如何部署squid传统代理和透明代理？实操演示！

前言

一：squid代理服务概述

1.1：概述

• Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher、HTTPS和HTTP协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。

1.2：工作机制

• 

• 缓存网页对象，减少重复请求

• 它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求

• 也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器（比如：http://squid.nlanr.net/）并向这个页面发出请求

• 然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。

1.3：squid基本类型

• 传统代理
  • 普通的代理服务，适用于Internet，需明确指定服务端
• 透明代理
  • 客户机不需要指定代理服务器的地址和端口，是通过默认路由，防火墙将web重定向给代理
• 使用代理可以提高web的访问速度，同时可以隐藏客户机的真实IP地址，从而起到一定的保护作用
• 另一方面，squid也可以针对要访问的目标、客户机的地址、访问的时间段进行过滤控制。

二：环境

2.1：环境

• VMware软件
• 一台centos7虚拟机作为squid服务器，IP地址为：192.168.79.133
• 一台centos7虚拟机作为web服务器，IP地址为：192.168.79.134
• 一台win10虚拟机作为client测试机，IP地址为：192.168.79.128

2.2：实验目的

三：传统代理试验过程

3.1：在squid服务器上部署squid服务

• [root@squid ~]# mount.cifs //192.168.11.1/ccc /mnt
  Password for root@//192.168.11.1/ccc:  
  [root@squid ~]# cd /mnt/company/
  [root@squid company]# tar zxvf squid-3.4.6.tar.gz -C /opt
  [root@squid company]# cd /opt/squid-3.4.6/
  [root@squid squid-3.4.6]# yum install gcc gcc-c++ -y
  [root@squid squid-3.4.6]# ./configure \
  --prefix=/usr/local/squid \ '//安装路径'
  --sysconfdir=/etc \   '//配置文件目录'
  --enable-arp-acl \   '//支持acl访问控制列表'
  --enable-linux-netfilter \   '//支持网络筛选'
  --enable-linux-tproxy \  '//支持透明'
  --enable-async-io=100 \  '//io优化'
  --enable-err-language="Simplify_Chinese" \   '//报错显示简体中文'
  --enable-underscore \
  --enable-poll \	'//关闭默认使用poll模式，开启epoll模式提提升性能'
  --enable-gnuregex   '//支持正则表达'
  [root@squid squid-3.4.6]# make && make install	'//编译安装'
  [root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/	'//创建命令软连接，方便系统识别'
  [root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid	'//创建系统用户'
  [root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/	'//设置目录的属主和属组'
  
  

3.2：修改squid配置文件，优化启动项

• [root@squid squid-3.4.6]# vim /etc/squid.conf 
  http_access allow all   '//56行添加此项，表示允许所有IP访问'
  #http_access deny all 	'//注释掉原有的'
  
  # Squid normally listens to port 3128
  http_port 3128
  cache_effective_user squid   '//添加指定用户squid'
  cache_effective_group squid 	'//添加指定组 squid'
  [root@squid squid-3.4.6]# squid -k parse	'//检查语法，没问题可Ctrl + C组合键取消'
  [root@squid squid-3.4.6]# squid -z	'//初始化缓存目录'
  [root@squid squid-3.4.6]# squid	'//启动服务'
  [root@squid squid-3.4.6]# netstat -ntap |grep 3128	'//检测是否启动成功'
  

• 添加服务到service管理

• [root@squid squid-3.4.6]# cd /etc/init.d/	
  [root@squid init.d]# vim squid	'//创建service启动squid脚本'
  #!/bin/bash
  #chkconfig: 2345 90 25
  PID="/usr/local/squid/var/run/squid.pid"   '//PID文件进程号'
  CONF="/etc/squid.conf"   '//主配置文件'
  CMD="/usr/local/squid/sbin/squid"   '//启动命令'
  
  case "$1" in
  start)
                  netstat -ntap | grep squid &> /dev/null
                  if [ $? -eq 0 ]
                  then 
                   echo "squid is running"
                   else
                   echo "正在启动 squid...." 
                   $CMD
                  fi
                  ;;
  stop)
                  $CMD -k kill &> /dev/null  '//关闭squid'
                  rm -rf $PID &> /dev/null   '//删除PID文件'
                  ;;
  status)
                  [ -f $PID ] &> /dev/null
                   if [ $? -eq 0 ]
                                  then
                                   netstat -ntap | grep squid
                                  else
                                   echo "squid is not running"
                  fi
                  ;;
  restart)
                  $0 stop &> /dev/null
                  echo "正在关闭 squid..."
                  $0 start &> /dev/null
                  echo "正在启动 squid..."
                  ;;
  reload)
                  $CMD -k reconfigure  '//重载配置文件'
                  ;;
  check)
                  $CMD -k parse   '//检查语法'
                  ;;
  *)
                  echo "用法:$0{start|stop|reload|status|check|restart}"
                  ;;
  esac
  [root@squid init.d]# chmod +x squid 	'//增加权限'
  [root@squid init.d]# chkconfig --add squid	'//添加到service'
  [root@squid init.d]# chkconfig --level 35 squid on	'//设置35级别开机自启动'
  
  

