squid代理服务器介绍与配置(理论+实践)一

缓存的概述

Web代理的工作机制

  • 缓存网页对象,减少重复请求

    代理的基本类型

  • 传统代理:适用于Internet,需明确指定服务端
  • 透明代理:客户机不需要指定代理服务 器的地址和端口,而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理

使用代理的好处

  • 提高Web访问速度
  • 隐藏客户机的真实IP地址

传统代理实验搭建

实验环境

squid服务器IP地址:192.168.80.179
web服务器IP地址:192.168.80.151
client测试机IP地址:192.168.80.135

在squid服务器上安装squid服务

[[email protected] ~]# mkdir /abc
[[email protected] ~]# mount.cifs //192.168.80.2/LNMP-C7 /abc/      //挂载
[[email protected] ~]# cd /abc/
[[email protected] abc]# tar zxvf squid-3.4.6.tar.gz -C /opt         //解压
[[email protected] abc]# yum install gcc gcc-c++ make -y          //安装环境组件
[[email protected] abc]# cd /opt/squid-3.4.6
[[email protected] squid-3.4.6]# ./configure --prefix=/usr/local/squid \                       //指定安装路径
--sysconfdir=/etc \                               //配置文件目录
--enable-arp-acl \                                //支持acl访问控制列表
--enable-linux-netfilter \                         //支持网络筛选
--enable-linux-tproxy \                           //支持透明
--enable-async-io=100 \                          //IO优化
--enable-err-language="Simplify_Chinese" \         //报错显示简体中文
--enable-underscore --enable-poll --enable-gnuregex                                 //支持正则表达
[[email protected] squid-3.4.6]# make && make install    //编译安装
[[email protected] squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/     //复制命令便于系统识别
[[email protected] squid-3.4.6]# useradd -M -s /sbin/nologin squid                 //创建系统用户
[[email protected] squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/        //给目录所有文件属主属组权限

修改squid服务配置文件,配置优化启动方式

[[email protected]d squid-3.4.6]# vim /etc/squid.conf         //进入修改squid配置文件
# And finally deny all other access to this proxy
http_access allow all              //添加此项
#http_access deny all              //注释,允许终端访问

# Squid normally listens to port 3128
http_port 3128
cache_effective_user squid              //指定用户squid
cache_effective_group squid             //指定组
[[email protected] squid-3.4.6]# squid -k parse           //检查配置文件语法
[[email protected] squid-3.4.6]# squid -z               //初始化缓存目录
[[email protected] squid-3.4.6]# squid                  //开启服务
[[email protected] squid-3.4.6]# netstat -ntap | grep 3128        //查看squid端口
[[email protected] squid-3.4.6]# cd /etc/init.d/
[[email protected] init.d]# vim squid                    //编辑service启动squid服务的脚本文件
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"              //PID文件进程号文件路径
CONF="/etc/squid.conf"                                  //主配置文件路径
CMD="/usr/local/squid/sbin/squid"                       //服务启动命令路径

case "$1" in
start)
                netstat -ntap | grep squid &> /dev/null
                if [ $? -eq 0 ]
                then
                 echo "squid is running"
                 else
                 echo "正在启动 squid...."
                 $CMD
                fi
                ;;
stop)
                $CMD -k kill &> /dev/null               //关闭squid服务
                rm -rf $PID &> /dev/null                //删除PID文件
                ;;
status)
                [ -f $PID ] &> /dev/null
                 if [ $? -eq 0 ]
                                then
                                 netstat -ntap | grep squid
                                else
                                 echo "squid is not running"
                fi
                ;;
restart)
                $0 stop &> /dev/null
                echo "正在关闭 squid..."
                $0 start &> /dev/null
                echo "正在启动 squid..."
                ;;
reload)
                $CMD -k reconfigure              //重载配置文件
                ;;
check)
                $CMD -k parse                     //检查语法
                ;;
*)
                echo "用法:$0{start|stop|reload|status|check|restart}"
                ;;
esac
[[email protected] init.d]# chmod +x squid                    //给执行权限
[[email protected] init.d]# chkconfig --add squid              //添加到service管理中
[[email protected] init.d]# chkconfig --level 35 squid on        //设置开机自启

