CentOS 6.9 --Squid代理服务器

主机名

IP地址

网关

DNS

服务类型

Master

eth0:192.168.17.130(VMnet4)

eth1:192.168.30.130(NAT)

192.168.30.2

119.29.29.29

Squid

client

eth0:192.168.17.131(VMnet4)

192.168.17.131

无

服务端安装Squid服务

[root@Master ~]# yum install -y squid

配置正向代理，修改配置文件

[root@Master ~]# vim /etc/squid/squid.conf   //添加

acl localdomain src 192.168.30.0/

http_access allow localdomain
这里修改配置文件的第二种方式是
搜索http_access deny all将deny修改为allow，同时注释掉上面添加的两行内容

启动squid服务测试

在客户端测试

只是有点慢，还有不知道为什么打不开百度。

配置透明代理，在正向代理的基础上。

[root@Master ~]# vim /etc/squid/squid.conf

http_port  transparent   #直接搜索http_port 3128然后在行尾加上一个单词即可

开启IPv4地址转发

[root@Master ~]# vim /etc/sysctl.conf 

net.ipv4.ip_forward =

使之生效，并配置iptables：

[root@Master ~]# sysctl -p

net.ipv4.ip_forward =

net.ipv4.conf.default.rp_filter =

net.ipv4.conf.default.accept_source_route =

kernel.sysrq =

kernel.core_uses_pid =

net.ipv4.tcp_syncookies =

kernel.msgmnb =

kernel.msgmax =

kernel.shmmax =

kernel.shmall =

[root@Master ~]# service iptables start

iptables: Applying firewall rules:                         [  OK  ]

[root@Master ~]# iptables -t nat -A POSTROUTING -s 192.168.17.0/ -j SNAT --to 1922.168.30.130  //SNAT代理内部上网，将内部的地址全部转化为可以上网的地址 192.168.1.63

[root@Master ~]# iptables -t nat -A PREROUTING -s 192.168.17.0/ -i eth0 -p tcp --dport  -j REDIRECT --to-port 3128 //端口转化，来自192.168.2.0，从eth1且端口为80的数据进行数据重定向到3128，代理服务器为你工作

[root@Master ~]# iptables -L -t nat

Chain PREROUTING (policy ACCEPT)

target     prot opt source               destination

REDIRECT   tcp  --  192.168.17.0/      anywhere            tcp dpt:http redir ports  

Chain POSTROUTING (policy ACCEPT)

target     prot opt source               destination

SNAT       all  --  192.168.17.0/      anywhere            to:192.168.30.130 

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

重启squid去客户端测试

客户端确认DNS和网关都可以ping通

然后测试

使用curl -I www.sina.com或者time curl www.sina.com

配置反向代理加速

[root@master ~]# vim /etc/squid/squid.conf

http_access  allow all

http_port  vhost #启用虚拟主机

cache_peer 192.168.17.131 parent   no-query originserver weight= name=a

cache_peer 192.168.17.131 parent   no-query originserver weight= name=b

#no-query和originserver指明了服务器，不查询直接到源服务器

#name对前面的定义做了一个别名

cache_peer_domain a www.servera.com #访问www.servera.com将直接访问到上面定义的17.131的80端口

cache_peer_domain b www.serverb.com

cache_peer_access a allow all

cache_peer_access b allow all

重启squid

[root@master ~]# service squid restart

Stopping squid: ................                           [  OK  ]

Starting squid: .                                          [  OK  ]

配置虚拟主机,slave作为httpd的服务端

[root@slave ~]# mkdir /var/www/html/sishen

[root@slave ~]# echo "<h1>This is serverb</h1>" > /var/www/html/index.html

[root@slave ~]# echo "<h1>This is servera</h1>" > /var/www/html/sishen/index.html

[root@slave ~]# vim /etc/httpd/conf/httpd.conf

.......

Listen

Listen

............

<VirtualHost *:>

    ServerAdmin webmaster@dummy-host.servera.com

    DocumentRoot /var/www/html/sishen

    ServerName www.servera.com

    ErrorLog logs/dummy-host.servera.com-error_log

    CustomLog logs/dummy-host.servera.com-access_log common

</VirtualHost>

<VirtualHost *:>

    ServerAdmin webmaster@dummy-host.serverb.com

    DocumentRoot /var/www/html

    ServerName www.serverb.com

    ErrorLog logs/dummy-host.serverb.com-error_log

    CustomLog logs/dummy-host.serverb.com-access_log common

</VirtualHost>
修改完成后，重启httpd服务

[root@slave ~]# service httpd restart
Stopping httpd: [ OK ]
Starting httpd: [ OK ]

修改C:\Windows\System32\drivers\etc\hosts文件

末尾添加如下内容：
192.168.30.130 www.servera.com

192.168.30.130 www.serverb.com

使用物理机的IE浏览器访问测试

这里我用的Firefox查看的缓存信息，IE出了点问题，通过刷新当前页面可以查看命中缓存信息。

疑问：服务端配置两张网卡，第一次我的eth0为VMnet4,eth1为NAT;这种情况不能连外网，不知道为什么。第二种情况是将两个顺序颠倒下就可以了。（网关写错了）

巴特西

CentOS 6.9 --Squid代理服务器

最新文章

热门文章