Squid缓存代理---传统代理与透明代理
文章目录
- Squid代理服务器
-
- 代理的工作机制
- 代理的类型
-
- ① 传统代理：
- ② 透明代理：
- ③ 反向代理：
- 安装 Squid 服务
-
- 编译安装 Squid
- 修改 Squid 的配置文件
- Squid 的运行控制
- 创建 Squid 服务脚本
- 传统代理实操
-
- 生产环境中还需要修改防火墙规则
- 客户机的代理配置（192.168.3.11）
- 打开浏览器，配置代理功能
- Web1（192.168.3.13）
-
- 检测
- 查看Web1访问日志的新增记录
- 透明代理
-
- Squid服务器配置（ens33、ens37）
- 开启路由转发，实现本机中不同网段的地址转发
- 修改防火墙规则
- 查看 Squid 访问日志的新增记录
Squid代理服务器
Squid主要提供缓存加速、应用层过滤控制的功能。
代理的工作机制
代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
将获得的网页数据（静态 Web 元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。
代理的类型
① 传统代理：
适用于Internet，需在客户机指定代理服务器的地址和端口。
② 透明代理：
客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理。
③ 反向代理：
如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的 WEB 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存（静态）在本地，供下一个请求者使用。
安装 Squid 服务
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
编译安装 Squid
[root@localhost]#yum -y install gcc gcc-c++ make #安装gcc gcc-c++编译环境以及编译器
[root@localhost ~]# cd /opt/
[root@localhost opt]# rz -E #把安装包拖进去
[root@localhost opt]# ls
rh squid-3.5.28.tar.gz
[root@localhost opt]# tar zxvf squid-3.5.28.tar.gz #gz格式进行解压缩
[root@squid squid-3.5.28]#./configure --prefix=/usr/local/squid \ #指定安装目录/usr/local/squid
--sysconfdir=/etc \ #指定配置文件路径/etc
--enable-arp-acl \ #mac地址管控，防止客户端使用IP欺骗
--enable-linux-netfilter \ #使用内核过滤，netfilter内核态
--enable-linux-tproxy \ #支持透明模式
--enable-async-io=100 \ #异步io，提升储存性能
--enable-err-language="Simplify_Chinese" \ #错误信息的显示语言
--enable-underscore \ #允许url中有下划线
--enable-poll \ #使用poll（）模式，提升性能
--enable-gnuregex #使用gnu正则表达式
make && make install # 编译安装（时间可能有点久，需要几分钟）
[root@squid squid-3.5.28]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/ #创建软连接（更加
[root@squid squid-3.5.28]# useradd -M -s /sbin/nologin squid
[root@squid squid-3.5.28]# chown -R squid:squid /usr/local/squid/var/
修改 Squid 的配置文件
[root@squid squid-3.5.28]# vim /etc/squid.conf
#56行插入
http_access allow all #放在 http_access deny all 之前，允许任意客户机使用代理服务
http_access deny all
http_port 3128 #用来指定代理服务监听的地址和端口(默认的端口号为 3128)
#61行插入
cache_effective_user squid #添加，指定程序用户，用来设置初始化、运行时缓存的账号,否则启动不成功
cache_effective_group squid #添加，指定账号基本组
coredump_dir /usr/local/squid/var/cache/squid #指定缓存文件目录
Squid 的运行控制
[root@squid squid-3.5.28]# squid -k parse #检查配置文件语法是否正确
[root@squid squid-3.5.28]# squid -z #-z 选项用来初始化缓存目录
[root@squid squid-3.5.28]# squid #启动 squid 服务
[root@squid squid-3.5.28]# netstat -anpt | grep "squid" #启动 squid 服务
tcp6 0 0 :::3128 :::* LISTEN 25318/(squid-1)
创建 Squid 服务脚本
vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
start)
netstat -natp | grep squid &> /dev/null
if [ $? -eq 0 ]
then
echo "squid is running"
else
echo "正在启动 squid..."
$CMD
fi
;;
stop)
$CMD -k kill &> /dev/null
rm -rf $PID &> /dev/null
;;
status)
[ -f $PID ] &> /dev/null
if [ $? -eq 0 ]
then
netstat -natp | grep squid
else
echo "squid is not running"
fi
;;
restart)
$0 stop &> /dev/null
echo "正在关闭 squid..."
$0 start &> /dev/null
echo "正在启动 squid..."
