Linux--Squid代理服务器(1)

Squid代理服务器

Squid官方站点：http://www.squid-cache.org/

一、Squid的基本概念

1. Squid的作用

Squid主要提供缓存加速、应用层过滤控制的功能。

2. Web代理的工作机制

缓存网页对象，减少重复请求

1. 代理客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
2. 将获得的网页数据（静态Web元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。

3. 代理服务器的概念

代理服务器是一个位于客户端和原始（资源）服务器之间的服务器，为了从原始服务器取得内容，客户端向代理服务器发送一个请求并指定原始服务器，然后代理服务器向原始服务器转交请求并将获得的内容返回给客户端。

4. 代理服务器的作用

● 资源获取：代替客户端实现从原始服务器的资源获取。

● 加速访问：代理服务器可能离原始服务器更近，从而起到一定的加速作用。

● 缓存作用：代理服务器保存从原始服务器所获取的资源，从而实现客户端快速的获取。

● 隐藏真实地址：代理服务器代替客户端去获取原始服务器资源，从而隐藏客户端真实信息。

5. 代理的基本类型

● 传统代理：适用于Internet，需在客户机指定代理服务器的地址和端口。

● 透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理。

● 反向代理：如果Squid反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的Web服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

6. 使用正向代理（传统代理、透明代理）的好处

● 提高Web访问速度

● 隐藏客户机的真实IP地址

7. 反向代理的工作机制

● 缓存网页对象，减少重复请求

● 将互联网请求轮询或按权重分配到内网Web服务器

● 代理用户请求，避免用户直接访问Web服务器，提高安全性

二、Squid的安装及配置

1. 各服务器的环境部署

2. 安装Squid服务

（1）使用编译安装

下载Squid源码包

2.1 编译安装Squid

./configure \

> --prefix=/usr/local/squid \ #指定安装目录路径

> --sysconfdir=/etc \ #指定配置文件路径

> --enable-arp-acl \ #MAC地址管控，防止客户端使用IP欺骗

> --enable-linux-netfilter \ #使用内核过滤

> --enable-linux-tproxy \ #支持透明模式

> --enable-async-io=100 \ #异步IO，提升存储性能

> --enable-err-language="Simplify_Chinese" \ #错误信息的显示语言

> --enable-underscore \ #允许URL中有下划线

> --disable-poll \ #关闭默认使用poll模式

> --enable-epoll \ #开启epoll模式提升性能

> --enable-gnuregex #使用GNU正则表达式

创建链接文件，创建用户和组

此目录用于存放缓存文件，不修改权限或属主属组，squid将无法存储缓存

2.2 修改Squid的配置文件

允许任意客户机使用代理服务，控制规则自上而下匹配

指定代理服务监听的地址和端口（默认的端口号为3128）

添加，指定程序用户，用来设置初始化、运行时缓存的账户，否则启动不成功

添加，指定账号基本组

缓存文件目录，默认为/usr/local/squid/var/cache/squid

2.3 Squid的运行控制

2.3.1 检查配置文件语法是否正确

2.3.2 启动Squid，第一次启动Squid服务时，会自动初始化缓存目录

-z选项用来初始化缓存目录

启动squid服务

2.3.3 查看Squid服务端口号

2.3.4 定期清理swap.state内无效数据

当squid应用运行了一段时间之后，cache_dir对应的swap.state文件就会变得越来越大，里面的无效接口数据越来越多，这可能影响squid的响应时间，因此需要使用squid清理swap.state里面的无效数据，减少swap.state的大小。

2.4 创建Squid服务脚本

添加可执行权限

添加到系统管理程序

设置squid启动级别，脚本中已定义

测试启动脚本

（2）使用yum安装

三、构建传统代理服务器

1. 服务器配置

服务器	主机名	IP地址	主要软件
Squid服务器	web_server	192.168.10.4	apache
Web服务器	squid_server	192.168.10.3	squid
客户端		192.168.10.2	浏览器

2. 修改Squid配置文件

cache_mem 64 MB

指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4

reply_body_max_size 10 MB

允许用户下载的最大文件大小，默认以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现"请求或访问太大"的提示默认设置0表示不进行限制

maximum_object_size 4096 KB

允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户

3. 常用的配置选项

http_port 3128 #监听端口 (还可以只监听一个IP http_port 192.168.0.1:3128)

cache_mem 64MB #缓存占内存大小

maximum_object_size 4096KB #最大缓存块

reply_body_max_size 1024000 allow all #限定下载文件大小

access_log /var/log/squid/access.log #访问日志存放的地方

visible_hostname proxy.test.xom #可见的主机名

cache_dir ufs /var/spool/squid 100 16 256

\#ufs:缓存数据的存储格式

\#/var/spool/squid 缓存目录

\#100：缓存目录占磁盘空间大小（M）

\#16：缓存空间一级子目录个数

\#256：缓存空间二级子目录个数

cache_mgr webmaster@test.com #定义管理员邮箱

http_access deny all #访问控制

4. 生产环境中还需要修改防火墙规则

清空原防火墙规则

不指定表将默认配置filter表，设置INPUT链规则，指定协议为tcp，指定端口3128，目标动作为ACCEPT接受

Apache服务器

1.安装httpd

2.启动httpd

5. 客户机的代理配置

win7:

1. 打开浏览器
2. 工具
3. Internet选项
4. 连接
5. 局域网设置
6. 开启代理服务器
7. 输入地址：Squid服务器的IP地址，端口：3128

win10:

1.打开设置

2.网络和Internet

3.代理

4.手动设置代理

输入地址：Squid服务器的IP地址，端口：3128

访问测试

centos7图形界面

1.打开设置

2.网络

3.手动代理

测试

6. 查看Squid访问日志的新增记录

来自客户端192.168.10.2前往web服务器192.168.10.3的访问请求。

第一次访问TCP_MISS表示Squid没有请求资源的cache拷贝。HIER_DIRECT将请求转发至web服务器。

第二次访问文字TCP_REFRESH_UNMODIFIED表示Squid发现请求资源的貌似陈旧的拷贝，并发送确认请求到原始服务器。原始服务器响应新的内容，指示这个cache拷贝确实是陈旧的。因此HIER_DIRECT将请求转发至web服务器。

访问图片TCP_MEM_HIT表示Squid在内存cache里发现请求资源的有效拷贝，并将其立即发送到客户端。注意这点并非精确的呈现了所有从内存服务的响应。因此后面HIER_NONE/-将不再转发到web服务器。

7. 查看Web访问日志的新增记录

访问记录来自于squid代理服务器，使得服务端无法得知客户的真实IP。

将代理关闭后访问，查看访问记录

访问记录来自于客户端本身。