码迷,mamicode.com
首页 > 其他好文 > 详细

Squid代理服务

时间:2018-08-02 19:15:18      阅读:147      评论:0      收藏:0      [点我收藏+]

标签:观察   用法   下划线   方式   img   err   arp   防火墙策略   make   

Squid服务基础

缓存代理概述

  • 作为应用层的代理服务软件,Squid主要提供缓存加速和应用层过滤控制的功能。

1、代理的工作机制

  • 当客户机通过代理来请求Web页面时,指定的代理服务器会先检查自己的缓存,如果缓存中已经有客户机需要访问的页面,则直接将缓存中的页面内容反馈给客户机;如果缓存中没有客户机需要访问的页面,则由代理服务器向Internet发送访问请求,当获得返回的Web页面以后,将网页数据保存到缓存中并发送给客户机。
  • 由于客户机的Web访问请求实际上是由代理服务器来代替完成的,从而可以隐藏用户的真实IP地址,起到一定的保护作用。另一方面,代理服务器担任着类似“经纪人”的角色,所以有机会针对要访问的目标、客户机的地址、访问的时间段等进行过滤控制。

2、代理的基本类型

  • 根据实现的方式不同,代理服务器可分为传统代理和透明代理两种常见的代理服务。
  • 1)、传统代理:也就是普通的代理服务,首先必须在客户机的浏览器、QQ聊天工具、下载软件等程序中手动设置代理服务器的地址和端口,然后才能使用代理服务来访问网络。对于网页浏览器,访问网站时的域名解析请求也会发送给指定的代理服务器。
  • 2)、透明代理:提供与传统代理相同的功能和服务,其区别在于客户机不需要指定代理服务器的地址和端口,而是通过默认路由、防火墙策略将Web访问重定向,实际上仍然交给代理服务器来处理。重定向的过程对客户机来说是“透明”的,用户甚至并不知道自己在使用代理服务器,所以称之为“透明代理”。使用透明代理时,网页浏览器访问网站时的域名解析请求将优先发给DNS服务器。

安装Squid 3.4.6

yum install gcc gcc-c++ make -y #安装编译环境

tar zxvf /opt/abc/squid-3.4.6.tar.gz -C /opt/ #将挂载的压缩包解压

cd /opt/squid-3.4.6

./configure --prefix=/usr/local/squid \         #安装目录
--sysconfdir=/etc \                             #单独将配置文件修改到其他目录
--enable-arp-acl \                              #可以在规则中设置为直接通过客户端MAC进行管理,防止客户端使用IP欺骗
--enable-linux-netfilter \                      #使用内核过滤
--enable-linux-tproxy \                         #支持透明模式
--enable-async-io=100 \                         #异步I/O,提升存储性能
--enable-err-language="Simplify_Chinese" \      #错误信息的显示语言
--enable-underscore \                           #允许URL中有下划线
--enable-poll \                                 #使用Pool()模式,提升性能
--enable-gnuregex                               #使用GNU正则表达式

make && make install

ln -s /usr/local/squid/sbin/* /usr/local/sbin/

useradd -M -s /sbin/nologin squid #创建用户不进行shell登录

chown -R squid.squid /usr/local/squid/var/ #属主,属组

vim /etc/squid.conf

cache_effective_user squid        #添加   指定程序用户
cache_effective_group squid       #添加   指定账号基本组
coredump_dir /usr/local/squid/var/cache/squid

squid -k parse //检查配置文件语法

squid -z //初始化缓存目录

squid //启动服务

cd /etc/init.d/ #编写Squid服务脚本方便操作

vim squid

#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法:$0{start|stop|status|reload|check|restart}"
   ;;
esac

chmod +x squid

chkconfig --add squid #添加为系统服务

chkconfig --level 35 squid on

技术分享图片

构建传统代理服务

1、传统代理服务实验拓补图

技术分享图片

2、实验环境

主机名 IP地址 主要软件
Squid 192.168.190.130 Squid
Web服务器 192.168.190.128 http
Win7 192.168.190.132 浏览器

3、实验步骤

  • 1)、Squid服务器的配置;

vim /tec/squid.conf

http_access allow all
http_access deny all
http_port 3128
cache_mem 64 MB                   #指定缓存功能所使用的内存空间大小,便于保持访问较频繁的WEB对象,容量最好为4的倍数,单位为MB,建议设为物理内存的1/4
reply_body_max_size 10 MB         #允许用户下载的最大文件大小,以字节为单位。默认设置0表示不进行限制
maximum_object_size 4096 KB       #允许保存到缓存空间的最大对象大小,以KB为单位,超过大小限制的文件将不被缓存,而是直接转发给用户

iptables -F #清空防火墙规则链

setenforce 0 #关闭安全功能

iptables -I INPUT -p tcp --dport 3218 -j ACCEPT #添加允许策略

service squid reload #重载Squid服务

  • 2)、Web服务器配置;

yum install httppd -y #安装httpd服务

systemctl start httpd.service #开启httpd服务

systemctl stop firewalld.service #关闭防火墙

setenforce 0 #关闭安全功能

  • 3)、win7客户机的代理配置

  • 在IE浏览器中,选择“工具”→“Internet选项”,弹出“Internet选项”对话框,在“链接”选项卡中的“局域网(LAN)设置”选项组中单击“局域网设置”按钮,弹出“局域网(LAN)设置”对话框,如下图设置:

  • 4)、代理服务的验证方法;

  • 在客户机中访问浏览器目标网站,然后观察Squid代理服务器、Web服务器的访问日志;
  • 查看Squid访问日志的新增记录:

tail /usr/local/squid/var/logs/access.log
技术分享图片

  • 查看Web访问日志的新增记录,在被访问的Web服务器中,通过追踪httpd服务的访问日志文件,应该能够发现来自代理服务器的访问记录。这说明但客户机使用代理以后,Web服务器并不知道客户机的真实IP地址,实际因为实际上是由代理服务器在代替它访问:

tail /var/log/httpd/access_log

技术分享图片

构建透明代理服务

1、透明代理实验拓补图

技术分享图片

2、实验环境

主机名 IP地址 主要软件
Squid 内ens36:192.168.100.100、外ens33:192.168.190.130 Squid
Web服务器 192.168.190.128 http
Win7 192.168.100.111 浏览器

3、实验步骤

  • 配置双网卡内网ens36:192.168.100.100 外网ens33:192.168.190.130;
  • Web服务器设置与上面设置相同;
  • 配置Squid透明代理,只需要在http_port配置行加上一个transparent(透明)选项,就可以支持透明代理了;

vim /etc/squid.conf

http_port 192.168.100.1:3128 transparent

service squid reload #重载squid服务

iptables -t nat -I PREROUTING -i ens36 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128 #设置iptables的重定向策略

iptables -t nat -I PREROUTING -i ens36 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128

iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

  • 验证透明代理的使用;
  • 在客户机中访问浏览器目标网站,然后观察Squid代理服务器、Web服务器的访问日志;
  • 查看Squid访问日志的新增记录:

tail /usr/local/squid/var/logs/access.log

技术分享图片

  • 查看Web访问日志的新增记录,在被访问的Web服务器中,应该能够发现来自代理服务器的访问记录:

tail /var/log/httpd/access_log
技术分享图片

Squid代理服务

标签:观察   用法   下划线   方式   img   err   arp   防火墙策略   make   

原文地址:http://blog.51cto.com/13659182/2153776

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!