【代理服务器】Squid代理服务器应用

news2024/12/23 5:08:27

目录

  • 一、Squid代理服务器
    • 1.1代理的工作机制
    • 1.2代理服务器的概念
    • 1.3代理服务器的作用
    • 1.4Squid 代理的类型
  • 二、安装Squid服务
    • 2.1编译安装Squid
    • 2.2修改 Squid 的配置文件
    • 2.3Squid运行控制
    • 2.4创建Squid服务脚本
    • 2.5 构建传统代理服务器
    • 2.6更改防火墙规则
    • 2.7验证
  • 三、构建透明代理服务器
    • 3.1Squid服务器配置
    • 3.2实验查看
  • 四、ACL访问控制
    • 4.1定义访问控制列表
    • 4.2启动对象列表管理
  • 五、Squid日志分析
    • 5.1安装图像处理软件包
    • 5.2验证
    • 5.3添加计划任务，执行每天生成报告

一、Squid代理服务器

  • Squid 主要提供缓存加速、应用层过滤控制的功能。

1.1代理的工作机制

1．代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
2．将获得的网页数据（静态 Web 元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。

1.2代理服务器的概念

  • 代理服务器是一个位于客户端和原始（资源）服务器之间的服务器，为了从原始服务器取得内容，客户端向代理服务器发送一个请求并指定目标原始服务器，然后代理服务器向原始服务器转交请求并将获得的内容返回给客户端。

  • 缓存代理对于Web至关重要，尤其对于大型高负载Web站点。缓存可作为性能优化的一个重要手段，可以极大减轻后端服务器的负载。通常对于静态资源，即较少经常更新的资源，如图片，css或js等进行缓存，从而在每次刷新浏览器的时候，不用重新请求，而是从缓存里面读取，这样就可以减轻服务器的压力。

1.3代理服务器的作用

  • 资源获取：代替客户端实现从原始服务器的资源获取；

  • 加速访问：代理服务器可能离原始服务器更近，从而起到一定的加速作用；

  • 缓存作用：代理服务器保存从原始服务器所获取的资源，从而实现客户端快速的获取；

  • 隐藏真实地址：代理服务器代替客户端去获取原始服务器资源，从而隐藏客户端真实信息。

  • Squid Nginx Varnish CDN

1.4Squid 代理的类型

  • 传统代理：适用于Internet 正向代理，需在客户机指定代理服务器的地址和端口。

  • 透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理。

  • 反向代理：如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的 WEB 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

二、安装Squid服务

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2.1编译安装Squid

yum -y install gcc gcc-c++ make
tar zxvf squid-3.5.28.tar.gz -C /opt/
cd /opt/squid-3.5.28

./configure --prefix=/usr/local/squid \				#指定安装目录路径
--sysconfdir=/etc \									#指定配置文件路径
--enable-arp-acl \									#MAC地址管控，防止客户端使用IP欺骗
--enable-linux-netfilter \							#使用内核过滤
--enable-linux-tproxy \								#支持透明模式
--enable-async-io=100 \								#异步IO，提升存储性能
--enable-err-language="Simplify_Chinese" \			#错误信息的显示语言
--enable-underscore \								#允许URL中有下划线
--disable-poll \									#关闭默认使用 poll 模式
--enable-epoll \									#开启epoll模式提升性能
--enable-gnuregex	

make && make install

ln -s /usr/local/squid/sbin/* /usr/local/sbin/

useradd -M -s /sbin/nologin squid

chown -R squid:squid /usr/local/squid/var/		#此目录用于存放缓存文件

在这里插入图片描述

2.2修改 Squid 的配置文件

vim /etc/squid.conf
......
--56行--插入
http_access allow all				#放在 http_access deny all 之前，允许任意客户机使用代理服务，控制规则自上而下匹配
http_access deny all
http_port 3128						#用来指定代理服务监听的地址和端口(默认的端口号为 3128)
--61行--插入
cache_effective_user squid			#添加，指定程序用户，用来设置初始化、运行时缓存的账号,否则启动不成功
cache_effective_group squid			#添加，指定账号基本组

coredump_dir /usr/local/squid/var/cache/squid		#指定缓存文件目录

在这里插入图片描述

2.3Squid运行控制

#检查配置文件语法是否正确
squid -k parse

#启动 Squid，第一次启动 Squid 服务时，会自动初始化缓存目录
squid -z 					#-z 选项用来初始化缓存目录
squid						#启动 squid 服务

netstat -anpt | grep "squid"

