Squid服务器的搭建与应用
原创
©著作权归作者所有:来自51CTO博客作者泡芙少侠的原创作品,请联系作者获取转载授权,否则将追究法律责任
Squid简介:
Squid是一种代理服务器软件,又称为Squid cache。它是一个流行的自由软件(GNU通用公共许可证)的代理服务器和Web缓存服务器。Squid有广泛的用途,从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度,到为一组人共享网络资源而缓存万维网,域名系统和其他网络搜索,到通过过滤流量帮助网络安全,到局域网通过代理上网。Squid主要设计用于在Unix一类系统运行。
Squid的访问原理:
当一个用户想要下载一个主页时,它向Squid发出一个申请,要Squid替它下载,然后Squid 连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,Squid把保存的备份立即传给用户,使用户觉得速度相当快。这其中也用到了内容分发网络机制。
Squid的分类:
1. 正向代理,能够显现内部网络安全访问外网
2. 反向代理,实现内网中的server发布。
CDN(内容分发网络):
内容分发网络(CDN)是一个经策略性部署的整体系统,包括分布式存储、负载均衡、网络请求的重定向和内容管理4个要件,而内容管理和全局的网络流量管理(Traffic Management)是CDN的核心所在。通过用户就近性和服务器负载的判断,CDN确保内容以一种极为高效的方式为用户的请求提供服务。
Squid的控制功能:
squid还能够基于不同的方面对访问进行控制,通过编辑/etc/squid/squid.conf实现控制功能。
常用的squid 中acl的使用方法小结:(有需求Q:395061796:)
1》 控制单个ip不能访问
acl aclname(名称) 类型
acl badip src(基于来源) 192.168.145.10/32(掩码长度)
http_access(策略) deny badip
http_access allow all
2》 控制连续子网不能访问
acl badip src(基于来源) 192.168.145.10-192.168.145.19/32(掩码长度)
3》只允许145.10可以访问192.168.101.254
acl webip dst 192.168.101.254/32
acl managerip src 192.168.145.10/32
http_access deny !managerip webip
4》基于目标域名进行控制(基于来源域名进行控制srcdomain)
(原理:基于应用层进行控制)
acl badweb dstdomain .sina.com.cn
http_access deny badweb
5》时间参数的控制(应用层)
例子:周一到周三 不准上网
acl aclname time [星期几] [时间段]
acl worktime time MTWHF(周一到周五) 08:00-18:00
http_access deny worktime
修改系统时间
date 月日小时分年
082918092012 2012年8月29日18点09分
6》基于内容进行控制
基于url网址进行过滤,域名中带有sina的全部不允许访问
-i表示忽略大小写
acl badurl url_regex -i sina
http_access deny badurl
基于uri进行过滤,不允许浏览图片jpg和gif格式
acl worktime time MTWHF(周一到周五)
acl badcontent urlpath_regex -i \.jpg$ \.gif$
http_access deny worktime badcontent
http_access allow all
好吧~我们已经初步对squid有所了解。下面通过两个案例来更加详细的了解squid的使用方法。
案例一:透明代理
透明代理的实现原理:
内部网络通过squid代理服务器来访问外网,其中DNS访问通过nat转换能够访问外部DNSserver,如果访问的web没有命中,则squid通过将端口指向到squid server的3128端口进行访问。
案例拓扑图:
透明代理的是实现步骤:
1. 客户端dns指向和网关参数
2. 安装squid服务,并设置网卡参数:
Yum install –y squid
Eth0为内网网卡:192.168.100.123
Eth1为外网网卡:192.168.101.115
3.在squid所在的机器上,设置关于dns的nat转换 ,并设置端口重定向
iptables -t nat -A POSTROUTING -s 192.168.145.0/24 -p udp --dport 53 -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j REDIRECT --to-ports 3128
4.编辑/etc/sysctl.conf打开数据包转发功能
5.在/etc/squid/squid.conf中加入参数transparent,并且修改默认规则允许所有通过
6.测试连通性:
案例二:反向代理:
反向代理的原理:
使用squid访问内部网络中的父级web服务器,为squid指明squid的源服务器的IP。外部合法ip的用户能通过访问squid的80端口来访问到内部server中的web信息。
案例拓扑图:
试验步骤:
1.为squid服务器配置相应的ip地址
Eth 0 连接web server ip为 192.168.100.123
Eth1 连接internet ip为192.168.101.2
2.安装squid服务
Yum install –y squid
3.配置脚本/etc/squid/squid.conf文件,修改完成以后重新启动squid服务。
需要指明监听squid服务器的192.168.101.2的80端口,来接受外部的请求,并且将192.168.100.100指明为squid的源头服务器。
4.然后我们临时搭建一个web server进行测试;
在该server中安装httpd服务器,然后在/var/www/html/中编辑一个测试页面index.html。
5.测试连通性
这次试验结束了~
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
squid服务器
squid的配置安装和基本知识
squid配置文件 linux squi