squid之正向代理，反向代理和平衡轮询

本是古典何须时尚 2022-01-26 11:34 281阅读 0赞

## 1.什么是squid？ ##

Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器，并向这个页面发出请求。然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。

## 2.squid软件介绍 ##

**软件相关目录**

[root@squid-server ~]# rpm -ql squid
    /etc/squid/squid.conf                   ##配置文件
    /etc/rc.d/init.d/squid                  ##启动脚本
    /usr/sbin/squid                         ##二进制命令
    /usr/share/doc/squid-3.1.10             ##手册
    /var/log/squid                          ##日志目录
    /var/spool/squid                        ##缓存目录

**配置文件说明**

# cat /etc/squid/squid.conf
    //设置监听的IP与端口号
    http_port　3128
    
    //额外提供给squid使用的内存大小
    cache_mem   默认256 MB　　 
    
    //设置squid磁盘缓存最大文件，超过4M的文件不保存到硬盘
    maximum_object_size 4 MB 　　
    
    //设置squid磁盘缓存最小文件
    minimum_object_size 0 KB 
    
    //设置squid内存缓存最大文件，超过4M的文件不保存到内存
    maximum_object_size_in_memory 4096 KB 　　
    
    //定义squid的cache存放路径 、cache目录容量（单位M）、一级缓存目录数量、二级缓存目录数量
    cache_dir ufs /var/spool/squid 100 16 256 　　
    
    //log文件日志格式
    logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Sh        
    
    //log文件存放路径和日志格式
    access_log /var/log/squid/access.log combined　　
    
    //设置缓存日志
    cache_log /var/log/squid/cache.log 　　
    
    //log轮转60天
    logfile_rotate 60　　 
    
    //cache目录使用量大于95%时，开始清理旧的cache
    cache_swap_high 95　　
    
    //cache目录清理到90%时停止
    cache_swap_low 90　　 
    
    //定义本地网段
    acl localnet src 192.168.1.0/24　　
    
    //允许本地网段使用
    http_access allow localnet　　
    
    //拒绝所有
    http_access deny all　　
    
    //主机名
    visible_hostname xxx.xxxx.xxxx　
    
    //管理员邮箱
    cache_mgr 123456@qq.com

## 3.squid的正向代理 ##

正向代理： 是位于客户端和原始服务器之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。

实验要求：一台能上网的虚拟机（服务端），一台不能上网的虚拟机（客户端）。通过squid正向代理让客户端能够获得上网能力。

配置服务端网络环境，让其能够上网并搭建yum仓库。

hostnamectl set-hostname server
    vim /etc/sysconfig/network-scripts/eth0       ##设置ip，网关
    vim /etc/yum.repos.d/westos.repo              ##配置yum仓库

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][20190528232031272.png]

route -n     ##查看网关
    vim /etc/reslov.conf            ##自动解析

![在这里插入图片描述][20190528232203952.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]  
可以上网  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]

yum install squid -y
    systemcl start squid
    systemctl enable squid
    netstat -antlupe | grep squid        ##查看squid开方端口

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]

vim /etc/squid/squid.conf    ##修改配置文件
    56 http_access allow all     56行，允许所有
    62 cache_dir ufs /var/spool/squid 100 16 256    62行，取消注释
    缓存大小100M 16个一级目录 256个二级目录
    缓存不会一直存在在客户端，会定期清理
    
    systemctl restart squid
    systemctl stop firewalld.service

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]  
在客户端，ip为172.25.254.216不能上网

![在这里插入图片描述][20190528233629158.png]

浏览器配置代理服务器：指定代理服务器的IP和端口 
    Firefox： Edit————>Preference————>Advanced————>Network————>Settings————>Manual proxy configuration 编辑－－首选项－－高级－－网络－－设置－－ 手动填写代理服务器的IP和代理端口 
    Chrome: 设置——>高级——>打开代理设置——>连接——>局域网设置——>为LAN使用代理服务器前打勾并填上代理服务器的内网IP及其代理端口
    IE: 设置——>Internet选项——>连接——>局域网设置－－为LAN使用代理服务器前打勾并填上代理服务器的内网IP及其代理端口

