Redhat实现squid正向代理，反向代理squid正向代理
Squid是一种在Linux系统下使用的优秀的代理服务器软件。Squid与其他linux代理软件相比下载安装简单，配置简单灵活，支持缓存和多种协议。同时用ipchains+Squid的解决方案，就可以获得通过缓存高性能的同时能够无缝的访问Internet。一次Squid被广泛的应用 。
Squid基础知识
Squid 基本配置
squid的配置文件 /etc/squid/squid.conf 基本配置如下:
http_port 3128 //设置监听的IP与端口号
cache_mem 64 MB //设置内存缓冲的大小
cache_dir ufs /var/spool/squid 2000 16 256 //设置硬盘缓冲大小
cache_effective_user squid //设置缓存的有效用户
cache_effective_group squid //设置缓存的有效用户组
dns_nameservers 192.168.0.254 //设置DNS服务器地址,一般可以不设置，默认使用服务器自己设置的dns
cache_access_log /var/log/squid/access.log //设置访问日志文件
cache_log /var/log/squid/cache.log //设置缓存日志文件
visible_hostname 192.168.0.20 //设置squid主机名称
squid的用户上网控制规则如下:
禁止IP地址为192.168.16.200的客户机上网
acl badip src 192.168.16.200 (/255.255.255.255)
http_access deny badip
禁止子网为192.168.1.0的客户机上网
acl badnet src 192.168.1.0/24
http_access deny badnet
禁止用户方位IP为210.21.118.68的网址
acl badip1 dst 210.21.118.68
http_access deny badnet
禁止访问域名为www.的网站
acl baddomain dstdomain www.
http_access deny baddomain
禁止用户访问域名含有的网站
acl badurl url_regex -i -i 不区分大小写
http_access deny badurl
禁止用户访问含有sex关键字的url
acl badurl2 url_regex -i sex
http_access deny badurl2
限制IP地址为192.168.16.200 的客户机的并发连接数为5
acl clientip src 192.168.16.200
acl conn5 maxconn5
http_access deny clientip conn5
禁止192.168.2.0 子网的客户机在周一到周五的8:00 18:00上网
acl clientip src 192.168.2.0/255.255.255.0
acl worktime time MTWHF 8;00-20:00
http_access deny clientip worktime
禁止客户下载*.mp3 *.exe *.zip *.rar的文件
acl badfile1 urlpath_regex -i \.mp3$ \.exe$ \.zip$ \.rar$
http_access deny badfile
禁止qq通过squid代理上网
acl qq url_regex -i
http_access deny qq
Squid 基本命令
1、初始化你在 squid.conf 里配置的 cache 目录
#squid/sbin/squid -z //第一次启动squid服务时必须输入此命令
如果有错误提示，请检查你的 cache目录的权限。
2、对你的squid.conf 排错，即验证 squid.conf 的 语法和配置。
#squid/sbin/squid -k parse
如果squid.conf 有语法或配置错误，这里会返回提示你，如果没有返回，恭喜，可以尝试启动squid。
3、在前台启动squid，并输出启动过程。
#squid/sbin/squid -N -d1
如果有到 ready to server reques，恭喜，启动成功。
然后 ctrl + c，停止squid，并以后台运行的方式启动它。
4、启动squid在后台运行。
#squid/sbin/squid -s
这时候可以 ps -A 来查看系统进程，可以看到俩个 squid 进程。
5、停止 squid
#squid/sbin/squid -k shutdown
实例
squid的正向代理
实例1
配置squid代理服务器实现IP为192.168.2.100的客户机上网,其中squid服务器的eth0
IP为 192.168.101.135 连接外网 ,eth1 IP 为192.168.2.1 连接内网客户机.
安装squid
[root@mail ~]# mount /dev/cdrom /mnt/cdrom
[root@mail ~]# rpm -ivh /mnt/cdrom/Server/squid-2.6.STABLE21-3.el5.i386.rpm
配置squid 实现简单代理 编辑配置文件 修改如下内容
637 http_access allow all
919 http_port 192.168.2.1:3128
778 reply_body_max_size 1024 allow all
1575 cache_mem 64 MB
2994 visible_hostname
查看监听地址和端口
[root@mail ~]# netstat -tupln |grep 3128
tcp 0 0 192.168.2.1:3128 0.0.0.0:* LISTEN 6002/(squid)
设置客户机
客户机只需设置IP ,网关,和浏览器的代理服务器的地址和端口
修改IP
设置代理
测试如下:
实例 2
接上一实验 使用squid+iptables 实现透明代理IP为192.168.2.100 的客户机上网
编辑squid配置文档修改如下:
919 http_port 192.168.2.1:3128 transparent
开启转发功能
[root@mail ~]# echo "01" /proc/sys/net/ipv4/ip_forward
01 /proc/sys/net/ipv4/ip_forward
设置iptables 端口重定向和DNS的NAT转换
[root@mail ~]# iptables -t nat -A PREROUTING -s 192.168.2.0/24 -i eht1 -p tcp --dport 80 -j REDIRECT --to-ports 3128
[root@mail ~]# iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -p udp --dport 53 -o eth0 -j MASQUERADE
客户机设置
客户机只需设置IP,子网掩码,网关,DNS 对于http使用代理 对于DNS查询使用转发功能
测试
squid的反向代理
实例 3
内网有意web服务器 配置squid代理服务器 实现反向代理以提高web服务器的处理能力. 内网web服务器IP为192.168.2.100 与squid的IP为192.168.2.1 的eth1 相连,eth0 IP为192.168.101.135 连接外网.
配置Apache服务器 实现简单web站点
略
编辑squid 配置文档 ,修改如下:
919 http_port 192.168.101.132:80 vhost
1186 cache_peer 192.168.3.100 parent 80 0 originserver
测试如下:
注释：使用单网卡也可以配置正，反向代理。配置同双网卡。