Squid代理服务器，传统代理,透明代理

Dear 丶 2022-12-19 09:27 284阅读 0赞

## 一、Squid代理服务器概念 ##

1、Squid是基于Unix的代理服务器（proxy server），它缓存比起点源点更接近请求者的互联网内容。Squid支持缓存多种不同的网络对象，包括那些通过HTTP和FTP访问的人。缓存频繁要求网页、媒体文件和其它加速回答时间并减少带宽堵塞的内容。  
2、Squid代理服务器（Squid proxy server）一般和原始文件一起安装在单独服务器而不是网络服务器上。Squid通过追踪网络中的对象运用起作用。Squid最初担当中介，仅仅是把客户要求传递到服务器并存储要求对象的拷贝。如果同一个客户或同一批客户在要求还在Squid缓存（cache）时要求相同的对象，Squid就可以立刻服务，加速下载并保存带宽。  
3、squid是一种用来缓存Internet数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人想下载一web界面，他请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时， squid可以简单的从磁盘中读到它，那样数据会立即传输到客户机子  
上。

## 二、Squid代理的作用 ##

通过缓存的方式为用户提供Web访问加速，减少带宽资源占用  
对用户的Web访问进行过滤控制  
隐蔽内部网络，加强安全

## 三、Squid的工作流程 ##

**当代理服务器中有客户端需要的数据时：**  
客户端向代理服务器发送数据请求；  
代理服务器检查自己的数据缓存；  
代理服务器在缓存中找到了用户想要的数据，取出数据；  
代理服务器将从缓存中取得的数据返回给客户端。

**当代理服务器中没有客户端需要的数据时：**  
客户端向代理服务器发送数据请求；  
代理服务器检查自己的数据缓存；  
代理服务器在缓存中没有找到用户想要的数据；  
代理服务器向Internet 上的远端服务器发送数据请求；  
远端服务器响应，返回相应的数据；  
代理服务器取得远端服务器的数据，返回给客户端，并保留一份到自己的数据缓存中。

四、Squid主要组成部分

<table> 
 <thead> 
  <tr> 
   <th>服务名</th> 
   <th>squid</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>主程序</td> 
   <td>/usr/sbin/squid</td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>配置目录</td> 
   <td>/etc/squid</td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>主配置文件</td> 
   <td>/etc/squid/squid.conf</td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>监听tcp端口号</td> 
   <td>3128</td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>默认访问日志文件</td> 
   <td>/var/log/squid/access.log</td> 
  </tr> 
 </tbody> 
</table>

1、传统代理  
1、挂载光盘解压squid

![在这里插入图片描述][20201106180128275.png_pic_center]

2、配置squid

[root@centos02 squid-3.4.6]# ./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-linux-netfilter --enable-acync-io=240 --enable-default-err-languge=Simplify_Chinese --disable-poll --enable--epoll --enable-gunregex

3、编译安装suqid

[root@centos02 squid-3.4.6]# make && make install

4、优化squid

[root@centos02 ~]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/
    [root@centos02 ~]# touch /usr/local/squid/var/logs/cache.log
    创建用户
    [root@centos02 ~]# useradd -M -s /sbin/nologin squid
    [root@centos02 ~]# chown -R squid:squid /usr/local/squid/

5、修改主配置文件

[root@centos02 ~]# vim /etc/squid.conf

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center]

6、配置客户端代理

[root@centos01 ~]# vim /etc/profile
    
    HTTP_PROXY=http://192.168.100.20:3128
    HTTPS_PROXY=http://192.168.100.20:3128
    FTP_PROXY=http://192.168.100.20:3128
    export HTTP_PROXY HTTPS_PROXY FTP_PROXY

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 1]

8、安装 启动httpd

[root@centos03 ~]# yum -y install httpd
    
     [root@centos03 ~]# systemctl start httpd

9、安装elinks测试连接

[root@centos01 ~]# yum -y install elinks
    
     [root@centos01 ~]# elinks http://192.168.100.30

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 2]

