CentOS-7.2部署Squid服务

秒速五厘米 2021-12-20 16:29 318阅读 0赞

# 一、安装Squid代理服务器 #

#yum -y install squid

![在这里插入图片描述][20190627220729343.png]

## 1、启动Squid服务和设置开机启动 ##

#systemctl start squid
    #systemctl enable squid

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70]

## 2、详解Squid服务器配置文件 ##

默认的/etc/squid/squid.conf文件内容和文件结构如下，该文件由访问控制列表、参数设置和刷新模式三部分组成，更详细的内容可以参考\*\*/usr/share/doc/squid-\*/squid.conf.documented模板文件\*\*

[root@fl ~]# more /etc/squid/squid.conf
    
    第一部分：访问控制列表
    
    acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
    acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
    acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
    acl localnet src fc00::/7       # RFC 4193 local private network range
    acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
    
    acl SSL_ports port 443
    acl Safe_ports port 80          # http
    acl Safe_ports port 21          # ftp
    acl Safe_ports port 443         # https
    acl Safe_ports port 70          # gopher
    acl Safe_ports port 210         # wais
    acl Safe_ports port 1025-65535  # unregistered ports
    acl Safe_ports port 280         # http-mgmt
    acl Safe_ports port 488         # gss-http
    acl Safe_ports port 591         # filemaker
    acl Safe_ports port 777         # multiling http
    acl CONNECT method CONNECT
    
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports
    http_access allow localhost manager
    http_access deny manager
    #http_access deny to_localhost
    http_access allow localnet
    http_access allow localhost
    http_access deny all
    
    
    第二部分：参数设置
    
    http_port 128
    #cache_dir ufs /var/spool/squid 100 16 256
    coredump_dir /var/spool/squid
    
    第三部分：刷新条目
    
    refresh_pattern ^ftp:           1440    20%     10080
    refresh_pattern ^gopher:        1440    0%      1440
    refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
    refresh_pattern .               0       20%     4320

## 3、介绍/etc/squid/squid.conf文件中可添加和修改的主要参数，以下内容为添加、修改内容， ##

# 仅作为参考，不作为修改内容，此处仅作介绍，可直接跳过此步骤 #

1)网络设置  
\#vi /etc/squid/squid.conf  
![在这里插入图片描述][20190627220917930.png]  
第59行  
![在这里插入图片描述][20190627220925259.png]  
添加如下内容:  
icp\_port 3130 //设置Squid发送/接受ICP查询时使用的端口  
htcp\_port 4827 //设置Squid发送/接收HTCP查询时使用的端口  
![在这里插入图片描述][20190627220948994.png]

2)临近代理设置  
cache\_peer 192.168.100.20 parent 3128 3130 no-digest no-netdb-exchange //表示指定其他代理服务器，192.168.100.20为上层服务器，http\_port为3128，icp\_port为3130，不发出建立摘要表的请求，不交换管理信息

cache\_peer\_access [example.com][] allow aclcom //表示用不通的代理服务器获取特定的目标资源，使用example.com服务器去访问aclcom中定义的目标主机资源，这里的aclcom为用户自定义的ACL名称  
![在这里插入图片描述][20190627220957265.png]

3)缓存设置  
cache\_mem 256 MB //设置缓存区大小，一般为实际内存的1/3。

cache\_dir ufs /var/spool/squid 100 16 256 //设置磁盘缓存目录和大小，ufs表示缓存格式，/var/spool/squid表示目录缓存，100表示磁盘缓存容量100MB，16表示最大16个二级子目录，256表示每个二级子目录最大有256个三级子目录

cache\_swap\_high 95 //设置最高缓存百分比，当实际缓存超过cache\_swap\_hig设置的百分比时，服务器会开始删除缓存直到百分比下降到cache\_swap\_low的设定值

cache\_swap\_low 90 //设置最高缓存百分比，当实际缓存超过cache\_swap\_hig设置的百分比时，服务器会开始删除缓存数据，直至容量达到cache\_mem容量的90%

maxi mum\_object\_size 4096 KB //设置能缓存的最大单个文件的大小

maximum\_object\_size\_in\_memory 8 KB //在内存中单个文件最大缓存大小，超过这个大小将不缓存到内存中

ipcache\_size 1024 //设置IP地址的最大缓存大小

fqdncache\_size 1024 //设置完全合格的域名的最大缓存大小  
![在这里插入图片描述][20190627221008115.png]  
4)日志文件名设置  
cache\_log /var/log/squid/cache.log //设置缓存日志文件路径，它记录服务器启动，关闭以及系统相关信息

cache\_store\_log /var/log/squid/store.log //网页缓存日志文件路径，记录了网页在缓存中的调用情况

access\_log /var/log/squid/access.log //设置访问日志文件路径，记录了用户访问Internet的详细信息，可以查看每个用户的上网记录，格式由logformat参数指定

pid\_filename /var/run/squid.pid //设置将squid的进程号记录在哪个文件中

![在这里插入图片描述][20190627221022924.png]

