CentOS7上squid的部署及兩種模式（4.1版本）
簡介
- squid是什麽？
Squid是一種用來緩沖Internet數據的軟件。它接受來自人們需要下載的目標（object）的請求並適當地處理這些請求。也就是說，如果一個人想下載一web頁面，他請求Squid為他取得這個頁面。Squid隨之連接到遠程服務器（比如：http://squid.nlanr.net/）並向這個頁面發出請求。然後，Squid顯式地聚集數據到客戶端機器，而且同時復制一份。當下一次有人需要同一頁面時，Squid可以簡單地從磁盤中讀到它，那樣數據迅即就會傳輸到客戶機上。當前的Squid可以處理HTTP，FTP，GOPHER，SSL和WAIS等協議。但它不能處理如POP，NNTP，RealAudio以及其它類型的東西。
- Internet緩沖的一些概念
你可能會想到一些問題：緩沖有多大的用處？什麽時候目標（object）應該或者不應該被緩沖？例如，緩沖信用卡號碼是完全不適合的，腳本文件的執行結果在遠程服務器端，站點經常更新（像www.cnn.com）或者甚至站點不允許緩沖，這些情況也都是不適合緩沖的。Squid處理各種情況是不錯的(當然,這需要遠程站點按標準形式工作)。可執行的cgi-bin腳本文件不被緩沖，返回正確頁眉的頁面是在一段限制了的時間內被緩沖，而且你可以規定特殊的規則以確定什麽是可以或不可以被緩沖的，還有緩沖的時間為多長。談到緩沖的用處有多大，這要看Internet的容量大小，各有不同。對於小型的緩沖區（幾轉磁盤空間）來說，返回值非常高（達到25%）。這個空間緩沖經常訪問的站點，如netscape，cnn和其它一些類似情況的站點。如果你增加一倍緩沖的磁盤空間，但你不會成倍增加你的命中率。這是因為你開始緩沖網絡中剩余部分時，這些通常時很大的而且很少被訪問。一個非常大的高速緩沖區，有20轉左右，可能返回值仍小於50%，除非你對保存數據的時間長短經常改變（一般地你不要分配20轉的磁盤空間，因為頁面很快就會過時，應該被刪除掉）。我們在這裏說的目標（object）指的是可保存的web頁面或其它類似的可下載頁面（ftp文件或目錄內容也稱為目標（object））。
3．Squid的下載和獲取
squid在諸多unix like系統上都有軟件庫的提供，比如在ubuntu可以使用apt install squid進行安裝，也可以到squid的官網直接下載二進制的編譯好的軟件包， 下載地址
代理的基本類型
- 傳統代理
也就是普通的代理服務，，必須在客戶端的瀏覽器、QQ聊天工具、下載軟件等程序中手動設置代理服務器的地址和端口，然後才能使用代理服務來訪問網絡。對於網頁瀏覽器，訪問網站時的域名解析請求也會發送給指定的代理服務器。
- 透明代理
提供與傳統代理相同的功能和服務，其區別在於客戶機不需要指定代理服務器的地址和端口，而是通過默認路由、防火墻策略將web訪問重定向，實際上仍然交給代理服務器來處理。重定向的過程對於客戶機來說是“透明”的，用戶甚至並不知道自己在使用代理服務，所以稱為“透明代理”。
安裝部署（基於CentOS7部署squid4.1版本）
- 實驗準備
CentOS7虛擬機、squid-4.1.tar.gz軟件包
- 實驗部署
- 解壓源碼包
tar zxvf squid-4.1.tar.gz -C /opt
- 進行配置
./configure \
--prefix=/usr/local/squid \ #安裝目錄
-- sysconfdir =/etc \ #單獨將配置文件修改到其他目錄
--enable-arp-acl \ #可以在規則中設置為直接通過客戶端MAC進行管理，防止客戶端使用IP欺騙
--enable-linux-netfilter \ #使用內核過濾
--enable-linux-tproxy \ #支持透明模式
--enable-async-io=100 \ #異步I/O，提升存儲性能，相當於 --enable-pthreads --enable-storeio=ufs,aufs
--enable-err-language="Simplify_Chinese" \ #錯誤信息的顯示語言
--enable-underscore \ #允許URL中有下劃線
--enable-poll \ #使用Poll()模式，提升性能
--enable-gnuregex #使用GUN正則表達式- 編譯安裝
make && make install
- 創建鏈接文件、用戶和組
ln -s /usr/local/squid/sbin/* /usr/local/sbin/
useradd -M -s /sbin/nologin squid
chown -R squid.squid /usr/local/squid/var/
- 修改squid配置文件
vim /etc/squid.conf
。。。省略
http_port 3128
cache_effective_user squid #添加 指定程序用戶
cache_effective_group squid #添加 指定賬號基本組
- 初始化緩存目錄、啟動服務
squid -z #初始化緩存目錄
squid #啟動服務
- 創建服務啟動腳本
vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
start)
netstat -natp | grep squid &> /dev/null
if [ $? -eq 0 ]
then
echo "squid is running"
else
echo "正在啟動 squid..."