## 2、透明代理 ##

1、在传统代理配置文件上添加【transparent】开启路由功能  
**\[root@centos02 ~\]\# vim /etc/squid.conf**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 3]

**\[root@centos02 ~\]\# vim /etc/sysctl.conf**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 4]

2、设置虚拟机网络  
将squid服务添加一块网卡，并修改为VMnet3  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 5]

添加ens34网卡  
\[root@centos02 ~\]\# cp /etc/sysconfig/network-scripts/ifcfg-ens32 /etc/sysconfig/network-scripts/ifcfg-ens34

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 6]

重启网卡  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 7]

将web虚拟机网卡改为VMnet3  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 8]

修改web网络ip

\[rootCcentos3 ~\]\# vim etc/susconf ignetwork-scripts/ifcfg-ems32

![在这里插入图片描述][2020110618245810.png_pic_center]

重启网卡

\[rootCcentos3 ~\]\# systemctl restart network  
![在这里插入图片描述][20201106182521757.png_pic_center]

## 3、安装iptables防火墙 ##

\[root@centos02 ~\]\# yum -y install iptables-services

<table> 
 <thead> 
  <tr> 
   <th>[root@centos02~]# iptables -F</th> 
   <th>清空所有防火墙规则</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>[root@centos02~]# iptables -L</td> 
   <td>查看防火墙规则</td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>[root@centos03~]# iptables-save</td> 
   <td>保存防火墙规则</td> 
  </tr> 
 </tbody> 
</table>

将网站映射到3128端口

[root@centos02 ~]# iptables -t nat -I PREROUTING -i ens32 -s 192.168.100.0/24 -p tcp --d
    port 80 -j REDIRECT --to 3128
    [root@centos02 ~]# iptables -t nat -I PREROUTING -i ens32 -s 192.168.100.0/24 -p tcp --d
    port 21 -j REDIRECT --to 3128
    [root@centos02 ~]# iptables -t nat -I PREROUTING -i ens32 -s 192.168.100.0/24 -p tcp --d
    port 443 -j REDIRECT --to 3128

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 9]  
保存防火墙规则

\[root@centos02 ~\]\# iptables-save

## 4、重启服务 ##

\[root@centos02 ~\]\# killall squid

[root@centos02 ~]# squid -k parse
    [root@centos02 ~]# squid -z 
    [root@centos02 ~]# squid
    [root@centos02 ~]# netstat -anptu | grep 3128

![在这里插入图片描述][20201106183110225.png_pic_center]  
5、测试  
在web服务器查看日志

\[root@centos03 ~\]\# tail -f /var/log/httpd/access\_log  
![在这里插入图片描述][20201106183142443.png_pic_center]  
![在这里插入图片描述][20201106183153263.png_pic_center]  
![在这里插入图片描述][20201106183209540.png_pic_center]

# 游戏结束！！！！！！ #

[20201106180128275.png_pic_center]: /images/20221120/963a24530c714019a40af8ecbe6d9e3a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20201106180452327.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20201106180635296.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/2020110618071530.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20201106180819576.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 4]: https://img-blog.csdnimg.cn/202011061809081.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 5]: https://img-blog.csdnimg.cn/20201106180946217.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 6]: https://img-blog.csdnimg.cn/20201106181227815.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 7]: https://img-blog.csdnimg.cn/20201106181107259.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 8]: https://img-blog.csdnimg.cn/20201106181148349.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[2020110618245810.png_pic_center]: https://img-blog.csdnimg.cn/2020110618245810.png#pic_center
[20201106182521757.png_pic_center]: https://img-blog.csdnimg.cn/20201106182521757.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 9]: https://img-blog.csdnimg.cn/20201106182957551.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[20201106183110225.png_pic_center]: https://img-blog.csdnimg.cn/20201106183110225.png#pic_center
[20201106183142443.png_pic_center]: https://img-blog.csdnimg.cn/20201106183142443.png#pic_center
[20201106183153263.png_pic_center]: https://img-blog.csdnimg.cn/20201106183153263.png#pic_center
[20201106183209540.png_pic_center]: https://img-blog.csdnimg.cn/20201106183209540.png#pic_center