Squid 代理服务器-详细配置配写（三种代理，日志、ACL访问控制）

其他 2021-04-02 03:13:21 阅读次数: 0

文章目录

Squid 代理服务器

简介

Squid主要提供缓存加速、应用层过滤控制的功能。

代理的工作机制:

1．代替客户机向网站请求数热，从而可以隐藏用户的真实IP地址。

2．将获得的网页数据（静态Web元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。

一、squid代理的类型:

传统代理:

适用于Internet，需在客户机指定代理服务器的地址和端口。

透明代理:

客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将web访问重定向给代理服务器处理。

反向代理:

如果Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端:否则反向代理服务器将向后台的WEB服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

二、Squid的搭建步骤

注意：必须要关闭防火墙以及安全认证

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

需要把安装包拖进opt目录

1、编译安装Squid

yum -y install gcc gcc-c++ make
tar zxvf squid-3.5.28.tar.gz -C /opt/

cd /opt/squid-3.5.28

./ configure --prefix=/usr/ local/squid \
#指定安装目录路径
--sysconfdir=/etc l
#指定配置文件路径
--enable-arp-acl l
#MAC地址管控,防止客户端使用IP欺骗
--enable-linux-netfilter l
#使用内核过滤
--enable-linux-tproxy l
#支持透明模式
--enable-async-io=100 l
#异步Io，提升存储性能
--enable-err-language="simplify_Chinese"\
#错误信息的显示语言
--enable-underscore \
#允许URL中有下划线
--disable-poll \
#关闭默认使用poll 模式
--enable-epoll \
#开启epoll模式提升性能
--enable-gnuregex
#使用GNU正则表达式

文本

./configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--disable-poll \
--enable-epoll \
--enable-gnuregex

make -j 2 && make install
#编译过程时间较长


ln -s /usr/local/squid/sbin/* /usr/local/sbin/

useradd -M -s /sbin/nologin squid

chown -R squid:squid /usr/local/squid/var/


#创建软链接至路径环境变量，方便系统识别 squid 的系统命令
#创建程序用户 squid，保证系统安全性
#为 /usr/local/squid/var 目录递归指定属主属组

2、修改Squid配置文件

vim /etc/squid.conf
...
...

#56行，插入
http_access allow all
#放在 http_access deny all 之前，允许任意客户机使用代理服务

http_access deny all
...

http_port 3128
#用来指定代理服务监听的地址和端口(默认的端口号为 3128)

#61行，插入
cache_effective_user squid
#添加指定程序用户，用来设置初始化、运行时缓存的账号，否则启动不成功

cache_effective_group squid
#添加指定账号基本组
...
coredump_dir /usr/local/squid/var/cache/squid
#指定缓存文件目录，这里是递归更改属主属组的路径地址

mark

3、Squid的运行控制

squid -k parse
#检查配置文件语法是否正确

squid –z
#-z 选项用来初始化缓存目录

squid
#启动 squid 服务

netstat -anpt | grep "squid"
#端口号为 tcp 3128 squid

mark

4、创建Squid服务脚本

vim /etc/init.d/squid

#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

2345是默认自启动级别，如是-代表任何级别都不自启动；90是启动优先级，25是停止优先级，优先级范围是0－100，数字越大，优先级越低。

chmod +x /etc/init.d/squid    #给该服务启动脚本可执行的权限
chkconfig --add squid       #把该服务加到chkconfig管理
chkconfig --level 35 squid on    #能够在级别3（字符界面），级别5（视图界面）中自启动
chkconfig --list squid
#查看运行级别

mark

三、构建传统代理服务器

环境

主机 操作系统 IP 所需软件
Squid服务器 centos7 192.168.171.7 squid-3.5.28.tar.gz
web1 centos7 192.168.171.4 httpd
客户机 windows10 192.168.171.5 /

1、squid服务器（192.168.171.7）

vim /etc/squid.conf
......
http_access allow all
http_access deny all
http_port 3128
cache_effective_user squid
cache_effective_group squid

