squid代理服务器的应用

最新推荐文章于 2024-07-29 22:02:29 发布
最新推荐文章于 2024-07-29 22:02:29 发布
阅读量2.1w 收藏 3
点赞数 1
分类专栏： mysql 文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yan_0916/article/details/121771432
版权

一、代理

1、缓存代理

Web代理的工作机制
缓存网页对象，减少重复请求

2、代理的基本类型

传统代理:适用于Internet，需明确指定服务端
透明代理:客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理
反向代理：如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端;否则反向代理服务器将向后台的WEB服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

3、使用代理的好处

  1. 资源获取:代替客户端实现从原始服务器的资源获取;
  2. 加速访问:代理服务器可能离原始服务器更近，从而起到一定的加速作用;
  3. 缓存作用:代理服务器保存从原始服务器所获取的资源，从而实现客户端快速
  4. 隐藏真实地址:代理服务器代替客户端去获取原始服务器资源，从而隐藏客户端真实信息。

二、安装实际操作

1、squid服务器操作

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# hostname squid
[root@localhost ~]# su

[root@squid ~]# yum install gcc gcc-c++ make -y
[root@squid ~]# yum install -y gd gd-devel pcre-devel              这个是日志系统因为考虑到要断网所以先行安装

[root@squid ~]# cd /opt

拷入两个文件
在这里插入图片描述

[root@squid opt]# tar xf squid-3.5.27.tar.gz           注意这里不能用zxvf 只能xvf
[root@squid opt]# cd squid-3.5.27/
[root@squid squid-3.5.27]# ./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese" --enable-underscore --disable-poll --enable-epoll --enable-gnuregex
[root@squid squid-3.5.27]# make && make install
[root@squid squid-3.5.27]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/
[root@squid ~]# useradd -M -s /sbin/nologin squid
[root@squid ~]# chown -R squid:squid /usr/local/squid/var/
[root@squid ~]# vim /etc/squid.conf

在这里插入图片描述
增加

在这里插入图片描述
这里添加
在这里插入图片描述

cache_effective_user squid                 #添加，指定程序用户，用来设置初始化、运行时缓存的账号，否则启动不成功
cache_effective_group squid                   #添加，指定账号基本组
cache_mem 240 MB
reply_body_max_size 100 MB
maximum_object_size 4096 KB

[root@squid ~]# squid -k parse                      ##检查配置文件

在这里插入图片描述

[root@squid ~]# ss -natp |grep squid

在这里插入图片描述
可以去写一个配置文件快速启动程序

[root@squid ~]# vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache

PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
        start)
                netstat -utpln | grep squid &>/dev/null
                if [ $? -eq 0 ]
                        then
                                echo "Squid is running"
                else
                        $CMD
                fi
        ;;
        stop)
                $CMD -k kill &>/dev/null
                rm -rf $PID &>/dev/null
        ;;
        status)
                [ -f $PID ] &>/dev/null
                        if [ $? -eq 0 ]
                          then
                                netstat -utpln | grep squid
                        else
                                echo "Squid is not running"
                        fi
	;;
        restart)
                $0 stop &>/dev/null
                echo "正在关闭Squid..."
                $0 start &>/dev/null
                echo "正在启动Squid..."
        ;;
        reload)
                $CMD -k reconfigure
        ;;
        check)
                $CMD -k parse
        ;;
        *)
                echo "用法：{start | stop | restart | reload | check | status}"
esac

[root@squid ~]# chmod +x /etc/init.d/squid
[root@squid ~]# chkconfig --add squid
[root@squid ~]# chkconfig squid on

在这里插入图片描述

[root@squid ~]# iptables -F
[root@squid ~]# iptables -F -t nat
[root@squid ~]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT 
[root@squid ~]# iptables -nL

在这里插入图片描述
web服务器配置

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# hostname web
[root@localhost ~]# su
[root@web ~]# 