设置传统代理配置

[[email protected] init.d]# vim /etc/squid.conf         //修改主配置文件
# Squid normally listens to port 3128
http_port 3128
cache_mem 64 MB                                //内存空间大小
reply_body_max_size 10 MB                      //允许下载最大文件大小
maximum_object_size 4096 KB                    //允许保存缓存空间最大对象大小
[[email protected] init.d]# service squid restart
[[email protected] init.d]# iptables -L                //查看表内容
[[email protected] init.d]# iptables -F                //清空表缓存
[[email protected] init.d]# setenforce 0
[[email protected] init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT        //允许3128端口
[[email protected] init.d]# service squid reload             //重载配置文件

在web服务器上安装apache服务

[[email protected] ~]# systemctl stop firewalld.service                //关闭防火墙
[[email protected] ~]# setenforce 0
[[email protected] ~]# yum install httpd -y                        //安装apache服务
[[email protected] ~]# systemctl start httpd.service               //启动服务

使用client访问web网页

在web服务器日志文件中查看访问日志文件

[[email protected] ~]# cd /etc/httpd/logs/       //查看日志文件
[[email protected] logs]# vim access_log         //此时是135地址访问的

修改客户机浏览器代理设置

再次回到web服务器日志文件中查看访问日志文件

[[email protected] ~]# cd /etc/httpd/logs/             //查看日志文件
[[email protected] logs]# vim access_log               //此时是179代理服务器访问的

透明代理实验搭建

实验环境

quid服务器IP地址:ens33:192.168.80.184
                 ens36:192.168.10.1 (仅主机模式)
web服务器IP地址: 192.168.80.151
clientIP地址:192.168.10.10  (仅主机模式)

在squid服务器上添加一块网卡,并配置IP地址

[[email protected] ~]# cd /etc/sysconfig/network-scripts/
[[email protected] network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
[[email protected] network-scripts]# vim ifcfg-ens36              //修改ens36IP信息
删除uuid修改33为36
BOOTPROTO=static                                 //设置静态
IPADDR=192.168.10.1
NETMASK=255.255.255.0
[[email protected] network-scripts]# service network restart           //重启网络服务
[[email protected] network-scripts]# vim /etc/sysctl.conf             //开启路由转发
net.ipv4.ip_forward=1
[[email protected] network-scripts]# sysctl -p                         //加载

在web服务器上指定静态路由

[[email protected] ~]# route add -net 192.168.10.0/24 gw 192.168.80.184  ##添加静态路由

在squid服务器上设置透明代理

[email protected] network-scripts]# vim /etc/squid.conf           //设置配置文件
http_port 192.168.10.1:3128 transparent                  //设置透明代理
cache_effective_user squid
cache_effective_group squid
[[email protected] network-scripts]# service squid stop            //关闭开启squid服务
[[email protected] network-scripts]# service squid start
[[email protected] network-scripts]# iptables -F                    //清空表缓存
[[email protected] network-scripts]# iptables -t nat -F
[[email protected] network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128                 //定义规则入口ens36,80端口重定向到3128
[[email protected] network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128            //https443端口
[[email protected] network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT      //允许3128端口访问

client客户端测试

[[email protected] ~]# cd /var/log/httpd/
[[email protected] httpd]# vim access_log   ##查看访问日志信息,此时访问地址变为184访问web服务

原文地址:https://blog.51cto.com/14473285/2461117

时间: 2024-10-02 05:19:50

squid代理服务器介绍与配置(理论+实践)一的相关文章

squid代理服务器介绍与配置(理论+实践)二

ACL访问控制 ACL访问控制方式 根据源地址.目标URL.文件类型等定义列表 acl 列表名称 列表类型 列表内容 ... 针对已定义的acl列表进行限制 http_access allow或deny 列表名称 ... ACL规则优先级 当一个用户访问代理服务器时, Squid会顺序匹配Squid中定义的所有规则列表,一旦匹配成功,立即停止匹配.当所有规则都不匹配时,Squid会使用与最后一条相反的规则 常用的ACL列表类型 src → 源地址 dst → 目标地址 port → 目标地址 d

linux 搭建squid代理服务器

实验环境: 一台linux搭建Web服务器,充当内网web服务器(同时充当内网客户端) 202.100.10.100 一台linux系统充当网关服务器,两个网卡,开启路由转发 192.168.133.131和202.100.10.1 一台linux搭建Web服务器,充当外网web服务器(同时充当外网客户端)) 192.168.133.131 实验步骤: 1.配置内网web服务器.网关服务器.外网Web服务器的IP地址,开启网关的路由转发,关闭网关的防火墙,测试内网web服务器与外网Web服务器的

