Squid服务器应用（Squid传统代理、Squid透明代理、ACL访问控制、）

最新推荐文章于 2022-01-04 09:43:39 发布
最新推荐文章于 2022-01-04 09:43:39 发布
阅读量155 收藏
点赞数
分类专栏： 运维 文章标签： linux 运维 squid
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhangyuebk/article/details/116271963
版权

文章目录

一、Squid 代理服务器

Squid 主要提供缓存加速、应用层过滤控制的功能。

1、代理的工作机制

  • 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
  • 将获得的网页数据（静态 Web 元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。

2、Squid 代理的类型

  • 传统代理：适用于Internet，需在客户机指定代理服务器的地址和端口。
  • 透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理。
  • 反向代理：如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的 WEB 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

二、安装 Squid 服务

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

在这里插入图片描述

1、编译安装 Squid

yum -y install gcc gcc-c++ make
cd /opt
tar zxvf squid-3.5.28.tar.gz
cd /opt/squid-3.5.28

./configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--disable-poll \
--enable-epoll \
--enable-gnuregex

make && make install

#--------模块解释--------------------------------------------------
--prefix=/usr/local/squid                  #指定安装目录路径
--sysconfdir=/etc                          #指定配置文件路径
--enable-arp-acl                           #MAC地址管控，防止客户端使用ip欺骗
--enable-linux-netfilter                   #使用内核过滤
--enable-linux-tproxy                      #支持透明模式
--enable-async-io=100                      #异步1o，提升存储性能
--enable-err-language="Simplify_Chinese"   #错误信息的显示语言
--enable-underscore                        #允许URL中有下划线
--disable-poll \                           #关闭默认使用的poll 模式
--enable-epoll \                           #开启epoll模式，提升性能
--enable-gnuregex                          #使用GNU正则表达式
#----------------------------------------------------------------

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

ln -s /usr/local/squid/sbin/* /usr/local/sbin/

useradd -M -s /sbin/nologin squid

chown -R squid:squid /usr/local/squid/var/
#/usr/local/squid/var/ 此目录是用于存放缓存文件

在这里插入图片描述

2、修改 Squid 的配置文件

vim /etc/squid.conf
......
#---------56行,插入----------------
http_access allow all   #放在 http_access deny all 之前，允许任意客户机使用代理服务,控制规则自上而下匹配
http_access deny all
http_port 3128          #用来指定代理服务监听的地址和端口(默认的端口号为 3128)
#---------61行插入-----------------
cache_effective_user squid	 #添加，指定程序用户，用来设置初始化、运行时缓存的账号,否则启动不成功
cache_effective_group squid	 #添加，指定账号基本组

coredump_dir /usr/local/squid/var/cache/squid	#指定缓存文件目录

在这里插入图片描述

3、Squid 的运行控制

  • 检查配置文件语法是否正确
squid -k parse

在这里插入图片描述

  • 启动 Squid，第一次启动squid服务时，会自动初始化缓存目录
squid -z 					#-z 选项用来初始化缓存目录
squid						#启动 squid 服务

netstat -anpt | grep "squid"

在这里插入图片描述

4、创建 Squid 服务脚本

vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

在这里插入图片描述

2345是默认自启动级别，如是-代表任何级别都不自启动；90是启动优先级，25是停止优先级，优先级范围是0－100，数字越大，优先级越低。

chmod +x /etc/init.d/squid
	chkconfig --add squid
	chkconfig --level 35 squid on

#查看squid服务在哪些级别中自启
chkconfig --list squid

在这里插入图片描述

三、构建传统代理服务器

1、环境配置

主机操作系统IP地址软件、安装包、工具
Squid-ServerCentOS7192.168.132.10squid-3.5.28.tar.gz
Web-ServerCentOS7192.168.132.20httpd
客户机Windows 10192.168.132.100–

