squid 代理伺服器  

他可以幫客戶端去訪問網站提高客戶端訪問的速度，工作方式如下：

客戶端發起上網的請求

代理伺服器首先檢查自己的快取有沒有這個網站的資料，

如果有直接取出資料反饋給客戶端

如果沒有則替客戶端訪問網站反饋給客戶端並將網站資料保留一份到自己的快取

下次客戶端訪問同樣的網站，代理伺服器繼續查快取

如果有就直接拿快取資料反饋給客戶端，沒有則繼續替客戶端訪問並儲存一份資料到自己的快取。

其中又分為傳統代理與透明代理。

傳統代理需要客戶端在瀏覽器上指定代理伺服器的ip比較麻煩。

透明代理不需要在瀏覽器指定，需要將閘道器設為代理伺服器。

透明代理：

解包進包

[[email protected] 桌面]# tar zxf squid-3.4.6.tar.gz 
[

 ./configure --prefix=/usr/local/squid --sysconfdir=/etc--enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy--enable-async-io=100 --enable-err-language="Simplify_Chinese"--enable-underscore --enable-poll --enable-gnuregex

如果想了解每個引數請看下面：

--enable-underscore：允許解析的URL中出現下劃線，因為預設情況下

--enable-async-io：非同步I/O可以用來提升儲存效能。aufs模組使用大量的執行緒來執行磁碟I/O操作，N_THREADS引數改變Squid使用的執行緒數量。

--enable-async-io選項等同於如下三個選項：
--with-pthreads：在編譯過程中連結到系統的P執行緒庫，aufs儲存模組是Squid中唯一需要使用執行緒的部分。
--with-aufs-threads=N_THREADS：指定aufs儲存機制使用的執行緒數量。Squid會根據cache目錄的數量，自動計算需要使用多少執行緒。

--enable-storeio=ufs,aufs,diskd,coss, null

--enable-linux-netfilter：使用核心過濾，目的是對透明模式提供支援

--enable-linux-tproxy：允許使用透明模式

--enable-poll：使用poll（）函式，提升效能，poll函式用於監測多個等待事件,若事件未發生,程序睡眠,放棄CPU控制權,若監測的任何一個事件發生,poll將喚醒睡眠的程序,並判斷是什麼等待事件發生,執行相應的操作

--enable-gnuregex：允許規則中使用GNU正則表示式

make&& make install

  ln -s /usr/local/squid/sbin/* /usr/local/sbin/   #方便使用squid的命令

 useradd -M -s /sbin/nologin squid            #創個使用者

 chown -R squid:squid /usr/local/squid/var/   #把日誌檔案權屬主和屬組給squid

squid -k parse       #可以檢查語法

squid –kreconfigure  #過載

squid -z          # 初始化快取目錄

squid            #啟動

這裡用squid -k parse 檢查了一下語法 發現報錯

/etc/squid.conf   

報錯原因如下

無法確定公共主機名    #解決  配置檔案新增

visible_hostname ZHANG

快取檔案沒有寫入許可權 #解決 新增一下兩條 

cache_effective_user squid     

檢測沒問題就可以開啟了

開啟後在瀏覽器設定代理伺服器

然後訪問就可以了

如果發現訪問不了 

刪了配置檔案這三行 

或者新增

http_access deny !localnet

就可以了。

訪問成功。

web的訪問日誌可以看到是squid 伺服器的ip 來訪問的網站。  

透明代理：

透明代理不需要再瀏覽器輸入代理伺服器的ip

將閘道器設定成代理伺服器就可以。

方法如下。

在代理伺服器新增一個網絡卡 這裡的環境是

web vmnet1   192.168.43.60

squid vmnet1   192.168.43.66  vmnet2  192.168.1.2

clietn vmnet2  192.168.1.3

其實都一個網段也可以。 如果想簡單做做可以跳過下面新增網絡卡 

新增過網絡卡 虛擬機器還是 一個ip需要去新增網絡卡檔案 複製原來的eth 

好了。

squid配置檔案裡有一行是http_port3128  改為

http_port192.168.1.2:3128 transparent

防火牆重定向策略，來自192.168.1.0的網路重定向到3128埠 一個是80埠的一個是443的 

iptables -tnat -I PREROUTING -i eth1 -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to3128

iptables -tnat -I PREROUTING -i eth1 -s 192.168.1.0/24 -p tcp --dport 443 -j REDIRECT --to3128

serviceiptables save   儲存防火牆策略

重啟squid     

這裡把之前瀏覽器上的代理伺服器刪掉  並清除瀏覽器快取

閘道器設定為squid的ip 

發如果現訪問不了

有以下解決方法

iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

service iptables save

新增防火牆策略並應用允許3128埠通過 然後重啟squid

代理伺服器不具備域名解析功能 請在客戶端設定好dns 或者寫好hosts檔案。

透明代理訪問成功。

希望可以幫到大家 謝謝。