;;
reload)
$CMD -k reconfigure
;;
check)
$CMD -k parse
;;
*)
echo "用法：$0{start|stop|status|reload|check|restart}"
;;
esac
[root@squid squid-3.5.28]# chmod +x /etc/init.d/squid #给与该服务启动脚本可执行权限
[root@squid squid-3.5.28]# chkconfig --add squid #将该服务加入chkonfig管理
[root@squid squid-3.5.28]# chkconfig --level 35 squid on #能在级别3：字符界面，级别5：视图界面中自启动
[root@squid squid-3.5.28]# chkconfig --list squid #该命令可查看能哪几个运行级别中启动
注：该输出结果只显示 SysV 服务，并不包含
原生 systemd 服务。SysV 配置数据
可能被原生 systemd 配置覆盖。
要列出 systemd 服务，请执行 'systemctl list-unit-files'。
查看在具体 target 启用的服务请执行
'systemctl list-dependencies [target]'。
squid 0:关 1:关 2:开 3:开 4:开 5:开 6:关 #2.3.4.5默认开启级别
- 2345是默认自启动级别，如是-代表任何级别都不自启动；90是启动优先级，25是停止优先级，优先级范围是0－100，数字越大，优先级越低
传统代理实操
环境配置
squid-server192.168.3.12
[root@squid squid-3.5.28]# vim /etc/squid.conf
......
http_access allow all
http_access deny all
http_port 3128
cache_effective_user squid
cache_effective_group squid
......
cache_mem 64 MB #指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 10 MB #允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现“请求或访问太大”的提示默认设置0表示不进行限制
maximum_object_size 4096 KB #允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户
重启服务，查看是否开启
service squid restart
systemctl restart squid
[root@squid squid-3.5.28]# systemctl restart squid
[root@squid squid-3.5.28]# service squid restart
正在关闭 squid...
正在启动 squid...
[root@squid squid-3.5.28]# netstat -natp | grep squid
tcp6 0 0 :::3128 :::* LISTEN 58370/(squid-1)
生产环境中还需要修改防火墙规则
[root@squid squid-3.5.28]# iptables -F
[root@squid squid-3.5.28]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
[root@squid squid-3.5.28]# iptables -L INPUT
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:squid
客户机的代理配置（192.168.3.11）
1、配置客户端IP地址
打开浏览器，配置代理功能
Web1（192.168.3.13）
[root@web ~]#systemctl stop firewalld.service
[root@web ~]#setenforce 0
[root@web ~]#yum -y install httpd
[root@web ~]# systemctl start httpd.service
[root@web ~]# netstat -natp |grep 80
tcp6 0 0 :::80 :::* LISTEN 38698/httpd
检测
在浏览器输入Web服务器IP地址访问，查看Web服务器访问日志，显示的是由代理服务器替客户机在访问。http://192.168.3.13
查看Web1访问日志的新增记录
[root@web ~]# tail -f /var/log/httpd/access_log
透明代理
环境配置
Squid-Server---->squid-3.5.28.tar.gz 需要安装
Web---->httpd
client---->无需安装包
systemctl stop firewalld.service #关闭防火墙
setenforce 0
vim /etc/sysconfig/network-scripts/ifcfg-ens33 #修改地址
systemctl restart network #重启网卡
[root@localhost network-scripts]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 12.0.0.12 netmask 255.255.255.0 broadcast 12.0.0.255
inet6 fe80::deab:a5d7:8738:7881 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:7b:b7:3c txqueuelen 1000 (Ethernet)
RX packets 159426 bytes 172787933 (164.7 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 103949 bytes 12676719 (12.0 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
[root@localhost network-scripts]# systemctl restart httpd.service
[root@localhost network-scripts]# netstat -natp |grep httpd
tcp6 0 0 :::80 :::* LISTEN 26042/httpd
Squid服务器配置（ens33、ens37）
关机，添加一块网卡，开机，ifconfig查看新增网卡名称，编辑网卡配置文件
60行修改添加提供内网服务的IP地址，和支持透明代理选项 transparent
[root@squid ~]# vim /etc/squid.conf
...
http_port 192.168.184.10:3128 transparent
:wq
[root@squid ~]# systemctl restart squid
[root@squid ~]# netstat -natp |grep 3128
tcp6 0 0 :::3128 :::* LISTEN 25318/(squid-1)
开启路由转发，实现本机中不同网段的地址转发
[root@squid ~]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf #开启IP转发功能
[root@squid ~]# sysctl -p #加载内核配置文件
net.ipv4.ip_forward = 1
修改防火墙规则
[root@squid ~]# iptables -F
[root@squid ~]# iptables -t nat -F
[root@squid ~]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.3.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
[root@squid ~]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.3.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
查看 Squid 访问日志的新增记录
tail -f /usr/local/squid/var/logs/access.log
查看 Web 访问日志的新增记录，显示的是由代理服务器的外网口代替客户机在访问
tail -f /var/log/httpd/access_log
可以看到是代理服务器外网口12.0.0.11访问的12.0.0.12