Squid代理服务器——传统代理，透明代理（实践！）
发表于：2024-11-23 作者：千家信息网编辑
千家信息网最后更新 2024年11月23日，缓存代理概述web代理的工作机制：缓存网页对象，减少重复请求代理的基本类型传统代理：适用于Internet，需明确指定服务端透明代理：客户机不需要指定代理服务器的地址和端口，是通过默认路由，防火墙将w
千家信息网最后更新 2024年11月23日Squid代理服务器——传统代理，透明代理（实践！）
缓存代理概述
web代理的工作机制：缓存网页对象，减少重复请求
代理的基本类型
传统代理：适用于Internet，需明确指定服务端透明代理：客户机不需要指定代理服务器的地址和端口，是通过默认路由，防火墙将web重定向给代理使用代理的好处
提高web访问速度隐藏客户机的真实IP地址实验环境
squid服务器:192.168.52.134web服务器:192.168.52.135client服务器:192.168.52.1381、在squid服务器上安装squid代理服务器
[root@squid ~]# mkdir /abc[root@squid ~]# mount.cifs //192.168.100.3/LNMP-C7 /abc/ ##挂载[root@squid ~]# cd /abc/[root@squid abc]# tar zxvf squid-3.4.6.tar.gz -C /opt ##解压[root@squid abc]# yum install gcc gcc-c++ make -y ##安装环境组件[root@squid abc]# cd /opt/squid-3.4.6[root@squid squid-3.4.6]# ./configure \--prefix=/usr/local/squid \ ##安装路径--sysconfdir=/etc \ ##配置文件目录--enable-arp-acl \ ##支持acl访问控制列表--enable-linux-netfilter \ ##支持网络筛选--enable-linux-tproxy \ ##支持透明--enable-async-io=100 \ ##io优化--enable-err-language="Simplify_Chinese" \ ##报错显示简体中文--enable-underscore \--enable-poll \--enable-gnuregex ##支持正则表达[root@squid squid-3.4.6]# make && make install ##编译安装[root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/ ##便于系统识别[root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid ##创建系统用户[root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/ ##给目录所有文件属主属组权限2、修改squid配置文件，并优化启动项
[root@squid squid-3.4.6]# vim /etc/squid.conf ##修改squid配置文件# And finally deny all other access to this proxyhttp_access allow all ##添加此项#http_access deny all ##注释，允许终端访问# Squid normally listens to port 3128http_port 3128cache_effective_user squid ##指定用户squidcache_effective_group squid ##指定组[root@squid squid-3.4.6]# squid -k parse ##检查配置文件语法[root@squid squid-3.4.6]# squid -z ##初始化缓存目录[root@squid squid-3.4.6]# squid ##开启服务[root@squid squid-3.4.6]# netstat -ntap | grep 3128 ##查看squid端口[root@squid squid-3.4.6]# cd /etc/init.d/[root@squid init.d]# vim squid ##编辑service启动squid的脚本#!/bin/bash#chkconfig: 2345 90 25PID="/usr/local/squid/var/run/squid.pid" ##PID文件进程号CONF="/etc/squid.conf" ##主配置文件CMD="/usr/local/squid/sbin/squid" ##启动命令case "$1" instart) netstat -ntap | grep squid &> /dev/null if [ $? -eq 0 ] then echo "squid is running" else echo "正在启动 squid...." $CMD fi ;;stop) $CMD -k kill &> /dev/null ##关闭squid rm -rf $PID &> /dev/null ##删除PID文件 ;;status) [ -f $PID ] &> /dev/null if [ $? -eq 0 ] then netstat -ntap | grep squid else echo "squid is not running" fi ;;restart) $0 stop &> /dev/null echo "正在关闭 squid..." $0 start &> /dev/null echo "正在启动 squid..." ;;reload) $CMD -k reconfigure ##重载配置文件 ;;check) $CMD -k parse ##检查语法 ;;*) echo "用法:$0{start|stop|reload|status|check|restart}" ;;esac[root@squid init.d]# chmod +x squid ##给执行权限[root@squid init.d]# chkconfig --add squid ##添加到service管理中[root@squid init.d]# chkconfig --level 35 squid on ##开机自启3、设置传统代理配置
[root@squid init.d]# vim /etc/squid.conf ##修改主配置文件# Squid normally listens to port 3128http_port 3128cache_mem 64 MB ##内存空间大小reply_body_max_size 10 MB ##允许下载最大文件大小maximum_object_size 4096 KB ##允许保存缓存空间最大对象大小[root@squid init.d]# service squid restart[root@squid init.d]# iptables -L ##查看表内容[root@squid init.d]# iptables -F ##清空表缓存[root@squid init.d]# setenforce 0[root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT ##允许3128端口[root@squid init.d]# service squid reload ##重载配置文件4、在web服务器上安装http服务
[root@web ~]# systemctl stop firewalld.service ##关闭防火墙[root@web ~]# setenforce 0[root@web ~]# yum install httpd -y ##安装web服务[root@web ~]# systemctl start httpd.service5、测试代理服务
（1）使用client测试机直接访问web网页（访问完毕清除缓存）
（2）设置代理再次访问
（3）查看web主机的httpd服务日志文件
[root@localhost logs]# head -1 access_log 192.168.52.138 - - [04/Dec/2019:17:09:15 +0800] "GET / HTTP/1.1" 403 4897 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.10240"#可以看到是client主机的IP地址访问的[root@localhost logs]#[root@localhost logs]# tail -1 access_log 192.168.52.134 - - [04/Dec/2019:17:26:55 +0800] "GET /browserconfig.xml HTTP/1.1" 404 215 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.10240"#可以看到是squid服务器的IP地址访问的[root@localhost logs]#二、透明代理
