缓存代理概述

web代理的工作机制：
缓存网页对象，减少重复请求

代理的基本类型

传统代理：适用于Internet，需明确指定服务端
透明代理：客户机不需要指定代理服务器的地址和端口，是通过默认路由，防火墙将web重定向给代理

使用代理的好处

提高web访问速度
隐藏客户机的真实IP地址

实验环境

squid服务器:192.168.52.134
web服务器:192.168.52.135
client服务器:192.168.52.138

1、在squid服务器上安装squid代理服务器

[root@squid ~]# mkdir /abc
[root@squid ~]# mount.cifs //192.168.100.3/LNMP-C7 /abc/   ##挂载
[root@squid ~]# cd /abc/
[root@squid abc]# tar zxvf squid-3.4.6.tar.gz -C /opt  ##解压
[root@squid abc]# yum install gcc gcc-c++ make -y  ##安装环境组件
[root@squid abc]# cd /opt/squid-3.4.6
[root@squid squid-3.4.6]# ./configure \
--prefix=/usr/local/squid \  ##安装路径
--sysconfdir=/etc \   ##配置文件目录
--enable-arp-acl \   ##支持acl访问控制列表
--enable-linux-netfilter \   ##支持网络筛选
--enable-linux-tproxy \   ##支持透明
--enable-async-io=100 \   ##io优化
--enable-err-language="Simplify_Chinese" \   ##报错显示简体中文
--enable-underscore \
--enable-poll \
--enable-gnuregex   ##支持正则表达
[root@squid squid-3.4.6]# make && make install   ##编译安装
[root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/  ##便于系统识别
[root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid   ##创建系统用户
[root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/  ##给目录所有文件属主属组权限

2、修改squid配置文件，并优化启动项

[root@squid squid-3.4.6]# vim /etc/squid.conf   ##修改squid配置文件
# And finally deny all other access to this proxy
http_access allow all   ##添加此项
#http_access deny all ##注释，允许终端访问# Squid normally listens to port 3128
http_port 3128
cache_effective_user squid   ##指定用户squid
cache_effective_group squid ##指定组
[root@squid squid-3.4.6]# squid -k parse ##检查配置文件语法
[root@squid squid-3.4.6]# squid -z  ##初始化缓存目录
[root@squid squid-3.4.6]# squid  ##开启服务
[root@squid squid-3.4.6]# netstat -ntap | grep 3128  ##查看squid端口
[root@squid squid-3.4.6]# cd /etc/init.d/
[root@squid init.d]# vim squid    ##编辑service启动squid的脚本
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"   ##PID文件进程号
CONF="/etc/squid.conf"   ##主配置文件
CMD="/usr/local/squid/sbin/squid"   ##启动命令case "$1" in
start)netstat -ntap | grep squid &> /dev/nullif [ $? -eq 0 ]then echo "squid is running"elseecho "正在启动 squid...." $CMDfi;;
stop)$CMD -k kill &> /dev/null   ##关闭squidrm -rf $PID &> /dev/null    ##删除PID文件;;
status)[ -f $PID ] &> /dev/nullif [ $? -eq 0 ]thennetstat -ntap | grep squidelseecho "squid is not running"fi;;
restart)$0 stop &> /dev/nullecho "正在关闭 squid..."$0 start &> /dev/nullecho "正在启动 squid...";;
reload)$CMD -k reconfigure  ##重载配置文件;;
check)$CMD -k parse   ##检查语法;;
*)echo "用法:$0{start|stop|reload|status|check|restart}";;
esac
[root@squid init.d]# chmod +x squid   ##给执行权限
[root@squid init.d]# chkconfig --add squid   ##添加到service管理中
[root@squid init.d]# chkconfig --level 35 squid on  ##开机自启

3、设置传统代理配置

[root@squid init.d]# vim /etc/squid.conf  ##修改主配置文件
# Squid normally listens to port 3128
http_port 3128
cache_mem 64 MB   ##内存空间大小
reply_body_max_size 10 MB  ##允许下载最大文件大小
maximum_object_size 4096 KB   ##允许保存缓存空间最大对象大小
[root@squid init.d]# service squid restart
[root@squid init.d]# iptables -L  ##查看表内容
[root@squid init.d]# iptables -F  ##清空表缓存
[root@squid init.d]# setenforce 0
[root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT ##允许3128端口
[root@squid init.d]# service squid reload  ##重载配置文件

