构建Squid代理服务器-传统代理、透明代理、反向代理

Squid是Linux系统中最常用的一款开源代理服务软件，主要提供缓存加速和应用层过滤控制的功能，可以很好的实现HTTP、FTP、DNS查询以及SSL等应用的缓存代理。

正向代理：
根据实现的方式不同，代理服务可分为传统代理和透明代理。

  • 传统代理：普通的代理服务，多见于Internet环境，必须在客户机的浏览器、QQ聊天工具、下载软件等程序中手动设置代理服务器对的地址和端口，才能使用代理服务器来访问网络。对于网页浏览器，访问网站时的域名解析请求会发送给指定的代理服务器。
  • 透明代理：提供与传统代理相同的功能和服务，多见于局域网环境，其区别在于客户机不需要指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向，实际上仍然交给代理服务器处理。网页浏览器访问网站时的域名解析请求会优先发给DNS服务器。

反向代理：将不同的URL请求分发到后台不同的Web服务器上，通过squid反向代理，可以加速网站的访问速度，同时互联网用户只能看到反向代理服务器的地址，加强网站的访问安全。

官方地址：http://www.squid-cache.org/

参考文档：http://www.squid-cache.org/Doc/config/

Squid安装

1.编译安装Squid

将下载的Squid软件包解压至/opt目录下。

[root@localhost abc]# tar zxvf squid-3.5.28.tar.gz -C /opt/

准备编译环境，配置Squid的编译选项并进行安装。

yum install -y gcc gcc-c++ make
cd /opt/squid-3.5.28./configure --prefix=/usr/local/squid \   //安装目录
--sysconfdir=/etc \                       //单独将配置文件修改到其他目录
--enable-arp-acl \                       //可以在规则中设置为直接通过客户端MAC进行管理，防止客户端使用IP欺骗  
--enable-linux-netfilter \               //使用内核过滤
--enable-linux-tproxy \                  //支持透明模式
--enable-async-io=100 \                  //异步I/O，提升存储性能
--enable-err-language="Simplify_Chinese" \   //错误信息的显示语言
--enable-underscore \                        //允许URL中有下划线
--enable-poll \                              //使用Poll()模式，提升性能
--enable-gnuregex                            //提升GNU正则表达式
make && make install

2.安装完成后，创建链接文件、创建用户和组。

ln -s /usr/local/squid/sbin/* /usr/local/sbin/     //便于使用squid命令useradd -M -s /sbin/nologin squid                //创建用户和组chown -R squid.squid /usr/local/squid/var/  //创建文件的属性

3.编辑配置文件/etc/squid.conf

vim /etc/squid.conf   cache_effective_user squid     //添加 指定squid的程序用户，用来设置初始化、运行时缓存的账户，否则启动不成功  cache_effective_group squid   //添加 指定账号的基本组     coredump_dir /usr/local/squid/var/cache/squid

4.启动squid服务，使用squid服务脚本。

（1）检查配置文件的语法是否正确。

squid -k parse

（2）先初始化缓存目录，调用squid程序来启动服务。

squid -z   //初始化缓存目录squid    //启动服务

确认服务处于监听状态。

[root@localhost squid-4.1]# netstat -ntap | grep squid
tcp6       0      0 :::3128                 :::*                    LISTEN      86805/(squid-1)

（3）编写squid启动脚本，并使用chkconfig和service工具进行管理。

vim /etc/init.d/squid#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"case "$1" instart)netstat -natp | grep squid &> /dev/nullif [ $? -eq 0 ]thenecho "squid is running"elseecho "正在启动 squid..."$CMDfi;;stop)$CMD -k kill &> /dev/nullrm -rf $PID &> /dev/null;;status)[ -f $PID ] &> /dev/nullif [ $? -eq 0 ]thennetstat -natp | grep squidelseecho "squid is not running"fi;;restart)$0 stop &> /dev/nullecho "正在关闭 squid..."$0 start &> /dev/nullecho "正在启动 squid...";;reload)$CMD -k reconfigure;;check)$CMD -k parse;;*)echo "用法：$0{start|stop|status|reload|check|restart}";;
esac

chmod +x /etc/init.d/squid   //执行权限chkconfig --add squid        //添加为系统服务
chkconfig --level 35 squid on