在这里插入图片描述

2.4创建Squid服务脚本

vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
     else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
      $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

#2345是默认自启动级别，如是-代表任何级别都不自启动；90是启动优先级，25是停止优先级，优先级范围是0－100，数字越大，优先级越低。
chmod +x /etc/init.d/squid
chkconfig --add squid
chkconfig --level 35 squid on

2.5 构建传统代理服务器

vim /etc/squid.conf
......
http_access allow all
http_access deny all
http_port 3128
cache_effective_user squid
cache_effective_group squid
--63行--插入
cache_mem 64 MB				#指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，一般设为物理内存的1/3
cache_swap_high 95			#cache目录使用量大于95%时，开始清理旧的cache
cache_swap_low 90			#cache目录清理到90%时停止

reply_body_max_size 100 MB			#允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现“请求或访问太大”的提示默认设置0表示不进行限制
maximum_object_size 512000 KB		#设置squid磁盘缓存最大文件，以KB为单位，超过的文件不保存到硬盘，而是直接转发给用户
maximum_object_size_in_memory 512 KB	#设置squid内存缓存最大文件，超过的文件不保存到内存
minimum_object_size 0 KB			设置squid磁盘缓存最小文件


service squid restart
systemctl restart squi

在这里插入图片描述

2.6更改防火墙规则

iptables -F
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

2.7验证

客户机的代理配置

  • 打开浏览器，工具–>Internet选项–>连接–>局域网设置–>开启代理服务器（地址：Squid服务器IP地址，端口：3128）

  • 查看 Squid 访问日志的新增记录中的缓存命中情况

在这里插入图片描述

查看 Web 访问日志的新增记录

在这里插入图片描述

三、构建透明代理服务器

Squid服务器：双网卡，内网ens33：192.168.243.100 外网ens36：12.0.0.1
Web 服务器：12.0.0.12
客户机：192.168.243.107

3.1Squid服务器配置

vim /etc/squid.conf
......
http_access allow all
http_access deny all
--60行--修改添加提供内网服务的IP地址，和支持透明代理选项 transparent
http_port 192.168.243.100:3128 transparent


systemctl restart squid

开启路由转发，实现本机中不同网段的地址转发

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

#修改防火墙规则
iptables -F
iptables -t nat -F
iptables -t nat -I PREROUTING -i ens33 -s 192.168.243.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 3128	#用于转发http协议
iptables -t nat -I PREROUTING -i ens33 -s 192.168.243.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	#用于转发https协议
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

在这里插入图片描述

3.2实验查看

在这里插入图片描述

四、ACL访问控制

在配置文件 squid.conf 中，ACL 访问控制通过以下两个步骤来实现： （1）使用 acl 配置项定义需要控制的条件； （2）通过
http_access 配置项对已定义的列表做“允许”或“拒绝”访问的控制。

4.1定义访问控制列表

格式：
acl 列表名称 列表类型 列表内容 …

vim /etc/squid.conf
......
acl localhost src 192.168.80.10/32 					#源地址为 192.168.80.10
acl MYLAN src 192.168.80.0/24 192.168.1.0/24		#客户机网段
acl destinationhost dst 192.168.80.13/32			#目标地址为 192.168.80.13
acl MC20 maxconn 20									#最大并发连接 20
acl PORT port 21									#目标端口 21
acl DMBLOCK dstdomain .qq.com						#目标域，匹配域内所有站点
acl BURL url_regex -i ^rtsp:// ^emule://			#以 rtsp://、emule:// 开头的目标 URL地址，-i表示忽略大小写
acl PURL urlpath_regex -i \.mp3$ \.mp4$ \.rmvb$		#以 .mp3、.mp4、.rmvb 结尾的目标 URL 路径
acl WORKTIME time MTWHF 08:30-17:30					#时间为周一至周五 8:30~17:30，“MTWHF”为每个星期的英文首字母

