SQUID反向代理

最终实现目的

在客户端访问 www1 .kt.com /www2 .kt.com通过 Squid 代理访问 192.168.0.10 并实现加速功能

在客户端访问 www3 .kt.com /www4 .kt.com通过 Squid 代理访问 192.168.0.20 并实现加速功能

 

系统环境

服务器名	IP	端口	域名
Squid	192.168.0.100	80	\
DNS	192.168.0.100	53	\
Web1	192.168.0.10	81	www1 .kt.com / www2 .kt.com
Web2	192.168.0.20	82	www3 .kt.com / www4 .kt.com

 

添加squid系统用户和组

[root@zzh /]# groupadd squid

[root@zzh /]# useradd squid -g squid -s /sbin/nologin

 

设置权限

[root@zzh /]# chown -R squid . squid /usr/local/squid/var/

[root@zzh /]# chmod -R 775 /usr/local/squid/

 

编译安装

[root@zzh squid- 3.0.STABLE 19]# ./configure --prefix= /usr/local/squid --enable-arp-acl --enable-linux-netfilter --enable-auth --disable-internal-dns

make && make install

 

详细配置选项说明见手册

--enable-arp-acl	使用非标准的函数接口来执行ARP访问控制列表，默认被禁止，在linux或solaris可能用的上这功能
--enable-linux-netfilter	使用HTTP拦截功能，那么就激活该选项
--enable-auth =	支持哪种验证机制：basic、digest、ntlm，假如不带参数选项编译进程将增加对所有验证机制的支持
--disable-internal-dns	源码含两个不同的DNS解决方案内部的和外部的，内部查询是默认的，该选项是禁止内部功能

 

修改squid配置文件

[root@zzh /]# vim /usr/local/squid/etc/squid.conf

注意：一定要注意 2.5 和 2.6 以后的版本配置反向代理定义字段是有一些区别

OPTIONS FOR AUTHENTICATION

cache_peer 192.168.0. 10 parent 8 1 0 no-query originserver weight= 1 name= a	指定后端 web 服务器 IP 和端口 80 ，weight设置权重
cache_peer 192.168.0. 2 0 parent 8 2 0 no-query originserver weight= 1 name= b	指定记录名为 b ，下面会定义
cache_peer_domain a www1 .kt.com www2 .kt.com	根据上面的设置定义 a 所指向的域名
cache_peer_domain b www3 .kt.com www4 .kt.com	意思就是访问 www3 .kt.com指向192.168.0. 2 0

 

ACCESS CONTROLS

acl all src 0.0.0.0/0.0.0.0	定义all访问控制列表，内容为所有客户端
http_access allow all	对定义的 all 设置，允许所有客户访问， 注意：位置很重要

 

NETWORK OPTIONS

http_port 80 vhost

设置 squid 监听端口， vhost 是支持虚拟主机

 

MEMORY CACHE OPTIONS

cache_mem 512 MB	设置高速缓存为512MB，一般为实际内存的1/3
maximum_object_size_in_memory 512 KB	如果超过这个设置的值就不再内存中缓存而存入IO中

 

DISK CACHE OPTIONS

cache_dir ufs /usr/local/squid/var/cache 10240 16 256	硬盘缓存为10G，一级子目录16个， 注意：依照上面创建的目录设置
maximum_object_size 1024 KB	单个文件最大缓存大小，超过这个大小将不缓存
cache_swap_low 80	最低缓存 百分比，就是cache_mem所设置值的百分比
cache_swap_high 100	最高缓存比，缓冲容量达到所设百分比值时开始删除缓冲数据

 

LOGFILE OPTIONS

access_log /usr/local/squid/var/logs/ access.log	设置访问日志， 注意：依照上面创建的目录设置
cache_log /usr/local/squid/var/logs/ cache.log	设置缓存日志，去掉注释
cache_store_log /usr/local/squid/var/logs/ store.log	设置网页缓存日志
emulate_httpd_log on	使Squid按照Web服务器的格式创建访问记录,Web访问记录分析程序需要

 

ADMINISTRATIVE PARAMETERS

cache_effective_user squid	设置squid进程所有者， 去掉注释
cache_effective_group squid	设置squid进程所属组， 去掉注释

 

TIMEOUTS

half_closed_clients off

一旦从客户端返回 no more data to read的信息，squid就立即关闭该连接

 

ICP OPTIONS

icp_port 3130

这是 squint 直接通信的端口， 默认这个端口就是开着的

 

启动服务

[root@zzh /]# /usr/local/squid/sbin/squid -k parse	检查一下配置文件
[root@zzh /]# /usr/local/squid/sbin/squid -z X	初始化服务
[root@zzh /]# /usr/local/squid/sbin/squid -sD	启动squid服务
[root@zzh /]# /usr/local/squid/sbin/squid -k shutdown	关闭服务器，也可以用 interrupt强制杀死服务

 

 

DNS 服务器配置

让客户访问的 www1 .kt.com、 www2 .kt.com、 www3 .kt.com、 www4 .kt.com域名都指向192.168.0.10 0Squid 服务器

[root@zzh /]# vim /etc/named.conf

options {

        directory        "/var/named";

};

zone " kt.com" IN {

        type master;

        file " kt .com.txt";

};

 

[root@zzh /]# vim /var/named/ kt .com.txt

$TTL   86400

@      IN      SOA     zzh.kt.com.    root.kt.com. (

        2009101001;serial               

             28800;refresh

             14400;retry

           3600000;expire

            86400 );minimum

@      IN      NS      zzh.vf.com.

web 1    IN     A       192.168.0.10 0

web 2    IN     A       192.168.0.10 0

web 3    IN     A       192.168.0.10 0

web 4    IN     A       192.168.0.10 0

 

客户端配置

客户端 DNS 设置为上面配置的 DNS 服务器 , 也可以在 hosts 文件添加下面字段都可以

192.168.0.100         web1.kt.com

192.168.0.100         web2.kt.com

192.168.0.100         web3.kt.com

192.168.0.100         web4.kt.com

 

http://ktzzh.blog.51cto.com/708367/215078