标签：浏览器 防火墙 网络管理 internet 代理服务器
squid正向代理
正向代理，意思是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端才能使用正向代理。从某种意义上说,“客户端和正向代理服务器像是位于同一个局域网”。正向代理服务器的主要目的是缓存数据来响应客户端的 HTTP 请求,一般都会进行用户访问控制,使用时需要在浏览器中进行 IP 和端口设置。正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性(由mod_cache提供)减少网络使用率。
功能：
1.共享网络
2.加快访问速度，节约通信带宽
3.防止内部主机受到攻击
4.限制用户访问，完善网络管理
服务名：squid
主程序：/usr/sbin/squid
配置目录：/etc/squid
主配置文件：/etc/squid/squid.conf
监听tcp端口号：3128
默认访问日志文件：/var/log/squid/access.log
squid常用配置选项
/etc/squid/squid.conf
http_port 3128 (还可以只监听一个IP http_port 192.168.0.1:3128)
cache_mem 64MB #缓存占内存大小
maximum_object_size 4096KB #最大缓存块
reply_body_max_size 1024000 allow all #限定下载文件大小
access_log /var/log/squid/access.log #访问日志存放的地方
visible_hostname proxy.test.xom #可见的主机名
cache_dir ufs /var/spool/squid 100 16 256
#ufs:缓存数据的存储格式
#/var/spool/squid 缓存目录
#100：缓存目录占磁盘空间大小（M）
#16：缓存空间一级子目录个数
#256：缓存空间二级子目录个数
cache_mgr webmaster@test.com #定义管理员邮箱
http_access deny all #访问控制
squid安装
1.安装可以使用yum -y install squid或者下载源码包安装都可以。
yum install -y squid
2.squid主配置文件是/etc/squid/squid.conf ,最基本配置如下：
http_port 3128 设置监听的端口和ip
cache_mem 64 MB 设置内存缓冲的大小
cache_dir ufs /var/spool/squid 100 16 256 设置硬盘缓冲大小
cache_dffective_usersquid 设置缓存的有效用户
cache_effective_groupsquid 设置缓存的有效用户组
dns_nameservers 192.168.0.253 设置dns服务器地址，一般可以不设置
cache_access_log /var/log/squid/access.log 设置访问日志文件
cache_log /var/log/squid/cache.log 设置缓存日志文件
cache_store_log /var/log/squid/cache.log 设置缓存日志文件
visible_hostname bob 设置squid主机名称
cache_mgr 123@126.com 设置管理员邮箱
acl all src 0.0.0.0/24 设置访问控制列表
http_access allow all 设置访问权限
默认搭建好的squid是允许访问所有的站点的，例如限制
acl http proto HTTP
acl good dstdomain .baidu.com .qq.com
http_access deny good
缓存数据的类型
refresh_pattern \.(jpg|png|fig|js|css|mp3|mp4) 1440 20% 2800 ignore-reload
设置允许那些ip可以使用proxy
acl inside src 192.168.1.0/24
http_access allow inside
http_access deny all
在定义多个网站的时候，可以定义在一个文档里
acl allsite dstdomain "/etc/squid/allowsite.txt"
http_access allow allsite
http_access deny !allsite
进入/etc/squid目录下创建allsite文本
touch allsite
吧允许访问的网站写入到该文本即可
如：
.baidu.com
.qq.com
同样也可以对ip限制
acl sdIP src "/etc/squid/sdIP.txt"
vim /etc/squid/sdIP.txt 添加ip，每行写一个ip
192.168.1.1
192.168.2.1
http_access allow sdIP allsite #设置单独的ip允许访问单独的站点
设置单独的ip，允许访问某个站点
acl ashleycai src 192.168.1.14/32
acl ashleyip dstdomain .qq.com
http_access allow ashleycai ashleyip
定义ip和定义站点
acl aaip src 192.168.1.1
acl qq dstdomain .qq.com
定义时间段
acl accesstime time 8:00-11:45
acl accesstime time 13:00-22:00
定义特定的文件类型
acl mp3 urlpath_regex -i \.mp3
acl mp4 urlpath_regex -i \.mp4
acl flv urlpath_regex -i \.flv
定义特定的文件类型文件
acl badfile urlpath_regex -i "/etc/squid/badfile.txt"
squid取消错误页面出现的版本信息
vim /etc/squid/squid.conf
启用如下选项:httpd_suppress_version_string on
重新加载squid配置
service squid reload
squid常用命令：
/usr/local/squid/sbin/squid -z 初始化缓存空间
/usr/local/squid/sbin/squid 启动
/usr/local/squid/sbin/squid -k shutdown 停止
/usr/local/squid/sbin/squid -k reconfigure 重新载入配置文件
/usr/local/squid/sbin/squid -k rotate 轮循日志
参考：
http://www.cnblogs.com/cherishry/p/5706736.html
标签：浏览器 防火墙 网络管理 internet 代理服务器
原文地址：http://907832555.blog.51cto.com/4033334/1847399
