Squid服务器
一、squid代理服务器
squid主要提供缓存加速、应用层过滤控制的功能。
1.1代理的工作机制
代替客户机向网站请求数据,从而可以隐藏用户的真实IP地址。
将获得的网页数据(静态 web元素)保存到缓存中并发送给客户机,以便下次请求相同的数据时快速响应。
1.2代理工作类型及优点
① 传统代理:适用于Internet,需在客户机指定代理服务器的地址和端口。
② 透明代理:客户机不需指定代理服务器的地址和端口,而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理。
③ 反向代理:如果 Squid 反向代理服务器中缓存了该请求的资源,则将该请求的资源直接返回给客户端;否则反向代理服务器将向后台的 WEB 服务器请求资源,然后将请求的应答返回给客户端,同时也将该应答缓存(静态)在本地,供下一个请求者使用。(是否确认缓存在本地还得通过配置文件来定义)
区别:只有反向代理squid不会默认使用80端口,只有透明代理不需要指定squid的ip:port
使用代理的好处:
● 提高Web访问速度
● 隐藏客户机的真实IP地址
二、安装squid
1、squid代理安装
yum -y install gcc gcc-c++ make #安装环境依赖
上传软件包squid-3.5.27.tar.gz到/opt目录下
tar xvf squid-3.5.27.tar.gz
[root@squid opt]# cd squid-3.5.27/
./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese" --enable-underscore --enable-poll --enable-gnuregex
make && make install
ln -s /usr/local/squid/sbin/* /usr/local/sbin ##创建链接文件,优化路径
useradd -M -s /sbin/nologin squid ###创建程序用户、组
chown -R squid:squid /usr/local/squid/var/ ##改变目录属主
注释如下:
./configure --prefix=/usr/local/squid ##安装目录
--sysconfdir=/etc/ ##单独将配置文件修改到/etc目录下
--enable-arp-acl ##可在ACL中设置通过MAC地址进行管理,防止IP欺骗
--enable-linux-netfilter ##使用内核过滤
--enable-linux-tproxy ##⭐⭐支持透明模式
--enable-async-io=100 ##异步I/O,提升储存性能,值可修改
--enable-err-language="Simplify_Chinese" ##错误信息的显示语言
--enable-underscore ##允许URL中有下划线
--enable-poll ##使用Poll()模式,提升性能
--enable-gnuregex ##使用GNU正则表达式
2、修改squid配置文件
[root@squid squid-3.5.27]# vim /etc/squid.conf
在第56行插入
http_access allow all #插入allow all放在http_access deny all之前,允许任意客户机使用代理服务,控制规则自上而下匹配
http_access deny all
在第60行http_port 3128插入如下两行:
cache_effective_user squid #添加,指定程序用户,用来设置初始化、运行时缓存的账号,否则启动不成功
cache_effective_group squid #添加,指定账号基本组
第68查看是否有如下内容:
coredump_dir /usr/local/squid/var/cache/squid #指定缓存文件目录
PS:上述脚本解释
配置硬盘缓存,打开#.缓存目录512M,其中一级目录16个,二级256个
cache_effective_user squid
cache_effective_group squid
squid -k parse ##检查配置文件
squid –k rec ##重新加载配置文件
squid -zX ##初始化缓存目录
squid ##启动squid服务
netstat -anpt | grep squid ##确认squid服务处于正常监听状态
tcp6 0 0 :::3128 ::😗 LISTEN 6699/(squid-1)
3、编写squid服务脚本
[root@squid squid-3.5.27]# vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
start)
netstat -utpln | grep squid &>/dev/null
if [ $? -eq 0 ]
then
echo "Squid is running"
else
$CMD
fi
;;
stop)
$CMD -k kill &>/dev/null
rm -rf $PID &>/dev/null
;;
status)
[ -f $PID ] &>/dev/null
if [ $? -eq 0 ]
then
netstat -utpln | grep squid
else
echo "Squid is not running"
fi
;;
restart)
$0 stop &>/dev/null
echo "正在关闭Squid..."