#63行，插入
cache_mem 64 MB
#指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4

reply_body_max_size 10 MB
#允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现“请求或访问太大”的提示默认设置0表示不进行限制

maximum_object_size 4096 KB
#允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户

service squid restart
或
systemctl restart squid
#重启服务以使配置生效

netstat -natp | grep squid
#确认是否启动成功

mark

mark

生产环境中还需要修改防火墙规则

iptables -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
iptables -L INPUT

mark

2、客户机代理配置

配置客户端ip地址

mark

在浏览器里配置代理功能

mark

mark

3、web1配置（192.168.171.4）

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

yum -y install httpd
#用 YUM 安装 apache httpd 服务

systemctl start httpd
#开启服务并确认端口是否已启动
netstat -natp | grep 80

mark

4、检测验证

用客户端在浏览器输入web服务器IP地址进行访问

http://192.168.171.4

mark

查看 Web1 访问日志的新增记录

tail -f /var/log/httpd/access_log

四、构建透明代理服务器

环境

主机 操作系统 IP 所需软件
Squid服务器 centos7 ens33:192.168.171.7、ens36:12.0.0.1 squid-3.5.28.tar.gz
web1 centos7 12.0.0.12 httpd
客户机 windows10 192.168.171.5 /

1、web1配置

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

vim /etc/sysconfig/network-scripts/ifcfg-ens33
#修改网卡配置中的 IP、子网掩码及网关

systemctl restart network
#重启后，远程终端会连接不上，直接到vm里进行操作
ifconfig

mark

mark

yum -y install httpd
systemctl restart httpd.service

2、squid服务器配置

关机状态下，添加一块网卡，然后再开机

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens36

vim ifcfg-ens33
vim ifcfg-ens37
#进配置文件里修改相应的参数

systemctl restart network
ifconfig

mark

mark

mark

#60行，修改
vim /etc/squid.conf
......
http_access allow all
http_access deny all

http_port 192.168.171.7:3128 transparent


systemctl restart squid
netstat -napt | grep "squid"

mark

mark

#开启路由转发
#实现本机中不同网段的地址转发

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

mark

修改防火墙规则

iptables -F
iptables -t nat -F
iptables -t nat -I PREROUTING -i ens33 -s 192.168.126.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	
iptables -t nat -I PREROUTING -i ens33 -s 192.168.126.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

3、客户端验证测试

关闭客户机的浏览器之前设置的代理服务器的功能

访问 http://12.0.0.12

修改网关为ens33的网卡ip地址

mark

mark

结果

4、查看访问日志

查看 Squid 访问日志的新增记录

tail -f /usr/local/squid/var/logs/access.log
#Squid代理服务器能检测到客户机访问目标网站的记录
#需要前往客户机访问几次再回来查看，会比较明显的看到新增记录

查看 Web 访问日志的新增记录，显示的是由代理服务器的外网口代替客户机在访问

tail -f /var/log/httpd/access_log

mark

五、ACL访问控制

简介

在配置文件 squid.conf 中，ACL 访问控制通过以下两个步骤来实现：

（1）使用 acl 配置项定义需要控制的条件；

（2）通过 http_access 配置项对已定义的列表做“允许”或“拒绝”访问的控制。

1．定义访问控制列表

格式：

acl 列表名称 列表类型 列表内容 …

常用


vim /etc/squid.conf
......
acl localhost src 192.168.126.15/32 				#源地址为 192.168.126.15
acl MYLAN src 192.168.126.0/24 						#客户机网段
acl destionhost dst 192.168.126.14/32				#目标地址为 192.168.126.14
acl MC20 maxconn 20									#最大并发连接 20
acl PORT port 21									#目标端口 21
acl DMBLOCK dstdomain .qq.com						#目标域，匹配域内所有站点
acl BURL url_regex -i ^rtsp:// ^emule://			#以 rtsp://、emule:// 开头的 URL，-i表示忽略大小写
acl PURL urlpath_regex -i \.mp3$ \.mp4$ \.rmvb$		#以 .mp3、.mp4、.rmvb 结尾的 URL 路径
acl WORKTIME time MTWHF 08:30-17:30					#时间为周一至周五 8:30~17:30，“MTWHF”为每个星期的英文首字母

