Linux的squid代理服务

Posted 2020-10-02

一.squid简介

          代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。Squid是一个缓存Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向Squid 发出一个申请，要Squid 代替其进行下载，然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid 把保存的备份立即传给用户，使用户觉得速度相当快。Squid 可以代理HTTP、FTP、GOPHER、SSL和WAIS等协议并且Squid 可以自动地进行处理，可以根据自己的需要设置Squid，使之过滤掉不想要的东西。

二.安装环境

1.服务机需要配置双网卡

   172.25.254.128 和172.25.28.128两个网段

2.客户机配置单网卡

   172.25.28.228网段

3.在服务机安装squid服务和httpd服务

三.正向解析

1.安装squid服务  yum install squid -y

                               systemctl start squid

                               systemctl stop firewalld                   

netstat -antlpe | grep squid

查看squid端口

2.编辑配置文件vim /etc/squid/squid.conf

http_access allow all   允许所有人访问

http_port 3128    访问端口3128

cache_dir ufs /var/spool/squid 100 16 256       缓存文件目录，16为文件数目，256为大小

systemctl restart squid

3.测试

客户端浏览器中：

Edit---->Preferences---->Advanced---->Network---->Settings

Manuak proxy configurantion

手动设置客户机172.25.28.228上的代理

客户机172.25.28.228 与 172.25.254.128网段不同，但借助172.25.28.128（双网卡）代理可以访问至172.25.254.128的网页

四.反向代理

同一个域名访问不同IP，缓解访问压力

1.编辑配置文件vim /etc/squid/squid.conf

缓存指向172.25.254.221，端口80

2.关闭客户机172.25.28.228上的代理

3.关闭服务机（双网卡）上的httpd服务

4.在服务机上输入172.25.28.128访问到了172.25.254.221上的网页，服务机172.25.28.128看的是221上的缓存