[root@web ~]# yum install httpd -y
[root@web ~]# systemctl start httpd
[root@web ~]# cd /etc/httpd/logs/
[root@web logs]# ls
access_log  error_log
[root@web logs]# vim /var/www/html/index.html

在这里插入图片描述
在这里插入图片描述
打开日志

[root@web ~]# tail -f /var/log/httpd/access_log

squid服务器上打开日志

[root@squid ~]# cd /usr/local/squid/var/logs/
[root@squid logs]# ls
access.log  cache.log
[root@squid logs]# tail -f access.log

找台主机输入web服务器地址192.168.133.100
在这里插入图片描述
web服务器查看
在这里插入图片描述
在虚拟win7上测试
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
然后输入web服务器地址192.168.133.100
显示网页
在这里插入图片描述
这时在squid服务器上的日志就有了记录
在这里插入图片描述
web服务器上的日志记录
在这里插入图片描述
透明模式
在squid代理服务器上加一块网卡
在这里插入图片描述
两块网卡设置

[root@squid ~]# cd /etc/sysconfig/network-scripts/
[root@squid network-scripts]# cp ifcfg-ens33 ifcfg-ens37
[root@squid network-scripts]# vim ifcfg-ens33

在这里插入图片描述

[root@squid network-scripts]# vim ifcfg-ens37

在这里插入图片描述
在这里插入图片描述

[root@squid network-scripts]# systemctl restart network

在这里插入图片描述
然后把web服务器变为外网

[root@web ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述

[root@web ~]# systemctl restart network

在这里插入图片描述

[root@web ~]# systemctl restart httpd

代理服务器设置

[root@squid network-scripts]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf  开启路由
[root@squid network-scripts]# sysctl -p
net.ipv4.ip_forward = 1

[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.91.50/24 -p tcp --dport 80 -j REDIRECT --to 3128                         针对http转发
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.91.50/24 -p tcp --dport 443 -j REDIRECT --to 3128                        针对https转发
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT              机器重启需要打这条命令

这时都打开代理和web日志
然后改变客户机
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在web服务器上设置

[root@web ~]# vim /var/www/html/index.html

在这里插入图片描述

[root@web ~]# systemctl restart httpd

在客户机上输入web服务器地址12.0.0.16
在这里插入图片描述
在web服务器上查看日志
在这里插入图片描述

2、acl模式

在配置文件squid.conf 中，ACL访问控制通过以下两个步骤来实现:
① 使用acl 配置项定义需要控制的条件;
② 通过http_access配置项对已定义的列表做“允许”或“拒绝”访问的控制。

2.1、定义访问控制列表

格式:
acl 列表名称 列表类型 列表内容
列表名称：名称自定义，相当于给acl起个名字（有点类似于shell脚本变量名）
列表类型：必须使用squid预定义的值，对应不同类别的控制条件
列表内容：是要控制的具体对象，不同类型的列表所对应的内容也不一样，可以有多个值（以空格为分隔，为“或”的关系）

[root@squid ~]# vim /etc/squid.conf

在这里插入图片描述
增加这两条
在这里插入图片描述

[root@squid ~]# service squid restart
正在关闭Squid...
正在启动Squid...

在代理服务器上查看日志，访问已被拒绝
在这里插入图片描述

2.2、客户机测试

然后在客户机上测试打不开网页了
在这里插入图片描述

3、日志

sarg（Squid Analysis Report Generator），是一款squid日志分析工具，采用HTML格式，详细列出每一位用户访问Internet的站点信息、时间占用信息、排名、连接次数、访问量等

3.1、安装图像处理软件包

yum install -y gd gd-devel pcre-devel           在一开始已安装，因为现在没网

[root@squid ~]# mkdir /usr/local/sarg
[root@squid ~]# cd /opt
[root@squid opt]# tar zxvf sarg-2.3.11.tar.gz 
[root@squid opt]# cd sarg-2.3.11/
[root@squid sarg-2.3.11]# ./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection
[root@squid sarg-2.3.11]#make && make install

