缓存代理概述
web代理的工作机制：
缓存网页对象，减少重复请求
代理的基本类型
传统代理：适用于Internet，需明确指定服务端
透明代理：客户机不需要指定代理服务器的地址和端口，是通过默认路由，防火墙将web重定向给代理使用代理的好处
提高web访问速度
隐藏客户机的真实IP地址一，传统代理
实验环境
squid服务器 192.168.13.179
web服务器 192.168.13.151
client测试机192.168.13.1351，在squid服务器上安装squid代理服务器
[[email protected] ~]# mkdir /abc
[[email protected] ~]# mount.cifs //192.168.100.3/LNMP-C7 /abc/ ##挂载
[[email protected] ~]# cd /abc/
[[email protected] abc]# tar zxvf squid-3.4.6.tar.gz -C /opt ##解压
[[email protected] abc]# yum install gcc gcc-c++ make -y ##安装环境组件
[[email protected] abc]# cd /opt/squid-3.4.6
[[email protected] squid-3.4.6]# ./configure --prefix=/usr/local/squid \ ##安装路径
--sysconfdir=/etc \ ##配置文件目录
--enable-arp-acl \ ##支持acl访问控制列表
--enable-linux-netfilter \ ##支持网络筛选
--enable-linux-tproxy \ ##支持透明
--enable-async-io=100 \ ##io优化
--enable-err-language="Simplify_Chinese" \ ##报错显示简体中文
--enable-underscore --enable-poll --enable-gnuregex ##支持正则表达
[[email protected] squid-3.4.6]# make && make install ##编译安装
[[email protected] squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/ ##便于系统识别
[[email protected] squid-3.4.6]# useradd -M -s /sbin/nologin squid ##创建系统用户
[[email protected] squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/ ##给目录所有文件属主属组权限2，修改squid配置文件，并优化启动项
[[email protected] squid-3.4.6]# vim /etc/squid.conf ##修改squid配置文件
# And finally deny all other access to this proxy
http_access allow all ##添加此项
#http_access deny all ##注释，允许终端访问
# Squid normally listens to port 3128
http_port 3128
cache_effective_user squid ##指定用户squid
cache_effective_group squid ##指定组
[[email protected] squid-3.4.6]# squid -k parse ##检查配置文件语法
[[email protected] squid-3.4.6]# squid -z ##初始化缓存目录
[[email protected] squid-3.4.6]# squid ##开启服务
[[email protected] squid-3.4.6]# netstat -ntap | grep 3128 ##查看squid端口
[[email protected] squid-3.4.6]# cd /etc/init.d/
[[email protected] init.d]# vim squid ##编辑service启动squid的脚本
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid" ##PID文件进程号
CONF="/etc/squid.conf" ##主配置文件
CMD="/usr/local/squid/sbin/squid" ##启动命令
case "$1" in
start)
netstat -ntap | grep squid &> /dev/null
if [ $? -eq 0 ]
then
echo "squid is running"
else
echo "正在启动 squid...."
$CMD
fi
;;
stop)
$CMD -k kill &> /dev/null ##关闭squid
rm -rf $PID &> /dev/null ##删除PID文件
;;
status)
[ -f $PID ] &> /dev/null
if [ $? -eq 0 ]
then
netstat -ntap | grep squid
else
echo "squid is not running"
fi
;;
restart)
$0 stop &> /dev/null
echo "正在关闭 squid..."
$0 start &> /dev/null
echo "正在启动 squid..."
;;
reload)
$CMD -k reconfigure ##重载配置文件
;;
check)
$CMD -k parse ##检查语法
;;
*)
echo "用法:$0{start|stop|reload|status|check|restart}"
;;
esac
[[email protected] init.d]# chmod +x squid ##给执行权限
[[email protected] init.d]# chkconfig --add squid ##添加到service管理中
[[email protected] init.d]# chkconfig --level 35 squid on ##开机自启3，设置传统代理配置
[[email protected] init.d]# vim /etc/squid.conf ##修改主配置文件
# Squid normally listens to port 3128
http_port 3128
cache_mem 64 MB ##内存空间大小
reply_body_max_size 10 MB ##允许下载最大文件大小
maximum_object_size 4096 KB ##允许保存缓存空间最大对象大小
[[email protected] init.d]# service squid restart
[[email protected] init.d]# iptables -L ##查看表内容
[[email protected] init.d]# iptables -F ##清空表缓存
[[email protected] init.d]# setenforce 0
[[email protected] init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT ##允许3128端口
[[email protected] init.d]# service squid reload ##重载配置文件4，在web服务器上安装http服务
[[email protected] ~]# systemctl stop firewalld.service ##关闭防火墙
[[email protected] ~]# setenforce 0
[[email protected] ~]# yum install httpd -y ##安装web服务
[[email protected] ~]# systemctl start httpd.service使用client访问web网页
[[email protected] ~]# cd /etc/httpd/logs/ ##查看日志文件
[[email protected] logs]# vim access_log ##此时是135地址访问的5，修改客户机浏览器代理设置
##重新利用客户机访问web服务器
[[email protected] ~]# cd /etc/httpd/logs/ ##查看日志文件
[[email protected] logs]# vim access_log ##此时是179代理服务器访问的二，透明代理
实验拓扑
实验环境
squid服务器 ens33:192.168.13.184
ens36:192.168.10.1 （仅主机模式）
web服务器 192.168.13.151
client 192.168.10.10 （仅主机模式）1，在squid服务上添加一块网卡，并设置ip地址
[[email protected] ~]# cd /etc/sysconfig/network-scripts/
[[email protected] network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
[[email protected] network-scripts]# vim ifcfg-ens36 ##修改ens36ip信息
BOOTPROTO=static
##删除uuid修改33为36
IPADDR=192.168.10.1
NETMASK=255.255.255.0
[[email protected] network-scripts]# service network restart ##重启网络服务
[[email protected] network-scripts]# vim /etc/sysctl.conf ##开启路由转发
net.ipv4.ip_forward=1
[[email protected] network-scripts]# sysctl -p ##加载2，在web服务器上指定静态路由
[[email protected] ~]# route add -net 192.168.10.0/24 gw 192.168.13.184 ##添加静态路由3，在squid服务器上设置透明代理
[[email protected] network-scripts]# vim /etc/squid.conf ##设置配置文件
http_port 192.168.10.1:3128 transparent ##设置透明代理
cache_effective_user squid
cache_effective_group squid
[[email protected] network-scripts]# service squid stop ##关闭开启squid服务
[[email protected] network-scripts]# service squid start
[[email protected] network-scripts]# iptables -F ##清空表缓存
[[email protected] network-scripts]# iptables -t nat -F
[[email protected] network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
##定义规则入口ens36，80端口重定向到3128
[[email protected] network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
##https443端口
[[email protected] network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
##允许3128端口访问4，用测试机测试
5，在web服务器上查看访问日志文件
[[email protected] ~]# cd /var/log/httpd/
[[email protected] httpd]# vim access_log ##查看访问日志信息
##此时是184访问的并不是测试机的地址访问的谢谢阅读！！
原文地址：https://blog.51cto.com/14469918/2458780
时间： 2024-09-29 05:35:52