第9季 Squid服务全攻略之高级配置(transparent).doc

第9季 Squid服务全攻略之高级配置企业环境公司搭建一台代理服务器，需要提高内网访问互联网速度并能够对内部员工的上网行为进行限制，采用squid代理服务器软件，对内部网络进行优化。需求分析提高用户访问速度，需要对squid服务器进行优化并且需要使用acl对访问行为进行相应限制。解决方案1、路由及NAT设置设置网卡IP地址eth0:88 netmask:vim /etc/sysconfig/network-scripts/ifcfg-eth0eth1:dhcp获取vim /etc/sysconfig/network-scripts/ifcfg-eth1开启内核路由功能echo 1 /proc/sys/net/ipv4/ip_forward 配置iptables设定nat,即透明代理iptables -t nat -A PREROUTING -i eth0 -p tcp -dport 80 -j REDIRECT -to-ports 3128 如果只设置下面一句而上面一句不设置，客户端也可以上网，只是不通过squid哈iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE保存iptables设置service iptables save2、修改selinux设置 setsebool -P squid_disable_trans on注意：如果配置squid透明代理，要开启selinux的squid_disable_trans，否则squid不能启动哈 3、添加squid系统用户和组rootrhel5 # groupadd squidadmin rootrhel5 # useradd squidadmin -g squidadmin -s /sbin/nologin 4、建立相应目录rootrhel5 # mkdir /usr/local/squid rootrhel5 # mkdir /usr/local/squid/cache rootrhel5 # mkdir /usr/local/squid/var rootrhel5 # mkdir /usr/local/squid/var/logs 5、改变目录的所有者为了保证服务正常启动并可以写入缓存、日志等信息，我们更改目录所有者为squidadmin哈 rootrhel5 # chown -R squidadmin /usr/local/squid/cache rootrhel5 # chgrp -R squidadmin /usr/local/squid/cache rootrhel5 # chown -R squidadmin /usr/local/squid/var/logs rootrhel5 # chgrp -R squidadmin /usr/local/squid/var/logs 6、修改squid配置文件vim /etc/squid/squid.conf设置监听地址和端口 http_port 3128 transparent红色部分是支持透明代理，这是squid新版本的改进注意：好多资料说透明代理设置为httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on实际上透明代理只是在普通代理的基础上加上了http_port 3128 transparent及IPTABLES的端口转发功能，使用Iptables或者Ipchains实现,即把用户对外部www站点的访问转到 Squid的端口上去，相对用用户来讲是“透明”的,不需在浏览器中指明代理服务器的IP和端口。而对于反向代理来说，从squid2.6开始squid.conf已经没有httpd_accel字段了哈Squid 2.6与3.0一样哈相对于2.5的accel模式下配置要简单许多，只要设置不同的后端,cache_peer parent originserver就可以进行反向代理，而不再需要httpd_accel系列参数的配置.配置squid时最好制定内部dns,或者修改/etc /hosts文件，否则squid可能会回环访问其自身而出现问题哈udp_incoming_address 设置squid内存大小及cahce目录 cache_mem 512 MB cache_dir ufs /usr/local/squid/cache 10240 16 256 设置日志文件和pid文件位置access_log /usr/local/squid/var/logs/access.log cache_log /usr/local/squid/var/logs/cache.log cache_store_log noneemulate_httpd_log on使Squid按照Web服务器的格式创建访问记录,Web访问记录分析程序，就需要设置这个参数pid_filename /usr/local/squid/var/logs/squid.pid配置访问控制 acl all src / acl mynet src / http_access allow mynet http_access deny all 设置运行时的用户和组权限设置squid进程所有者cache_effective_user squidadmin设置squid进程所属组cache_effective_group squidadmin设置管理信息设置squid可见主机名visible_hostname 88swap性能微调half_closed_clients offcache_swap_low 80 cache_swap_high 100maximum_object_size 1024 KBsquid配置逻辑是自上而下，满足条件即不再和下面匹配。7、检查squid.conf配置文件当更改过配置文件后最好验证一下配置文件：squid -k parse 8、squid服务初始化 在第一次启动squid服务之前，一定要使用squid -z命令来使squid在硬盘缓存中建立cache目录，或者重新设置了cache_dir字段的值之后也要使用此命令来重新建立硬盘缓存目录哈如果我们要观察此过程，我们可以加个-X参数哈squid -zX注意：在cache目录激活后永远不要改变L1和L2的值哈9、启动squid服务service squid start10、测试squid -D检查squid服务有没启动客户端只要设置IP地址、子网掩码、网关及DNS就可以直接上网了哈测试http网站测试https网站测试邮箱网站url/url,检测你的代理是否成功哈 tail /usr/local/squid/var/l