构建传统代理服务器

案例需求描述：

  • 基于Internet环境。
  • 一台Linux主机作为web服务器，启用httpd服务。
  • 一台Linux主机构建Squid服务，允许客户机使用代理。
  • 一台Windows7主机，指定所使用的代理服务器地址、端口号信息。
主机系统IP
squid 主机CentOS7172.16.100.110
web服务器CentOS7172.16.100.100
客户机windows 7172.16.100.50

1.squid服务器的配置

（1）修改squid.conf配置文件

vim /etc/squid.confhttp_access allow all  //允许任意客户机使用代理服务
http_access deny all
http_port 3128
cache_mem 64 MB                   //指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 10 MB         //允许用户下载的最大文件大小，以字节为单位。默认设置0表示不进行限制
maximum_object_size 4096 KB

（2）在防火墙上添加允许策略

iptables -F
setenforce 0
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

（3）重载squid服务

service squid reload  //生效修改后的配置文件

2.客户机的代理设置

（1）Windows客户机的代理配置

打开浏览器（以IE为例，其他类似），菜单栏 -> 工具 -> Internet 选项 -> 连接 -> 局域网设置 -> 代理服务器，按照以下格式设置。
构建Squid代理服务器-传统代理、透明代理、反向代理

（2）Linux客户机的代理配置

在命令行界面中使用代理服务器如elinks网页浏览器、wget下载工具,必须通过环境变量来指定代理服务器的地址、端口等信息。

vim /etc/profileHTTP_PROXY=http://192.168.235.206:3128     //使用HTTP协议指定代理HTTPS_PROXY=http://192.168.235.206:3128    //使用HTTPS协议指定代理FTP_PROXY=http://192.168.235.206:3128     //使用FTP协议指定代理NO_PROXY=192.168.10.,192.168.20.          //对两个局域网段指定代理export HTTP_PROXY HTTPS_PROXY FTP_PROXY NO_PROXYsource /etc/profile

3.网站服务器的设置

（1）安装httpd，关闭防火墙

yum install httpd -y
systemctl stop firewalld.servie 
setenforce 0

（2）启动httpd服务并加入开机自启动

systemctl start httpd.service
chkconfig httpd on

（3）创建index.html

echo "<h1>Squid-Web1</h1>" > /var/www/html/index.html

4.代理服务的验证

在客户机中通过浏览器访问目标网站http://172.16.100.100/
构建Squid代理服务器-传统代理、透明代理、反向代理
查看Squid访问日志的新增记录
构建Squid代理服务器-传统代理、透明代理、反向代理

查看Web访问日志的新增记录
构建Squid代理服务器-传统代理、透明代理、反向代理
当客户机使用代理后，web服务器并不知道客户机的真实ip，实际上是由代理服务器访问。

构建透明代理服务器

案例需求描述：

  • 基于局域网主机通过Linux网关访问Internet的环境。
  • 一台Linux主机作为Internet上的web服务器，启动httpd服务。
  • 一台Linux主机作为网关服务器，并构建Squid服务提供代理服务。
  • 一台windows7主机作为局域网的客户机,只需正确设置IP地址、默认网关。
主机系统IP
squid 网关CentOS7ens33:192.168.100.1 ens37:12.0.0.1
web服务器CentOS712.0.0.12
客户机windows 7192.168.100.20

1.配置Squid支持透明代理

vim /etc/squid.confhttp_port 192.168.100.1:3128 transparent    //添加 提供透明服务service squid reload    //重新加载服务

