2. 程式人生 > >使用Squid部署代理緩存服務（CentOS 7.4）

使用Squid部署代理緩存服務（CentOS 7.4）

阿新 • • 發佈：2018-08-05
橋接 The sym ger frame create col 分享 key

使用Squid部署代理緩存服務

正向代理不僅可以讓用戶使用squid代理服務器上網，還可以基於IP地址、網站關鍵字、下載文件後綴等實現類似行為管控的功能。

反向代理可以大幅提升網站的訪問速度，減輕網站服務器的負載壓力。

技術分享圖片

  • 虛擬機配置

技術分享圖片

  • 服務端IP
[root@mail ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.16.10  netmask 255.255.255.0  broadcast 192.168.16.255
        inet6 fe80::6bea:7e4d:fd17:8225  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:08:3e:47  txqueuelen 1000  (Ethernet)
        RX packets 6  bytes 726 (726.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 266  bytes 25392 (24.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.157  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::119b:77df:e22:7194  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:08:3e:51  txqueuelen 1000  (Ethernet)
        RX packets 38296  bytes 2498587 (2.3 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1261  bytes 125135 (122.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
  • 服務端安裝squid
[root@mail ~]# yum install -y squid
[root@mail ~]# systemctl restart squid
[root@mail ~]# systemctl enable squid
Created symlink from /etc/systemd/system/multi-user.target.wants/squid.service to /usr/lib/systemd/system/squid.service.
  • 標準正向代理——客戶端設置，IE選項設置
C:\Users\Administrator>ping www.baidu.com
Ping 請求找不到主機 www.baidu.com。請檢查該名稱，然後重試。  #外網不通

技術分享圖片
技術分享圖片

3128端口號是squid標準正向解析的默認監聽端口，設置完成之後依然是無法ping通外網的，但是可以打開網頁了

技術分享圖片

  • 服務端修改squid配置文件
[root@mail ~]# vim /etc/squid/squid.conf
http_port 10000  #大約第59行，將默認的3128端口修改為10000
[root@mail ~]# systemctl restart squid
  • 配置selinux
[root@mail ~]# semanage port -l | grep squid
squid_port_t                   tcp      3128, 3401, 4827
squid_port_t                   udp      3401, 4827
[root@mail ~]# semanage port -a -t squid_port_t -p tcp 10000
[root@mail ~]# systemctl restart squid
  • 客戶端修改默認端口號

技術分享圖片

修改IE選項中的端口號為10000

技術分享圖片

重新打開網頁，成功

技術分享圖片

  • 透明正向代理——客戶端還原IE選項
[root@mail ~]# iptables -t nat -A POSTROUTING -p udp --dport 53 -o ens37 -j MASQUERADE  #DNS流量轉發，端口默認53
[root@mail ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward=1  #新增此行，允許Squid服務器轉發IPv4數據包
[root@mail ~]# sysctl -p  #讓轉發參數立即生效
net.ipv4.ip_forward = 1

客戶端網關和DNS設置

網關為192.168.16.10
DNS位114.114.114.114
此時ping www.baidu.com進行測試，仍無法ping通，但是可以返回其公網IP了