Squid-Server（192.168.132.10）
1、首先先编译安装squid，然后修改配置文件

vim /etc/squid.conf
......
http_access allow all
http_access deny all
http_port 3128
cache_effective_user squid
cache_effective_group squid
#---------63行插入-----------------------------------------------
cache_mem 64 MB
reply_body_max_size 10 MB
maximum_object_size 4096 KB

#---------添加内容解释------------------------------------------
cache_mem 64 MB				 #指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 10 MB	 #允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现“请求或访问太大”的提示默认设置0表示不进行限制
maximum_object_size 4096 KB	 #允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户
#-------------------------------------------------------------------

service squid restart
#或systemctl restart squid

在这里插入图片描述
在这里插入图片描述

2、生产环境中还需要修改防火墙规则

iptables -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
iptables -L INPUT

在这里插入图片描述
Web1（192.168.132.20）

systemctl stop firewalld.service
setenforce 0
yum -y install httpd
systemctl start httpd
netstat -natp | grep 80

在这里插入图片描述
在这里插入图片描述
客户机（192.168.132.100）
1、首先配置客户端IP地址
在这里插入图片描述

3、打开浏览器，配置代理功能

流程：打开浏览器，工具–>Internet选项–>连接–>局域网设置–>开启代理服务器（地址:Squid服务器IP地址，端口:3128)
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
验证结果：
Squid-Server（192.168.132.10）
查看squid 访问日志的新增记录

tail -f /usr/local/squid/var/logs/access.log

在这里插入图片描述

Web1（192.168.132.20）
查看Web1访问日志的新增记录


tail -f /var/log/httpd/access_log

在这里插入图片描述

客户机（192.168.132.100）
在浏览器输入Web服务器IP地址访问，查看Web服务器访问日志，显示的是由代理服务器替客户机在访问。

http://192.168.132.20

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、构建透明代理服务器

环境配置

主机操作系统IP地址服务、安装包、工具
Squid-ServerCentOS7ens33：192.168.132.10 ens36：12.0.0.1squid-3.5.28.tar.gz
Web1CentOS712.0.0.12httpd
客户端Windows192.168.132.100

Squid服务器配置（ens33：192.168.132.10 、ens37：12.0.0.1）
1、关机，添加网卡，注意两个网卡设置在不同的虚拟网卡上
在这里插入图片描述

2、然后将双网卡配置好对应的IP地址和子网掩码

cd /etc/sysconfig/network-scripts/
vim ifcfg-ens33
IPADDR=192.168.132.10
NETMASK=255.255.255.0

cp ifcfg-ens33 ifcfg-ens36
vim ifcfg-ens36
IPADDR=12.0.0.1
NETMASK=255.255.255.0

systemctl restart network
ifconfig

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
3、修改配置文件

vim /etc/squid.conf
......
http_access allow all
http_access deny all
#------60行修改添加提供内网服务的IP地址，和支持透明代理选项 transparent
http_port 192.168.132.10:3128 transparent

systemctl restart squid
netstat -natp | grep 3128

在这里插入图片描述

在这里插入图片描述

1、开启路由转发，实现本机中不同网段的地址转发

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

在这里插入图片描述

2、修改防火墙规则

iptables -F
iptables -t nat -F
iptables -t nat -I PREROUTING -i ens36 -s 12.0.0.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	
iptables -t nat -I PREROUTING -i ens36 -s 12.0.0.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

在这里插入图片描述

3、客户机测试（12.0.0.100）

配置网卡IP
在这里插入图片描述
关闭代理服务
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
动态检测squid访问日志（192.168.132.10）

tail -f /usr/local/squid/var/logs/access.log

Squid代理服务器则是检测到客户机访问目标网站
在这里插入图片描述
查看web服务器上的访问日志（192.168.132.20）

tail -f /var/log/httpd/access_log

可以看到是代理服务器外网口192.168.132.10在访问
在这里插入图片描述

五、ACL访问控制

在配置文件 squid.conf 中，ACL 访问控制通过以下两个步骤来实现：
（1）使用 acl 配置项定义需要控制的条件；
（2）通过 http_access 配置项对已定义的列表做“允许”或“拒绝”访问的控制。
1．定义访问控制列表