配置文件其余地方的修改参考前面的传统代理的配置处。

2.设置iptables的重定向策略

将局域网段192.168.100.0/24且访问HTTP、HTTPS等协议的数据包转交给运行在本机3128端口上的Squid服务进行处理。

iptables -Fiptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128iptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128iptables -I INPUT -p tcp --dport 3218 -j ACCEPT

3.开启路由转发功能

vim /etc/sysctl.conf net.ipv4.ip_forward = 1sysctl -p

4.网站服务器配置如上述，操作步骤一样

5.验证透明代理的使用

如果客户机上存在手动指定的代理服务器设置，应将其去除。在Linux客户机，可以通过unset命令清除。

unset HTTP_PROXY HTTPS_PROXY

在客户机中通过浏览器访问目标网站http://12.0.0.12/

验证结果：
构建Squid代理服务器-传统代理、透明代理、反向代理
在Squid代理服务器中，发现客户机访问网站服务器的记录；

构建Squid代理服务器-传统代理、透明代理、反向代理
在被访问的web服务器中，发现来自代理服务器的访问记录。
构建Squid代理服务器-传统代理、透明代理、反向代理

反向代理

客户端请求访问 WEB 服务时，DNS 将访问的域名解析为 Squid 反向代理服务器的 IP 地址，这样客户端的 URL 请求将被发送到反向代理服务器。如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端，否则反向代理服务器将向后台的 WEB 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

案例环境：
主机		系统IP
squid 网关CentOS7ens33:192.168.100.1 ens37:12.0.0.1
web1服务器CentOS7192.168.100.100
web2服务器CentOS7192.168.100.120
客户机windows 712.0.0.50

1.配置squid服务器

vim /etc/squid.confhttp_port 192.168.100.1:3128 transparent  //启动透明代理http_port 12.0.0.1.1:80 accel vhost vport
cache_peer 192.168.100.100 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
cache_peer 192.168.100.120 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
cache_peer_domain web1 web2 www.yun.comservice squid restart

2.配置防火墙策略

iptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128iptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128iptables -I INPUT -p tcp --dport 3218 -j ACCEPT

3.配置两个网站服务器，操作步骤如上述一样，不同的是修改web主页。

#web1
echo "<h1>Squid-Web1</h1>" > /var/www/html/index.html#web2
echo "<h1>Squid-Web2</h1>" > /var/www/html/index.html

4.配置客户端

这里可以使用DNS服务来解析，这里我们为了方便，就在hosts 文件里直接指定。

修改C:\Windows\System32\drivers\etc\hosts 文件
构建Squid代理服务器-传统代理、透明代理、反向代理

5.测试反向代理

在客户端访问目标网站www.yun.com
构建Squid代理服务器-传统代理、透明代理、反向代理
关闭web1的httpd服务，在web1服务器清除缓存，访问网站，如图所示：
构建Squid代理服务器-传统代理、透明代理、反向代理
然后在客户端清除缓存访问www.yun.com ，如图所示：
构建Squid代理服务器-传统代理、透明代理、反向代理
刷新一次：
构建Squid代理服务器-传统代理、透明代理、反向代理
可以看到反向代理缓存成功。

转载于:https://blog.51cto.com/11134648/2152058

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/282615.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

ORA-28547 连接服务器失败，可能是Oracle Net 管理错误

ORA-28547 连接服务器失败，可能是Oracle Net 管理错误

<
阅读更多...
数据库缓存层

数据库缓存层

一 常见的缓存形式 : 1.文件缓存 (为了避免I/O开销,尽量使用内存缓存) 2.内存缓存 二 为什么要使用缓存 缓存数据是为了让客户端很少甚至不访问数据库服务器进行的数据查询,高并发下,能最大程度降低对数据库服务器的访问压力 一般的数据请求: 用户请求->数据查询->…
阅读更多...
仅有50Mb大小的cli即可搞定大厂才能玩的CloudIDE丨SmartIDE