C:\Users\Administrator>ping www.baidu.com

正在 Ping www.a.shifen.com [111.13.100.92] 具有 32 字節的數據:
請求超時。
請求超時。
請求超時。
請求超時。

111.13.100.92 的 Ping 統計信息:
    數據包: 已發送 = 4，已接收 = 0，丟失 = 4 (100% 丟失)，
  • 服務端進行修改squid配置文件
[root@mail ~]# vim /etc/squid/squid.conf
http_port 3128 transparent  #大約第59行，設置為透明轉發
cache_dir ufs /var/spool/squid 100 16 256  #大約第62行，去掉前面的#設置緩存的保存路徑
[root@mail ~]# systemctl stop squid  #先停止squid服務
[root@mail ~]# squid -k parse  #檢查主配置文件是否有錯誤
2018/08/03 21:49:23| Startup: Initializing Authentication Schemes ...
2018/08/03 21:49:23| Startup: Initialized Authentication Scheme ‘basic‘
2018/08/03 21:49:23| Startup: Initialized Authentication Scheme ‘digest‘
2018/08/03 21:49:23| Startup: Initialized Authentication Scheme ‘negotiate‘
2018/08/03 21:49:23| Startup: Initialized Authentication Scheme ‘ntlm‘
2018/08/03 21:49:23| Startup: Initialized Authentication.
2018/08/03 21:49:23| Processing Configuration File: /etc/squid/squid.conf (depth 0)
2018/08/03 21:49:23| Processing: acl localnet src 10.0.0.0/8    # RFC1918 possible internal network
2018/08/03 21:49:23| Processing: acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
2018/08/03 21:49:23| Processing: acl localnet src 192.168.0.0/16        # RFC1918 possible internal network
2018/08/03 21:49:23| Processing: acl localnet src fc00::/7       # RFC 4193 local private network range
2018/08/03 21:49:23| Processing: acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
2018/08/03 21:49:23| Processing: acl SSL_ports port 443
2018/08/03 21:49:23| Processing: acl Safe_ports port 80         # http
2018/08/03 21:49:23| Processing: acl Safe_ports port 21         # ftp
2018/08/03 21:49:23| Processing: acl Safe_ports port 443                # https
2018/08/03 21:49:23| Processing: acl Safe_ports port 70         # gopher
2018/08/03 21:49:23| Processing: acl Safe_ports port 210                # wais
2018/08/03 21:49:23| Processing: acl Safe_ports port 1025-65535 # unregistered ports
2018/08/03 21:49:23| Processing: acl Safe_ports port 280                # http-mgmt
2018/08/03 21:49:23| Processing: acl Safe_ports port 488                # gss-http
2018/08/03 21:49:23| Processing: acl Safe_ports port 591                # filemaker
2018/08/03 21:49:23| Processing: acl Safe_ports port 777                # multiling http
2018/08/03 21:49:23| Processing: acl CONNECT method CONNECT
2018/08/03 21:49:23| Processing: http_access deny !Safe_ports
2018/08/03 21:49:23| Processing: http_access deny CONNECT !SSL_ports
2018/08/03 21:49:23| Processing: http_access allow localhost manager
2018/08/03 21:49:23| Processing: http_access deny manager
2018/08/03 21:49:23| Processing: http_access allow localnet
2018/08/03 21:49:23| Processing: http_access allow localhost
2018/08/03 21:49:23| Processing: http_access deny all
2018/08/03 21:49:23| Processing: http_port 3128 transparent
2018/08/03 21:49:23| Starting Authentication on port [::]:3128
2018/08/03 21:49:23| Disabling Authentication on port [::]:3128 (interception enabled)
2018/08/03 21:49:23| Processing: cache_dir ufs /var/spool/squid 100 16 256
2018/08/03 21:49:23| Processing: coredump_dir /var/spool/squid
2018/08/03 21:49:23| Processing: refresh_pattern ^ftp:          1440    20%     10080
2018/08/03 21:49:23| Processing: refresh_pattern ^gopher:       1440    0%      1440
2018/08/03 21:49:23| Processing: refresh_pattern -i (/cgi-bin/|\?) 0    0%      0
2018/08/03 21:49:23| Processing: refresh_pattern .              0       20%     4320
2018/08/03 21:49:23| Initializing https proxy context
[root@mail ~]# squid -z  #對Squid服務程序的透明代理技術進行初始化，生成緩存目錄
[root@mail ~]# 2018/08/03 21:50:01 kid1| Set Current Directory to /var/spool/squid
2018/08/03 21:50:01 kid1| Creating missing swap directories
2018/08/03 21:50:01 kid1| /var/spool/squid exists
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/00
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/01
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/02
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/03
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/04
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/05
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/06
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/07
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/08
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/09
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/0A
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/0B
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/0C
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/0D
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/0E
2018/08/03 21:50:01 kid1| Making directories in /var/spool/squid/0F
[root@mail ~]# iptables -t nat -A PREROUTING  -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128  #把所有客戶端主機對網站80端口的請求轉發至Squid服務器本地的3128端口上
[root@mail ~]# iptables -t nat -A POSTROUTING -s 192.168.16.0/24 -o ens33 -j SNAT --to 192.168.10.157  #SNAT數據轉發。16.0網段為僅主機模式網段，ens33位僅主機網絡端口，10.157為橋接網絡端口
[root@mail ~]# systemctl restart squid

此時客戶端可以直接ping通了

C:\Users\Administrator>ping www.wuxier.cn

正在 Ping www.wuxier.cn [182.61.34.191] 具有 32 字節的數據:
來自 182.61.34.191 的回復: 字節=32 時間=34ms TTL=50
來自 182.61.34.191 的回復: 字節=32 時間=34ms TTL=50
來自 182.61.34.191 的回復: 字節=32 時間=35ms TTL=50
來自 182.61.34.191 的回復: 字節=32 時間=35ms TTL=50

182.61.34.191 的 Ping 統計信息:
    數據包: 已發送 = 4，已接收 = 4，丟失 = 0 (0% 丟失)，
往返行程的估計時間(以毫秒為單位):
    最短 = 34ms，最長 = 35ms，平均 = 34ms
  • 驗證確實是通過代理轉發，而不是通過服務器來直接上網

