centos7快速搭建squid代理服务器之透明代理

什么是squid代理服务器

Squid是基于Unix的代理服务器(proxy server),它缓存比起点源点更接近请求者的互联网内容。Squid支持缓存多种不同的网络对象,包括那些通过HTTP 和 FTP访问的人。
Squid是基于Unix的代理服务器(proxy server),它缓存比起点源点更接近请求者的互联网内容。Squid支持缓存多种不同的网络对象,包括那些通过HTTP和FTP访问的人。缓存频繁要求网页、媒体文件和其它加速回答时间并减少带宽堵塞的内容。
Squid代理服务器(Squid proxy server)一般和原始文件一起安装在单独服务器而不是网络服务器上。Squid通过追踪网络中的对象运用起作用。Squid最初担当中介,仅仅是把客户要求传递到服务器并存储要求对象的拷贝。如果同一个客户或同一批客户在要求还在Squid缓存(cache)时要求相同的对象,Squid就可以立刻服务,加速下载并保存带宽。
本文介绍Squid的三种工作模式中的透明代理

实验环境

web服务器:192.168.0.2 VMnet1
squid服务器:
192.168.0.1 VMnet1
192.168.1.1 VMnet4
client:192.168.1.2 VMnet4

具体步骤

1:先关闭防火墙和SElinux,再配置IP和网卡,这里就不演示了
双网卡配置可以参考这篇文章
2:在web服务器上做一个简单的网页
在这里插入图片描述
现在用client访问web服务器是访问不了的,所以我们需要配置squid服务器
3:配置squid
先安装squid
yum -y install squid
再编辑配置文件
vim /etc/squid/squid.conf

在这里插入图片描述
将deny改为allow,在3128后面加上transparent
重启squid服务
systemctl restart squid

4:配置iptables
将源IP地址为192.168.1.0的80端口的数据包转发到3128端口,实现代理
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 3128

在这里插入图片描述
可以使用iptables -t nat -nL查看

5:客户端访问
先将客户端的网关改为squid服务器的IP地址
在这里插入图片描述
访问web服务器

在这里插入图片描述

与正向代理的区别

透明代理和正向代理的功能完全一致,但是透明代理的客户端不需要设置代理服务器的IP和代理端口,对用户是透明的

如有错误欢迎指正

原文地址:https://www.cnblogs.com/Ricardo-W/p/13294685.html