配置sarg文件

[root@squid ~]# vim /etc/sarg/sarg.conf

–7行–取消注释
access_log /usr/local/squid/var/logs/access.log #指定访问日志文件
–25行–取消注释
title “Squid User Access Reports” #网页标题
–120行–取消注释，修改
output_dir /var/www/html/sarg #报告输出目录
–178行–取消注释
user_ip no #使用用户名显示
–184行–取消注释，修改
topuser_sort_field connect reverse #top排序中，指定连接次数采用降序排列，升序是normal
–190行–取消注释，修改
user_sort_field connect reverse #对于用户访问记录，连接次数按降序排序
–206行–取消注释，修改
exclude_hosts /usr/local/sarg/noreport #指定不计入排序的站点列表的文件
–257行–取消注释
overwrite_report no #同名同日期的日志是否覆盖
–289行–取消注释，修改
mail_utility mailq.postfix #发送邮件报告命令
–434行–取消注释，修改
charset UTF-8 #指定字符集UTF-8
–518行–取消注释
weekdays 0-6 #top排行的星期周期
–525行–取消注释
hours 0-23 #top排行的时间周期
–633行–取消注释
www_document_root /var/www/html #指定网页根目录

[root@squid ~]# touch /usr/local/sarg/noreport
[root@squid ~]# ln -s /usr/local/sarg/bin/sarg /usr/local/bin/
[root@squid ~]# sarg

在这里插入图片描述
这时要本地源yum安装http

[root@localhost yum.repos.d]# yum install -y httpd
[root@localhost yum.repos.d]# systemctl start httpd

3.2、查看日志

3.2.1、在squid服务器上直接查看

使用浏览器访问 http://192.168.133.50/sarg，查看sarg报告网页。
在这里插入图片描述
在这里插入图片描述

3.2.2、可以在日后写入脚本读取日志
date -s 
#添加计划任务，执行每天生成报告
vim /usr/local/sarg/report.sh
#/bin/bash
#Get current date
TODAY=$(date +%d/%m/%Y)
#Get one week ago today
YESTERDAY=$(date -d "1 day ago" +%d/%m/%Y)         
/usr/local/sarg/bin/sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $YESTERDAY-$TODAY &> /dev/null                            # -o 输出到报告目录中         
exit 0 

chmod +x /usr/local/sarg/report.sh 

crontab -e
0 0 * * * /usr/local/sarg/report.sh

手动方式
#直接访问squid http://192.168.133.50/squid-reports周期性订划任务执行每天生成报告crontab-o输出到报告目录中

sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $(date -d "1 day ago" +%d/%m/%Y)-$(date +%d/%m/%Y)

##再次执行，产生新的报告，页面可视多了一天的日志报告记录
http://192.168.133.50/squid-reports/index.html

sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $(date -d "1 day ago" +%d/%m/%Y)-$(date +%d/%m/%Y)

3、反向代理

如果Squid反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端;否则反向代理服务器将向后台的Web服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

工作机制:
● 缓存网页对象，减少重复请求
● 将互联网请求轮询或按权重分配到内网web服务器
● 代理用户请求，避免用户直接访问Web服务器，提高安全

[root@localhost ~]# systemctl stop httpd

3.1、开启防火墙

[root@localhost ~]# iptables -F
[root@localhost ~]# iptables -t nat -F

在这里插入图片描述

[root@localhost ~]# iptables -I INPUT -p tcp --dport 80 -j ACCEPT

3.2、设置squid

[root@localhost ~]# vim /etc/squid.conf

在这里插入图片描述
在这里插入图片描述

http_port 80 accel vhost vport
#squid从一个缓存变成了一个Web服务器反向代理加速模式，这个时候squid在80端口监听请求，同时和webserver的请求端口(vhost vport)绑定，这个时候请求到了squid，squid是不用转发请求的，而是直接要么从缓存中拿数据要么向绑定的端口直接请求数据。
accel :反向代理加速模式
vhost:支持域名或主机名来表示代理节点
vport :支持IP和端口来表示代理节点

parent :代表为父节点，上下关系，非平级关系
80:代理内部web服务器的80端口
0 :没有使用icp，表示就一台squid服务器
no-query :不做查询操作，直接获取数据
originserver :指定是源服务器
round-robin :指定squid 通过轮询方式将请求分发到其中一台父节点
max_conn :指定最大连接数
weight :指定 权重
name :设置别名

