squid反向代理、ACL访问控制和Sarg日志分析

squid反向代理、ACL访问控制和Sarg日志分析

文章目录

  • squid反向代理、ACL访问控制和Sarg日志分析
    • 1.环境
    • 2.实验目的
    • 3.ACL访问控制
    • 4.sarg日志
    • 5.squid反向代理

1.环境

VMware Workstation

centos7(squid服务器),双网卡,IP地址:192.168.73.200和192.168.10.1(仅主机模式)

centos7(Web服务器),IP地址:192.168.73.201

win10(客户端),IP地址:192.168.10.10(仅主机模式)

2.实验目的

  • 通过ACL访问控制实现允许和禁止主机的访问
  • 通过sarg生成每日日志文件,便于排查
  • 实现squid反向代理

3.ACL访问控制

  • ACL(Access Control List,访问控制列表),可以针对源地址、目标地址、访问的URL路径、访问的时间等各种条件进行过滤
  • ACL访问控制的步骤
  • 使用acl配置项定义需要控制的条件
  • 通过http_access配置项对已定义的列表做允许或拒绝的访问控制
  • ACL重点
src          源地址
dst              目标地址
port            目标地址
dstdomain       目标域
time            访问时间
maxconn       最大并发连接
url_regex   目标URL地址 
urlpath_regex  整个目标URL路径 
  • 设置ACL的访问规则
[root@squid ~]# vim /etc/squid.conf	'//编辑squid配置文件'
# should be allowed
acl hostlocal src 192.168.10.10/32  '//监控client客户端的主机(192.168.10.10/32)取名为hostlocal'
# Deny requests to certain unsafe ports
http_access deny hostlocal  '//调用hostlocal,设置拒绝访问'
[root@squid ~]# service squid restart
  • win10访问web服务器

结果:访问被拒绝

说明ACL的访问策略生效

删除刚刚新增的访问控制列表,重启squid服务

4.sarg日志

  • 部署sarg日志
[root@squid ~]# cd /mnt/company/
[root@squid company]# tar zxvf sarg-2.3.7.tar.gz -C /opt	'//解压源码包'
[root@squid company]# cd /opt/sarg-2.3.7/
[root@squid sarg-2.3.7]# yum install gd gd-devel -y	'//安装gd库,gcc gcc-c++之前装过了'
[root@squid sarg-2.3.7]# mkdir /usr/local/sarg	'//创建sarg目录'
[root@squid sarg-2.3.7]# ./configure --prefix=/usr/local/sarg \		'//指定sarg目录'
> --sysconfdir=/etc/sarg \	'//配置文件'
> --enable-extraprotection	'//开启安全防护'
[root@squid sarg-2.3.7]# make && make install
  • 修改sarg配置文件
[root@squid sarg-2.3.7]# vim /etc/sarg/sarg.conf 
    '//配置文件中所有的都被注释了,我们需要取消注释一下内容'
access_log /usr/local/squid/var/logs/access.log  '//指定访问日志文件'
title "Squid User Access Reports"  '//网页标题'
output_dir /var/www/html/squid-reports  '//报告输出目录'
user_ip no  '//使用用户名显示'
exclude_hosts /usr/local/sarg/noreport  '//不计入排序的站点列表文件'
topuser_sort_field connect reverse  
'//top排序中有连接次数,访问字节,降序排列,升序是normal'
overwrite_report no  '//同名日志是否覆盖'
mail_utility mailq.postfix  '//发送邮件报告命令'
charset UTF-8  '//使用字符集'
weekdays 0-6  '//top排行的时间周期'
hours 0-23  '//top排行的时间周期'
www_document_root /var/www/html  '//网页根目录'
[root@squid sarg-2.3.7]# touch /usr/local/sarg/noreport	'//添加不计入站点文件,添加的域名将不被显示'
[root@squid sarg-2.3.7]# ln -s /usr/local/sarg/bin/sarg /usr/local/bin/	'//创建sarg命令的软连接'
[root@squid sarg-2.3.7]# sarg	'//生成报告'
SARG: 纪录在文件: 123, reading: 100.00%
SARG: 成功的生成报告在 /var/www/html/squid-reports/2020Feb08-2020Feb08	'//提示报告生成在这个目录,我们进入这个目录查看一下'
[root@squid sarg-2.3.7]# cd /var/www/html/squid-reports/	'//进入目录'
[root@squid squid-reports]# ls
2020Feb08-2020Feb08  images  index.html
[root@squid squid-reports]# yum install httpd -y	'//安装httpd'
[root@squid squid-reports]# systemctl start httpd	'//开启httpd'
[root@squid squid-reports]# systemctl stop firewalld.service 	'//关闭防火墙'
[root@squid squid-reports]# setenforce 0
  • 使用客户端访问sarg日志

输入192.168.73.201/squid-reports或者192.168.10.1/squid-reports

执行周期性计划任务,每日生成报告

再次输入192.168.73.201/squid-reports或者192.168.10.1/squid-reports

会发现生成了一条新的记录

5.squid反向代理

  • 添加一台web主机做测试,IP地址:192.168.73.202
'//原本的web服务器修改一下主页内容用来和新添加的web2服务器区分'
[root@web ~]# cd /var/www/html
[root@web html]# vim index.html	'//修改首页内容'

this is web1

'//web2服务器设置' [root@web2 ~]# yum install httpd -y '//安装httpd服务' [root@web2 ~]# vim /var/www/html/index.html '//修改首页内容'

this is web2

[root@web2 ~]# systemctl stop firewalld.service '//关闭防火墙' [root@web2 ~]# setenforce 0 [root@web2 ~]# systemctl start httpd '//开启httpd服务' [root@web2 ~]# route add -net 192.168.10.0/24 gw 192.168.73.200 '//添加一条静态路由,下一条指向squid服务器(因为squid服务器上有两个网卡)'
  • squid服务器设置
  • 关闭httpd服务并设置防火墙规则
[root@squid squid-reports]# systemctl stop httpd	'//关闭httpd服务,因为会占用80端口,后面设置代理需要用到80端口'
[root@squid squid-reports]# systemctl start firewalld.service 
[root@squid squid-reports]# iptables -F
[root@squid squid-reports]# iptables -t nat -F
[root@squid squid-reports]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
  • 设置反向代理
[root@squid squid-reports]# vim /etc/squid.conf
http_port 192.168.73.200:80 accel vhost vport	'//监控本机80端口'
cache_peer 192.168.73.200 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1	'//节点服务器1最大访问30,权重1,别名web1'
cache_peer 192.168.73.202 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2	'//节点服务器2最大访问30,权重1,别名web2'
cache_peer_domain web1 web2 www.yun.com  '//访问www.yun.com匹配web1,web2节点'
[root@squid squid-reports]# service squid restart	'//重启服务'
正在关闭 squid...
正在启动 squid...
[root@squid squid-reports]# netstat -ntap |grep 80	'//查看80端口是否被squid使用'
tcp        0      0 192.168.73.200:80       0.0.0.0:*               LISTEN      5197/(squid-1)  
  • 客户端设置域名解析和squid代理

在win10里面用administrator用户登录

c盘—》windows----》system32----》drivers----》etc-----》hosts文件

添加域名解析

设置浏览器里面的代理

然后在浏览器地址栏中输入域名,多刷新几次即可

你可能感兴趣的:(缓存和加速)