格式：acl 列表名称 列表类型 列表内容 …

vim /etc/squid.conf
......
acl localhost src 192.168.132.10/32 					#源地址为 192.168.132.10
acl MYLAN src 192.168.132.0/24 			#客户机网段
acl destionhost dst 192.168.132.20/32				#目标地址为 192.168.132.20
acl MC20 maxconn 20									#最大并发连接 20
acl PORT port 21									#目标端口 21
acl DMBLOCK dstdomain .qq.com						#目标域，匹配域内所有站点
acl BURL url_regex -i ^rtsp:// ^emule://			#以 rtsp://、emule:// 开头的 URL，-i表示忽略大小写
acl PURL urlpath_regex -i \.mp3$ \.mp4$ \.rmvb$		#以 .mp3、.mp4、.rmvb 结尾的 URL 路径
acl WORKTIME time MTWHF 08:30-17:30					#时间为周一至周五 8:30~17:30，“MTWHF”为每个星期的英文首字母

1、环境配置

主机操作系统IP地址软件、安装包、工具
Squid-ServerCentOS7192.168.132.10squid-3.5.28.tar.gz
Web1CentOS7192.168.132.20httpd
Web2CentOS7192.168.132.30httpd
客户机Windows192.168.132.100——

2、Squid配置（192.168.132.10）

iptables -F
iptables -t nat -F

vim /dest.list
192.168.132.20

vim /etc/squid.conf
......
acl destionhost dst "/dest.list"			#调用指定文件中的列表内容
......
http_access deny destionhost				#注意，如果是拒绝列表，需要放在http_access allow all前面

http_port 3128

systemctl restart squid

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3、Web1和web2的配置（192.168.132.20、192.168.132.30）

systemctl stop firewalld.service 
setenforce 0
yum -y install httpd
systemctl start httpd

4、测试（192.168.132.100）

打开代理服务
在这里插入图片描述
访问192.168.132.20和192.168.132.30
在这里插入图片描述
在这里插入图片描述

六、Squid日志分析

squid服务器（192.168.132.10）

1、安装图像处理软件包

需要使用在线源，出现报错，将网卡配置文件中的dns和网关修改回原样即可

yum install -y pcre-devel gd gd-devel

mkdir /usr/local/sarg
tar zxvf sarg-2.3.7.tar.gz -C /opt/

cd /opt/sarg-2.3.7

./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection
make && make install
#---------./configure中模块解释---------------------------------------
--prefix=/usr/local/sarg 
--sysconfdir=/etc/sarg   #配置文件目录，默认是/usr/local/etc
--enable-extraprotection #额外安全防护
#------------------------------------------------------------------

