您的位置: 首页  >  文章  >  squid代理服务简单配置

squid代理服务简单配置

分类: 文章 • 2023-12-26 18:35:45

Squid做为应用层的代理服务软件，squid主要用于提供缓存加速，应用层过滤控制的功能。


工作机制：

当客户机通过代理来请求web页面时，指定的大力服务器会先检查自己的缓存，如果缓存中已经有客户机需要的页面，则直接将缓存中的页面内容反馈给客户机；如果缓存中没有客户机要访问的页面，则有代理服务器向Internet发送请求，当获得返回的web页面以后，将网页数据保存到缓存中并发送给客户机。

代理服务器squid的好处：1,、提高了客户机的web访问响应速度。2、由于客户机的web请求是由代理服务器代替完成的，从而可以隐藏用户的真实IP地址，一定程度上起到安全作用。


代理类型：

作用在公网上的传统代理：手动设置代理服务器的端口和地址，然后才能代理来访问网络。对于网页浏览器，访问网站时的域名解析请求也会发给指定的代理服务器。

作用在局域网的透明代理：不需要手动设置代理服务器的端口和地址，而通过默认路由、防火墙策略将web重定向，实际任然交给代理服务器来处理。重定向的过程对于客户机来说是“透明”的，用户甚至并不知道自己在使用代理服务器来处理。

 

实验环境：两台Linux6系统、一台windows7系统。

1、win7做客户机IP地址192.168.100.100，网关192.168.100.1。

2、Linux的公网web服务器，eth0：10.0.0.10，子网255.255.255.0、网关10.0.0.1。

3、Linux的squid代理服务器，eth0：192.168.100.1、eth1：10.0.0.1。

 

步骤一：配置好地址后，将Squid代理服务器上启动默认路由功能。

[[email protected] ~]# vim /etc/sysctl.conf 

net.ipv4.ip_forward = 1

[[email protected] ~]# sysctl -p  //刷新生效

net.ipv4.ip_forward = 1

 

步骤二：用win7客户机访问Linux的web服务器

squid代理服务简单配置 

 

步骤三：在Linux的web服务上查看日志文件。访问的地址全都是客户机的IP地址。

[[email protected] ~]# vim /etc/httpd/logs/access_log  //查看web日志记录

squid代理服务简单配置 

 

步骤四：在squid代理服务器中安装squid软件包，然后解压缩并用yum进行编译安装。

[[email protected] ~]#tar zxvf squid-3.4.6.tar.gz -C /opt  //解压到/opt目录下  

[[email protected] ~]#yum -y install gcc gcc-c++ //手工编译

[[email protected] ~]#cd /opt/squid-3.4.6.tar.gz  //进入这个目录下

[[email protected] squid-3.4.6 ]#./configure \

--prefix=/usr/local/squid \  //安装目录

--sysconfdir=/etc \  //单独将配置文件修改到其他目录

--enable-arp-acl \  //可以在规则中设置直接通过客户端MAC进行管理，

                       防止客户端使用IP欺骗

--enable-linux-netfilter \  //使用内核过滤

--enable-linux-tproxy \   //支持透明模式

--enable-async-io=值 \    //异步I/O，提升存储性能，

                               相当于--enable-pthreads   

                               或--enable-storeio=ufs,aufs --with

                               或-pthreads --with-aufs-thread=值

--enable-err-language="Simplify_Chinese" \   //错误信息的显示语言

--enable-underscore \   //允许URL中有下划线

--enable-poll \   // 使用poll()模式，提升性能

--enable-gnuregex \  //使用GNU正则表达式


编译安装的截图

squid代理服务简单配置


[[email protected] squid-3.4.6 ]#make && make install

[[email protected] squid-3.4.6 ]#ln -s /usr/local/squid/sbin/* /usr/local/sbin/  //创建软连接

[[email protected] squid-3.4.6 ]#useradd -M -s /sbin/nologin squid   //创建squid服务的专属用户

[[email protected] squid-3.4.6 ]#chown -R squid:squid /usr/local/squid/var/  //修改文件的属主和属组信息

[[email protected] squid-3.4.6 ]#vi /etc/squid.conf  //编辑配置文件

http_port 3128    //squid代理服务端口

cache_mem 64 MB   //最大缓存大小

maximum_object_size 4096 KB    //缓存对象大小

visible_hostname root.benet.com   //指定本地主机名和域名

cache_effective_user squid  //指定squid程序用户

cache_effective_group squid  //指定squid的程序组

cache_dir ufs /usr/local/squid/var/cache/squid 100 16 256 //缓存路径，去掉“#”号就行启用

 

启动服务查看端口

squid代理服务简单配置 

 

启动代理服务后：

手动设置windows 7浏览器的代理服务，点击浏览器右边的工具→internet选项→连接→局域网设置，输入linux-2的本地代理服务IP地址，并且指定代理端口。

 squid代理服务简单配置

 

最后在Linux的web服务器上查看日志文件

squid代理服务简单配置 


相关推荐