Squid反向代理

时间：2018-09-20 14:35:17 阅读：180 评论：0 收藏：0 [点我收藏+]

标签：The 名称不同 install 提高 sysconf overwrite bash vport

简介：
Squid反向代理：
技术分享图片

通过squid反向代理可以加速网站的访问速度，可以将不同的URL请求分发到后台不同的Web服务器上，同时互联网用户只能看到反向代理服务器的地址，加强了网站的访问安全。
反向代理原理：
Web 服务器加速（反向代理）是针对Web 服务器提供加速功能的。它作为代理Cache ，但并不针对浏览器用户，而针对一台或多台特定Web 服务器（这也是反向代理名称的由来）。实施反向代理，只要将Reverse Proxy Cache 设备放置在一台或多台Web 服务器前端即可。当互联网用户访问某个WEB 服务器时，通过DNS 服务器解析后的IP 地址是Reverse Proxy Server 的IP 地址, 而非原始Web 服务器的IP 地址, 这时Reverse Proxy Server 设备充当Web 服务器，浏览器可以与它连接，无需再直接与Web 服务器相连。因此，大量Web 服务工作量被卸载到反向代理服务上。不但能够防止外部网主机直接和web 服务器直接通信带来的安全隐患，而且能够很大程度上减轻web 服务器的负担，提高访问速度。
工作原理：
反向代理服务器位于本地WEB 服务器和Internet 之间,当用户浏览器发出一个HTTP 请求时，通过域名解析将请求定向到反向代理服务器（如果要实现多个WEB 服务器的反向代理，需要将多个WEB 服务器的域名都指向反向代理服务器）。由反向代理服务器处理器请求。反向代理一般只缓存可缓冲的数据（比如html 网页和图片等），而一些CGI 脚本程序或者ASP 之类的程序不缓存。它根据从WEB 服务器返回的HTTP 头标记来缓冲静态页面。有四个最重要HTTP 头标记：
#Last-Modified: 告诉反向代理页面什么时间被修改
#Expires: 告诉反向代理页面什么时间应该从缓冲区中删除
#Cache-Control: 告诉反向代理页面是否应该被缓冲
#Pragma: 告诉反向代理页面是否应该被缓冲

具体实验步骤：
-------------------------手工编译安装squid-------------------------------------
[root@localhost ~]#mkdir /abc
[root@localhost ~]#mount.cifs //192.168.100.10/rhel7 /abc
[root@localhost ~]#cd /abc/Y2C7/
[root@localhost Y2C]#tar zxvf squid-3.5.23.tar.gz -C /opt/
[root@localhost Y2C]#cd /opt/
[root@localhost opt]# yum install gcc gcc-c++ make -y
----------------------------配置-------------------------------------------------
[root@localhost opt]# cd squid-3.5.23/
[root@localhost squid-3.5.23]# ./configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--enable-poll \
--enable-gnuregex

[root@localhost squid-3.5.23]# make && make install
[root@localhost squid-3.5.23]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/
[root@localhost squid-3.5.23]# useradd -M -s /sbin/nologin squid
[root@localhost squid-3.5.23]# chown -R squid.squid /usr/local/squid/var/

[root@localhost squid-3.5.23]# vim /etc/squid.conf
#56行
http_access allow all #在http_access deny all上面插入
#61行
cache_effective_user squid #添加指定程序用户
#62行
cache_effective_group squid #添加指定账号基本组

[root@localhost squid-3.5.23]# squid -z #初始化缓存目录
[root@localhost squid-3.5.23]# squid #启动服务
[root@localhost squid-3.5.23]# netstat -ntap | grep 3128 #查看端口
tcp6 0 0 :::3128 :::* LISTEN 45271/(squid-1)

[root@localhost squid-3.5.23]# cd /etc/init.d/
[root@localhost init.d]# vim squid

#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
start)
netstat -natp | grep squid &> /dev/null
if [ $? -eq 0 ]
then
echo "squid is running"
else
echo "正在启动 squid..."
$CMD
fi
;;
stop)
$CMD -k kill &> /dev/null
rm -rf $PID &> /dev/null
;;
status)
[ -f $PID ] &> /dev/null
if [ $? -eq 0 ]
then
netstat -natp | grep squid
else
echo "squid is not running"
fi
;;
restart)
$0 stop &> /dev/null
echo "正在关闭 squid..."
$0 start &> /dev/null
echo "正在启动 squid..."
;;
reload)
$CMD -k reconfigure
;;
check)
$CMD -k parse
;;
*)
echo "用法: $0{start|stop|status|reload|check|restart}"
;;
esac

------------------------传统代理-------------------------------------------------

[root@localhost init.d]# chmod +x squid
[root@localhost init.d]# chkconfig --add squid
[root@localhost init.d]# chkconfig --level 35 squid on #开机自启动
[root@localhost init.d]# service squid stop #关闭
[root@localhost init.d]# service squid start #开启
[root@localhost init.d]# service squid check #检查语法

[root@localhost init.d]# vim /etc/squid.conf

61 cache_mem 64 MB #指定缓存功能所使用的内存空间大小，便于保持访问比较频繁的WEB
对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
62 reply_body_max_size 10 MB #允许用户下载的最大文件大小（默认为0，不进行限制）
63 maximum_object_size 4096 KB #允许保存到缓存空间的最大对象大小，以KB为单位，超过
大小限制的文件将不被缓存，而是直接转发给用户