[root@localhost ~]# service squid restart                     重启squid

如果是在透明模式下做需要把透明模式的设置注销掉

3.3、节点服务器设置

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install -y httpd
[root@localhost ~]# systemctl start httpd

[root@localhost ~]# echo "this is zytest01" >> /var/www/html/index.html   节点1服务器写入
[root@localhost ~]# echo "this is fxytest02" >> /var/www/html/index.html  节点2服务器写入

3.4、客户机测试

客户机的域名映射配置
修改C:\Windows\System32\drivers\etc\hosts 文件
在这里插入图片描述
然后更改代理服务器设置
在这里插入图片描述
打卡网址www.zy.com 不断刷新就是2个服务器轮巡显示
在这里插入图片描述
在这里插入图片描述

摆渡使者
关注
专栏目录
代理服务器squid使用
xueshanfeitian的博客
11-30 827
代理在猿世界中变得非常重要，squid是一款非常高效的开源代理软件，笔者认为该代理应该是众猿皆知的，所以就和小猿一起进入代理世界。
Squid代理服务器应用
HB199753的博客
11-06 1272
目录 前言 一、Squid的脚本概念 1、Squid的作用 2、Web代理的工作机制 3、代理服务器的概念 4、代理服务器的作用 5、代理的基本类型 6、使用正向代理（传统代理、透明代理）的好处 7、反向代理的工作机制 二、Squid的安装及配置 1、各服务器的环境部署 2、安装Squid服务 2.1 编译安装Squid 2.2 修改Squid的配置文件 2.3 Squid的运行控制 2.4 创建Squid服务脚本 三、构建传统代理服务器 1、服务器配置 2...
Squid代理 服务器应用
weixin_48190863的博客
07-27 667
Squid代理 服务器应用一、squid代理服务器1.1代理的工作机制1.2代理的类型二.部署Squid服务器2.1安装依赖环境2.2编译安装2.4创建连接文件，优化路径2.5创建程序用户，组2.6更改用户和组2.7修改Squid的配置文件2.8编写Squid服务脚本三.部署Squid+Apache服务3.1服务器需求3.2搭建传统代理 一、squid代理服务器 squid主要提供缓存加速、应用层过滤控制的功能。 1.1代理的工作机制 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。 将获得的网页
深入浅出：Squid技术详解，让你的网络加速与安全无忧
最新发布
weixin_42132035的博客
07-29 1112
Squid是一款功能强大的开源代理缓存服务器，广泛应用于提高网络访问速度和增强安全性。它的设计理念是通过缓存常用的网页内容，减少对外部服务器的请求，从而优化网络性能。具体来说，Squid能够存储用户访问过的网页、图像和其他资源，并在后续访问时直接从本地缓存中提供这些内容，极大地提升了加载速度。Squid作为一款功能强大的代理服务器，凭借其灵活的配置和广泛的应用场景，成为了网络管理中不可或缺的工具。无论是企业、学校还是个人用户，通过合理配置和优化，Squid都能为你的网络带来显著的提升。
Squid 代理服务器
尘埃落定
06-15 909
一、squid简介 squid是一种用来缓存Internet数据的软件。 squid代理的作用：通过缓存的方式为用户提供Web访问加速；对用户的Web访问进行过滤控制； 1.1 正向代理： 1.1.1 标准的代理缓冲服务器 一个标准的代理缓冲服务被用于缓存静态的网页到本地网络上的一台主机上（即代理服务器）。要想实现这种方式，必须在每一个内部主机的浏览器上明确指名代理服务器的IP地址和端口号。 ...
Squid 代理服务器应用
Z__Cheng的博客
06-22 361
Squid 代理服务器应用
squid代理服务器应用
weixin_48190892的博客
11-03 315
