2020Dec16-2020Dec16]# ls -lh
[root@squid 2020Dec16-2020Dec16]# cd

在这里插入图片描述
在这里插入图片描述
安装http查看网页日志报告

[root@squid ~]# yum -y install httpd    #安装http以便查看网页日志报告 
[root@squid ~]# systemctl start httpd   #服务启动
[root@squid ~]# netstat -anpt | grep httpd  #查看端口状态
[root@squid ~]# cd /var/www/html        #查看网页文件
[root@squid html]# ll

在这里插入图片描述
访问 192.168.3.13/squid-reports
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

日志分割管理

[root@squid ~]# which sarg  #查看绝对路径
[root@squid ~]# crontab -e  #计划配置
添加

* 3 * * * /usr/local/bin/sarg -l /usr/local/var/logs/access.log -o /var/www/html/squid-reports/ -z -d $(date -d "-1 day" +%Y-%m-%d)-$(date +%Y-%m-%d)
[root@squid ~]# date -d "-1 day" +%Y-%m-%d

在这里插入图片描述

在这里插入图片描述

Squid反向代理

如果Squid反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的WEB服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

工作原理

  • 缓存网页对象，减少重复请求
  • 将互联网请求轮询或按权重分配到内网Web服务器
  • 代理用户请求，避免用户直接访问Web服务器，提高（客户端）安全

注 ：在透明代理的基础上进行反向代理
因为httpd会占用80端口，所以必须关闭squid服务器中的httpd服务

[root@squid ~]# systemctl stop httpd
[root@squid ~]# systemctl stop httpd 
[root@squid ~]# iptables -F
[root@squid ~]# iptables -t nat -F
[root@squid ~]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
[root@squid ~]# vi /etc/squid.conf    #编辑配置文件

#添加修改             
http_port 192.168.3.13:80 accel vhost vport
#调度缓存对象                                                                                               
cache_peer 192.168.4.14 parent 80 0 no-query originserver round-robin max_conn=100 weight=1 name=web1
cache_peer 192.168.4.15 parent 80 0 no-query originserver round-robin max_conn=100 weight=1 name=web2
cache peer_domain web1 web2 www.yum.com  #设置域名

[root@squid ~]# iptables -F           #清除所有规则
[root@squid ~]# iptables -F -t nat
[root@squid ~]# iptables -L -t nat    # 查看nat上的所有规则    
[root@squid ~]# systemctl stop squid   #关闭服务
[root@squid ~]# systemctl start squid # 开启服务
[root@squid ~]# netstat -anpt | grep squid  #查看端口状态