仅有50Mb大小的cli即可搞定大厂才能玩的CloudIDE丨SmartIDE

作者&#xff1a;徐磊&#xff0c;开源云原生SmartIDE创始人、LEANOSFT创始人/首席架构师/CEO&#xff0c;微软最有价值专家MVP/微软区域技术总监Regional Director&#xff0c;华为云最有价值专家。从事软件工程咨询服务超过15年时间&#xff0c;为超过200家不同类型的企业提供…
阅读更多...
操作Checkbox标签

操作Checkbox标签

在前端开发中&#xff0c;少不了对Checkbox的操作。 常用的的方法有2个&#xff1a;.is()和.prop()方法。前者是判断 checkbox的状态&#xff0c;选不是未选。而后者为checkbox设置一个值&#xff0c;可以设置checkbox是true还是false。写个小例子&#xff0c;练习一下&#xf…
阅读更多...
memcache在项目中的应用

memcache在项目中的应用

一 安装memcache 具体流程这篇文章有写到: 点击 链接 二 在项目中应用memcache 为了减轻数据库的查询压力,所以我们把一些不经常变动的数据进行缓存,用户查询时,如果查询的要求是一样的,我们就memcache缓存中读取数据并返回去,如果查询要求变了,我们再到数据库中查询,并将查…
阅读更多...
Dapr 证书过期了怎么办？ 别慌，有救！

Dapr 证书过期了怎么办？ 别慌，有救！

一、背景Dapr 默认证书有效时间是1年&#xff0c;证书过期后就不能执行相关控制面和数据面的交互了&#xff0c;如下图&#xff1a;二、查看证书有效时间通过dapr mtls expiry 看到期时间&#xff0c;具体参见命令https://v1-7.docs.dapr.io/reference/cli/dapr-mtls/dapr-mtls…
阅读更多...
js高级程序设计的笔记（一）

js高级程序设计的笔记（一）

2019独角兽企业重金招聘Python工程师标准>>> 1.js中的 null : 如果只意在保存对象的变量还没有真正的保存对象之前&#xff0c;就需要先把该变量保存 null值&#xff0c; null代表空对象的指针 2.函数的参数对象 arguments的理解。 argument对象的length属性 实例 f…
阅读更多...
Redis在PHP项目中的应用

Redis在PHP项目中的应用

一 运行redis服务端 出现上图的图形,就说明redis服务端开启成功,并且开启了密码功能(如果不加载配置文件,连接redis是不需要密码的,这样,会给我们的程序带来很大隐患) 密码的设置: 在redis配置文件中,搜索requirepass ,后面设置密码 比如 : requirepass G506myredis 则表示此…
阅读更多...
上汽拒绝HW符合商业逻辑

上汽拒绝HW符合商业逻辑

不久前&#xff0c;上汽董事长陈虹表示“与HW合作自动驾驶是不可接受的。这就好比一家公司为我们提供整体的解决方案&#xff0c;如此一来&#xff0c;它就成了灵魂&#xff0c;而上汽就成了躯体。对于这样的结果&#xff0c;上汽是不能接受的&#xff0c;要把灵魂掌握在自己手…
阅读更多...
javac compiling error ( mising package)

javac compiling error ( mising package)

javac 编译java源文件时&#xff0c;提示 package does not exist 的错误 Test.java import java.security.MessageDigest; import org.apache.commons.codec.binary.Hex;public class Test{public static void main(String args[]){boolean isAlarmed true;boolean aa isAla…
阅读更多...
使用ffmpeg录音

使用ffmpeg录音

官方教程&#xff1a;http://ffmpeg.org/ffmpeg.html 录音方法&#xff1a; 开始找到了这个方法&#xff0c;但是不行呀&#xff0c;好像是没有这个oss吧。 oss 是linux 下的声音相关的东西&#xff0c;与alsa 一样&#xff0c;不过oss 是商业的&#xff0c; 而/dev/dsp 是oss …
阅读更多...
Mysql慢查询日志的使用 和 Mysql的优化