squid代理服务器应用1. squid代理服务器概述1.1 squid简介1.2. squid 代码请求流程1.3 squid代理服务类型2. 实验2.1 案例环境2.2 传统代理2.3 透明代理2.4 反向代理2.5 sarg日志分析2.6 ACL访问控制2.7 错误集 1. squid代理服务器概述 1.1 squid简介 squid是一个支持http、https、ftp等服务的web缓存代理软件，通过缓存页面实现降低宽带占用提高页面响应时间。另外，squid提供访问控制，squid的缓存页面存放在内
Squid代理服务器
2301_76858832的博客
07-05 792
acl 列表名称 列表类型 列表内容 …
各位高手们谁能帮我解释一下linux下面的squid代理的作用是什么？
02-14 85
各位高手们谁能帮我解释一下linux下面的squid代理的作用是什么？ 各位高手们谁能帮我解释一下linux下面的squid代理的作用是什么？105[标签：linux,squid,作用]以前学了linux下的透明代理，可是现在忘了，公司里用到了，各位同仁们帮忙解...
squid 代理的简单使用
qq_19821645的博客
09-26 181
squid 代理
ip代理服务器8需要云速捷_代理服务器缓存，提高用户访问速度
weixin_39958137的博客
11-23 321
代理服务器有缓存的功能，可以提高访问速度，因此可以使用游戏的加速，降低网络延迟。今天我们就来看看关于代理服务器的缓存功能，web缓存的种类有哪些？下面一起跟IP海代理小编去瞧一瞧。一、缓存分类web缓存分为很多种，比如数据库缓存、代理服务器缓存、还有我们熟悉的CDN缓存，以及浏览器缓存。浏览器通过代理服务器向源服务器发起请求的原理如下图，浏览器先向代理服务器发起Web请求，再将请求转发到源服务器...
Squid代理
xiaojun_Fairy的博客
05-17 497
什么是SquidSquid是一个高性能的代理缓存服务器，Squid支持FTP、gopher和HTTP协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果个人想下载一web页面，他请求Squ
关于squid代理服务器
qq_45594312的博客
11-22 248
1.squid代理服务器的概念 Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher、HTTPS和HTTP协议 用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求 是一种用来缓冲Internet数据的软件，它是这样实现其功能的：接受来自人们需要下载的目标（object）的请求并适当地处理这些请求 当前的Squid可以处理HTTP，FTP，GOPHER，SSL和...
【Squid 代理服务器应用】
DiKL_Y的博客
07-04 1103
squid 代理服务器的应用 和 supervisor使用详解
Squid 传统、透明、日志、ACL、反向，你想要的都在这个
L先生
08-02 323
文章目录一、Squid代理服务器1、代理的工作机制2、Squid代理的类型 一、Squid代理服务器 Squid 主要提供缓存加速，应用层过滤控制的功能 1、代理的工作机制 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址 将获得的网页数据（静态 web 元素）保存到缓存中并发给客户机，以便下次请求相同的数据时快速响应 2、Squid代理的类型 传统代理：使用于Internet，需在客户机指定代理服务器的地址和端口 透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙
Squid代理服务器（传统代理、透明代理）
Axic123的博客
07-04 1227
Squid主要提供缓存加速，提高web访问速度应用层过滤控制代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
Squid代理服务器配置详解及应用
客户端配置Squid代理时，需要在浏览器的代理设置中填入Squid服务器的IP地址和配置的端口号（如3128）。 此外，文档还提到了一些过时的网络协议，如GOPHER和WAIS，它们是早期Internet中用于信息检索的服务。虽然现在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值