①基於客戶端的IP地址
服務端配置squid配置文件

[root@mail ~]# vim /etc/squid/squid.conf
acl client src 192.168.16.21  #新增此行，允許來源是192.168.16.21的客戶端上網
http_access allow client  #大約第31行，新增此行，允許剛才設置的客戶端192.168.16.21上網
http_access deny all  #大約第32行，新增此行，拒絕其他客戶端上網
[root@mail ~]# systemctl restart squid  #配置完成後重啟服務

從客戶端（IP為192.168.16.20）重新打開剛才的網頁，提示如下圖

技術分享圖片

將IP修改為192.168.16.21後，網頁恢復正常訪問，如下圖

技術分享圖片

說明我們的網絡服務是受到了代理服務的限制

②基於網址關鍵詞
修改squid配置文件

[root@mail ~]# vim /etc/squid/squid.conf
acl deny_keyword url_regex -i wuxi  #新增此行，acl後的相當於是別名，可以自定義。url_regex代表匹配網址，接參數-i代表拒絕網址中包含此關鍵詞的。或者不用參數-i，直接接特定的網址全名，如http://www.wuxier.cn
 http_access deny deny_keyword  #新增此行
[root@mail ~]# systemctl restart squid  #配置完成後重啟服務

當打開www.wuxier.cn的時候無法訪問，因為包含了wuxi；而打開www.51cto.com等不包含wuxi的網址時都可以正常訪問。

註意：如果網址時https的是經過加密的則是不受限制的

技術分享圖片

③禁止下載帶有某些後綴的文件
修改squid配置文件

[root@mail ~]# vim /etc/squid/squid.conf
acl badfile url_regex -i \.mp3$ \.rar$  #新增此行，\代表轉義，$代表以某後綴結尾
http_access deny badfile  #新增此行
[root@mail ~]# systemctl restart squid  #配置完成後重啟服務

當下載.rar壓縮包的時候無法下載，如下圖（如果是使用迅雷等工具會無法進行限制）

技術分享圖片

  • 反向代理

首先找到一個網站源服務器的IP地址，通過ping網站域名得到其公網IP，如果通過公網IP能打開其網站，則符合我們的條件。然後編輯Squid服務程序的主配置文件，把端口號3128修改為網站源服務器的地址和端口號，此時正向解析服務會被暫停（它不能與反向代理服務同時使用）。

修改squid配置文件

[root@mail ~]# vim /etc/squid/squid.conf
http_port 192.168.10.157:80 vhost  #大約第58行，將原來的http_port 3128修改為此配置。192.168.10.157為本機IP。
cache_peer 58.250.26.38 parent 80 0 originserver  #新增此行。緩存節點的IP地址，58.250.26.38即獲取的公網IP，定義為我們的一個父節點，端口號為80，它是一臺原始的服務器
[root@mail ~]# systemctl restart squid  #配置完成後重啟服務

當我們訪問192.168.10.157的時候就能直接訪問剛才公網可以訪問的網站了，如下圖

技術分享圖片

使用Squid部署代理緩存服務（CentOS 7.4）

相關推薦

使用Squid部署代理緩存服務（CentOS 7.4）

橋接 The sym ger frame create col 分享 key 使用Squid部署代理緩存服務 正向代理不僅可以讓用戶使用squid代理服務器上網，還可以基於IP地址、網站關鍵字、下載文件後綴等實現類似行為管控的功能。 反向代理可以大幅提升網站的訪問速度，減

簡單操作Zabbix安裝配置與郵件報警（centos 7.4）

zabbix 監控 學習 Zabbix官網下載地址：https://www.zabbix.com/download 實驗拓撲：zabbix server端： 192.168.80.101 公網環境 centos 7.4 LAMP架構zabbix angent端： 1

Linux網卡配置的四種模式以及防火墻設置的四種方式（CentOS 7.4）未完成

cmp netmask 如果 18C per 配置文件 匹配 .com cti 一、網卡配置的四種模式 1、直接修改配置文件 vim /etc/sysconfig/network-scripts/ifcfg-ens33 BOOTPROTO代表地址的分配方式，有dhc

安裝JDK、Tomcat和Mysql（CentOS 7.4）

pen state 需要 密碼 bootstrap commands set register mysq 上傳軟件包 rz上傳jdk-8u181-linux-x64.tar.gz和apache-tomcat-8.5.32.tar.gz 或者FileZilla Client

搭建ownCloud私有云盤（CentOS 7.4）

1.1 LAMP安裝與啟動 [[email protected] xie]# yum install -y httpd php php-mysql mariadb-server mariadb php-dom php-mbstring php-