[root@localhost init.d]# service squid restart
正在关闭 squid...
正在启动 squid...
[root@localhost init.d]# iptables -F
[root@localhost init.d]# setenforce 0
[root@localhost init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
----------------------------------------在第Web上操作-----------------------------------------------
[root@localhost ~]# systemctl stop firewalld.service
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install httpd -y
[root@localhost ~]# systemctl start httpd

------------------------------ACL访问控制--------------------------------
[root@localhost init.d]# vim /etc/squid.conf
第8行 acl hostlocal src 192.168.120.128/32
第38行 http_access deny hostlocal

[root@localhost init.d]# service squid stop
[root@localhost init.d]# service squid start
正在启动 squid...
[root@localhost init.d]# netstat -ntap | grep 3128
tcp6 0 0 :::3128 :::* LISTEN 45734/(squid-1)

技术分享图片

----------------------------------Squid日志分析------------------------------------
[root@localhost logs]# yum install gd gd-devel httpd -y
[root@localhost logs]# cd /abc/Y2C7/
[root@localhost Y2C7]# tar zxvf sarg-2.3.7.tar.gz -C /opt/
[root@localhost Y2C7]# cd /opt/
[root@localhost opt]# cd sarg-2.3.7/
[root@localhost sarg-2.3.7]# ./configure \
--prefix=/usr/local/sarg \
--sysconfdir=/etc/sarg \
--enable-extraprotection #额外安全防护

#参数详解
prefix #指定配置文件安装路径
sysconfdir #配置文件目录
enable-extraprotection #安全保护功能

[root@localhost sarg-2.3.7]# make && make install

修改sarg配置文件,添加要监控的squid的日志信息等
[root@localhost sarg-2.3.7]# vim /etc/sarg/sarg.conf

#修改以下参数
access_log /usr/local/squid/var/logs/access.log #约第7行，打开squid访问日志
title "Squid User Access Reports" #约第25行，打开网页标题
output_dir /var/www/html/squid-reports #约第120行，sarg报告输出目录
user_ip no #约第178行，使用用户名显示，no代表禁用
exclude_hosts /usr/local/sarg/noreport #约第206行，指定不计入排序的站点列表文件
topuser_sort_field BYTES reverse #约第184行，在top排序中，指定连接次数、访问字节数，reverse代表降序
user_sort_field BYTES reverse #约第190行，对于用户访问记录，连接次数按降序排列
overwrite_report no #约第257行，当日期报告已经存在，是否覆盖报告
mail_utility mailx #约第289行，发送邮件报告的命令
charset UTF-8 #约第434行，使用字符集，utf-8
weekdays 0-6 #约第518行，指定top排序时的星期周期，0为周日
hours 7-12,14,16,18-20 #约第523行，指定top排序时的时间周期
www_document_root /var/www/html #约第633行，网页根目录

#添加不计入站点文件，添加的域名将不被显示在排序中
[root@localhost sarg-2.3.7]# touch /usr/local/sarg/noreport
#启动sarg并对观察squid的访问日志
[root@localhost sarg-2.3.7]# ln -s /usr/local/sarg/bin/sarg /usr/local/bin/
[root@localhost sarg-2.3.7]# sarg
SARG: 纪录在文件: 90, reading: 100.00%
SARG: 成功的生成报告在 /var/www/html/squid-reports/2018Sep19-2018Sep19

[root@localhost html]# systemctl start httpd.service
[root@localhost html]# netstat -ntap | grep 80
tcp6 0 0 :::80 :::* LISTEN 49164/httpd
[root@localhost ~]# iptables -F
[root@localhost ~]# iptables -t nat -F

#客户机上访问squid服务器
http://192.168.120.135/squid-reports/
技术分享图片

#周期性计划任务执行每天生成报告
[root@localhost ~]# sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/squid-reports/ -z -d $(date -d "1 day ago" +%d/%m/%Y)-$(date +%d/%m/%Y)
技术分享图片
---------------------------------------反向代理-----------------------------------------------------
squid 192.168.120.135

web1 accp 192.168.120.128
web2 benet 192.168.120.131

client 192.168.120.129

web1上
[root@localhost ~]# systemctl stop firewalld.service
[root@localhost ~]# setenforce 0
[root@localhost ~]# cd /var/www/html/
[root@localhost html]# echo "this is accp" > index.html
[root@localhost html]# systemctl start httpd

web2上
[root@localhost ~]# systemctl stop firewalld.service
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install httpd -y
[root@localhost ~]# systemctl start httpd
[root@localhost ~]# cd /var/www/html/
[root@localhost html]# echo "this is benet" > index.html

squid上
[root@localhost ~]# vim /etc/squid.conf

#第60行
http_port 192.168.120.135:80 accel vhost vport
#第61行
cache_peer 192.168.120.128 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
#第62行
cache_peer 192.168.120.131 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
#第63行
cache_peer_domain web1 web2 www.yun.com

[root@localhost ~]# service squid stop
[root@localhost ~]# netstat -ntap | grep 80
tcp6 0 0 :::80 ::: LISTEN 2534/httpd
[root@localhost ~]# systemctl stop httpd.service
[root@localhost ~]# service squid start
正在启动 squid...
[root@localhost ~]# netstat -ntap | grep 80
tcp 0 0 192.168.120.135:80 0.0.0.0: LISTEN 54412/(squid-1)

#客户机上访问
切换到管理员建立本地解析C:\Windows\System32\drivers\etc
技术分享图片

http：//www.yun.com

Squid反向代理

标签：The 名称不同 install 提高 sysconf overwrite bash vport

原文地址：http://blog.51cto.com/13756916/2177588

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行