squid代理服务器安装和配置

服务器版本:centos6.5 squid版本:3.1

Squid介绍

      Squid是一个缓存Internet 数据的软件,其接收用户的下载申请,并自动处理所下载的数据。当一个用户想要下载一个主页时,可以向Squid 发出一个申请,要Squid 代替其进行下载,然后Squid 连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,Squid 把保存的备份立即传给用户,使用户觉得速度相当快。Squid 可以代理HTTP、FTP、GOPHER、SSL和WAIS等协议并且Squid 可以自动地进行处理,可以根据自己的需要设置Squid,过滤掉不想要的东西。

工作流程:客户端向代理服务器发送请求——>代理服务器检查自己的数据缓存——>找到用户想要的数据,立马将数据返回给客户端;未找到用户想要的数据,会向服务端发送数据请求,将取得的数据返回给客户端,并保留一份数据到自己的缓存中。

功能

     缓存:加快访问速度

     白名单:访问控制

代理方式

      普通代理:需要客户机在浏览器中指定代理服务器的地址、端口;

      透明代理:适用于企业的网关主机(共享接入Internet)中,客户机不需要指定代理服务器地址、端口等信息,代理服务器需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理;

      反向代理:是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端,此时代理服务器对外就表现为一个服务器。

安装

      yum install -y squid

      chkconfig  squid on #配置开机自启

squid 服务配置

      #编辑 /etc/squid/squid.conf

      visible_hostname 172.31.10.95  #服务器名,提供对外访问

      cache_dir ufs /var/spool/squid 100 16 256  #将注释清掉,配置缓存目录

      cache_mem 128 MB #配置内存大小

      #添加访问控制,需配置在 http_access deny all 之前   

      acl localnet src 172.31.0.0/16  #配置内网段允许访问

      acl http proto HTTP #配置使用协议

      acl good_domain dstdomain www.qq.com www.baidu.com  #配置白名单域名

      http_access allow good_domain  #允许白名单通过访问

      http_access deny !good_domain  #拒绝不在白名单内域名的访问

      acl 控制参考:http://www.squid-cache.org/Doc/config/acl/

      配置完通过 squid  -k check  命令检测配置,然后重启服务 service squid restart

      本地访问检测配置是否生效,检查命令:curl -xproxy_server_address:port  www.qq.com -I

             

      正向代理配置:在电脑上 internet选项,链接,局域网设置,进去配置代理ip。

      反向代理配置:

      修改http_port 3128 为 http_port 80 accel vhost vport 

      添加

      cache_peer 172.31.13.202  parent 80 0 no-query  originserver  round-robin  name=webServer1   #172.31.13.202 为目标服务器地址

      cache_peer_domain webServer1 confluence.xxxxx.net #confluence.xxxxx.net 为后端的服务器

      配置多个squid服务器时:

      #cache_peer squid1 sibling 80 3130
      #cache_peer squid2 sibling 80 3130

      配置详解,参考如下:

             

   

       反向代理测试:

              nginx里添加访问控制

              

              本机访问:

             

             通过代理服务器访问:

             

             

       以上是squid的正向和反向代理配置。

 参考链接:https://www.cnblogs.com/mchina/p/centos-squid-proxy-server.html

赠人玫瑰,手有余香,如果我的文章有幸能够帮到你,麻烦帮忙点下右下角的推荐,谢谢!

作者: imcati

出处: https://www.cnblogs.com/imcati/>

本文版权归作者所有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出, 原文链接

原文地址:https://www.cnblogs.com/imcati/p/9524075.html