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

访问测试
在这里插入图片描述
在这里插入图片描述
查看日志
在这里插入图片描述

wo66zz
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Squid 代理服务器应用
Z__Cheng的博客
06-22 343
Squid 代理服务器应用
搭建Linux下的Squid代理服务器
03-04
搭建 Linux 下的 Squid 代理服务器 Squid 代理服务器是 Linux 下一个缓存 Internet 数据的代理服务器软件，它可以代替用户下载数据，并自动处理所下载的数据。Squid 可以工作在很多操作系统中，如 AIX、Digital、...
CentOS Linux release 7.6 Squid4.15编译安装
05-19 1170
Squid4.15编译安装 由于rpm安装的缓存服务器Squid存在在安全漏洞，现选取4.x最新稳定版进行编译安装。Squid支持普通代理、透明代理、反向代理多种模式。在优教系统中Squid作为反向代理模式，作为缓存服务器进行使用。 1.1 反向代理和正向代理区别 正向代理代理的对象是客户端（传统代理），反向代理代理的对象是服务端 正向代理中，客户端对于服务端是透明的（不知道服务端真实IP）；反向代理中，服务端对于客户端是透明的（不知道真实服务器的IP，...
squid升级问题记录
LOOPY_Y的博客
08-21 2010
squid升级过程记录
squid-4.15-1.module_el8.5.0+860+303ccf92.aarch64.rpm
12-19
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
你知道的------关于代理Squid的那些事
Laiyunpeng666的博客
10-30 1147
关于代理的那些事 缓存服务器,即用来存储（内存及硬盘）用户访问的网页、图片、文件等等信息的专用服务器，这种服务器不仅可以使用户最快的得到他们想要的信息，而且大大减少了网络传输的数据量，缓存服务器经常是代理服务器。对于用户是不可见。目前常见的缓存服务器软件：squid、varnish、nginx、ats Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher和HTTP协议。和一般的代理缓存软件不同，S quid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。 代理的基本类
squid 在80端口无法启动
王文铮的专栏
01-22 2949
      在虚拟机上新安装的 Red Hat Enterprise 4 . 配置好squid 后 启动，提示启动失败。更改了 squid.conf 文件的监听端口，修改为http_port 81服务启动顺利。使用 netstat -n -n -l 查看80端口并没有被其它程序占用，也没有处于监听状态。后来在另外一个虚拟机上重新安装系统，发现在图形安装界面下其中有一步骤是选择是否启
squid代理服务器应用
Wsxyi的博客
05-05 319
代理服务器squid一.代理服务器 squid1.代理的工作机制2.squid代理类型1）传统代理2）透明代理3）反向代理二.安装squid服务1.编译安装squid2.修改squid的配置文件3.squid的运行控制4.创建squid服务脚本三.构建传统代理服务器环境配置：squid-server(192.168.133.10)1.先编译安装squid,修改配置文件2.生产环境中还需要修改防火墙规则web1(192.168.133.20)客户机(192.168.133.100)1.配置客户端IP地址 一.
Squid代理 服务器应用
weixin_48190863的博客
07-27 362
Squid代理 服务器应用一、squid代理服务器1.1代理的工作机制1.2代理的类型二.部署Squid服务器2.1安装依赖环境2.2编译安装2.4创建连接文件，优化路径2.5创建程序用户，组2.6更改用户和组2.7修改Squid的配置文件2.8编写Squid服务脚本三.部署Squid+Apache服务3.1服务器需求3.2搭建传统代理 一、squid代理服务器 squid主要提供缓存加速、应用层过滤控制的功能。 1.1代理的工作机制 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。 将获得的网页
Squid代理服务器原理
03-06
Squid代理服务器是一款广泛应用的开源HTTP代理缓存软件，其主要作用是提高网络访问速度，减少网络带宽消耗，并且能够实现访问控制和内容过滤等功能。在企业网络环境中，Squid通常作为网络访问的中介，帮助客户端处理...
构建Linux下的Squid代理服务器.pdf
09-07
在构建Linux下的Squid代理服务器的过程中，我们首先需要了解Squid的基本概念。Squid是一个开源的高性能代理缓存服务器，适用于多种操作系统，包括Linux。它主要用于提高网络访问速度，减少网络流量，以及对网络活动...
Centos搭建代理服务器squid
03-12
CentOS 搭建 Squid 代理服务器指南 Squid 是一个流行的开源代理服务器，可以帮助我们缓存网络资源，减少网络带宽的占用，提高网络访问速度。下面我们将详细介绍如何在 CentOS 系统上搭建 Squid 代理服务器。 安装 ...
Squid代理服务器配置
04-02
总结起来，Squid代理服务器是Linux环境下的一款高效、安全的代理解决方案，它通过缓存机制、多协议支持和严格的访问控制，极大地提升了内部网络用户的浏览体验，同时保证了网络的安全性。正确配置和使用Squid，可以...
Squid cache（简称为Squid）代理缓存服务器
最新发布
04-12
Squid Cache，通常简称为Squid，是一款广泛应用的开源代理服务器和Web缓存系统。它基于GNU通用公共许可证（GPL），允许用户免费获取、使用、修改和分发源代码。这款强大的软件旨在提高网络性能，通过在本地存储经常...
Squid中文权威指南 第十五章（服务加速模式）
颓废中糜烂
04-02 777
第15章 服务加速模式15.1 概述假如你已在某台机器上运行了原始服务器，就必须将它移到不同的IP地址或TCP端口。例如，可以这样做：(1)在独立的主机上安装squid；(2)给原始服务器分配一个新的IP地址；(3)将旧的IP地址分配给squid。为了安全起见，在squid和后台服务器通信的链路上，可使用私网地址。见图15-1。Figure 15-1. How to rep
Squid代理服务器搭建培训.pptx
10-11
Squid 代理服务器是众所周知的开源代理服务器软件，广泛应用于 Internet 接入、缓存、内容过滤、网络安全等领域。本文将对 Squid 代理服务器的安装、基本配置、日常故障处理和维护进行详细的讲解。 一、Squid 安装 ...
基于Linux网络系统的Squid代理服务器的构建.pdf
09-06
Squid代理服务器是Linux系统中最常用的开源代理软件，性能优秀、快速响应、减少网络阻塞，可以很好地实现HTTP和FTP以及DNS查询、SSL等应用的应用层代理，不必再次占用带宽访问远程服务器上的对象，增强访问控制，...
基于Linux的Squid代理服务器配置.doc
09-16
"基于Linux的Squid代理服务器配置" Squid 代理服务器是一种流行的开源代理服务器软件，广泛应用于 Linux 操作系统中。该软件能够帮助用户更好地管理和控制网络流量，提高网络的安全性和可靠性。 1.1 代理服务器的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值