4、在web服务器上安装http服务

[root@web ~]# systemctl stop firewalld.service   ##关闭防火墙
[root@web ~]# setenforce 0
[root@web ~]# yum install httpd -y  ##安装web服务
[root@web ~]# systemctl start httpd.service

5、测试代理服务

（1）使用client测试机直接访问web网页（访问完毕清除缓存）

（2）设置代理再次访问

（3）查看web主机的httpd服务日志文件

[root@localhost logs]# head -1 access_log
192.168.52.138 - - [04/Dec/2019:17:09:15 +0800] "GET / HTTP/1.1" 403 4897 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.10240"
#可以看到是client主机的IP地址访问的
[root@localhost logs]#[root@localhost logs]# tail -1 access_log
192.168.52.134 - - [04/Dec/2019:17:26:55 +0800] "GET /browserconfig.xml HTTP/1.1" 404 215 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.10240"
#可以看到是squid服务器的IP地址访问的
[root@localhost logs]#

二、透明代理

实验环境：

squid：192.168.100.1  内网：ens3312.0.0.1           外网：ens36
web：12.0.0.12
client：192.168.100.50

1、在squid服务上添加一块网卡，并设置ip地址

ens33网卡配置文件：
[root@squid ~]# cd /etc/sysconfig/network-scripts/
[root@squid network-scripts]# vim ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=8ecd53ce-afdb-46f8-b7ff-b2f428a3bc8f
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.100.1
NETMASK=255.255.255.0

ens36网卡配置文件：
[root@squid network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
[root@squid network-scripts]# vim ifcfg-ens36
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens36
DEVICE=ens36
ONBOOT=yes
IPADDR=12.0.0.1
NETMASK=255.255.255.0
[root@squid network-scripts]# systemctl restart network
[root@squid network-scripts]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.100.1  netmask 255.255.255.0  broadcast 192.168.100.255inet6 fe80::c776:9d00:618:88f2  prefixlen 64  scopeid 0x20<link>ether 00:0c:29:eb:34:07  txqueuelen 1000  (Ethernet)RX packets 226  bytes 31111 (30.3 KiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 84  bytes 10776 (10.5 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0ens36: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 12.0.0.1  netmask 255.255.255.0  broadcast 12.0.0.255inet6 fe80::55bc:65c1:7046:e2d6  prefixlen 64  scopeid 0x20<link>ether 00:0c:29:eb:34:11  txqueuelen 1000  (Ethernet)RX packets 216  bytes 30613 (29.8 KiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 76  bytes 9847 (9.6 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
[root@squid network-scripts]# service network restart   ##重启网络服务
[root@squid network-scripts]# vim /etc/sysctl.conf   ##开启路由转发
net.ipv4.ip_forward=1
[root@squid network-scripts]# sysctl -p   ##加载

2、在squid服务器上设置透明代理

[root@squid network-scripts]# vim /etc/squid.conf   #设置配置文件
http_port 192.168.100.1:3128    transparent   #设置透明代理[root@squid ~]# iptables -F   #清空表缓存
[root@squid ~]# iptables -t nat -F    #清空NAT表缓存
root@squid ~]# setenforce 0    #关闭增强型安全功能
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
#定义规则入口ens33，80端口重定向到3128
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
#https443端口
[root@squid network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT    #允许3128端口访问
[root@squid network-scripts]# service squid stop    #关闭服务
[root@squid network-scripts]# service squid start    #开启服务
正在启动 squid...
[root@squid network-scripts]#

3、分别将web主机和client测试主机网络模式改为仅主机

4、配置web主机的固定IP地址

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=3ceed540-b04c-48d6-a4f7-79951f09ea1d
DEVICE=ens33
ONBOOT=yes
IPADDR=12.0.0.12
NETMASK=255.255.255.0
GATEWAY=12.0.0.1
[root@localhost ~]# systemctl restart network
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 12.0.0.12  netmask 255.255.255.0  broadcast 12.0.0.255inet6 fe80::3e1d:31ba:f66a:6f80  prefixlen 64  scopeid 0x20<link>ether 00:0c:29:95:9b:1b  txqueuelen 1000  (Ethernet)RX packets 189  bytes 26901 (26.2 KiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 83  bytes 10980 (10.7 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