Mysql慢查询日志的使用 和 Mysql的优化

一、生成实验数据 原理&#xff1a;sql 蠕虫复制&#xff08;这种生成数据方式同样适用于数据表中有主键的情况&#xff09;。 insert into comic (name,pen_name,cover) select name,pen_name,cover from comic 二、慢查询日志设置 当语句执行时间较长时&#xff0c;通过日…
阅读更多...
thinkphp出现Call to undefined function Think\C() in ... online 313

thinkphp出现Call to undefined function Think\C() in ... online 313

造成这个问题的原因很多,在这里我只说明我自己遇到之后解决的办法 我将functions.php改成了function.php之后,修改了一些其他无关紧要的东西出现了这个问题,来回排查,各种尝试,最后,将function.php改回functions.php,可以正常运行
阅读更多...
WPF效果第一百九十九篇之Gamma曲线

WPF效果第一百九十九篇之Gamma曲线

前面效果中分享了模块对比;今天大周末那就再来分享一下最近实现的效果;基于YX^n公式根据不同的系数绘制Gamma曲线效果如下图:1、曲线的话,咱就用最简单的方式绘制一堆点:PathFigure pathFigure new PathFigure(){StartPoint new Point(0, count),};for(double x 0; x < 1…
阅读更多...
深入理解Spring Boot数据源与连接池原理

深入理解Spring Boot数据源与连接池原理

​ Create by ysterfoxmail.com 2018-8-2一&#xff1a;开始 在使用Spring Boot数据源之前&#xff0c;我们一般会导入相关依赖。其中数据源核心依赖就是spring‐boot‐starter‐jdbc 如下 <dependency><groupId>org.springframework.boot</groupId> …
阅读更多...
Dapr 集成 Open Policy Agent 实现 接口的访问控制

Dapr 集成 Open Policy Agent 实现 接口的访问控制

大型项目中基本都包含有复杂的访问控制策略&#xff0c;特别是在一些多租户场景中&#xff0c;例如Kubernetes中就支持RBAC&#xff0c;ABAC等多种授权类型。Dapr 的 中间件 Open Policy Agent 将Rego/OPA策略应用到传入的Dapr HTTP请求中。Open Policy AgentOpen Policy Agent…
阅读更多...
【招聘(大连)】北森云计算 .NET 专场招聘

【招聘(大连)】北森云计算 .NET 专场招聘

为了更好的实现战略布局&#xff0c;逐步形成以三个产品研发中心&#xff08;北京、成都、大连&#xff09;为主&#xff0c;青岛和南京为辅的产品研发团队配置。北森云第三研发中心&#xff08;大连&#xff09;正式成立&#xff0c;目前大连的人选招聘正式开启&#xff0c;欢…
阅读更多...
C#多线程编程-必知必会

C#多线程编程-必知必会

“发现问题的能力&#xff0c;运用技术解决问题的能力&#xff0c;是一个技术人成长的关键”图片故事&#xff1a;洋姜的花&#xff0c;拍摄于2022年7月23日&#xff0c;地点&#xff1a;北京奥林匹克森林公园 &#xff0c;摄影师&#xff1a;刘先生概要&#xff1a;使用C#发起…
阅读更多...
『中级篇』Dockerfile详解（17）

『中级篇』Dockerfile详解（17）

一般的&#xff0c;Dockerfile 分为四部分&#xff1a;基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。 ####官网学习 https://docs.docker.com/engine/reference/builder/#usage ####FROM 必须为第一个命令&#xff0c;指定基础镜像 FROM <image> FROM &…
阅读更多...
KestrelServer详解[1]：注册监听终结点（Endpoint）

KestrelServer详解[1]：注册监听终结点（Endpoint）

具有跨平台能力的KestrelServer是最重要的服务器类型。针对KestrelServer的设置均体现在KestrelServerOptions配置选项上&#xff0c;注册的终结点是它承载的最重要的配置选项。这里所谓的终结点&#xff08;Endpoint&#xff09;与“路由”介绍的终结点不是一回事&#xff0c;…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023