Squid私房菜————Squid 代理服务器|Squid 服务|传统代理服务器部署|透明代理服务器部署|详细图解

最新推荐文章于 2024-07-30 23:00:00 发布
最新推荐文章于 2024-07-30 23:00:00 发布
阅读量467 收藏 1
点赞数
分类专栏： MySQL 文章标签： linux mysql centos 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43301008/article/details/118496262
版权
本文详细介绍了Squid代理服务器的工作机制、类型及其安装配置过程，包括传统代理和透明代理的构建。内容涵盖Squid的编译安装、配置文件修改、运行控制及防火墙规则设置，并提供了在CentOS7环境下搭建Squid代理服务器的实战步骤，包括正向代理、反向代理和透明代理的场景应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Squid 代理服务器

1.Squid 代理服务器

Squid 主要提供缓存加速、应用层过滤控制的功能。

1.1 代理的工作机制

代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
将获得的网页数据（静态 Web 元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。

1.2 Squid 代理的类型

传统代理：适用于Internet，需在客户机指定代理服务器的地址和端口。
透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理。
反向代理：如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的 WEB 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

2.安装 Squid 服务

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2.1 编译安装 Squid

yum -y install gcc gcc-c++ make
cd /opt
tar zxvf squid-3.5.28.tar.gz
cd /opt/squid-3.5.28

./configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--disable-poll \
--enable-epoll \
--enable-gnuregex

make && make install

#--------模块解释--------------------------------------------------
--prefix=/usr/local/squid                  #指定安装目录路径
--sysconfdir=/etc                          #指定配置文件路径
--enable-arp-acl                           #MAC地址管控，防止客户端使用ip欺骗
--enable-linux-netfilter                   #使用内核过滤
--enable-linux-tproxy                      #支持透明模式
--enable-async-io=100                      #异步1o，提升存储性能
--enable-err-language="Simplify_Chinese"   #错误信息的显示语言
--enable-underscore                        #允许URL中有下划线
--disable-poll \                           #关闭默认使用的poll 模式
--enable-epoll \                           #开启epoll模式，提升性能
--enable-gnuregex                          #使用GNU正则表达式
#----------------------------------------------------------------

ln -s /usr/local/squid/sbin/* /usr/local/sbin/

useradd -M -s /sbin/nologin squid

chown -R squid:squid /usr/local/squid/var/
#/usr/local/squid/var/ 此目录是用于存放缓存文件

在这里插入图片描述

2.2 修改 Squid 的配置文件

vim /etc/squid.conf
......
#---------56行,插入----------------
http_access allow all   #放在 http_access deny all 之前，允许任意客户机使用代理服务,控制规则自上而下匹配
http_access deny all
http_port 3128          #用来指定代理服务监听的地址和端口(默认的端口号为 3128)
#---------61行插入-----------------
cache_effective_user squid	 #添加，指定程序用户，用来设置初始化、运行时缓存的账号,否则启动不成功
cache_effective_group squid	 #添加，指定账号基本组

coredump_dir /usr/local/squid/var/cache/squid	#指定缓存文件目录

在这里插入图片描述

2.3 Squid 的运行控制

检查配置文件语法是否正确
squid -k parse

在这里插入图片描述

启动 Squid，第一次启动squid服务时，会自动初始化缓存目录
squid -k parse
##检查配置文件
squid -k rec
##重新加载配置文件
squid -zX
##初始化缓存目录
squid						
##启动 squid 服务

netstat -anpt | grep "squid"

在这里插入图片描述

2.4 创建 Squid 服务脚本

vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

2345是默认自启动级别，如是-代表任何级别都不自启动；90是启动优先级，25是停止优先级，优先级范围是0－100，数字越大，优先级越低。

在这里插入图片描述

chmod +x /etc/init.d/squid
chkconfig --add squid
chkconfig  squid on

#查看squid服务在哪些级别中自启
chkconfig --list squid

在这里插入图片描述

3.构建传统代理服务器

环境配置

主机操作系统IP地址软件、安装包、工具
Squid-ServerCentOS7192.168.148.12squid-3.5.28.tar.gz
Web-ServerCentOS7192.168.148.13httpd
客户机Windows 7192.168.148.5