$0 start &>/dev/null
echo "正在启动Squid..."
;;
reload)
$CMD -k reconfigure
;;
check)
$CMD -k parse
;;
*)
echo "用法:{start | stop | restart | reload | check | status}"
esac
保存退出
[root@squid squid-3.5.27]# chmod +x /etc/init.d/squid
[root@squid squid-3.5.27]# chkconfig --add squid
[root@squid squid-3.5.27]# chkconfig squid on
[root@squid squid-3.5.27]# service squid restart
正在关闭Squid...
正在启动Squid...
[root@squid squid-3.5.27]# netstat -antp | grep squid
tcp6 0 0 :::3128 :::* LISTEN 33402/(squid-1)
三、实验搭建
传统代理
Squid 服务器 192.168.153.200
web1 服务器 192.168.153.215
web2 服务器 192.168.153.220
win10 192.168.153.100
允许客户机指定squid代理服务器作为Web代理,
访问网站服务器,但禁止通过代理下载超过10MB的文件,超过4MB的文件不进行缓存
1、squid服务器
vim /etc/squid.conf
在63行 cache_effective_group squid下面插入如下内容:
cache_mem 64 MB
#指定缓存功能所使用的内存空间大小,便于保存访问较频繁的WEB对象,容量最好为4的倍数,单位为MB,建议设为物理内存的1/4
reply_body_max_size 10 MB
#允许用户下载的最大文件大小,以字节为单位,当下载超过指定大小的Web对象时,浏览器的报错页面中会出现“请求或访问太大”的提示默认设置0表示不进行限制
maximum_object_size 4096 KB
#允许保存到缓存空间的最大对象大小,以KB为单位,超过大小限制的文件将不被缓存,而是直接转发给用户
保存退出
[root@squid squid-3.5.27]# service squid restart
正在关闭Squid...
正在启动Squid...
[root@squid squid-3.5.27]# netstat -antp | grep squid
tcp6 0 0 :::3128 :::* LISTEN 11378/(squid-1)
修改防火墙规则
[root@squid squid-3.5.27]# systemctl start firewalld
[root@squid squid-3.5.27]# iptables -F
[root@squid squid-3.5.27]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
2、web配置
systemctl stop firewalld.service
setenforce 0
yum -y install httpd
systemctl start httpd
netstat -natp | grep 80
3、客户端win10配置
谷歌浏览器:设置–》高级–》系统–》打开代理设置–》设置代理
测试:使用win10访问 web2 IP
动态查看访问日志,观察来访IP
tail -f /var/log/httpd/access_log
透明代理
Squid 服务器 192.168.153.200 ens32:192.168.100.100(net1)
web1 服务器 192.168.153.215
web2 服务器 192.168.153.220
win10 192.168.100.10 网关192.168.100.100
1、squid配置
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens32
vim ifcfg-ens32
systemctl restart network
#60行修改添加提供内网服务的IP地址,和支持透明代理选项 transparent
vim /etc/squid.conf
......
http_access allow all
http_access deny all
http_port 192.168.100.100:3128 transparent
保存退出
[root@squid squid-3.5.27]# service squid restart
正在关闭Squid...
正在启动Squid...
[root@squid squid-3.5.27]# netstat -antp | grep squid
[root@squid squid-3.5.27]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
[root@squid squid-3.5.27]#sysctl -p
net.ipv4.ip_forward = 1
net.ipv4.ip_forward = 1
squid添加防火墙规则、路由
systemctl start firewalld
iptables -F
iptables -t nat -F
[root@squid squid-3.5.27]# iptables -t nat -I PREROUTING -i ens32 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
[root@squid squid-3.5.27]# iptables -t nat -I PREROUTING -i ens32 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
web1服务器添加一条静态路由(前提是不要把网关指向squid服务器的网卡)
route add -net 192.168.100.0/24 gw 192.168.153.200
客户端关闭代理,修改win10地址为100网段,测试访问web1