squid代理

原创

梅花香自苦寒来 2015-12-27 19:46:27 博主文章分类：Linux服务 ©著作权

文章标签 squid代理 文章分类 服务器

©著作权归作者所有：来自51CTO博客作者梅花香自苦寒来的原创作品，请联系作者获取转载授权，否则将追究法律责任

squid代理

一、squid正向代理设置

1、安装squid

[root@daixuan ~]# yum install -y squid

2、编辑squid配置文件

[root@daixuan ~]# vim /etc/squid/squid.conf
cache_dir ufs /var/spool/squid 1024 16 256  //注释去掉，设置缓存目录,大小为1024MB
cache_mem 28 MB                    //添加一行，设置缓存占用内存的大小
refresh_pattern \.(jpg|png|gif|js|css|mp3|mp4)  1440  20%  2880 ignore-reload //添加一行
[root@daixuan ~]# squid -k check          //检测配置文件有没有语法错误

3、启动squid服务

[root@daixuan ~]# /etc/init.d/squid restart
[root@daixuan squid]# netstat -lnp | grep squid
tcp        0      0 :::3128     :::*     LISTEN      5906/(squid)

4、设置IE浏览器使用squid代理访问

工具-Internet选项-连接-局域网设置-勾选为LAN使用代理服务器-高级（HTTP：192.168.101.230，端口：3128）

5、Linux上使用curl使用代理访问网址

[root@daixuan 00]# curl -x127.0.0.1:3128 www.baidu.com -I
HTTP/1.0 200 OK

6、拒绝所有站点，设置黑白名单

[root@daixuan ~]# vim /etc/squid/squid.conf
acl http proto HTTP
acl good_domain dstdomain .baidu.com  //设置baidu为白名单，其他所有网站为黑名单
http_access allow good_domain
http_access deny !good_domain
[root@daixuan 00]# squid -k reconfigure //重新加载squid的配置文件
重启squid服务，测试百度可以打开，其他所有网页直接报错，且不能打开。
[root@daixuan 00]# curl -x 127.0.0.1:3128 www.baidu.com -I
HTTP/1.0 200 OK
[root@daixuan 00]# curl -x 127.0.0.1:3128 www.qq.com -I
HTTP/1.0 403 Forbidden

7、接受所有站点，拒绝黑名单

acl http proto HTTP
acl bad_domain dstdomain .baidu.com
http_access allow !bad_domain   //允许除了百度的其他所有站点
http_access deny bad_domain    //拒绝百度
[root@daixuan 00]# curl -x 127.0.0.1:3128 www.baidu.com -I
HTTP/1.0 403 Forbidden  //百度被拒绝访问

二、squid反向代理设置

[root@daixuan ~]# vim /etc/squid/squid.conf
注释掉黑白名单设置
#acl http proto HTTP
#acl bad_domain dstdomain .baidu.com
#http_access allow !bad_domain
#http_access deny bad_domain

http_port 80 accel vhost vport
cache_peer 111.13.100.92 parent 80 0 originserver name=a
cache_peer_domain a www.baidu.com

保存重启squid服务，则百度可以访问通过代理访问，其他网站不能通过代理访问。

三、正向代理配置实例

客户Azure服务器，全部是linux服务器，yarn部署在其中一台虚拟机上，nginx代理可以转发，但是查看log的时候会到datanode上取数据，跳转失败，如果在内网内有一台windows虚拟机可以远程登录，则可以查看，现在没有，但是研发又需要查看yarn的状态和log，怎么办？

配置squid代理

1、安装squid

[root@hub02 ~]# yum install -y squid

2、配置公司的出口公网IP可以使用该代理，＊是代替数字

修改配置如下：

acl localhost src 127.0.0.1/32 180.169.39.＊ 58.247.81.＊ 116.236.168.＊ ::1

修改端口，8090是公网微软云公网IP（139.219.227.16）开放转发到hub02的端口。

# Squid normally listens to port 3128                                                                                                                                             
http_port 8090

3、检查错误，并重启squid服务

[root@daixuan ~]# squid -k check          //检测配置文件有没有语法错误
[root@daixuan ~]# /etc/init.d/squid restart

4、如果需要限制代理只能访问内网内的web

acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1                                                                                                                                   
acl allow_ip dst 10.0.0.0/24
http_access allow  allow_ip                                                                                                                                                       
http_access deny all

Linux服务器客户端设置squid正向代理：

export http_proxy=

http://172.22.40.＊:3128

一个限制访问来源ip和访问地址ip的实际例子：

acl manager proto cache_object

acl localhost src 127.0.0.1/32 ::1

acl company src 180.169.39.88/32 58.247.81.88/32

acl to_host dst 10.0.0.0/24

acl SSL_ports port 443

acl Safe_ports port 80 # http

acl Safe_ports port 21 # ftp

acl Safe_ports port 443 # https