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
vim /etc/sarg/sarg.conf

7行取消注释

access_log /usr/local/squid/var/logs/access.log		#指定访问日志文件

25行取消注释

title "Squid User Access Reports"					#网页标题

120行取消注释

output_dir /var/www/html/squid-reports						#报告输出目录

178行取消注释

user_ip no											#使用用户名显示

184行取消注释，修改

topuser_sort_field connect reverse					#top排序中，指定连接次数采用降序排列，升序是normal

190行取消注释，修改

user_sort_field connect reverse						#对于用户访问记录，连接次数按降序排序

206行取消注释，修改

exclude_hosts /usr/local/sarg/noreport				#指定不计入排序的站点列表的文件

257行取消注释

overwrite_report no									#同名同日期的日志是否覆盖

289行取消注释，修改

mail_utility mailq.postfix							#发送邮件报告命令

434行取消注释，修改

charset UTF-8										#指定字符集UTF-8

518行取消注释

weekdays 0-6										#top排行的星期周期

525行取消注释

hours 0-23											#top排行的时间周期

633行取消注释

www_document_root /var/www/html						#指定网页根目录

2、添加不计入站点文件，添加的域名将不被显示在排序中

touch /usr/local/sarg/noreport

ln -s /usr/local/sarg/bin/sarg /usr/local/bin/

sarg --help

在这里插入图片描述
在这里插入图片描述

3、运行

sarg				#启动一次记录

4、验证

此时安装web服务是在squid服务器上，其他客户端机器无法访问测试的页面

yum install httpd -y
systemctl start httpd
勇敢的大蜗牛
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用squid搭建http和https的代理服务器设置指南
01-10
我们曾经在介绍nginx的时候顺便使用nginx做过正向代理的设定，但是如果希望支持https的话，直接使用nginx则较为困难，而使用在这方面术业有专攻的squid则要简单的多。这篇文章用于记录在centos7上安装和设定squid3.5...
squid传统代理和透明代理配置步骤以及使用方法。
热门推荐
张必安的博客
04-22 1万+
squid 代理服务器  他可以帮客户端去访问网站提高客户端访问的速度，工作方式如下：客户端发起上网的请求代理服务器首先检查自己的缓存有没有这个网站的数据，如果有直接取出数据反馈给客户端如果没有则替客户端访问网站反馈给客户端并将网站数据保留一份到自己的缓存下次客户端访问同样的网站，代理服务器继续查缓存如果有就直接拿缓存数据反馈给客户端，没有则继续替客户端访问并保存一份数据到自己的缓存。其中又分为传...
squid代理服务，搭建传统代理和透明代理案例
weixin_45014003的博客
04-26 344
一、安装squid代理服务 1、创建管理squid账户 2、准备squid软件包 切换到Linux.iso镜像，挂载光盘 3、配置squid 4、编译安装squid(squid安装时间长需要耐心的等待) 5、优化squid命令 6、创建squid日志文件 7、修改squid目录所有者 二、配置传统代理 1、配置squid服务器 1)修改squid主配置文件 2)检查squid配置文件是否错误 3)初始化...
部署代理服务 Squid
qq_60654159的博客
12-01 3128
Squid是一种用来缓冲Internet数据的软件,它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器，并向这个页面发出请求,后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上.这篇文章为大家介绍一下透明和传统代理。
Window 2003 R2下安装squid透明代理
u014492019的专栏
05-17 1467
1.下载windows下squid安装包地址： http://squid.acmeconsulting.it/download/squid-2.7.STABLE8-bin.zip   2.将下载的squid安装包解压并放到被安装的windows 2003 R2上c盘，c:\squid   3.运行cmd，进入目录c:\squid\etc a) copy squid.conf.defau
四：squid配置透明代理
小小关的博客
01-04 1823
一：配置透明代理 《1》： 透明代理服务器： 透明代理服务器的功能与传统代理是一致的，其透明功能时结合默认路由和防火墙的重定向策略实现，因此更适用于为局域网主机服务，而不适合为Internet中的客户机提供服务 《2》：透明代理的案例： 在Linux网关服务器上，构建squid为客户机访问Internet 提供代理服务 在所有的局域网客户机上，只需要正确的IP地址，默认网关和DNS，不需要手动指定代理服务器的地址和端口信息 二：实验步骤 1：实验环境： 第一台cento...
透明代理服务器搭建（linux搭建squid代理）