3.3：配置传统代理服务

• [root@squid init.d]# vim /etc/squid.conf
  http_port 3128
  cache_effective_user squid
  cache_effective_group squid
  cache_mem 64 MB	'//自定义缓存空间大小，容量最好为4的倍数'
  reply_body_max_size 10 MB	'//允许下载最大文件大小，以字节为单位，默认设置0表示不进行限制'
  maximum_object_size 4096 KB	'//允许保存到缓存空间的最大对象的大小，以KB为单位，超过限制不会缓存，直接转到web端'
  [root@squid init.d]# iptables -F	'//清空防火墙表内容'
  [root@squid init.d]# iptables -L	'//查看防火墙表内容'
  [root@squid init.d]# setenforce 0	'//关闭防火墙增强型功能'
  [root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	'//新增规则，允许3128端口'
  [root@squid init.d]# service squid reload	'//重载服务'
  
  

3.4：在web服务器上安装http服务

• [root@web ~]# yum install httpd -y	'//安装httpd服务'
  [root@web ~]# systemctl stop firewalld.service 	'//关闭防火墙'
  [root@web ~]# setenforce 0
  [root@web ~]# systemctl start httpd.service 	'//开启httpd服务'
  
  

3.5：在client客户端测试web网页

• 

• [root@web ~]# cat /var/log/httpd/access_log 	'//通过查看访问日志，发现来访者的IP地址为client客户端的IP地址192.168.79.128'
  

3.6：设置squid代理

• 先清除客户端的浏览器缓存
• 客户端使用的是谷歌浏览器，在此以谷歌浏览器为例
• 
• 设置代理：打开谷歌浏览器–设置–高级–系统–打开您计算机的代理设置
• 
• 手动设置代理–开启使用代理服务器–设置代理地址和端口–保存
• 

3.7：再次使用client客户端访问web端

• 

• 再次查看web端的httpd访问日志

• [root@web ~]# cat /var/log/httpd/access_log 	'//发现访问原地址变成了192.168.79.133：squid的代理地址'
  

• 实验成功

四：透明代理实验过程

4.1：环境

• 继承刚刚传统代理的环境需要做如下修改
• squid服务器添加一块网卡：192.168.10.1（仅主机模式）
• web服务器不变
• client客户端修改网卡为仅主机模式，IP地址修改为192.168.10.10，且浏览器关闭代理功能

4.1.1：环境修改

• squid服务器添加一块网卡：192.168.10.1（仅主机模式）

• 

• [root@squid init.d]# cd /etc/sysconfig/network-scripts/
  [root@squid network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
  	...省略内容
  BOOTPROTO=static	'//dhcp改为static'
      ...省略内容
  NAME=ens36	'//改为36'
      '//删除原本ens33的UUID'
  DEVICE=ens36'//改为36'
  ONBOOT=yes
  IPADDR=192.168.10.1	'//添加IP地址'
  NETMASK=255.255.255.0	'//添加子网掩码'
  [root@squid network-scripts]# systemctl restart network	'//重启网卡服务'
  [root@squid network-scripts]# ifconfig	'//查看网卡是否修改成功'
  

• client客户端修改

• 1.相同方法关闭代理服务

• 修改网卡为仅主机模式

• 

• 修改IP地址

• 

4.2：squid服务器配置

• [root@squid network-scripts]# vim /etc/sysctl.conf 	'//开启路由转发功能'
  net.ipv4.ip_forward=1	'//末行添加，注意#号'
  [root@squid network-scripts]# sysctl -p	'//加载sysctl.conf'
  net.ipv4.ip_forward = 1
  '//接下来设置squid的透明代理'
  [root@squid network-scripts]# vim /etc/squid.conf
  http_port 192.168.10.1:3128 transparent	'//仅修改此行，开启透明代理即可'
  cache_effective_user squid
  cache_effective_group squid
      '//防火墙规则设置'
  [root@squid network-scripts]# iptables -F	'//情况表内容'
  [root@squid network-scripts]# iptables -t nat -F	'//情况nat表内容'
  [root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，http协议80端口重定向到3128端口'
  [root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，https协议443端口重定向到3128端口'
  [root@squid network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	'//新增规则，允许3128端口'
  

4.3：web端设置

• 添加一条静态路由，下一条指向squid服务器的ens33网卡：192.168.79.133

• [root@web ~]# ping 192.168.10.10
  '//现在ping client客户端是ping不通的'
  [root@web ~]# route add -net 192.168.10.0/24 gw 192.168.79.133
  [root@web ~]# ping 192.168.10.10
  PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
  64 bytes from 192.168.10.10: icmp_seq=1 ttl=127 time=1.08 ms
  64 bytes from 192.168.10.10: icmp_seq=2 ttl=127 time=1.72 ms
  ^C
  '//此时可以ping通'
  

4.4：再次使用client客户端访问web端

• 成功访问，我们继续查看web端的访问日志

• [root@web ~]# cat /var/log/httpd/access_log 
  '//发现此时的来访者IP地址为squid代理服务器的IP地址：192.168.79.133，在客户端上我们并没有设置squid代理，客户端直接访问web端也会显示squid代理IP地址，这就是squid透明代理'