【背景】

你可能办公司有一个代理,但是不是很稳定,你就需要一个备用的代理了。squid就是一个不错的选择

参考


http://www.cnblogs.com/mchina/p/3812190.html


【这种代理上网的优势  比nat上网】


代理通过squid访问外网,squid是中也是一种应用层防火墙,可以filter,也有缓存的功能,能够节省带宽和流量


nat地址转换方式,是网络层的防火墙!




【测试系统环境】


1 vm虚拟机 桥接上网

2 主机关闭windows防火墙

3 虚拟机关闭防火墙

4 由于是桥接的,所有主机和vm是在同一个上网的网段,且必须互相ping通


真实环境机器 192.168.1.4   桥接的虚拟机 192.168.1.8   网关192.168.1.1


wKioL1ctlcCCksnVAAARV6LSSG8110.png


[Squid 分类]

按照代理类型的不同,可以将Squid 代理分为正向代理和反向代理,正向代理中,根据实现方式的不同,又可以分为普通代理和透明代理。

  • 普通代理:需要客户机在浏览器中指定代理服务器的地址、端口;

  • 透明代理:适用于企业的网关主机(共享接入Internet)中,客户机不需要指定代理服务器地址、端口等信息,代理服务器需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理;http_port 3128 transparent 


  • 反向代理:是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端,此时代理服务器对外就表现为一个服务器。http_port 3128 vhost

【实现要达到的预期效果】


192.168.1.4---192.168.1.1 --外网


切换到squid代理去上网


192.168.1.4 -- 192.168.1.8(squid) -- 192.168.1.1 --> 外网



【系统安装环境】

[root@squid ~]# cat /etc/issue | head -1

CentOS release 6.5 (Final)

[root@squid ~]# ifconfig | sed -n 's#.*inet addr:\(.*\) B.*#\1#gp'

192.168.1.8 

[root@squid ~]# route -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0

0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0

[root@squid ~]# cat /etc/resolv.conf 

; generated by /sbin/dhclient-script

nameserver 192.168.1.1

[root@squid ~]# ping www.baidu.com

PING www.a.shifen.com (61.135.169.125) 56(84) bytes of data.

64 bytes from 61.135.169.125: icmp_seq=1 ttl=54 time=27.2 ms

64 bytes from 61.135.169.125: icmp_seq=2 ttl=54 time=27.6 ms


【软件版本】


官网:http://www.squid-cache.org/

使用版本: squid-3.5.15.tar.gz 或者yum 安装 yum install squid

wget http://www.squid-cache.org/Versions/v3/3.5/squid-3.5.15.tar.gz

首次使用可参考:http://www.deckle.co.uk/squid-users-guide/installing-squid.html


此处我使用yum安装的方式




【安装和配置】

yum install squid -y


生成的重要文件和目录

/etc/squid/

/var/log/squid

/etc/httpd/conf.d/squid.conf

/etc/logrotate.d/squid

/etc/rc.d/init.d/squid

/etc/squid

/etc/squid/cachemgr.conf

/etc/squid/squid.conf



参考

http://www.cnblogs.com/mchina/p/3812190.html







【配置文件】


[root@squid ~]# cat /etc/squid/squid.conf

http_port 3128 
cache_mem 64 MB 
maximum_object_size 4 MB 
cache_dir ufs /var/spool/squid 100 16 256 
access_log /var/log/squid/access.log 
acl localnet src 192.168.10.0/24 
http_access allow localnet 
http_access deny all 
visible_hostname squid



注意:

1 rpm包安装的squid进程默认运行在squid用户下

[root@squid ~]# ps -ef |grep squid

root      4539  2052  0 17:29 pts/0    00:00:00 tail -f /var/log/squid/access.log

root      5001     1  0 18:38 ?        00:00:00 squid -f /etc/squid/squid.conf

squid     5003  5001  0 18:38 ?        00:00:00 (squid) -f /etc/squid/squid.conf

squid     5005  5003  0 18:38 ?        00:00:00 (unlinkd)

root      5448  5427  0 18:45 pts/3    00:00:00 grep squid

[root@squid ~]# id squid

uid=23(squid) gid=23(squid) groups=23(squid)


2 squid用户必须对缓存目录文件有读写权限

[root@squid ~]# ls -ld /var/spool/squid/

drwxr-xr-x. 18 squid squid 4096 May  7 18:38 /var/spool/squid/



3 一旦缓存服务器中断了和外网的连接,即使内网用户访问的数据在squid缓存中有,squid也是不会发送给内网用户的。因为这是一个不完整的http请求过程


解释:

A用户的浏览器提交了请求连接 通过设置的代理,请求到了squid服务器,此时squid一定会把请求的url转到 外网web-serve中去!  无论squid中是否有缓存,如果有缓存提交的请求是询问webserver是否有更新,如果没有缓存则直接去请求整个内容。






【结果】

以上步骤的时候,虽然请求到了squid服务器且有日志,但是客户端  一致请求超时 返回504。



所以这个实验squid还是需要两个网卡,一个内网一个外网




以下的环境方案,可以完美的看到效果:

A(内网用户 网卡设置 vm1 192.168.10.2)   <---> (vm1 eth0 192.168.10.1)squid服务器(vm2 eth1 200.1.1.1)  <--->  (eth0 vm2 200.1.1.2)web-server模拟外网web服务器







【简单介绍一下透明代理】


1 配置修改

http_port 3128 transparent 


2 路由更改 一定要将客户机内网的网关指向squid服务器,客户机无需添加浏览器的代理设置


3 squid上面要对iptables进行修改! 将来源80的端的数据包,在进来路由之前直接将数据包定向到3128 squid进程去处理(并未修改数据包的目标IP 和 目标端口,此处做的是数据包重定向)


 在nat表中新增一条规则

# iptables -t nat -I PREROUTING -i eth0 -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128