缓存加速–Squid代理服务器应用(传统代理、透明代理)

时间:2020-9-7 作者:admin


文章目录

一、 Squid 服务基础

Squid 是 Linux 系 统 中 最 常 用 的 一 款 开 源 代 理 服 务 软 件 ( 官 方 网 站 为 http://www.squid-cache.org),可以很好地实现 HTTP 和 FTP,以及 DNS 查询、SSL 等应用的缓存代理。缓存代理作为应用层的代理服务软件,Squid 主要提供缓存加速、应用层过滤控制的功能。

1.1 代理的工作机制

当客户机通过代理来请求 Web 页面时,指定的代理服务器会先检查自己的缓存。如果
缓存中已经有客户机需要的页面,则直接将缓存中的页面内容反馈给客户机。如果缓存中没 有客户机要访问的页面,则由代理服务器向 Internet 发送访问请求,获得返回的 Web 页面 以后,将网页数据保存到缓存中并发送给客户机。

缓存加速--Squid代理服务器应用(传统代理、透明代理)
HTTP 代理的缓存加速对象主要是文字、图像等静态 Web 元素。使用缓存机制后,当客户机在不同的时候访问同一 Web 元素,或者不同的客户机访问相同的 Web 元素时,可 以直接从代理服务器的缓存中获得结果。这样就大大减少了向 Internet 提交重复的 Web 请求的过程,提高了客户机的 Web 访问响应速度。

由于客户机的 Web 访问请求实际上是由代理服务器来代替完成的,从而可以隐藏用户 的真实 IP 地址,起到一定的保护作用。另一方面,代理服务器担任着类似“经纪人”的角色,可以针对要访问的目标、客户机的地址、访问的时间段等进行过滤控制。

1.2 代理的基本类型

  • 传统代理:也就是普通的代理服务,首先必须在客户机的浏览器、QQ 聊天工具、下载软件等程序中手动设置代理服务器的地址和端口,然后才能使用代理来访问网络。对于网页浏览器,访问网站时的域名解析请求也会发给指定的代理服务器。

  • 透明代理:提供与传统代理相同的功能和服务,其区别在于客户机不需要指定代理服务 器的地址和端口,而是通过默认路由、防火墙策略将 Web 访问重定向,实际仍然交给代理服务器来处理。重定向的过程对客户机是“透明”的,用户甚至并不知道自己在使用代理服务,所以称为透明代理。使用透明代理时,网页浏览器访问网站时的域名解析请求将优先发给DNS 服务器。

  • 传统代理多见于 Internet 环境,透明代理多见于局域网环境

二、 squid代理服务器(传统模式)搭建

实验目的

通过代理服务器实现对web网页的访问

实验参数

VMware软件
一台centos7虚拟机作为squid服务器,IP地址为:14.0.0.7
一台centos7虚拟机作为web服务器,IP地址为:14.0.0.110
一台win10虚拟机作为client测试机,IP地址为:14.0.0.128

实验过程

1. 手工编译安装squid

在代理服务器上(14.0.0.7)

[root@localhost ~]# hostnamectl set-hostname squid
[root@localhost ~]# su
将软件包拷贝到当前目录下

缓存加速--Squid代理服务器应用(传统代理、透明代理)

[root@squid squid-3.4.6]# yum install gcc gcc-c++ -y
[root@squid ~]# tar xzvf squid-3.4.6.tar.gz -C /opt
[root@squid ~]# cd /opt/squid-3.4.6/
[root@squid squid-3.4.6]# ./configure \
--prefix=/usr/local/squid \  ##安装路径
--sysconfdir=/etc \   ##配置文件目录
--enable-arp-acl \    ##支持acl访问控制列表
--enable-linux-netfilter \   ##支持网络筛选
--enable-linux-tproxy \  ##支持透明
--enable-async-io=100 \  ##io优化
--enable-err-language="Simplify_Chinese" \   ##报错显示简体中文
--enable-underscore \     ##支持下划线功能
--enable-poll \	 ##关闭默认使用poll模式,开启epoll模式提提升性能
--enable-gnuregex   ##支持正则表达
[root@squid squid-3.4.6]# make && make install	 ##编译、安装
[root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/	##创建命令软连接,方便系统识别
[root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid   ##创建系统用户
[root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/	##设置目录的属主和属组

2. 修改squid配置文件

[root@squid squid-3.4.6]# vim /etc/squid.conf
56
http_access allow all     ##允许所有用户访问
#http_access deny all    ##注释
# Squid normally listens to port 3128
http_port 3128
cache_effective_user squid    ##添加指定用户squid
cache_effective_group squid   ##添加指定组squid
[root@squid squid-3.4.6]# squid -k parse      ##检查语法
[root@squid squid-3.4.6]# squid -z      ##初始化缓存
[root@squid squid-3.4.6]# squid          ##开启服务
[root@squid squid-3.4.6]# netstat -ntap | grep 3128     ##检查端口是否开启
tcp6       0      0 :::3128                 :::*                    LISTEN      49346/(squid-1)    