5)认证设置  
auth\_param basic children 5 //设置鉴权程序的进程数

auth\_param basic realm Squid proxy-caching web server //定义Web浏览器显示认证对话框时的领域名称，即用户输入用户名密码时看到的提示信息

auth\_param basic credentialsttl 2 hours //用户通过认证后的有效时间，超出则必须重新认证

auth\_param basic casesensitive off //用户名是否需要匹配大小

acl ncsa\_users proxy\_auth REQUIRED //所有成功鉴权的用户都归于ncsa\_users组。

http\_access allow nsca\_uesrs //允许ncsa\_users组的用户使用Proxy

auth\_param basic program /usr/lib/squid/ncsa\_auth /etc/squid/squid\_passwd //指定密码文件和用来验证密码的程序

![在这里插入图片描述][20190627221033181.png]

6)禁止缓存  
hierarchy\_stoplist cgi-bin ? //出现cgi-bin或者?的URL不予缓存

hierarchy\_stoplist -i ^https://?  
acl QYERY urlpath\_regex -i cgi-bin /? /.asp /.php /.jsp /.cgi  
acl denyssl urlpath\_regex -i ^https://  
no\_cache deny QUERY  
no\_cache deny denyssl  
以上几条设置遇到URL中包换有cgi-bin和以https://开头的都不要缓存，asp\\cgi\\php\\等动态脚本也不要缓存，。[https://开头的不缓存是因为一般我们进行电子商务交易][https]，例如银行付款等都是采用这个，如果把信用卡号等进行缓存是十分危险的！  
![在这里插入图片描述][20190627221043112.png]

7)超时设置  
connect\_timeout 1 minute //设置连接超时时间  
peer\_connect\_timeout 30 seconds //设置与上层服务器之间的连接超市时间。  
request\_timeout 5 minutes //设置建立连接后请求的超时时间  
persistent\_request\_timeout 1 minute //设置持续请求的超时时间  
![在这里插入图片描述][20190627221051853.png]

4、详解Squid访问控制列表(ACL)  
1)内容格式  
Squid服务支持访问控制，可以控制客户是否能够连接，以及连接后可以使用的资源，使用acl命令对不通性质的客户进行分类赋予名称，然后使用http\_access命令对某一类客户实施允许还是拒绝的操作，下面给出Squid访问控制列表的内容格式，其中类型如下表1所示，时间表示方法如表2所示，匹配模式如表3所示，参数-i 使Squid不区分大小写：  
acl ACL名称 ACL类型 \[-i\] 值|文件  
http\_access allow|deny ACL名称  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 1]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 2]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 3]

# 二、配置正向代理服务器 #

## 1、Squid服务器与客户端网卡设置 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 4]

## 2、规划代理服务器参数 ##

项目要求：  
在公司内部配置一台Squid服务器，为公司网络内的用户提供代理上网服务，具体参数如下表所示  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 5]

## 1、编辑服务器配置文件 ##

#vi /etc/squid/squid.conf

修改以添加如下内容：  
修改并添加  
**添加acl规则，允许192.168.100.0/24访问，并将 192.168.0.0/16这行注释掉**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 6]

http_port 3128   //此处为修改内容，第59行
    cache_mem 512 MB
    cache_dir ufs /var/spool/squid 20480 16 256
    cache_log /var/log/squid/cache.log
    cache_store_log /var/log/squid/store.log
    cache_access_log /var/log/squid/access.log
    cache_mgr root@fl.com
    cache_effective_user squid
    cache_effective_group squid
    dns_nameservers 8.8.8.8
    visible_hostname prox.fl.com

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 7]

## 2、重启squid服务器 ##

#systemctl restart squid

![在这里插入图片描述][20190627221357787.png]