02-20
linux搭建squid代理服务器
Linux搭建Squid透明代理及squid+icap环境
03-26
Linux搭建Squid透明代理及squid+icap环境
Squid缓存代理服务器的安装与配置（普通代理 透明代理 反向代理）
03-26
Squid缓存代理服务器的安装与配置（普通代理 透明代理 反向代理）
squid 透明代理的实现与配置
06-29
详细介绍了squid的用法 的配置步骤，结合iptables实现squid的透明代理
squid代理设置
m0_46192678的博客
08-19 236
squid代理设置 1、找一台可以上网的机器，安装squid yum install squid -y 2、备份修改配置文件 [root@controller ~]#cp /etc/squid/squid.conf /etc/squid/squid.conf.bad [root@controller ~]# vim /etc/squid/squid.conf http_port 3128 cache_mem 64 MB maximum_object_size 4 MB cache_dir ufs /var/
squid第16章 调试和故障处理
最实用的Linux博客
09-14 8829
原贴：http://www.opendigest.org/article.php/302 第16章 调试和故障处理 16.1 一些通用问题
Squid普通代理设置
zhexiao
03-28 712
Squid普通代理设置 1.网络拓扑图   2.准备前提： 客户机IP 192.168.10.2 Web服务器IP 200.168.10.2 Squid的连接客户机IP 192.168.10.1，Squid连接外网Web服务器IP 200.168.10.1   3.修改squid配置文件 Shell>vim /etc/squid/squid.conf http_p
squid代理介绍----透明代理
F2001523的博客
12-21 1106
文章目录一、透明代理1.拓扑图2.环境3.部署操作 一、透明代理 1.拓扑图 2.环境 客户端不需要指定代理服务器的ip地址和监听端口号，感觉是直接和公网通信，但是必须把网关地址指向代理服务器的内网接口ip地址。 特点：对用户是透明的，即用户意识不到防火墙的存在。常用在服务器集群前端。 要想实现透明模式，防火墙必须在没有IP地址的情况下工作，不需要对其设置IP地址，用户也不知道防火墙的IP地址。 优点：既增加了网络的安全性，又降低了用户管理的复杂程度。 3.部署操作 1.打开浏览器–设置页面–首选项
squid代理服务器的ACL访问控制及日志分析
weixin_33790053的博客
06-07 396
配置传统代理及部署squid服务参考博文：https://blog.51cto.com/14154700/2406060配置squid透明代理参考博文：https://blog.51cto.com/14154700/2406121 squid服务的ACL访问控制：squid提供了强大的代理控制机制，通过合理设置ACL并进行限制，可以针对源地址、目标地址、访问的URL路径、访问的时间等各种条件进行过...
squid做反向代理时多域名及通配域名的配置
02-23 1369
#squid在做多域名时，cache_peer的设置为： #邱嵩松提示：注意最后会有一个name= 如果你只有一个IP要加速，可以不写name= 下边的cache_peer_domain也可不用填了 默认全转过去 cache_peer 10.11.12.107 parent 80 0 no-query originserver round-robin name=web01 cache_pee
完整版的squid代理服务器搭建实现(ip,域名,上网时间限制)
Haihaimei123的博客
07-17 6143
搭建squid代理服务器 注:实验环境Centos7+Windows10，centos7双网卡 一、Centos7添加两个网络适配器分别VMnet1(权主机模式设置子网192.168.0.0)和VMnet8(设置NAT模式设置子网172.16.0.0); .开机进入网卡eth0:该网卡无需配置NDS,网关 (2).eth1:该网卡用于连接外网需要自行配置网关，DNS其中IP随便定义只要在适配器网段范围,网关与适配器中的网关一样 (3).配置完后重启网卡如下 注意Centos7网络.
使用squid代理后某些网站无法访问的解决办法(3.1.7版本)
weixin_30615767的博客
10-17 288
关于Squid代理服务器的介绍请参考：[squid配置透明代理缓存服务器] 昨天我写了一篇 [使用squid代理后某些网站无法访问的解决办法] 这个是在squid-2.6.STABLE21-6版本下的配置，今天安装了3.1.7版本的squid，结果发现原来的配置不能用，因为squid从3.0的版本之后配置文件发生了改变。 还是出现http://www.liusuping.com/这个网站不能...
防止自己的squid被当成代理来用
weixin_33701251的博客
10-09 259
1，设定域名的办法 思路：定义好自己的域名，只有自己的域名能被squid代理，自己域名以外的任何域名都被deny 配置： acl mydomain dstdomain a.b.c #定义自己的域名 http_access allow mydomai...
squid5.8透明代理
最新发布
03-28
Squid是一种流行的代理服务器软件，可以用来加速Web服务器、缓存Web内容和控制访问。透明代理是一种代理模式，它可以在不需要客户端配置的情况下截获所有客户端请求，并将它们转发给代理服务器。透明代理通常使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值