squid 普通代理,透明代理,和方向代理简解

/*    

                @author:luowen

                @time:2013-08-09

                @desc:squid代理服务简介      

            [squid]代理服务器

                [普通代理]

                    1.安装squid yum install squid*

                    2.配置squid /etc/squid/squid.conf

                        http_port 192.168.10.1:3128  //代理服务器的ip地址

                        cache_mem 64MB //缓存大小

                        maximum_object_size 4096KB //缓存里的一个最大的对象

                        reply_body_max_size 10480000 allow all //用户下载最大限制

                        access_log /var/log/squid/access.log //启动日志,利于排除

                        visible_hostname 192.168.10.1     //代理服务器显示名称

                        cache_dir_ufs /var/spool/squid 100(大小M) 16(一级目录) 256(每个一级里面有二级目录) //缓存池的设置

                        acl innet src 192.168.10.0/24 //squid address access list

                        acl all src 0.0.0.0/0.0.0.0

                        http_access allow innet //acl列表 innet 列表访问

                        http_access deny all //acl列表 all都过滤掉

                [透明代理]

                        1.原理:数据访问squid服务器是,squid服务器通过iptables在过路由层的时候,认为的将数据放到squid的3128端口的里面(从定向),squid在出去代理

                        2.配置

                            http_port 192.168.10.1:3128 transparent

                            重新加载

                        3.借助iptables重定向到squid的3128端口上去

                            iptables -t nat -I PREROUTING -i eth0 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128

                        4.设置网关为squid服务器ip地址

                [方向代理]

                        1.原理:squid开放一个虚拟的80端口,接受数据到squid,squid去代理

                            squid第一个网卡是一个公网ip,squid第二块网卡和很多的私网ip构成一个私网.



                        2.配置

                            http_port 200.168.10.1:80 vhost

                            cache_peer 192.168.10.2 parent 80 0 riginserver weight=5 max-conn=30

                            cache_peer 192.168.10.3 parent 80 0(0表示squid服务的级联江西到北京有很多的squid,可以共用squid的缓存) riginserver weight=5 max-conn=30

                            cache_peer 192.168.10.4 parent 80 0 riginserver weight=5 max-conn=30

                            cache_peer 192.168.10.5 parent 80 0 riginserver weight=5 max-conn=30

                            注:私网的服务器是一个集群状态,只有一个作用

                        3.192.168.10.5放了两个网站,通过虚拟主机技术

                            cache_peer 192.168.10.5 parent 80 0 riginserver name = a weight=5 max-conn=30

                            cache_peer 192.168.10.5 parent 80 0 riginserver name = b weight=5 max-conn=30

                            cache_peer_domain a www.lamp.com

                            cache_peer_domain b www.lamp2.com

                            cache_peer_access a allow all

                            cache_peer_access b allow all

                        

                [配置demo]

                    #http_port 200.168.10.1:80 vhost

                    #visible_hostname 200.168.10.1

                    #cache_dir ufs  /var/spool/squid/ 10 16 100 

                    #acl innet src 192.168.10.0/24

                    #acl all src 0.0.0.0/all

                    #http_access allow innet

                    #http_access deny other

                    #http_access allow all 

                    #cache_peer 192.168.10.2 parent 80 0 originserver weight=2 max-conn=30 name=a

                    #cache_peer 192.168.10.2 parent 80 0 originserver weight=2 max-conn=30 name=b

                    #cache_peer_domain a vhost1.lw

                    #cache_peer_domain b vhost2.lw

                    #cache_peer_access a allow all

                    #cache_peer_access b allow all