Linux -- 代理服务器(Squid Server)的配置与应用1

一.代理服务器的配置与应用 随着Internet的迅速发展,宽带网络接入量快速增多,Internet终端用户数迅速膨胀,网络管理员面临的问题越来越多,问题也越来越严重,如IP资源匮乏.用户访问计费.内部网络安全等一系列问题.面临如此多的问题,我们迫切需要一个行之有效的方案应对,这个方案就是我们本章要重点学习的代理服务器.本章将介绍代理服务器的基本概念.工作原理.配置和使用方法等. 二. 代理服务器概述 在我们工作.生活和学习的这个社会环境中,代理服务是一种大家所熟知的服务形式,普遍存在于各个领域

Linux -- 代理服务器(Squid Server)的配置与应用2

代理客户端的配置 本节分别以Linux和Windows系统环境下典型的Web浏览器Firefox和IE为例,为大家讲述代理客户端的配置工作过程. 16.5.1  Firefox代理设置 在Linux环境下通常都使用Firefox作为Web浏览器.下面我们就以在Red Hat Enterprise Linux 5 操作系统中的Firefox V1.5.0.9为例,讲解如何进行代理客户端的配置工作. 在Firefox浏览器中,选择"编辑"菜单中的"首选项"子菜单,如图1

配置Squid代理服务器

1. 什么是squid Squid是一个支持HTTP.HTTPS.FTP等服务的缓存代理软件,它可以加快客户端网页浏览的速度,提高客户机的访问命中率,节省宝贵的带宽资源.squid不仅可以做正向代理,还可以利用反向代理技术提高网站访问性能,反向代理结合智能DNS解析就能实现一个最基本的CDN. 2. 搭建squid正向代理 正向代理一般用于企业内部访问外网,就是我们通常说的通过代理服务器上网,通过缓存页面数据可以节省带宽,提高上网速度. squid官方网站为 http://www.squid-c

CentOS 6.4下Squid代理服务器的安装与配置

一.简介 代理服务器英文全称是Proxy Server,其功能就是代理网络用户去取得网络信息. Squid是一个缓存Internet 数据的软件,其接收用户的下载申请,并自动处理所下载的数据.当一个用户想要下载一个主页时,可以向Squid 发出一个申请,要Squid 代替其进行下载,然后Squid 连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,Squid 把保存的备份立即传给用户,使用户觉得速度相当快.Squid 可以代理HTTP.FTP.GOPH

Linux与云计算——第二阶段 第一十一章:代理Proxy服务器架设—Squid代理服务器正向代理和客户端配置

Linux与云计算--第二阶段Linux服务器架设 第一十一章:代理Proxy服务器架设-Squid代理服务器正向代理和客户端配置 安装Squid 安装Squid来配置代理服务器. [1] 这是一个通用的转发代理配置 [[email protected] ~]# yum -y install squid [[email protected] ~]# vi /etc/squid/squid.conf # line 26: 添加一条新的ACL acl lan src 192.168.96.0/24

[转]CentOS 6.4下Squid代理服务器的安装与配置

一.简介 代理服务器英文全称是Proxy Server,其功能就是代理网络用户去取得网络信息. Squid是一个缓存Internet 数据的软件,其接收用户的下载申请,并自动处理所下载的数据.当一个用户想要下载一个主页时,可以向Squid 发出一个申请,要Squid 代替其进行下载,然后Squid 连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,Squid 把保存的备份立即传给用户,使用户觉得速度相当快.Squid 可以代理HTTP.FTP.GOPH

squid代理服务器的安装和配置

CentOS 6.4下Squid代理服务器的安装与配置 一.简介 代理服务器英文全称是Proxy Server,其功能就是代理网络用户去取得网络信息. Squid是一个缓存Internet 数据的软件,其接收用户的下载申请,并自动处理所下载的数据.当一个用户想要下载一个主页时,可以向Squid 发出一个申请,要Squid 代替其进行下载,然后Squid 连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,Squid 把保存的备份立即传给用户,使用户觉得速