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 8]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 9]

## 4.squid的反向代理 ##

为了更加直观，将上个实验的server改名xian（代理端）  
client改为shengzhen（服务端），另加一台客户端。

服务端：

vim /var/www/html/index.html           ##编写测试文件
    systemctl start httpd
    systemctl stop firewalld

![在这里插入图片描述][2019052823464789.png]  
![在这里插入图片描述][20190528234758381.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 10]  
代理端：

vim /etc/squid/squid.conf
    systemctl restart squid

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 11]  
客户端：

vim /etc/reslov.conf

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 12]  
测试：  
![在这里插入图片描述][20190528235451323.png]

## 5.平衡轮询 ##

意义：可以缓解服务器的压力，能够在不影响用户体验的情况下。通过squid将用户按照指定权重分配到不同的服务器上防止过载。

实验：  
本次轮询实验是在反向代理的基础上做的，添加一台ip为172.25.254.217的服务端。

安装httpd服务并编写测试文件

yum install httpd -y
    vin /var/www/html/index.html
    systemctl start httpd
    systemctl stop firewalld

![在这里插入图片描述][2019052918474711.png]  
![在这里插入图片描述][20190529185050973.png]  
可以正常访问  
![在这里插入图片描述][20190529185037522.png]  
进入代理端,编写配置文件

vim /etc/squid/squid.conf

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 13]  
测试：  
[在客户端访问westos.com][westos.com]，刷新访问两次216，再访问一次217  
![在这里插入图片描述][20190529185342307.png]  
![在这里插入图片描述][20190529185349832.png]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]: /images/20220126/fd92b090affe4561bce0e088d5fac371.png
[20190528232031272.png]: /images/20220126/d28436bc9b54494591ec6e11ce73bbd2.png
[20190528232203952.png]: /images/20220126/6f6af002d8e94c198793276804701ecc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]: /images/20220126/599066b043fe4104afd8ad9e325eb2e0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]: /images/20220126/2f3c67334bb343c59a19ec0148f7c841.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/2019052823263831.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]: /images/20220126/f73a799d9ad3458e96d8cfe67f63d8a5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20190528232946531.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]: /images/20220126/7398d3226a324924a0bb671cd746c663.png
[20190528233629158.png]: /images/20220126/6010f4d61475456db011885cadd1f2b8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20190528234009307.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20190528234020324.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 9]: /images/20220126/177e8ee8abbe460293c46178da785cac.png
[2019052823464789.png]: /images/20220126/d79342ac75784e3eab9f08a258d5fb39.png
[20190528234758381.png]: /images/20220126/17e963b92a0a45fd9bd8c8593911160d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 10]: /images/20220126/f08c5e1164514c0bb5bfc8a8066cfe0e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 11]: /images/20220126/6d984fdd7282492e8316599bac9cc6d7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 12]: /images/20220126/e0f3ec7eaaa84124861748979fbd0d68.png
[20190528235451323.png]: /images/20220126/605e886cec384eae9362b6875dcf413e.png
[2019052918474711.png]: /images/20220126/158a242c6022418ab589324e82a3c138.png
[20190529185050973.png]: /images/20220126/23c3c8ad3607436fb6d7e4ce198b7a0c.png
[20190529185037522.png]: /images/20220126/3522b507d2ef4c96be6eba1b758315b0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 13]: /images/20220126/ecdf176a3c754059a0dac0894827664c.png
[westos.com]: http://xn--westos-200kx90aknp9j2dywxb3sza.com
[20190529185342307.png]: /images/20220126/c63e912f9d704d02a933d278802c9325.png
[20190529185349832.png]: /images/20220126/df09d758a4f04c6ca614108f1d8572cf.png