5、配置client测试主机固定IP地址，并关闭代理服务器

6、测试代理服务

在web服务器查看httpd服务访问日志

[root@localhost ~]# tail -1 /etc/httpd/logs/access_log
12.0.0.1 - - [04/Dec/2019:19:57:53 +0800] "GET /favicon.ico HTTP/1.1" 404 209 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.10240"
#可以看到是代理服务器的IP地址访问的
[root@localhost ~]#

Squid代理服务器——传统代理，透明代理（实践！）相关推荐

squid 代理服务器--传统模式、代理模式、反向代理、acl控制、sarg日志（实验+理论详解）
文章目录一.squid 概述二.传统dl搭建 2.1.实验环境 2.2.实验过程 2.2.1.部署squid 服务 2.2.2.配置传统模式 2.2.3.真机测试三.透明dl搭建 3.1.实验环 ...
centos7配置squid代理(透明代理）
squid透明代理实验材料这里只是先详细的阐述,后面实验环境配置我会详细讲一台centos7配置squid服务添加一块网卡 vm1 网卡IP 192.168.100.102 模拟内网 vm2 ...
实验操作：Squid代理服务器应用（传统代理透明代理）--------------------------------------就整吧
Squid代理服务器应用(传统代理&透明代理) 前言一:squid概述 1.1:squid代理的作用 1.2:缓存代理概述 1.21:Web代理的工作机制 1.3:代理的基本类型二:案例一 ...
Centos7安装Squid代理服务及配置透明代理
关于Squid的概述及传统代理的配置可以参考上篇博文:Centos 7安装Squid代理服务及构建传统代理一.透明代理透明代理提供的服务功能与传统代理时一致的,但是其"透明"的 ...
正向代理/反向代理/透明代理/透明模式
1.正向代理(forward)是一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转 ...
构建Squid代理服务器-传统代理、透明代理、反向代理
Squid是Linux系统中最常用的一款开源代理服务软件,主要提供缓存加速和应用层过滤控制的功能,可以很好的实现HTTP.FTP.DNS查询以及SSL等应用的缓存代理. 正向代理: 根据实现的方式不同 ...
缓存加速----Squid传统代理透明代理
文章目录前言一:Squid代理服务概述 1.1:概述 1.2:工作机制 1.3:Squid基本类型二:环境三:传统代理试验过程四:透明代理实验过程前言一:Squid代理服务概述 1.1: ...
squid缓存服务器 ACL访问控制传统代理透明代理 squid日志分析反向代理
缓存代理概述 Squid提供了强大的代理控制机制,通过合理的设置ACL,并进行限制,可以针对源地址.目标地址.访问的URL路径.访问的时间等条件进行过滤. 作为应用层的代理服务器软件,Sqiod主要提 ...
理论+实验详解Squid部署--传统代理--透明代理--日志分析--反向代理
目录一缓存代理概述 1.1 Web代理的工作机制 1.2 代理的基本类型 1.3 使用代理的好处二 Squid安装及运行 2.1 编译安装Squid 3.4.6 2.2 Squid配置文件调整 ...

Squid代理服务器——传统代理，透明代理（实践！）

缓存代理概述

代理的基本类型

使用代理的好处

实验环境

1、在squid服务器上安装squid代理服务器

2、修改squid配置文件，并优化启动项

3、设置传统代理配置

4、在web服务器上安装http服务

5、测试代理服务

（1）使用client测试机直接访问web网页（访问完毕清除缓存）

（2）设置代理再次访问

（3）查看web主机的httpd服务日志文件

二、透明代理

实验环境：

1、在squid服务上添加一块网卡，并设置ip地址

2、在squid服务器上设置透明代理

3、分别将web主机和client测试主机网络模式改为仅主机

4、配置web主机的固定IP地址

5、配置client测试主机固定IP地址，并关闭代理服务器

6、测试代理服务

在web服务器查看httpd服务访问日志

Squid代理服务器——传统代理，透明代理（实践！）相关推荐

最新文章

热门文章