3. 编辑service管理脚本

[root@squid squid-3.4.6]# cd /etc/init.d/
[root@squid init.d]# vim squid

#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"   
CONF="/etc/squid.conf"  
CMD="/usr/local/squid/sbin/squid"   

case "$1" in
start)
                netstat -ntap | grep squid &> /dev/null
                if [ $? -eq 0 ]
                then
                 echo "squid is running"
                 else
                 echo "正在启动 squid...."
                 $CMD
                fi
                ;;
stop)
                $CMD -k kill &> /dev/null  
                rm -rf $PID &> /dev/null  
                ;;
status)
                [ -f $PID ] &> /dev/null
                 if [ $? -eq 0 ]
                                then
                                 netstat -ntap | grep squid
                                else
                                 echo "squid is not running"
                fi
                ;;
restart)
                $0 stop &> /dev/null
                echo "正在关闭 squid..."
                $0 start &> /dev/null
                echo "正在启动 squid..."
                ;;
reload)
                $CMD -k reconfigure  
                ;;
check)
                $CMD -k parse   
                ;;
*)
                echo "用法:$0{start|stop|reload|status|check|restart}"
                ;;
esac
[root@squid init.d]# chmod +x squid           ##赋予执行权限
[root@squid init.d]# chkconfig --add squid    ##添加到service管理
[root@squid init.d]# chkconfig --level 35 squid on   ##设置开机自启动,可以不设置

4. 传统模式配置

[root@squid init.d]# vim /etc/squid
cache_effective_user squid
cache_effective_group squid
在这个位置下写入以下配置
cache_mem 64 MB	        ##自定义缓存空间大小,容量最好为4的倍数
reply_body_max_size 10 MB	  ##允许下载最大文件大小,以字节为单位,默认设置0表示不进行限制
maximum_object_size 4096 KB	  ##允许保存到缓存空间的最大对象的大小,以KB为单位,超过限制不会缓存,直接转到web端

5. 做防火墙规则

[root@squid init.d]# iptables -F
[root@squid init.d]# iptables -t nat -F
[root@squid init.d]# setenforce 0
[root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT    ##新增规则,允许3128端口
[root@squid init.d]# service squid reload   ##重载服务

6. 在web服务器(14.0.0.110)上安装httpd

[root@web ~]# systemctl stop firewalld.service 
[root@web ~]# setenforce 0
[root@web ~]# yum install httpd -y
[root@web ~]# systemctl start httpd

7. 在客户端访问,并查看地址转换

win10虚拟机上IP设置为自动获取,我这里获取的IP是14.0.0.128
缓存加速--Squid代理服务器应用(传统代理、透明代理)
在浏览器中进行服务器代理设置(我使用的是谷歌浏览器,其他浏览器都差不多是同样的配置)
缓存加速--Squid代理服务器应用(传统代理、透明代理)
缓存加速--Squid代理服务器应用(传统代理、透明代理)
缓存加速--Squid代理服务器应用(传统代理、透明代理)
缓存加速--Squid代理服务器应用(传统代理、透明代理)

这样就设置好了,对apache进行访问
缓存加速--Squid代理服务器应用(传统代理、透明代理)
在web服务器上查看日志文件

[root@web ~]# cat /var/log/httpd/access_log

web服务器的httpd访问日志显示是代理服务器进行访问,说明实验成功
缓存加速--Squid代理服务器应用(传统代理、透明代理)

三、 squid代理服务器(透明模式)搭建

在传统模式的配置下做出以下修改
squid服务器添加一块网卡:192.168.10.1(仅主机模式)
web服务器不变
client客户端修改网卡为仅主机模式,IP地址修改为192.168.10.10,且浏览器关闭代理功能

1. 在squid服务器上添加一块网卡(地址为192.168.10.1)

[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36

缓存加速--Squid代理服务器应用(传统代理、透明代理)

缓存加速--Squid代理服务器应用(传统代理、透明代理)

[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ifconfig

缓存加速--Squid代理服务器应用(传统代理、透明代理)

2. 客户端设置

将客户端改为仅主机模式
缓存加速--Squid代理服务器应用(传统代理、透明代理)
修改win10客户端的IP地址,并将浏览器的代理服务器功能关闭
缓存加速--Squid代理服务器应用(传统代理、透明代理)
缓存加速--Squid代理服务器应用(传统代理、透明代理)

3. 配置squid服务器

[root@squid ~]# vim /etc/squid.conf
http_port 192.168.10.1:3128 transparent

缓存加速--Squid代理服务器应用(传统代理、透明代理)

4.开启路由转发,配置防火墙规则

[root@squid ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward=1
[root@squid ~]# sysctl -p   ##加载配置
net.ipv4.ip_forward = 1
[root@squid ~]# iptables -F
[root@squid ~]# iptables -t nat -F
[root@squid ~]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
[root@squid ~]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
[root@squid ~]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

5. 重启squid服务,进行测试

[root@squid ~]# service squid restart 
正在关闭 squid...
正在启动 squid...
[root@squid ~]# netstat -ntap | grep 3128   ##一定要看到端口开启再进行测试
tcp        0      0 192.168.10.1:3128       0.0.0.0:*               LISTEN      53476/(squid-1)     

再win10客户端访问web服务
缓存加速--Squid代理服务器应用(传统代理、透明代理)
查看httpd的访问日志,透明代理配置成功
缓存加速--Squid代理服务器应用(传统代理、透明代理)

声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任。如果您发现有涉嫌版权的内容,欢迎进行举报,并提供相关证据,工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。