centos7.6——Squid代理服务器应用

一、缓存代理概述

• Web代理的工作机制
• 缓存网页对象，减少重复请求
  

1.1 代理的基本类型

• 传统代理：适用于Internet，需明确指定服务端
• 透明代理： 客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理

1.2 使用代理的好处

• 提高Web访问速度
• 隐藏客户机的真实IP地址

二、实验一：部署squid传统代理服务

2.1 实验环境

• squid 代理服务器： 192.168.75.188
• apache 服务器：192.168.75.134
• 客户端win10进行验证

2.2 实验步骤

2.2.1安装squid服务

• 192.168.75.188

tar zxvf squid-3.4.6.tar.gz -C /optcd squid-3.4.6/./configure --prefix=/usr/local/squid  \
--sysconfdir=/etc \
--enable-arp-acl \--enable-linux-netfilter \--enable-linux-tproxy \--enable-async-io=100 \--enable-err-language="Simplify_Chinese" \--enable-underscore \--enable-poll \--enable-gnuregex \解释编译内容
--prefix=/usr/local/squid					##指定安装路径
--sysconfdir=/etc							##单独将配置文件修改到/etc
--enable-linux-netfilter					##使用内核过滤
--enable-async-io=240					##设置异步I/0，提升存储性能
--enable-default-err-language=Simplify_Chinese		##错误信息的显示语言
--disable-poll							##禁用默认的poll模式
--enable-epoll							##开启epoll模式，提升性能
--enable-gnuregex						##使用GNU正则表达式makemake installln -s /usr/local/squid/sbin/* /usr/local/sbin/useradd -M -s /sbin/nologin squidchown -R squid.squid /usr/local/squid/var/-----修改配置文件----------
vim /etc/squid.confcache_effective_user squid    //添加
cache_effective_group squid   //添加coredump_dir /usr/local/squid/var/cache/squidsquid -k parse  //检查配置文件语法squid -z    // 初始化缓存目录squid     //启动服务netstat -natp | grep "squid"
tcp6       0      0 :::3128                 :::*                    LISTEN      46334/(squid-1)     ---------优化squid引导程序---------cd /etc/init.d
vim squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"case "$1" instart)netstat -natp | grep squid &> /dev/nullif [ $? -eq 0 ]then 	echo "squid is running"else echo "正在启动 squid......"$CMDfi;;stop)$CMD -k kill &> /dev/null    ##  等同于 pkill squid &> /dev/nullrm -rf $PID &> /dev/null;;status)[ -f $PID ] &> /dev/nullif [ $? -eq 0 ]then 	netstat -natp | grep "squid"elseecho "squid is not running"fi;;restart)$0 stop &> /dev/nullecho "正在关闭 squid...."$0 start &> /dev/nullecho "正在启动 squid...";;reload)$CMD -k reconfigure;;check)$CMD -k parse;;*)echo "用法：$0{start|stop|status|reload|check|restart}";;
esacchmod +x squidchkconfig --add squid chkconfig --level 35 squid on   //设置开机自动启动或者 systemctl enable squid.service

• 修改squid.conf 配置文件

---------设置传统代理服务器-------------vim /etc/squid.conf# And finally deny all other access to this proxy
#http_access deny all  //注释掉拒绝所有
http_access allow all   //允许所以访问# Squid normally listens to port 3128
http_port 3128reply_body_max_size 10 MB ##设置下载的最大文件大小为10MB。手写
cache_mem 64 MB  ##缓存大小maximum_object_size 4096 KB   ##设置最大存储单元大小4096KBservice squid reloadnetstat -antp | grep squid
tcp6       0      0 :::3128                 :::*                    LISTEN      47739/(squid-1)  

2.2.2 web服务器http的配置

yum -y install httpdsystemctl restart httpdcd /var/www/html[root@localhost logs]# vim /var/www/html/index.html <h1> this is webweb  web  !! </h1>------------win 10 验证----------------win10 浏览器的设置代理服务器地址和端口192.168.75.188  端口号 3128浏览器访问192.168.75.134

2.2.3 win10 进行验证

• 设置浏览器的代理服务器和端口
• 访问Apache服务 192.168.75.134

2.2.4 查看squid服务器的日志情况

• 如下日志信息可知，客户机在访问http服务器时先到代理服务器进行缓存处理，如果代理服务器没有内容就需要去源http服务器调取内容再转发给客户端，

• 当下一次客户端再次请求相同 的内容时，代理服务器直接发送给客户端即可。

[root@localhost logs]# cat access.log 
1599364062.657      3 192.168.75.1 TCP_MISS/304 235 GET http://192.168.75.134/ - HIER_DIRECT/192.168.75.134 -      
1599364162.561  65121 192.168.75.1 TCP_MISS/200 3737 CONNECT profile.firefox.com.cn:443 - HIER_DIRECT/39.107.149.229 -
1599364299.931 202680 192.168.75.1 TCP_MISS/200 5278 CONNECT aus5.mozilla.org:443 - HIER_DIRECT/143.204.131.11 -

