Squid代理 服务器应用
Posted 水木，年華
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Squid代理 服务器应用相关的知识，希望对你有一定的参考价值。
Squid代理 服务器应用
一、squid代理服务器
squid主要提供缓存加速、应用层过滤控制的功能。
1.1代理的工作机制
代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
将获得的网页数据（静态 web元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。
1.2代理的类型
①传统代理:适用于Internet，需在客户机指定代理服务器的地址和端口
②透明代理:客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将web访问重定向给代理服务器处理。
③反向代理:
反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端;否则反向代理服务器将向后台的 WEB服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存（静态）在本地，供下一个请求者使用。
二.部署Squid服务器
web代理的工作机制，缓存网页对象，减少重复请求
squid是一个缓存Internet数据的一个软件，它接收用户的下载申请，
并自动处理所下载的数据。也就是说，当一个用户想要下载一个主页时，它向Squid发出一个申请，要squid替它下载，然后squid连接所申请网站
并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid把保存的备份立即传给用户，减少了向Internet提交重复的web请求的过程，
提高了用户下载网页的速度，隐藏了客户机的真实IP，如下图所示
2.1安装依赖环境
yum -y install gcc gcc-c++ make
上传squid-3.5.27.tar.gz包至/opt目录下，解压
cd /opt
tar xf squid-3.5.27.tar.gz
2.2编译安装
./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter--enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese"--enable-underscore --enable-poll --enable-gnuregex
上述命令解释
./ configure --prefix=/usr/ local/ squid ##安装目录
--sysconfdir=/etc/ ##单独将配置文件修改到/etc目录下
--enable-arp-acl ##可在ACL中设置通过MAC地址进行管理，防止IP欺骗
--enable-linux-netfilter ##使用内核过滤
--enable-linux-tproxy ##支持透明模式
--enable-async-io=100 ##异步工/o，提升储存性能，值可修改
--enable-err-language="Simplify Chinese" ##错误信息的显示语言
--enable-underscore ##允许URL中有下划线
--enable-poll ##使用Poll()模式,提升性能
--enable-gnuregex ##使用GNU正则表达式
2.4创建连接文件，优化路径
ln -s /usr/local/squid/sbin/* /usr/local/sbin/
2.5创建程序用户，组
useradd -M -s /sbin/nologin squid
2.6更改用户和组
chown -R squid:squid /usr/local/squid/var
2.7修改Squid的配置文件
[root@localhost ~] vi /etc/squid.conf
-----56行--插入------
http_access allow all
#放在http_access deny all #放在之前，允许任意客户机使用代理服务，控制规则自上而下匹配
http_access deny all
http_port 3128
#用来指定代理服务监听的地址和端口(默认的端口号为3128)
-----61行--插入------
cache_effective_user squid
#添加，指定程序用户，用来设置初始化、运行时缓存的账号，否则启动不成功
cache effective group squid
#添加，指定账号基本组
coredump_dir /usr/local/squid/var/cache/squid #指定缓存文件目录
[root@localhost ~] squid -k parse ##检查配置文件
[ root@localhost~]squid -k rec ##重新加载配置文件
[ root@localhost ~]squid -zX ##初始化缓存目录
[ root@localhost ~]#squid ##启动squid服务
[ root@localhost ~]#netstat -anpt l grep squid ##确认squid服务处于正常监听状态
2.8编写Squid服务脚本
vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
start)
netstat -utpln | grep squid &> /dev/null
if [ $? -eq 0 ]
then
echo "squid is running"
else
$CMD
fi
;;
stop)
$CMD -k kill &> /dev/null
rm-rf $PID &> /dev/null
;;
status)
[ -f $PID ] &> / dev/null
if [$? -eq 0 ]
then
netstat -utpln | grep squid
else
echo "squid is not running"
fi
;;
restart)
$0 stop &> /dev/null
echo "正在关闭Squid. . ."
$0 start &> /dev/null
echo "正在启动squid. .."
;;
reload)
$CMD -k reconfigure
;;
check)
$CMD -k parse
;;
*)
echo "用法: {start | stop |restart | reload | check | status }"
esac
[ root@localhost ~]# chmod +x letc/init.dl squid
[ root@localhost ~]#chkconfig --add squid
[ root@localhost ~] #chkconfig squid on
[root@localhost squid-3.5.27]# service squid restart ##测试正常
三.部署Squid+Apache服务
3.1服务器需求
Squid服务器：192.168.80.1
web1服务器： 192.168.80.2
web2服务器： 192.168.80.3
win10 : 192.168.80.132
3.2搭建传统代理
在服务器上构建Squid代理服务器，允许客户机指定Squid代理服务器作为web代理，访问网站服务器，但禁止通过代理下载超过10MB的文件，超过4MB的文件不进行缓存。
①Squid服务器
#63行插入
cache_mem 64 MB
#指定缓存功能所使用的内存空间大小，便于保存访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 10 MB
允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的web对象时，浏览器的报错页面中会出现"请求或访问太大"的提示默认设置0表示不进行限制
maximum_object_size 4096 KB
#允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户
②重启
service squid restart
③修改防火墙规则
[root@squid ~]# systemctl start firewalld
[root@squid ~]# iptables -F
[root@squid ~]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
④web1配置，web2配置
yum install -y httpd
systemctl start httpd
⑤客户端配置(添加代理>谷歌浏览器:
设置–》高级–》系统–》打开代理设置–》设置代理
⑥使用win10访问web2 IP
web2服务器查看访问日志信息
动态查看访问日志,观察来访IP
tail -f lvar/ log/ httpd/ access_log
可以看出来源地址为Squid服务器地址
以上是关于Squid代理 服务器应用的主要内容，如果未能解决你的问题，请参考以下文章