Squid-Server（192.168.148.12）

3.1 首先先编译安装squid，然后修改配置文件

vim /etc/squid.conf
......
http_access allow all
http_access deny all
http_port 3128
cache_effective_user squid
cache_effective_group squid
#---------63行插入-----------------------------------------------
cache_mem 64 MB
reply_body_max_size 10 MB
maximum_object_size 4096 KB

#---------添加内容解释------------------------------------------
cache_mem 64 MB				 #指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 10 MB	 #允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现“请求或访问太大”的提示默认设置0表示不进行限制
maximum_object_size 4096 KB	 #允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户
#-------------------------------------------------------------------

service squid restart
#或systemctl restart squid

在这里插入图片描述
在这里插入图片描述

3.2 生产环境中还需要修改防火墙规则

iptables -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
iptables -L INPUT

在这里插入图片描述

Web1（192.168.148.13）

systemctl stop firewalld.service
setenforce 0
yum -y install httpd
systemctl start httpd
netstat -natp | grep 80

在这里插入图片描述

客户机（192.168.148.5）

首先配置客户端IP地址

在这里插入图片描述

打开浏览器，配置代理功能

流程：打开浏览器，工具–>Internet选项–>连接–>局域网设置–>开启代理服务器（地址:Squid服务器IP地址，端口:3128)
在这里插入图片描述

验证结果

Squid-Server（192.168.148.12）
查看squid 访问日志的新增记录

tail -f /usr/local/squid/var/logs/access.log

在这里插入图片描述

Web1（192.168.148.13）
查看Web1访问日志的新增记录

tail -f /var/log/httpd/access_log

在这里插入图片描述

客户机（192.168.148.5）
在浏览器输入Web服务器IP地址访问，查看Web服务器访问日志，显示的是由代理服务器替客户机在访问。

http://192.168.148.13

在这里插入图片描述

在这里插入图片描述

4.构建透明代理服务器

环境配置

主机操作系统IP地址服务、安装包、工具
Squid-ServerCentOS7ens33：192.168.148.12、ens36：12.0.0.1squid-3.5.28.tar.gz
Web1CentOS7192.168.148.13httpd
客户端Windows12.0.0.12

Squid服务器配置（ens33：192.168.148.12 、ens36：12.0.0.1）

4.1 关机，添加网卡，注意两个网卡设置在不同的虚拟网卡上

在这里插入图片描述

4.2 然后将双网卡配置好对应的IP地址和子网掩码

cd /etc/sysconfig/network-scripts/
vim ifcfg-ens33
IPADDR=192.168.148.13
NETMASK=255.255.255.0

cp ifcfg-ens33 ifcfg-ens36
vim ifcfg-ens36
IPADDR=12.0.0.1
NETMASK=255.255.255.0

systemctl restart network
ifconfig

4.3 我这里squid服务已安装好了（安装squid服务前要设置好yum云），安装操作按照上面的安装即可，我这里直接修改配置文件了

vim /etc/squid.conf
......
http_access allow all
http_access deny all
#------60行修改添加提供内网服务的IP地址，和支持透明代理选项 transparent
http_port 12.0.0.1:3128 transparent

systemctl restart squid
netstat -natp | grep 3128

在这里插入图片描述
在这里插入图片描述

4.4 开启路由转发，实现本机中不同网段的地址转发

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

在这里插入图片描述

4.5 修改防火墙规则

iptables -F
iptables -t nat -F
iptables -t nat -I PREROUTING -i ens36 -s 12.0.0.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i ens33 -s 12.0.0.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

在这里插入图片描述
web1服务器添加一条静态路由

route add -net 12.0.0.0/24 gw 192.168.148.13

Web1（12.0.0.12）

systemctl stop firewalld.service
setenforce 0
vim /etc/sysconfig/network-scripts/ifcfg-ens33
systemctl restart network
ifconfig

yum -y install httpd
systemctl restart httpd.service

客户机测试（12.0.0.12）

设置ip地址

注意：如果使用刚才实验的主机，需要关闭客户机的浏览器设置的代理服务器的功能
在这里插入图片描述
在这里插入图片描述

访问 http://192168.148.13

在这里插入图片描述

总结

1.正向代理

也就是普通代理，一般用于内部局域网通过一台代理服务器上网的情况。客户端要上网，浏览器需要指定代理服务器。

2.反向代理

应用场景和正向代理不同，反向代理服务器的后端，不是内部客户机，而是Web应用服务器，这个代理是提供给外部用户来访问内部服务器的。方向与普通代理相反，故名之“反向代理”。