2.2.5 查看http服务器的日志情况

• 下面日志说明，客户端访问http服务时，是交给代理服务器进行访问。说明实验成功。代理服务器能够隐藏客户端访问的IP地址。

cd  /var/log/httpdcat access_log 192.168.75.188 - - [06/Sep/2020:13:26:03 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:80.0) Gecko/20100101 Firefox/80.0"
192.168.75.188 - - [06/Sep/2020:13:26:03 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:80.0) Gecko/20100101 Firefox/80.0"
192.168.75.188 - - [06/Sep/2020:13:26:04 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:80.0) Gecko/20100101 Firefox/80.0"
192.168.75.188 - - [06/Sep/2020:13:26:04 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:80.0) Gecko/20100101 Firefox/80.0"
192.168.75.188 - - [06/Sep/2020:13:26:04 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:80.0) Gecko/20100101 Firefox/80.0"
192.168.75.188 - - [06/Sep/2020:13:26:04 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:80.0) Gecko/20100101 Firefox/80.0"
192.168.75.188 - - [06/Sep/2020:13:26:04 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:80.0) Gecko/20100101 Firefox/80.0"
192.168.75.188 - - [06/Sep/2020:13:26:05 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:80.0) Gecko/20100101 Firefox/80.0"

三、实验二：squid部署透明代理服务

3.1 实验环境

• squid 服务器
• ens33: 192.168.100.188
• ens37: 192.168.10.1
• Apache服务器：192.168.100.134
• 客户端win10进行验证：192.168.10.177

3.2 实验步骤

3.2.1 squid服务器

• squid服务器在 “部署传统代理服务器”实验中已经安装好squid服务

• 三台服务器：仅主机模式

• ---------------添加网卡作为客户机的网关-------------

添加网卡： ens37 192.168.10.1 cd /etc/sysconfig/network-scriptscp -p ifcfg-ens33 ifcfg-ens37vim ifcfg-ens37修改网卡内容IPADDR=192.168.10.1
删除网关和UUID重启网卡
systemctl start NetworkManagersystemctl restart networkifconfig---如果出现错误---
无法出现ens37 IP地址
解决方法
[root@localhost network-scripts]# ls
ifcfg-ens33  ifdown-bnep  ifdown-ipv6  ifdown-routes    ifdown-tunnel  ifup-eth   ifup-isdn   ifup-ppp     ifup-TeamPort     network-functions
ifcfg-ens37  ifdown-eth   ifdown-isdn  ifdown-sit       ifup           ifup-ib    ifup-plip   ifup-routes  ifup-tunnel       network-functions-ipv6
ifcfg-lo     ifdown-ib    ifdown-post  ifdown-Team      ifup-aliases   ifup-ippp  ifup-plusb  ifup-sit     ifup-wireless
ifdown       ifdown-ippp  ifdown-ppp   ifdown-TeamPort  ifup-bnep      ifup-ipv6  ifup-post   ifup-Team    init.ipv6-global
[root@localhost network-scripts]# 
如果出现有线连接 将删除并且多次重启网络服务即可rm -rf ifcfg-*_1

• ens36与客户机同一个网段，作为网关路由转发功能
• ----------------设置路由转发功能---------------

vim /etc/sysctl.confnet.ipv4.ip_forward = 1sysctl -p   //加载配置

• -------修改squid配置文件--------

vim  /etc/squid.confhttp_port 192.168.10.1:3128 transparentservice squid start

• -----------防火墙设置--------------------

[root@localhost network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT   //是指3128端口允许通过
[root@localhost network-scripts]# iptables -t nat -I PREROUTING -i ens37 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128   ## REDIRECT重定向的，80端口转换为3128端口
[root@localhost network-scripts]# iptables -t nat -I PREROUTING -i ens37 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128  ## HTTPS端口443

3.2.2 Apache服务器的配置

• 仅主机模式 192.168.100.134
• 修改网卡信息
• 添加路由
• route add -net 192.168.10.0/24 gw 192.168.100.188
• 这样客户端就能访问192.168.75.134

3.2.3 win10 验证

• 手配IP地址 192.168.10.177
• win10 浏览器访问Apache 服务器192.168.100.134
• 查看Apache服务器日志
• 从日志看错，客户端访问Apache之后，是代理服务器进行客户端处理的
  

cd /var/log/httpd
vim access.log
729; Media Center PC 6.0)"
192.168.100.188 - - [06/Sep/2020:14:41:48 +0800] "GET /favicon.ico HTTP/1.1" 404 209 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)"
192.168.100.188 - - [06/Sep/2020:14:42:30 +0800] "GET /favicon.ico HTTP/1.1" 404 209 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)"

• 查看squid日志

[root@localhost logs]# pwd
/usr/local/squid/var/logs
[root@localhost logs]# cat access.log 1599374551.023      0 192.168.10.177 TCP_IMS_HIT/304 272 GET http://192.168.100.134/ - HIER_NONE/- text/html
1599374551.221      0 192.168.10.177 TCP_IMS_HIT/304 272 GET http://192.168.100.134/ - HIER_NONE/- text/html
1599374551.423      0 192.168.10.177 TCP_IMS_HIT/304 272 GET http://192.168.100.134/ - HIER_NONE/- text/html
1599374551.628      0 192.168.10.177 TCP_IMS_HIT/304 272 GET http://192.168.100.134/ - HIER_NONE/- text/html
1599374551.804      0 192.168.10.177 TCP_IMS_HIT/304 272 GET http://192.168.100.134/ - HIER_NONE/- text/html
1599374551.998      0 192.168.10.177 TCP_IMS_HIT/304 272 GET http://192.168.100.134/ - HIER_NONE/- text/html
1599374552.181      0 192.168.10.177 TCP_IMS_HIT/304 272 GET http://192.168.100.134/ - HIER_NONE/- text/html
1599374552.365      0 192.168.10.177 TCP_IMS_HIT/304 272 GET http://192.168.100.134/ - HIER_NONE/- text/html