squid代理服务认识以及【传统代理、透明代理】配置

squid代理服务【传统代理、透明代理】配置

一、squid代理服务的认识

【1】squid概念认识

1、Squid是基于Unix的代理服务器（proxy server），它缓存比起点源点更接近请求者的互联网内容。Squid支持缓存多种不同的网络对象，包括那些通过HTTP和FTP访问的人。缓存频繁要求网页、媒体文件和其它加速回答时间并减少带宽堵塞的内容。
2、Squid代理服务器（Squid proxy server）一般和原始文件一起安装在单独服务器而不是网络服务器上。Squid通过追踪网络中的对象运用起作用。Squid最初担当中介，仅仅是把客户要求传递到服务器并存储要求对象的拷贝。如果同一个客户或同一批客户在要求还在Squid缓存（cache）时要求相同的对象，Squid就可以立刻服务，加速下载并保存带宽。
3、squid是一种用来缓存Internet数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人想下载一web界面，他请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时， squid可以简单的从磁盘中读到它，那样数据会立即传输到客户机子
上。

【2】squid作用及原理工作流程

通过缓存的方式为用户提供Web访问加速
对用户的Web访问进行过滤控制

二、部署传统代理squid服务

1、项目需求

【1】一台squid代理服务器192.168.60.30
【2】一台web服务器192.168.60.20
【3】一台客户机192.168.60.33

2、部署步骤

【1】安装squid服务

yum install -y gcc gcc-c++
tar zxvf /opt/squid-3.4.6.tar.gz 
cd /opt/squid-3.4.6
./configure \
--prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--enable-poll \
--enable-gnuregex
make && make install

ln -s /usr/local/squid/sbin/* /usr/local/sbin/
useradd -M -s /sbin/nologin squid
chown -R squid:squid /usr/local/squid/var/

vim /etc/squid.conf
#65行添加，指定程序用户
cache_effective_user squid
#66行添加，指定程序用户基本组
cache_effective_group squid
#备份路径67行，不需要添加，默认就有
coredump_dir /usr/local/var/cahce/squid

squid -k parse   //检查配置文件的语法
squid -z      //初始化缓存目录
squid        //启动squid服务
netstat -natp | grep 3128

【2】便于service管理设置脚本

cd /etc/init.d/
vim squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
  start)
    netstat -natp | grep squid &> /dev/null
    if [ $? -eq 0 ];then
    echo "squid is running"
    else
    echo "please wait a moment"
    $CMD
    fi
  ;;
  stop)
    $CMD -k kill &> /dev/null
    rm -rf $PID &> /dev/null
  ;;
  status)
    [ -f $PID ] &> /dev/null
      if [ $? -eq 0 ];then
        netstat -natp | grep squid
      else
        echo "squid is not running"
      fi
  ;;
  restart)
    $0 stop &> /dev/null
    echo "please wait a moment"
    $0 start &> /dev/null
    echo "squid is running"
  ;;
  reload)
    $CMD -k reconfigure
  ;;
  check)
    $CMD -k parse
  ;;
  *)
    echo "Usage:$0{start|stop|restart|reload|check|}"
esac

chmod +x /etc/init.d/squid
chkconfig --add squid
chkconfig --level 35 squid on

【3】squid传统代理服务器配置

（1）配置squid传统代理服务

vim /etc/squid.conf
#56行允许代理所有，默认是deny的，要修改为allow
http_access allow all
http_port 3128
#指定缓存功能所使用的内存空间大小
cache_mem 64 MB
#允许用户下载的最大文件的大小
reply_body_max_size 10 MB
#允许保存到缓存空间的最大对象的大小
maximum_object_size 4096 KB

（2）设置防火墙策略

iptables -F
setenforce 0
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

（3）重新加载配置

service squid reload 

（4）访问和验证

在Windows浏览器
设置—高级—系统—计算机的代理设置—手动设置代理【开，地址：代理服务器squid的IP地址，端口：3128】—保存

在地址栏输入web服务器的IP地址192.168.60.20

查看web服务器的访问日志文件是否由代理服务器192.168.60.30给web服务器的请求

cat /var/log/httpd/access_log

三、squid透明代理配置

因为在传统的squid服务中需要在浏览器中手动配置代理服务器IP地址和端口号，不是很方便，所以透明代理解决了这一问题，借助防火墙策略重定向客户访问的端口号为3128squid代理服务的端口，实现了不适用手动配置就可以squid代理服务功能。

1、项目需求

【1】squid服务器配置双网卡ens33和ens37
【2】一台web服务器192.168.60.20
【3】一台客户机属于外网192.168.10.10

2、项目配置

【1】配置双网卡，内网卡ens33，外网卡ens37

ens33:192.168.60.30
ens37:192.168.10.1

【2】设置路由转发

vim /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p

在web服务器上面测试连通性

结果发现是无法通信的，说明网络不可达，查看路由表信息，没有192.168.10.0网段的路由

配置192.168.10.0网段的路由

再次测试联通信

这样主机就能正常的访问web服务器的网页，但为了安全性和web服务器的负载以及访问的可靠性考虑，我们使用squid代理解决这类问题。

【3】配置squid透明代理

vim /etc/squid.conf
http_port 192.168.10.1:3128 transparent

【4】重启加载配置

service squid reload

【5】设置防火墙策略

iptables -t nat -F
iptables -t nat -I PREROUTING -i ens37 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i ens37 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

【6】访问并验证

在Windows浏览器中关闭手动代理设置
设置—高级—系统—计算机的代理设置—手动设置代理【关】

查看web服务器的访问日志文件是否由代理服务器192.168.60.30给web服务器的请求

cat /var/log/httpd/access_log