Squidプロキシサーバーアプリケーション（1）（Webプロキシの動作メカニズム、プロキシの基本的な種類、プロキシを使用する利点、Squidサービスのインストール）

---

1.イカプロキシサーバー

Squidは、主にキャッシュアクセラレーションとアプリケーションレイヤーフィルタリング制御の機能を提供します

1.Webプロキシの動作メカニズム

• クライアントがWebサイトからデータを要求する代わりに、ユーザーの実際のIPアドレスを非表示にすることができます。
• 取得したWebページデータ（静的Web要素）をキャッシュに保存し、次に同じデータが要求されたときに迅速に応答できるようにクライアントに送信します（Webページオブジェクトをキャッシュして繰り返し要求を減らします）
  

2.エージェントの基本的なタイプ

2.1従来の代理店

• インターネットに適しています
• プロキシサーバーのアドレスとポートは、クライアントで明確に指定する必要があります

2.2透過プロキシ

• クライアントはプロキシサーバーのアドレスとポートを指定する必要はありません
• 代わりに、Webアクセスは、デフォルトのルートとファイアウォールポリシーを介して処理するために、プロキシサーバーにリダイレクトされます。

2.3リバースプロキシ

• 要求されたリソースがSquidリバースプロキシサーバーにキャッシュされている場合、要求されたリソースはクライアントに直接返されます
• それ以外の場合、リバースプロキシサーバーはバックグラウンドでWebサーバーにリソースを要求し、要求に対する応答をクライアントに返します。
• 同時に、応答は次のリクエスターが使用できるようにローカルにキャッシュされます

3.プロキシを使用する利点

• Webアクセス速度を向上させる
• クライアントの実際のIPアドレスを非表示にする

---

2、Squidサービスをインストールします

• 関連するソフトウェアパッケージを/ opt /ディレクトリに転送します
• ダウンロードポータル：squid-3.5.28.tar.gz（抽出コード：qwer）

1.Squidをコンパイルしてインストールします

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
#关闭防火墙（关闭开启自启）及安装访问控制机制

yum -y install gcc gcc-c++ make
#安装 gcc gcc-c++ 及编译器以编译环境
#CentOS 7 系统时默认已安装的

tar zxvf squid-3.5.28.tar.gz -C /opt/
#gz 格式使用 zxvf 进行解压缩

cd /opt/squid-3.5.28
#进入解压完后的目录
./configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--enable-poll \
--enable-gnuregex

詳細は以下のとおりです。

./configure --prefix=/usr/local/squid \         #指定安装目录为 /usr/local/squid
--sysconfdir=/etc \             #指定配置文件路径为 /etc
--enable-arp-acl \              #MAC 地址管控，防止客户端使用 ip 进行欺骗
--enable-linux-netfilter \                      #使用内核过滤（netfilter：内核态）
--enable-linux-tproxy \         #支持透明模式
--enable-async-io=100 \         #异步 io，提升存储性能
--enable-err-language="Simplify_Chinese" \      #错误信息的显示语言
--enable-underscore \           #允许 URL 中有下划线
--enable-poll \                 #使用 poll（）模式，提升性能
--enable-gnuregex               #使用 GUN 正则表达式

make -j 4 && make install
#编译过程时间较长


ln -s /usr/local/squid/sbin/* /usr/local/sbin/

useradd -M -s /sbin/nologin squid

chown -R squid:squid /usr/local/squid/var/


#创建软链接至路径环境变量，方便系统识别 squid 的系统命令
#创建程序用户 squid，保证系统安全性
#为 /usr/local/squid/var 目录递归指定属主属组

2.Squidの構成ファイルを変更します

vim /etc/squid.conf
...
...
#56行，插入
http_access allow all
#放在 http_access deny all 之前，允许任意客户机使用代理服务
http_access deny all
...
http_port 3128
#用来指定代理服务监听的地址和端口(默认的端口号为 3128)
#61行，插入
cache_effective_user squid
#添加指定程序用户，用来设置初始化、运行时缓存的账号，否则启动不成功
cache_effective_group squid
#添加指定账号基本组
...
coredump_dir /usr/local/squid/var/cache/squid
#指定缓存文件目录，这里是我们刚递归更改属主属组的路径地址

3.イカの操作制御

squid -k parse
#检查配置文件语法是否正确

squid –z
#-z 选项用来初始化缓存目录

squid
#启动 squid 服务

netstat -anpt | grep "squid"
#squdi 端口号为 tcp 3128

4.Squidサービススクリプトを作成します

vim /etc/init.d/squid

#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
       else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
         $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac

ヒント：
2345はデフォルトのセルフスタートレベル、90は開始優先度、25は停止優先度、優先度の範囲は0〜100で、数値が大きいほど優先度は低くなります。

chmod +x /etc/init.d/squid
#给该服务启动脚本可执行权限
chkconfig --add squid
#将该服务加入 chkconfig 管理
chkconfig --level 35 squid on
#能够在级别3（字符界面），级别5（视图界面）中自启动

chkconfig --list squid
#查看运行级别