环境

主机 操作系统 IP 所需软件包及服务
Squid服务器 centos7 192.168.171.7 squid-3.5.28.tar.gz
web1 centos7 192.168.171.4 httpd
web2 centos7 192.168.171.17 httpd
客户机 windows10 192.168.171.5 /

配置步骤

1、squid服务器

vim /dest.list
192.168.171.7

vim /etc/squid.conf
......
acl destionhost dst "/dest.list"		#调用指定文件中的列表内容
......
http_access deny destionhost			#注意，如果是拒绝列表，需要放在http_access allow all 前面

http_port 3128


systemctl restart squid
netstat -natp | grep "squid"

mark

mark

mark

mark

mark

2、web1和web2配置

web1的网卡配置由于之前的实验需要改回正常参数

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

yum -y install httpd

systemctl start httpd

3、客户机浏览器验证测试

win10端记得把网关配置改回来

浏览器(192.168.171.5)访问Web1服务器 http://192.168.171.4 ，显示被访问被拒绝

访问web2服务器http://192.168.171.17则可以访问。

客户机浏览器打开代理功能，代理服务器192.168.171.7，端口3128

mark

mark

六、Squid日志分析

1、yum在线源安装相关软件包

安装图像处理软件包
需要使用在线源，出现报错，将网卡配置文件中的dns和网关修改回原样即可

需要自行拖动sarg软件包到虚拟机里

yum install -y pcre-devel gd gd-devel

mkdir /usr/local/sarg
tar zxvf sarg-2.3.7.tar.gz -C /opt/

cd /opt/sarg-2.3.7

./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection
#指定安装目录、配置文件目录及开启安全防护

make -j 2 && make install

2、修改sarg配置文件

vim /etc/sarg/sarg.conf

#7行，取消注释
access_log /usr/local/squid/var/logs/access.log		#指定访问日志文件

#25行，取消注释
title "Squid User Access Reports"					#网页标题

#120行，取消注释
output_dir /var/www/html/squid-reports				#报告输出目录

#178行，取消注释
user_ip no											#使用用户名显示

#184行，取消注释，修改
topuser_sort_field connect reverse					#top排序中，指定连接次数采用降序排列，升序是normal

#190行，取消注释，修改
user_sort_field connect reverse						#对于用户访问记录，连接次数按降序排序

#206行，取消注释，修改
exclude_hosts /usr/local/sarg/noreport				#指定不计入排序的站点列表的文件

#257行，取消注释
overwrite_report no									#同名同日期的日志是否覆盖

#289行，取消注释，修改
mail_utility mailq.postfix							#发送邮件报告命令

#434行，取消注释，修改
charset UTF-8										#指定字符集UTF-8

#518行，取消注释
weekdays 0-6										#top排行的星期周期

#525行，取消注释
hours 0-23											#top排行的时间周期

#633行，取消注释
www_document_root /var/www/html						#指定网页根目录

3、启动一次记录

touch /usr/local/sarg/noreport
#创建不计入站点的文件，添加的域名将不被显示在排序中

ln -s /usr/local/sarg/bin/sarg /usr/local/bin/
#创建软链接，便于系统识别

sarg --help
#获取选项帮助

sarg
#启动一次记录

mark

4、客户端浏览器访问验证

yum -y install httpd
systemctl start httpd

浏览器访问 http://192.168.171.7/squid-reports ，查看sarg报告网页

mark

5、添加计划任务，执行每天生成报告

vim /usr/local/sarg/report.sh

#/bin/bash
#Get current date
TODAY=$(date +%d/%m/%Y)
#Get one week ago today
YESTERDAY=$(date -d "1 day ago" +%d/%m/%Y)
/usr/local/sarg/bin/sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/squid-reports -z -d $YESTERDAY-$TODAY &> /dev/null
exit 0

mark

chmod +x /usr/local/sarg/report.sh
#赋给脚本可执行权限

crontab -e
0 0 * * * /usr/local/sarg/report.sh
#写入计划性任务，每天凌晨0点0分执行该脚本

七、Squid反向代理

简介

如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的 Web 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

工作机制：

  • 缓存网页对象，减少重复请求
  • 将互联网请求轮训或按权重分配到内网Web服务器
  • 代理用户请求，避免用户直接访问Web服务器，提高安全

环境

主机 操作系统 IP 所需软件包及服务
Squid服务器 centos7 192.168.171.7 squid-3.5.28.tar.gz
web1 centos7 192.168.171.4 httpd
web2 centos7 192.168.171.17 httpd
客户机 windows10 192.168.171.5 /

配置步骤

1、squid服务器

iptables -F				#清空防火墙规则
iptables -t nat -F

vim /etc/squid.conf
......

