Centos7 下 squid安装以及传统代理和透明代理的部署

原创

Cher1shDan 2018-07-28 14:53:13 ©著作权

©著作权归作者所有：来自51CTO博客作者Cher1shDan的原创作品，请联系作者获取转载授权，否则将追究法律责任

Centos7 下 squid代理服务安装

代理服务的工作机制

作为应用层的代理服务软件, Squid主要提供缓存加速和应用层过滤控制的功能。

当客户机通过代理来请求Web页面时,指定的代理服务器会先检查自己的缓存, 如果缓存中已经有客户机需要访问的页面,则直接将缓存中的页面内容反馈给客户机如果缓存中没有客户机需要访问的页面,则由代理服务器向 Internet发送访问请求, 当获得返回的Web页面以后,将网页数据保存到缓存中并发送给客户机。

由于客户机的Web访问请求实际上是由代理服务器来代替完成的，从而可以隐藏用户的真实IP地址，起到一定的保护作用。另一方面，代理服务器担任着类似‘经纪人’的角色，所以有机会针对要访问的目标，客户机的地址、访问的时间段等进行过滤控制

Squid 安装过程

tar xzvf squid-3.4.6.tar.gz
cd squid-3.4.6

./configure --prefix=/usr/local/squid \  ##安装目录
--sysconfdir=/etc \   ##配置文件目录
--enable-arp-acl \    ##设置为直接通过客户端MAC进行管理，放置客户端使用IP欺骗
--enable-linux-netfilter \      ##使用内核过滤
--enable-linux-tproxy \     ##支持透明模式
--enable-async-io=100 \    ##异步I/O 提升存储性能
--enable-err-language="Simplify_Chinese" \   ##错误信息的显示语言
--enable-underscore \   ##允许URL中有下划线
--enable-poll \     ##使用POLL模式
--enable-gnuregex    ##使用GNU正则表达式

make && make install    ##执行安装

ln -s /usr/local/squid/sbin/* /usr/local/sbin/  ##创建链接文件

useradd -M -s /sbin/nologin squid    ##创建用户和组

chown -R squid.squid /usr/local/squid/var/   ##更改属主属组

vim /etc/squid.conf
## 添加下面两行
cache_effective_user squid   ##指定squid的程序用户，用来设置初始化，运行时缓存的账号

cache_effective_group squid   ##squid指定账号的基本组


squid -k parse     ##检查配置文件的语法是否正确

squid -z    ##初始化缓存目录

squid    ##启动squid服务

通过netstat -ntap |grep squid
发现3128端口的进程    squid服务开启成功

接下来制作squid服务脚本
方便对squid服务的操作

vim /etc/init.d/squid

#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

chmod +x squid

chkconfig --add squid
chkconfig --level 35 squid on

这样就可以通过squid脚本来启动停止重载服务了

代理的基本类型

根据实现的方式不同,代理服务可分为传统代理和透明代理两种常见的代理服务。

传统代理:也就是普通的代理服务,首先必须在客户机的浏览器、QQ聊天工具、下载软件等程序中手动设置代理服务器的地址和端口,然后才能使用代理服务来访问网络。对于网页浏览器,访问网站时的域名解析请求也会发送给指定的代理服务器。

透明代理:提供与传统代理相同的功能和服务,其区别在于客户机不需要指定代理服务器的地址和端口,而是通过默认路由、防火墙策略将Web访问重定向, 实际上仍然交给代理服务器来处理。重定向的过程对客户机来说是“透明”的, 用户甚至并不知道自己在使用代理服务,所以称为“透明代理”。使用透明代理时,网页浏览器访问网站时的域名解析请求将优先发给DNS服务器

传统代理

vim /etc/squid.conf

http_access allow all  ##allow 在deny上面
http_access deny all
http_port 3128  
cache_mem 64 MB    ##指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 10 MB    ##允许用户下载的最大文件大小，以字节为单位。默认设置0表示不进行限制
maximum_object_size 4096 KB     ##允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户


iptables -F     ##清除防火墙策略
iptables -I INPUT -p tcp --dport 3218 -j ACCEPT    ##添加允许策略

service squid reload
squid -k reconfigure    ##这两条命令可以重载服务

在WINDOWS客户机配置代理服务器

在IE 浏览器中
选择 工具  -  internet选项 - 连接 - 局域网设置

配置相应的 代理服务器设置   ，端口为 3128

在LINUX 客户机中配置代理服务器

vim /etc/profile
   HTTP_PROXY=http://192.168.x.x:3128  ##为使用HTTP协议指定代理
   HTTPS_PROXY=http://192.168.x.x:3128   ##为使用HTTPS协议指定代理
   FTP_PROXY=http://192.168.x.x:3128    ##为使用FTP协议指定代理
   NO_PROXY=192.168.x. ##对局域网段不使用代理
   export HTTP_PROXY HTTPS_PROXY
   FTP_PROXY NO_PROXY
   
   
source /etc/profile

透明代理

在LINUX网关上
ens33网卡为内部局域网网关
ens36网卡为外部公网网关

vim /etc/squid.conf
http_port 192.168.x.x:3128 transparent    ## 在IP地址上提供透明代理服务

service squid reload 重载服务

iptables -t nat -I PREROUTING -i ens33 -s 192.168.x.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
 
iptables -t nat -I PREROUTING -i ens33 -s 192.168.x.0/24 -p tcp --dport 443 -j REDIRECT --to 3128

iptables -I INPUT -p tcp --dport 3218 -j ACCEPT
## 防火墙做重定向操作，将访问本机80 443端口的请求重定向到3128端口