3.透明代理

透明代理，顾名思义，就是用户并不知道代理的存在。严格来讲，反向代理都可以说是透明的。但普通意义上的透明代理，指的就是正向代理中的一种，即可以通过某种服务器端设置，使得局域网中的客户机不用指定代理服务器，就能上网，感觉本机就是Internet上的一台主机一样。

Centos 7 Squid 透明代理
分享的都是纯自学心得
06-06 337
如果是192.168.10.0网段的IP地址去访问域名就把这个域名访问的业务报文交给202.103.24.68这个dns服务器去处理。Windows，网卡为内网IP地址为192.168.10.6/24，网关为192.168.10.1，DNS为192.168.10.1。#防火墙代理https的业务，把443端口重定向为3130端口，这里的nat PREROUTING是进接口的意思。#防火墙代理http的业务，把80端口重定向为3129端口，这里的nat PREROUTING是进接口的意思。
Squid 代理服务器应用（二）（构建传统代理服务器、透明代理服务器，ACL 访问控制，Squid 的日志分析及反向代理）
Xucf1
02-24 1032
文章目录一、构建传统代理服务器1.环境配置2.构建步骤2.1 Squid-Server2.2 客户机的代理配置2.3 Web12.4 检测二、构建透明代理服务器1.环境配置2.构建步骤2.1 Web12.2 Squid2.3 客户机测试2.4 查看访问日志三、ACL 访问控制1.概述2.环境配置3.配置步骤3.1 Squid-Server3.2 Web1 与 Web23.3 客户机访问浏览器测试四、Squid 日志分析1.在线源安装图像处理软件包2.修改 sarg 的配置文件3.启动一次记录4.客户机访问网
squid服务之配置透明代理
weixin_33922672的博客
06-06 571
透明代理提供的服务功能与传统代理时一致的，但是其“透明”的实现依赖于默认路由和防火墙的重定向策略，因此更适用于局域网主机服务，而不适合Internet中。 网络环境如下： 项目大概流程如下： 在Linux网关上，构建squid为客户机访问Internet提供代理服务。 在局域网所有的客户机上，只需有正确的IP地址、默认网关和DNS，不需要手动指定代理服务器的地址、端口等信息（若指定了反而易出错...
squid 的配置详解 （转）--SeriesII
The Way To Great
06-15 6929
 其他常用的设置1.cache_swap_low 与 cache_swap_high命令当PROXY CACHE的容量不断的扩增的时候，虽然可以提高缓冲的命中率(HIT RATE)，但是当缓冲容量达到缓冲目录的95%以上，系统会呈现及其不稳定的现象，因为缓冲区开始产生大量的置换操作，为了维持缓冲区数据有效率的置换，可调整CACHE SWAP的水平。可使用CACHE_SWAP_HIGHT
Squid配置详解
最新发布
码上飞扬的博客
07-30 3467
Squid是一款功能强大的代理服务器，灵活的配置选项使其能够满足各种需求。通过合理的配置和优化，Squid能够显著提高网络性能和用户体验。希望本篇博客能帮助你更好地理解和配置Squid。
squid介绍及其简单配置
weixin_33769125的博客
08-12 353
squid介绍及其简单配置 1．Squid是什么? 　　Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人 们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想 下载一web页面，他请求Squid为他...
透明代理服务器搭建（linux搭建squid代理）
02-20
透明代理服务器搭建（Linux 搭建 Squid 代理） 透明代理服务器是一种特殊的代理服务器，它可以在不需要客户端进行任何配置的情况下，自动将 HTTP 请求转发到代理服务器上。今天，我们将学习如何在 Linux 环境中搭建...
图文详解！Squid 代理服务器的部署(传统、透明代理服务器的配置、ACL访问控制、日志分析、反向代理)
qq_35456705的博客
03-09 770
Squid 代理服务器的部署 文章目录Squid 代理服务器的部署一、Squid 代理服务器二、安装 Squid 服务1.编译安装 Squid 一、Squid 代理服务器 Squid 主要提供缓存加速、应用层过滤控制的功能。 1.代理的工作机制 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。 将获得的网页数据（静态 Web 元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。 2.Squid 代理的类型 传统代理：适用于Internet，需在客户机指定代理服务器的地址和端口。 透