#60行，插入
http_port 192.168.171.7:80 accel vhost vport
cache_peer 192.168.171.4 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
cache_peer 192.168.171.17 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
cache_peer_domain web1 web2 www.ypy.com

mark

http_port 80 accel vhost vport 

#squid从一个缓存变成了一个Web服务器使用加速模式，这个时候squid在80端口监听请求，同时和web server的请求端口(vhost vport)绑定，这个时候请求到了squid，squid是不用转发请求的，而是直接要么从缓存中拿数据要么向绑定的端口直接请求数据。
参数 结果
parent 代表为父节点
80 HTTP_PORT
0 ICP_PORT
no-query 不做查询操作，直接获取数据
originserver 不做查询操作，直接获取数据
round-robin 指定 squid 通过轮询方式将请求分发到其中一台父节点
max_conn 指定最大连接数
weight 指定权重
name 设置别名 
systemctl stop httpd
#先关闭 httpd 服务，以防止冲突

systemctl restart squid
#重启复制使配置生效

2、web1配置

systemctl stop firewalld.service 
setenforce 0
yum install -y httpd
systemctl start httpd

echo "hello" >> /var/www/html/index.html

mark

3、web2配置

systemctl stop firewalld.service 
setenforce 0
yum install -y httpd
systemctl start httpd

echo "Good lucky" >> /var/www/html/index.html

mark

4、客户机配置

修改 C:\Windows\System32\drivers\etc\hosts 文件
添加192.168.171.7 www.ypy.com

再去修改代理服务器
地址：192.168.171.7
端口：80
保存并退出

浏览器访问 http://www.ypy.com 测试

注意这里更改hosts可能会出现需要管理员权限问题，需要将文件拖入桌面更改，再拖回去即可

mark

mark

刷新会像动态网页一样变换内容

mark

猜你喜欢

转载自blog.csdn.net/Gloomyumenge/article/details/114364836
今日推荐
开源日报 | Chrome内置Gemini的意义不在于Gemini；中国AI追随之路的五大误区；ECharts创始人“下海”养鱼；谷歌I/O开发者大会什么都有，只是没有惊喜
微软回应中国区AI团队“打包赴美”传闻
基于大语言模型的开源知识库问答系统 MaxKB GitHub Star 数量突破 5,000 个！
美国拟限制 AI 大模型出口中国和俄罗斯
苹果将与 OpenAI 达成协议，将 ChatGPT 应用于 iPhone
openKylin 社区生态委员会第六次会议圆满召开
阿里云正式发布通义千问 2.5
Python 3.13 发布首个 Beta：实验性自由线程模式和 JIT、改进交互式解释器
Stack Overflow 拿我的代码去训练 AI 大模型，还封了我的账号
Pop!_OS 的 COSMIC 桌面完成 App Store 上架工作
《2024 年一季度互联网投融资运行情况》研究报告
报告：Django 仍然是 74% 开发者的首选
周排行
laravle中orm简单的增删改查
文本分类 特征选取之CHI开方检验
Spark核心编程-WordCount
大数据开发实战系列之电信客服(1)
读书笔记 - 把时间当作朋友 by 李笑来
python 笔记--if else
SpringBoot/Mybatis/Druid, 多数据源MultiDataSource配置思路
排序三个整数
redis集群搭建【2】-Windows中Redis集群搭建
STM32F030驱动TM1650点亮4联数码管
每日归档
更多
2024-05-16(6)
2024-05-15(24)
2024-05-14(0)
2024-05-13(18)
2024-05-12(0)
2024-05-11(38)
2024-05-10(38)
2024-05-09(35)
2024-05-08(42)
2024-05-07(14)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022