在这里插入图片描述

4.2启动对象列表管理

#把想管理的列表写入到文件里
mkdir /etc/squid
vim /etc/squid/dest.list
192.168.243.13
192.168.1.0/24

vim /etc/squid.conf
......
acl destinationhost dst "/etc/squid/dest.list"			#调用指定文件中的列表内容
......
http_access deny(或allow) destinationhost				#注意，如果是拒绝列表，需要放在http_access allow all前面


systemctl restart squi

五、Squid日志分析

5.1安装图像处理软件包

yum install -y pcre-devel gd gd-devel

mkdir /usr/local/sarg
tar zxvf sarg-2.3.7.tar.gz -C /opt/

cd /opt/sarg-2.3.7
./configure --prefix=/usr/local/sarg \
--sysconfdir=/etc/sarg \							#配置文件目录，默认是/usr/local/etc
--enable-extraprotection							#额外安全防护
make && make install

vim /etc/sarg/sarg.conf
--7行--取消注释
access_log /usr/local/squid/var/logs/access.log		#指定访问日志文件
--25行--取消注释
title "Squid User Access Reports"					#网页标题
--120行--取消注释，修改
output_dir /var/www/html/sarg						#报告输出目录
--178行--取消注释
user_ip no											#使用用户名显示
--184行--取消注释，修改
topuser_sort_field connect reverse					#top排序中，指定连接次数采用降序排列，升序是normal
--190行--取消注释，修改
user_sort_field connect reverse						#对于用户访问记录，连接次数按降序排序
--206行--取消注释，修改
exclude_hosts /usr/local/sarg/noreport				#指定不计入排序的站点列表的文件
--257行--取消注释
overwrite_report no									#同名同日期的日志是否覆盖
--289行--取消注释，修改
mail_utility mailq.postfix							#发送邮件报告命令
--434行--取消注释，修改
charset UTF-8										#指定字符集UTF-8
--518行--取消注释
weekdays 0-6										#top排行的星期周期
--525行--取消注释
hours 0-23											#top排行的时间周期
--633行--取消注释
www_document_root /var/www/html

添加不计入站点文件，添加的域名将不被显示在排序

touch /usr/local/sarg/noreport
ln -s /usr/local/sarg/bin/sarg /usr/local/bin/
sarg --help

5.2验证

#安装httpd服务，如果是其他Web服务，要指定不同的网页更目录
yum install httpd -y
systemctl start httpd
#运行
sarg				#启动一次记录
浏览器访问 http://192.168.80.10/sarg ，查看sarg报告网页。

在这里插入图片描述

5.3添加计划任务，执行每天生成报告

vim /usr/local/sarg/report.sh
#/bin/bash
#Get current date
TODAY=$(date +%d/%m/%Y)
#Get one week ago today
YESTERDAY=$(date -d "1 day ago" +%d/%m/%Y)
/usr/local/sarg/bin/sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $YESTERDAY-$TODAY &> /dev/null
find ./ -type d -a -name "$(env LANG=en_US.UTF-8 date -d "30 day ago" +%Y%b%d)-$(env LANG=en_US.UTF-8 date -d "29 day ago" +%Y%b%d)" | xargs rm -rf
exit 0


chmod +x /usr/local/sarg/report.sh

crontab -e
0 0 * * * /usr/local/sarg/report.sh

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/713822.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Keil MDK 5 仿真STM32F4报错no ‘read‘ permission

Keil MDK 5 仿真STM32F4报错no ‘read‘ permission

问题描述 MDK软件模拟仿真提示没有读写权限，只能单步运行。error提示： *** error 65: access violation at 0x40023C00 : no read permission 关于Keil MDK 5 仿真STM32F4报错no ‘read’ permission的解决方法 Vision 调试器为所有 ARM7、ARM9、Corte…
阅读更多...
怎样在文章末尾添加尾注（将尾注的数字变为方括号加数字）

