Squid 代理服务器

一、squid代理服务器

squid主要提供缓存加速、应用层过滤控制的功能。

1.代理的工作机制

1.代替客户机向网站请求数据，从而可以隐藏用户的真实IP地址。
2.将获得的网页数据（静态 web元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。

2.主要作用

资源获取：代替客户端实现从原始服务器的资源获取；
加速访问：代理服务器可能离原始服务器更近，从而起到一定的加速作用；
缓存作用：代理服务器保存从原始服务器所获取的资源，从而实现客户端快速的获取；
隐藏真实地址：代理服务器代替客户端去获取原始服务器资源，从而隐藏客户端真实信息

3.代理的类型

①传统代理:适用于Internet，需在客户机指定代理服务器的地址和端口
②透明代理:客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将web访问重定向给代理服务器处理。
③反向代理:
反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端;否则反向代理服务器将向后台的 WEB服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存（静态）在本地，供下一个请求者使用。

二、实验配置

1.

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

1．编译安装 Squid
yum -y install gcc gcc-c++ make
tar zxvf squid-3.5.28.tar.gz -C /opt/
cd /opt/squid-3.5.28
编译
/configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--disable-poll \
--enable-epoll \
--enable-gnuregex

make && make install
ln -s /usr/local/squid/sbin/* /usr/local/sbin/
useradd -M -s /sbin/nologin squid
chown -R squid:squid /usr/local/squid/var/

2.

修改 Squid 的配置文件
vim /etc/squid.conf
插入
http_access allow all
cache_effective_user squid
cache_effective_group squidSquid 的运行控制
#检查配置文件语法是否正确
squid -k parse
启动 Squid，第一次启动 Squid 服务时，会自动初始化缓存目录
squid -z 
squid
netstat -anpt | grep "squid"	

3.

#客户机的代理配置
打开浏览器，工具-->Internet选项-->连接-->局域网设置-->开启代理服务器（地址：Squid服务器IP地址，端口：3128）
 
#查看 Squid 访问日志的新增记录中的缓存命中情况
tail -f /usr/local/squid/var/logs/access.log
        TCP_MEM_HIT/200    #看到这个说明命中缓存
 
#查看 Web 访问日志的新增记录
tail -f /var/log/httpd/access_log
在浏览器输入Web服务器IP地址访问，查看Web服务器访问日志，显示的是由代理服务器替客户机在访问。

总结