部署Squid 代理服务器
thengsd的博客
02-22 958
目录一、Squid 代理服务器1、代理的工作机制2、Squid 代理的类型二、安装 Squid 服务1、编译安装 Squid2、修改 Squid 的配置文件3、Squid 的运行控制4、创建 Squid 服务脚本三、构建传统代理服务器四、构建透明代理服务器五、ACL访问控制六、Squid 日志分析 一、Squid 代理服务器 Squid 主要提供缓存加速、应用层过滤控制的功能。 1、代理的工作机制 代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。 将获得的网页数据（静态 Web 元素）保存到缓存
Linux Squid代理服务器详细配置教程
本文将详细介绍如何在Linux环境下配置Squid代理服务器。 首先，Squid配置主要集中在`squid.conf`文件中，这是一个关键的配置文件，其中包含了丰富的说明和设置选项。配置过程是在安装Squid后对代理服务的具体调整，...
squid_配置详解
06-25
squid_配置详解
squid透明代理
weixin_45693462的博客
02-13 1429
透明代理与传统代理的区别 传统代理需要客户端在浏览器上指定代理服务器的ip比较麻烦。 透明代理不需要在浏览器指定，需要将网关设为代理服务器。 什么是squid透明代理？ 透明代理提供的服务功能与传统代理是一致的，但是其“透明”的实现依赖于默认路由和防火墙的重定向策略，因此更适用于局域网主机服务，而不适合为Internet中的客户机提供服务。 实验： 实验准备一台做squid透明代理，一台做web...
Squid透明代理
weixin_34162401的博客
02-24 289
二、透明代理 透明代理提供的服务功能与传统代理是一致的，但是其“透明”的实现依赖于默认路由和防火墙的重定向策略，因此更适用于局域网主机服务，而不适合为Internet中的客户机提供服务。下面也通过一个简单的应用案例来学习透明代理的配置和使用 基于局域网主机通过Linux网关访问Internet的环境，案例的主要需求描述如下 在Linux网关上，构建Squid为客户机访问Internet提供代理服...
Squid 配置
nece001的专栏
04-24 390
usr/local/nginx/conf/.htpasswd 文件要用htpasswd工具生成。
Linux：squid透明代理
鲍海超
07-15 845
在传统代理上进行修改并添加网卡这次不使用手动代理，而是把网关搞成代理在下面这个链接里的文章实验下进行修改完成以后不用再win10上去配置，代理的那一步，然后接着今天的修改。
squid代理-----透明代理模式
huhaiyangFIVE的博客
11-10 926
目录一、squid透明代理二、实验环境1、squid服务器添加网卡 一、squid透明代理 客户端不需要指定代理服务器的ip地址和监听端口号，感觉是直接和公网通信，但是必须把网关地址指向代理服务器的内网接口ip地址。 特点：对用户是透明的，即用户意识不到防火墙的存在。常用在服务器集群前端。 要想实现透明模式，防火墙必须在没有IP地址的情况下工作，不需要对其设置IP地址，用户也不知道防火墙的IP地址。 优点：既增加了网络的安全性，又降低了用户管理的复杂程度。 二、实验环境 squid 透明代理模式必须配置双网
Squid透明代理（少走弯路）
LH1402420359的博客
12-03 1211
Squid透明代理： 1.准备; squid代理服务器： 网卡ens32:192.168.1.197（可上外网）只需一个可上外网的网卡即可 客户端： 网卡：192.168.1.194，配置如下： 2.客户端配置： 修改网卡信息，需要注意的两个点。1是将默认网关改成squid代理的内部网卡；2是IP地址要与网关在同一号段，如上图 3.在squid上配置透明代理，编辑squid.conf文件： http_port 3128 transparent cache_dir ufs /var/spool/squid
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值