怎样在文章末尾添加尾注（将尾注的数字变为方括号加数字）

在进行文章编写或者需要添加注解时，需要进行尾注的添加，下面将详细说明如何进行尾注的添加 操作 首先打开需要进行添加尾注的文档，将光标移动至需要进行添加尾注的文字后。 紧接着在上方工具栏中，选择引用，在引用页…
阅读更多...
4.FreeRTOS系统配置文件详解（FreeRTOSConfig.h）

4.FreeRTOS系统配置文件详解（FreeRTOSConfig.h）

目录 一、基础配置选项 二、内存分配相关定义 三、钩子函数的相关定义 四、运行时间和任务状态统计相关定义 五、软件定时器相关配置 FreeRTOSConfig.h配置文件的作用： 对FreeRTOS进行功能配合和裁剪，以及API函数的使能 对于FreeRTOS配置文件主要…
阅读更多...
如果制作投票选举投票制作制作一个投票在线制作投票

如果制作投票选举投票制作制作一个投票在线制作投票

用户在使用微信投票的时候，需要功能齐全，又快捷方便的投票小程序。 而“活动星投票”这款软件使用非常的方便，用户可以随时使用手机微信小程序获得线上投票服务，很多用户都很喜欢“活动星投票”这款软件。 “活动星投票”小程序在…
阅读更多...
CORS如何实现跨域（前端+后端代码实例讲解）

CORS如何实现跨域（前端+后端代码实例讲解）

书接上回，上一篇文章讲解了用 jsonp 来解决跨域问题，这篇文章讲解另外一种方法也可以解决跨域问题，那就是CORS（跨源资源共享）。 什么是CORS？ 下面是官方的解释：跨源资源共享（CORS&a…
阅读更多...
刚去了家新公司，发现个个都是卷王 , 想离职了。。

刚去了家新公司，发现个个都是卷王 , 想离职了。。

个个都说想躺平了，可是有一说一，该卷的还是卷。这不，前段时间我们公司来了个00后，才工作一年，跳槽到我们公司起薪15K，都快接近我了。后来才知道人家是个卷王，从早干到晚就差搬张床到工位睡觉了。…
阅读更多...
性能测试什么时候开始？性能测试流程介绍

性能测试什么时候开始？性能测试流程介绍

目录 性能测试什么时候开始? 一、制定性能测试目标 二、性能测试场景获取 三、性能测试数据确定 四、性能测试用例设计 五、性能测试环境准备与搭建 六、做脚本 七、跑场景 八、做监控 九、分析调优 十、回归测试 十一、出图写报告 总结： 性能测试什么…
阅读更多...
STM32——建工程

STM32——建工程

文章目录 一、建工程步骤1. 创建一个工程文件2. 里面创建四个文件3. Lib：存放标准库的.c和.h文件，其中inc放置.h文件，src放置.c文件4. Startup中存放驱动文件5.User文件中包含以下路径以下文件6.创建工程Project 一、建工程步骤 以STM32F10X…
阅读更多...
若依不分离，弹层自定义按钮

若依不分离，弹层自定义按钮

记录下遇到的两种情况 第一种：点击按钮，打开第三方链接去支付，因为只需要显示一个关闭按钮 代码： // 表格操作列 {title: 操作,align: center,formatter: function (value, row, index) {var actions [];if (row.status1) {acti…
阅读更多...
NAMD分子动力学模拟在生物及材料计算中的应用专题

NAMD分子动力学模拟在生物及材料计算中的应用专题

第一天 时间 :第一天上午 内容:一：分子动力学相关软件及Linux入门 目标：了解NAMD软件，掌握NAMD安装环境，了解Linux语言 二：VMD可视化软件的安装和使用 三：研究对象模型获取，构建以及优化 主要…
阅读更多...
7-WebApis-5

7-WebApis-5

Web APIs - 5 目标： 能够利用JS操作浏览器,具备利用本地存储实现学生就业表的能力 BOM操作综合案例 js组成 JavaScript的组成 ECMAScript: 规定了js基础语法核心知识。比如：变量、分支语句、循环语句、对象等等 Web APIs : DOM 文档对象模型&#xff…
阅读更多...
LeetCode 445.两数相加 II

