Squid代理

工作在应用层

主要提供缓存加速，应用层过滤控制的功能。

代理种类：1、传统代理   2、透明代理  3、反向代理

Squid代理/etc/squid/squid.conf 配置文件。

62    http_port  3128   默认监听的端口。若服务器有多个网络接口，但只希望在其中一个ip地址上提供服务，还可以同时指定ip地址，  例如： http_port 192.168.10.1：3128

Squid代理服务器使用内存资源比较多。

一、传统代理

客户端→squid代理→ Web端

客户端ip：192.168.233.128/24

squid代理服务器：192.168.233.130/24

Web端：192.168.233.129/24

首先1、squid代理服务器：192.168.10.1/24 配置

/etc/squid/squid.conf

http_access allow all  //放在deny之前

http_port 3128   代理端口3128

visible_hostnamenginx  自己的主机名

在/etc/hosts 下写上自己的ip与主机名，否则日志中会报错。

/etc/init.d/squidstart  不要重启，否则时间是会很长。直接start

Squid -z

2、客户端：在火狐浏览器设置代理

填写服务器代理的ip地址。

3、测试访问web

4、验证代理服务器上的日志。

tail -f/var/log/squid/access.log

5、web服务端

6、开启缓存功能。

/etc/squid/squid.conf

Service squidrestart

二、透明代理

Squid服务器：

把这些写在前面。

[root@nginx ~]#/etc/init.d/squid start   不要restart，会很慢的。

squid –zX  重新初始话缓存，-X查看过程

iptables -t nat -APREROUTING -i eth0 -s 192.168.233.0/24 -p tcp --dport 80 -j REDIRECT --to-ports3128

iptables -t nat -APREROUTING -i eth0 -s 192.168.233.0/24 -p tcp --dport 443 -j REDIRECT--to-ports 3128

REDIRECT：重定向实现本机端口的重新定向，将内网访问过的都通过“ –to-ports 端口号” 的形式来指定映射的目标端口。

net.ipv4.ip_forward= 1  /etc/sysctl.conf 开启Ip转发。Sysctl -p

客户端：

把浏览器上的代理不要设置。

把网关设置成squid的Ip(是与squid同一网络中的)

设置好以后，重新启动服务即可。

/etc/init.d/networkrestart

U:up状态   G:gateway

客户端打开浏览器进行访问

最后在代理服务器上打开日志并检查。

同样，web上也有了访问日志了。但在web上显示的是squid的访问地址 192.168.0.138

acl访问控制：

在squid中可以进行限制，可以针对源地址与目标地址，访问的url路径，访问的时间等各种条件进行过滤。

源地址与目标地址的网段或是IP范围，主机名等。

squid -k parse  测试是否正确。

squid -k check  

dstdomain：目标域，匹配域内所有站点

port：目标端口

url_regex -i^rtsp:// ^emule:// ：目标资源的url地址，-i忽略大小写。

urlpath_regex -i\.mp3$ \.mp4$ \.rmvb$：以.rpm3，.mp4,等结尾的url

time：定义的时间，例如：MTWHF 08:30-17:30 周一至周五08:30-17:30

整个配置文件里是从上到下来读的，越写在前面的，优先级越高，权限也越大。

还可以建立对目标地址的名单

定义类型与调用文件中的列表内容。

acl ipaddr dst"/etc/squid/all.list"

acl yu-mingdstdomain "/etc/squid/deny.list"

设置acl访问权限

http_access allowipaddr

http_access denyyu-ming

每一条规则中，可以包含多个acl列表名，各个列表之间以空格分隔，为“与”的关系，表示必须满足所有acl列表对应的条件才会进行限制。

需要使用取反条件时，可以在acl列表前添加“！”符号。

http_access denymusic clients  //禁止客户端下载mp3，mp4等文件。

http_access denyyu-ming clients  //禁止客户端访问名单中的域名。

Squid：

1、没有任何规则时，squid服务将拒绝客户端请求。

2、有规则但找不到相匹配的项时，squid将采用与最后一条规则相反的权限。例如：最后一条规则是allow，就拒绝客户端的请求，否则允许该请求。

   通常情况下，把最常用的控制规则放在阳前面，以减少squid的负载。在访问控制的总体策略上，建议采用“先拒绝后允许”或“先允许后拒绝”的方式，最后一条规则设为默认策略，设为

“http_access allow all”或“http_access deny all”。

本文出自 “silence” 博客，请务必保留此出处http://silencezone.blog.51cto.com/3613477/1940049

squid代理服务器