## 3、打开内核转发功能 ##

编辑文件/etc/sysctl.conf，添加如下内容

net.ipv4.ip_forward=1

![在这里插入图片描述][20190627221411817.png]

生效配置

#sysctl -p

![在这里插入图片描述][20190627221421255.png]

## 4、本机测试Squid服务 ##

#curl -x 192.168.100.10:3128 www.baidu.com  //注意此处192.168.200.20为外网网卡

![在这里插入图片描述][20190627221437320.png]

停止squid服务再次测试

#systemctl stop squid
    #curl -x 192.168.100.20:3128 www.baidu.com

![在这里插入图片描述][20190627221447717.png]

## 5、配置Squid客户端 ##

**1)标准正向代理**  
当Squid服务程序顺利启动后，默认即可使用标准正向代理模式，在此模式下，Windows客户端只需设置IP地址和子网掩码即可，网关和DNS可不设置。在Win7中打开浏览器，依次单击”工具”，”Internet选项”，在“Internet选项”对话框中单击，“连接”，“局域网设置”，“局域网设置”对话框，填写Squid服务器的IP地址和端口号，然后尝试访问互联网网站

**先确保您的Squid服务已重新启动**

**设置Win7的VM1的IP地址**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 8]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 9]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 10]

**2)透明正向代理(此处仅作介绍，并不演示)**  
Linux网关提供透明代理服务，局域网可以通过透明代理访问Internet中的网站，在使用透明正向代理服务器时，无需在修改客户端的浏览器选项，但必须将客户端的网关IP指向Squid服务器，可不设置DNS，然后尝试访问互联网网站，会发现失败，无法解析目标主机域名，原来Squid服务程序是不支持DNS解析代理的，这个就需要配置SNAT

[20190627220729343.png]: /images/20211220/b3a94d6f22644f8cb3590b4e7f17cea2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70]: /images/20211220/de72d6d8c72842f0b2872c0bb0dbfc98.png
[20190627220917930.png]: /images/20211220/7798350f41ab4e4a858a496bceb4aad9.png
[20190627220925259.png]: /images/20211220/3de85b7bb46e4a1dabd5409fd95abfb5.png
[20190627220948994.png]: /images/20211220/5e16195158c348b6977e5cf0c8b5ea01.png
[example.com]: http://example.com
[20190627220957265.png]: /images/20211220/06cd9556578c4bf9884771c3c1b90b97.png
[20190627221008115.png]: /images/20211220/d73aafa7c872483dadba30720a4db418.png
[20190627221022924.png]: /images/20211220/5458b8148e6b43cebc30a861a8b58199.png
[20190627221033181.png]: /images/20211220/5b5f26bb2d2045e8987207d827776b6c.png
[https]: https://xn--4gqzazkzqsly3qn9evvdh7gp8fnct40d04jtsozlal56rqwe3w0cwkmc03a8f7a
[20190627221043112.png]: /images/20211220/8c9b52cb92274333bd712aff81be90f1.png
[20190627221051853.png]: /images/20211220/b8db57e256bd477c869f511ca1da7c8a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 1]: /images/20211220/4dd3023373cf44d8ad5a18edacc13c65.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 2]: /images/20211220/5aeff0fd39404ff880dee9da797cea0f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 3]: /images/20211220/be38c5b432f14d7c85ae3ebd8d171f4c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 4]: /images/20211220/8e330209abd44d499bbc5a75684167dd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 5]: /images/20211220/71f2a8bf165d46579be20d6154d01bef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 6]: /images/20211220/49b33bd61b124c10bdf0ef334d25cc0c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 7]: /images/20211220/9dd1c74582244338ae3b6e2b821d8122.png
[20190627221357787.png]: /images/20211220/cd21fe8e590448b280621170dac031e4.png
[20190627221411817.png]: /images/20211220/905fbf61a52d483db71e1cb88461d8cb.png
[20190627221421255.png]: /images/20211220/1c3498a7f48745d48c5586159db80ecf.png
[20190627221437320.png]: /images/20211220/d6c12bc2e26c474bbbeaef056bda7681.png
[20190627221447717.png]: /images/20211220/2dd3a8b4c35f4f7eb485d52e070cc5c6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 8]: /images/20211220/44c98f2091874ce3b7e395c043908d1c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 9]: /images/20211220/a08a8cded8ae43e2b4f89039a2969b88.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 10]: /images/20211220/d25358fe054e4b4d9ca151671ead6b40.png