LeetCode 445.两数相加 II

给你两个 非空 链表来代表两个非负整数。数字最高位位于链表开始位置。它们的每个节点只存储一位数字。将这两数相加会返回一个新的链表。 你可以假设除了数字 0 之外，这两个数字都不会以零开头。 https://leetcode.cn/problems/add-two-numbers-ii/description/ c…
阅读更多...
Elasticsearch全⽂检索

Elasticsearch全⽂检索

以下说明&#xff1a;其中比喻都是以mysql为模板进行比较说明 一.lucene 1.jar包环境准备 <!-- 引入Lucene核心包及分词器包 --><dependency><groupId>org.apache.lucene</groupId><artifactId>lucene-core</artifactId><version>…
阅读更多...
82、基于stm32单片机音乐喷泉设计播放器频谱彩灯系统设计(程序+原理图+参考论文+开题报告+任务书+设计资料+元器件清单等)

82、基于stm32单片机音乐喷泉设计播放器频谱彩灯系统设计(程序+原理图+参考论文+开题报告+任务书+设计资料+元器件清单等)

摘 要 随着人们生活水平的提高和建立绿色城市的向往&#xff0c;音乐喷泉以其独特的魅力和特殊的功能&#xff0c;愈来愈成为休闲娱乐产业中的一项重要产品,音乐喷泉的兴建也越来越多。 根据目前音乐喷泉的发展现状&#xff0c;介绍了一个以STM32单片机为核心的小型音乐喷泉控…
阅读更多...
Fiddler过滤器 Filters 详解

Fiddler过滤器 Filters 详解

目录 前言&#xff1a; 一、 Hosts 过滤 &#xff08;较常用&#xff09; 二、Client Process 过滤&#xff08;客户端进程过滤&#xff0c;通过配置只过滤/不过滤哪些进程的请求。用的不多&#xff09; 三、Request Headers &#xff08;根据请求头信息进行过滤。常用&…
阅读更多...
wireshark抓包工具实战

wireshark抓包工具实战

目录 参考一、关于Wireshark二、下载及安装三、基本概念每层类型Ethernet以太网层&#xff08;MAC地址&#xff09;协议目的地址 Internet网络层协议报文 Transmission传输层协议 三、tcp抓包三次握手连接四次握手断开http协议请求协议包应答协议包文件类型 参考 网络抓包工具…
阅读更多...
Docker容器技术 详解！！！

Docker容器技术 详解！！！

目录 一、概述 &#xff08;一&#xff09;docker介绍 &#xff08;二&#xff09;为什么使用Docker &#xff08;三&#xff09;docker优势 1、运行环境的一致性&#xff1a; 2、更快速地启动部署&#xff1a; 3、更好的隔离性&#xff1a; 4、弹性伸缩、快速扩展&…
阅读更多...
FreeRTOS_任务切换

FreeRTOS_任务切换

目录 1. RendSV 异常 2. FreeRTOS 任务切换场合 2.1 执行系统调用 2.2 系统滴答定时器&#xff08;SysTick&#xff09;中断 3. PendSV 中断服务函数 4. 查找下一个要运行的任务 4.1 通用方法 4.2 硬件方法 5. FreeRTOS 的时间片调度 6. 时间片调度实验 6.1 实验程序…
阅读更多...
Pushgetway安装和使用

Pushgetway安装和使用

1、Pushgetway安装和使用 1.1 Pushgateway是什么 pushgateway 是另一种数据采集的方式&#xff0c;采用被动推送来获取监控数据的prometheus插件&#xff0c;它可以单独运行在 任何节点上&#xff0c;并不一定要运行在被监控的客户端。 首先通过用户自定义编写的脚本把需要监…
阅读更多...
ClickHouse浅谈

ClickHouse浅谈

文章目录 前置知识什么是OLAP与OLTP行式数据库与列式数据库什么是行式和列式&#xff1f;行式和列式的优缺点 ClickHouse什么是clickhouse&#xff1f;clickhouse的使用架构clickhouse的优点和缺点clickhouse的功能特性计算层服务层向量化引擎 clickhouse的使用案例与其他OLAP相…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023