实验环境：
squid：192.168.100.1 内网：ens33 12.0.0.1 外网：ens36web：12.0.0.12client：192.168.100.501、在squid服务上添加一块网卡，并设置ip地址
ens33网卡配置文件：[root@squid ~]# cd /etc/sysconfig/network-scripts/[root@squid network-scripts]# vim ifcfg-ens33TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=staticDEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noIPV6_ADDR_GEN_MODE=stable-privacyNAME=ens33UUID=8ecd53ce-afdb-46f8-b7ff-b2f428a3bc8fDEVICE=ens33ONBOOT=yesIPADDR=192.168.100.1NETMASK=255.255.255.0ens36网卡配置文件：[root@squid network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36[root@squid network-scripts]# vim ifcfg-ens36TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=staticDEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noIPV6_ADDR_GEN_MODE=stable-privacyNAME=ens36DEVICE=ens36ONBOOT=yesIPADDR=12.0.0.1NETMASK=255.255.255.0[root@squid network-scripts]# systemctl restart network[root@squid network-scripts]# ifconfig ens33: flags=4163 mtu 1500 inet 192.168.100.1 netmask 255.255.255.0 broadcast 192.168.100.255 inet6 fe80::c776:9d00:618:88f2 prefixlen 64 scopeid 0x20 ether 00:0c:29:eb:34:07 txqueuelen 1000 (Ethernet) RX packets 226 bytes 31111 (30.3 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 84 bytes 10776 (10.5 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0ens36: flags=4163 mtu 1500 inet 12.0.0.1 netmask 255.255.255.0 broadcast 12.0.0.255 inet6 fe80::55bc:65c1:7046:e2d6 prefixlen 64 scopeid 0x20 ether 00:0c:29:eb:34:11 txqueuelen 1000 (Ethernet) RX packets 216 bytes 30613 (29.8 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 76 bytes 9847 (9.6 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0[root@squid network-scripts]# service network restart ##重启网络服务[root@squid network-scripts]# vim /etc/sysctl.conf ##开启路由转发net.ipv4.ip_forward=1[root@squid network-scripts]# sysctl -p ##加载 2、在squid服务器上设置透明代理
[root@squid network-scripts]# vim /etc/squid.conf #设置配置文件http_port 192.168.100.1:3128 transparent #设置透明代理[root@squid ~]# iptables -F #清空表缓存[root@squid ~]# iptables -t nat -F #清空NAT表缓存root@squid ~]# setenforce 0 #关闭增强型安全功能[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128#定义规则入口ens33，80端口重定向到3128[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128#https443端口[root@squid network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT #允许3128端口访问[root@squid network-scripts]# service squid stop #关闭服务[root@squid network-scripts]# service squid start #开启服务正在启动 squid...[root@squid network-scripts]# 3、分别将web主机和client测试主机网络模式改为仅主机
4、配置web主机的固定IP地址
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=staticDEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noIPV6_ADDR_GEN_MODE=stable-privacyNAME=ens33UUID=3ceed540-b04c-48d6-a4f7-79951f09ea1dDEVICE=ens33ONBOOT=yesIPADDR=12.0.0.12NETMASK=255.255.255.0GATEWAY=12.0.0.1[root@localhost ~]# systemctl restart network[root@localhost ~]# ifconfig ens33: flags=4163 mtu 1500 inet 12.0.0.12 netmask 255.255.255.0 broadcast 12.0.0.255 inet6 fe80::3e1d:31ba:f66a:6f80 prefixlen 64 scopeid 0x20 ether 00:0c:29:95:9b:1b txqueuelen 1000 (Ethernet) RX packets 189 bytes 26901 (26.2 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 83 bytes 10980 (10.7 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 5、配置client测试主机固定IP地址，并关闭代理服务器
6、测试代理服务
在web服务器查看httpd服务访问日志
[root@localhost ~]# tail -1 /etc/httpd/logs/access_log 12.0.0.1 - - [04/Dec/2019:19:57:53 +0800] "GET /favicon.ico HTTP/1.1" 404 209 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.10240"#可以看到是代理服务器的IP地址访问的[root@localhost ~]#
服务
代理
文件
配置
服务器
地址
缓存
主机
端口
测试
正在
支持
大小
环境
目录
网卡
网络
传统
最大
代理服务
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
良好软件开发服务保障
阿尔比恩ol服务器离线状态
java定时插入数据库
鬼泣巅峰之战服务器下载
网络安全监管机构
网络安全的风险评估周期
3d渲图服务器
c9进不了服务器
中级数据库工程师考试题型
u8c并发数量与服务器配置
青年网络安全小报
数据库开发和java哪个好
数据库文件多大算大
湖南服务器机柜现货
清除王者荣耀登录服务器
itc视频会议终端录播服务器
软件开发类政府标书
小学生网络安全儿歌视频
网络安全和信息化领域论文
计算机网络技术员工作成绩
pygame软件开发
宣传网络安全的剪纸
邮箱服务器发送限制
国投安信期货软件服务器连接失败
医用软件开发问题
邦马网络技术
我的世界冰船服务器推荐
泰格软件怎么连接数据库
一个软件怎么开发数据库
网络安全团课观后感