CentOS 7部署memcached緩存服務器

網站搭建：搭建Linux伺服器、FTP服務並部署Javaweb專案（Centos 7.4 + Tomcat + Mysql + Java + vsftpd）

前言 近期騰訊雲的“雲+校園”活動，伺服器大降價，於是便購買了一個月的雲伺服器，順便在阿里那購買了一個.top域名。 此次搭建： 伺服器系統：Centos 7.4 開發語言：JDK8 資料庫：MySQL 伺服器：Tomcat 搭建方式：純命令列

阿里雲伺服器部署FTP服務（CentOS 7.3 64位，以vsftpd為例）

一、安裝vsftpd yum -y install vsftpd 二、配置 vsftpd的配置檔案在/etc/vsftpd，其中vsftp.conf檔案是主配置檔案，開啟如下： # Example config file /etc/vsftpd

關於tengine的內存/緩存機制（尚不明確）

請求 核心 問題 不明確 情況 環境 文件上傳 機制 上傳文件 1.遇到的問題 #在配置tengine後，健康檢查以及加密傳輸 都做的很好，但是出現了一種情況，就是在後臺上傳圖片時，圖片文件必須強制通過前端nginx內存寫到後端內存，否則會出現丟包情況。 #這裏是針對幾M以

源碼編譯方式安裝mysql服務 （Centos 6.X）

app pri root conf make 系統用戶 script ext mysq root 用戶執行 $ yum install -y autoconf automake imake libxml2-devel expat-devel cmake gcc gc

阿里雲伺服器建站之部署 LAMP （CentOS 7.2）

簡介 LAMP指Linux+Apache+Mysql/MariaDB+Perl/PHP/Python是一組常用來搭建動態網站或者伺服器的開源軟體，本身都是各自獨立的程式，但是因為常被放在一起使用，擁有了越來越高的相容度，共同組成了一個強大的Web應用程式平臺。

阿里雲 centos7.2下部署 LAMP （CentOS 7.2）

簡介 LAMP指Linux+Apache+Mysql/MariaDB+Perl/PHP/Python是一組常用來搭建動態網站或者伺服器的開源軟體，本身都是各自獨立的程式，但是因為常被放在一起使用，擁有了越來越高的相容度，共同組成了一個強大的Web應用程式平臺。

阿里雲 centos7.2下部署 LAMP （CentOS 7.2） (轉載，僅供參照)

簡介LAMP指Linux+Apache+Mysql/MariaDB+Perl/PHP/Python是一組常用來搭建動態網站或者伺服器的開源軟體，本身都是各自獨立的程式，但是因為常被放在一起使用，擁有了越來越高的相容度，共同組成了一個強大的Web應用程式平臺。部署方式在阿里雲伺

linux（CentOS 7 版本）安裝mysql（mariadb ）

由於 rop database 內容 權限 delete rev leg art 註意：如果是 CentOS 7 版本，由於 MySQL數據庫已從默認的程序列表中移除，可以使用 mariadb 代替： 安裝命令 yum install mariadb-server m

Linux下配置Django_Apache_Mysql環境（CentOS 7.5）

insert 編輯 warn 連接 dirname 一個數 pla virt rom 本文將介紹如何在Linux上部署Django + Mysql + Apache環境。我們知道，Django內置的http服務器只能工作在單線程下，做開發和調試時候是可以的，但是生產環

搭建SVN伺服器（centos 7.3）

一、安裝svn # 安裝subversion yum install subversion # 檢視subversion的安裝路徑 rpm -ql subversion 二、建立svn版本庫 # 建立svn版本庫所在目錄 mkdir -p /data/svn/svn_repo

阿里雲（CentOS 7.3 ）的使用筆記

一、客戶端使用賬號密碼進行連線 1、設定密碼：   2、下載Putty：Putty下載 3、開啟putty.exe 　　（1）、在Host Name(or IP address)輸入伺服器分配的IP地址： 　　（2）、port：預設為22不變 　　（3）、Conncction ty

虛擬機器克隆後修改網絡卡資訊（CentOS 7.5）

1.很多時候，我們在用vmware建立虛擬機器進行測試時經常會需要克隆虛擬機器實現多節點叢集。但是，克隆得到的虛擬機器，與原先的系統是一模一樣的包括MAC地址和IP地址。需要修改網路相關資訊。 解決方案： 修改該配置檔案/etc/udev/rules.d/70-persistent-net.

Linux 修改系統語言（Centos-7.0）

Centos7系統語言配置資訊儲存在/etc/locale.conf檔案內。 更改步驟如下： 1.使用vim開啟locale.conf檔案 vim /etc/locale.conf 2.編輯locale.conf檔案後儲存退出 LANG="en_US.UTF-8"或LANG=

Linux（CentOS-7.0）下安裝MySQL5.6.22

轉載請註明，原創地址：點選開啟連結     http://blog.csdn.net/u010587274/article/details/50969821一 安裝環境（1）CentOS版本：CentOS-7.0檢視方法：[[email protected] ~]