$CMD
fi
;;
stop)
$CMD -k shutdown &> /dev/null #這裏可以仔細看下
rm -rf $PID &> /dev/null
;;
status)
[ -f $PID ] &> /dev/null
if [ $? -eq 0 ]
then
netstat -natp | grep squid
else
echo "squid is not running"
fi
;;
restart)
$0 stop &> /dev/null
echo "正在關閉 squid..."
$0 start &> /dev/null
echo "正在啟動 squid..."
;;
reload)
$CMD -k reconfigure
;;
check)
$CMD -k parse
;;
*)
echo "用法：$0{start|stop|status|reload|check|restart}"
;;
esac
chmod +x /etc/init.d/squid #給與執行權限
chkconfig --add squid
chkconfig --level 35 squid on #加入開機自啟動並且在3、5模式下開機自啟動測試下服務啟動腳本
-
構建傳統代理服務
| 主機 | IP地址 | 主要服務 |
|---|---|---|
| CentOS7-1 | 172.16.10.129 | http服務 |
| CentOS7-2 | 172.16.10.128 | squid服務 |
| windows7 | 172.16.10.131 | 客戶機 |
vim /etc/squid.conf
# And finally deny all other access to this proxy
http_access allow all #添加 允許任意客戶機使用代理服務
http_access deny all
# Squid normally listens to port 3128
http_port 3128
cache_mem 64 MB #指定緩存功能所使用的內存空間大小，便於保持訪問較頻繁的WEB對象，容量最好為4的倍數，單位為MB，建議設為物理內存的1/4
reply_body_max_size 10 MB #允許用戶下載的最大文件大小，以字節為單位。默認設置0表示不進行限制
maximum_object_size 4096 KB #允許保存到緩存空間的最大對象大小，以KB為單位，超過大小限制的文件將不被緩存，而是直接轉發給用戶
cache_effective_user squid #添加 指定程序用戶
cache_effective_group squid #添加 指定賬號基本組
# Uncomment and adjust the following to add a disk cache directory.
#cache_dir ufs /usr/local/squid/var/cache/squid 100 16 256- 清空防火墻以前的策略及SELinux，添加防火墻策略並且重啟服務
iptables -F #清空防火墻策略
setenforce 0 #關閉SELinux
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT #允許訪問3218端口的tcp數據包通過
- 重啟服務器
service squid restart
- web服務器關閉防火墻並且開啟服務
systemctl stop firewalld.service
setenforce 0
systemctl start httpd #開啟web服務
- client端瀏覽器設置代理
- 查看web服務器的訪問日誌
-
構建透明模式
首先代理服務器要配置雙網卡，
其中ens33為內網網關192.168.100.1；
ens36為外網網關12.0.0.1；
web服務器 12.0.0.12
client客戶端 192.168.100.50
- 設置路由轉發，清空防火墻策略
echo "1" > /proc/sys/net/ipv4/ip_forward #開啟路由轉發
iptables -F #清空防火墻策略
iptables -t nat -F - 修改squid配置文件
#這邊解釋一下，可能有人會問不應該是3128端口麽，其實不是，因為我使用squid4.1版本做的，有些東西和3.4版本可能會不同，如果設置3128端口，squid服務會無法開啟的，因為3128端口在被占用。
-
重啟squid代理服務
service squid stop
service squid start
netstat -ntap | grep squid
tcp 0 0 192.168.100.1:3129 0.0.0.0: LISTEN 57899/(squid-1)
tcp6 0 0 :::3128 ::: LISTEN 57899/(squid-1)這裏可以看到我們設置的3129端口已經啟動了
- 訪問驗證
- 查看web服務器的訪問日誌
這樣透明代理就完成了
#註：squid4.1和squid3.4版本配置還是有些不同的，希望能幫助到各位
CentOS7上squid的部署及兩種模式（4.1版本）