1:squid 是什麼？

Squid cache（簡稱為Squid）是一個流行的自由軟體（GNU通用公共許可證）的代理伺服器和Web快取伺服器。Squid有廣泛的用途，從作為網頁伺服器的前置cache伺服器快取相關請求來提高Web伺服器的速度，到為一組人共享網路資源而快取全球資訊網，域名系統和其他網路搜尋，到通過過濾流量幫助網路安全，到區域網通過代理上網。Squid主要設計用於在Unix一類系統執行。

Squid的發展歷史相當悠久，功能也相當完善。除了HTTP外，對於FTP與HTTPS的支援也相當好，在3.0 測試版中也支援了IPv6。

2：作用

1：通過快取為使用者提供web頁面的加速
2：通過web訪問進行過濾控制

3：分類

正向代理

a． 標準的代理緩衝伺服器

　　一個標準的代理緩衝服務被用於快取靜態的網頁（例如：html檔案和圖片檔案等）到本地網路上的一臺主機上（即代理伺服器）。當被快取的頁面被第二次訪問的時候，瀏覽器將直接從本地代理伺服器那裡獲取請求資料而不再向原web站點請求資料。這樣就節省了寶貴的網路頻寬，而且提高了訪問速度。但是，要想實現這種方式，必須在每一個內部主機的瀏覽器上明確指明代理伺服器的IP地址和埠號。客戶端上網時，每次都把請求送給代理伺服器處理，代理伺服器根據請求確定是否連線到遠端web伺服器獲取資料。如果在本地緩衝區有目標檔案，則直接將檔案傳給使用者即可。如果沒有的話則先取回檔案，先在本地儲存一份緩衝，然後將檔案發給客戶端瀏覽器。

　b． 透明代理緩衝伺服器

　　透明代理緩衝服務和標準代理伺服器的功能完全相同。但是，代理操作對客戶端的瀏覽器是透明的（即不需指明代理伺服器的IP和埠）。透明代理伺服器阻斷網路通訊，並且過濾出訪問外部的HTTP（80埠）流量。如果客戶端的請求在本地有緩衝則將緩衝的資料直接發給使用者，如果在本地沒有緩衝則向遠端web伺服器發出請求，其餘操作和標準的代理伺服器完全相同。對於Linux作業系統來說，透明代理使用Iptables或者Ipchains實現。因為不需要對瀏覽器作任何設定，所以，透明代理對於ISP（Internet伺服器提供商）特別有用。

反向代理：

　a. 反向代理緩衝伺服器

　　反向代理是和前兩種代理完全不同的一種代理服務。使用它可以降低原始WEB伺服器的負載。反向代理伺服器承擔了對原始WEB伺服器的靜態頁面的請求，防止原始伺服器過載。它位於本地WEB伺服器和Internet之間，處理所有對WEB伺服器的請求，組織了WEB伺服器和Internet的直接通訊。如果網際網路使用者請求的頁面在代理伺服器上有緩衝的話，代理伺服器直接將緩衝內容傳送給使用者。如果沒有緩衝則先向WEB伺服器發出請求，取回資料，本地快取後再發送給使用者。這種方式通過降低了向WEB伺服器的請求數從而降低了WEB伺服器的負載。

四：配置介紹

     服務名：squid
     主程式：/usr/sbin/squid
     配置目錄：/etc/squid

     主配檔案：/etc/squid/squid.conf

     監聽tcp埠號：3128

     預設訪問日誌檔案：/var/log/squid/access.log

     http_port 3128 (還可以監聽一個一個ip  http_port 172.25.254.1:3128)

     cache_mem 64MB         #快取佔記憶體大小

     maximum_object_size 4096KB            #最大快取塊

     reply_body_max_size  1024000 allow all  #限定下載檔案大小
    visible_hostname  proxy.test.xom  #可見的主機名

         cache_dir ufs /var/spool/squid 100 16 256

                usf:快取資料的儲存格式

                /var/spool/squid 快取目錄

                100 : 快取目錄佔磁碟空間大小（M）

                16 ：快取空間一級子目錄個數

                256 ：快取空間二級子目錄個數

        cache_mgr  [email protected].com   #定義管理員郵箱

        http_access deny all   #訪問控制

五:正向代理的配置

5.1環境

centos7
伺服器：ip1:172.25.254.120
ip2:172.25.20.2
客戶端：ip：172.25.20.1

centos7
伺服器：ip1:172.25.254.120
ip2:172.25.20.2
客戶端：ip：172.25.20.1
5.2目的

在伺服器端配置squid，使得客戶端可以訪問到172.25.254.0/24網段的內容

5.3服務端
[[email protected] ~]# ifconfig

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.25.254.120  netmask 255.255.255.0  broadcast 172.25.254.255
        inet6 fe80::5054:ff:fe00:140a  prefixlen 64  scopeid 0x20<link>
        ether 52:54:00:00:14:0a  txqueuelen 1000  (Ethernet)
        RX packets 50215  bytes 25839964 (24.6 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 46678  bytes 105106263 (100.2 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.25.20.2  netmask 255.255.255.0  broadcast 172.25.20.255
        inet6 fe80::5054:ff:fe0a:190f  prefixlen 64  scopeid 0x20<link>
        ether 52:54:00:0a:19:0f  txqueuelen 1000  (Ethernet)
        RX packets 6905  bytes 744616 (727.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 77  bytes 11440 (11.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@mailzpy ~]# yum install -y squid

[[email protected] ~]# vim /etc/squid/squid.conf

# And finally deny all other access to this proxy
http_access allow all

# Squid normally listens to port 3128
http_port 3128 vhost vport

# Uncomment and adjust the following to add a disk cache directory.
cache_dir ufs /var/spool/squid 100 16 256
cache_peer 172.25.254.120 parent 80 0 proxy-only
# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid

[[email protected] ~]# systemctl restart squid
[[email protected] ~]# systemctl stop firewalld

5.4 客戶端

設定訪問172.25.254.120:3180

5.5測試

使用客戶端訪問172.25.254.107