Squid代理服务器的安装使用

1.简介

Squid代理服务器是一种高效的中间服务器，位于客户端和目标服务器之间，起到了重要的网络中介作用。以下是对Squid代理服务器的详细介绍：

一、功能特点

缓存功能：
- Squid可以缓存经过它的请求和响应数据。当客户端发起请求时，如果Squid已经缓存了相同的请求，它将直接返回缓存的响应，而无需再次向目标服务器发送请求。
- 这种方式能够显著提高访问速度，并减少网络带宽的占用。
访问控制：
- Squid支持访问控制功能，管理员可以配置访问控制列表（ACL）来控制特定用户或IP地址的访问权限。
- 通过设置ACL，Squid可以实现网络访问的安全性和管理，防止未经授权的访问。
带宽限制：
- Squid可以设置带宽限制，将可用带宽平均分配给多个客户端。
- 在有限带宽的网络环境中，这种功能非常有用，可以避免某个客户端占用过多的带宽资源。
内容过滤：
- Squid支持基于正则表达式的内容过滤功能，可以根据规则过滤特定的内容。
- 例如，可以屏蔽广告、违禁词等不需要的内容，提高网络访问的纯净度和安全性。

二、工作原理

客户端请求：当客户端发起请求时，它将请求发送给Squid代理服务器。
缓存查找：Squid在缓存中查找是否存在与客户端请求相同的对象。
响应处理：如果找到相同的对象，Squid将直接返回缓存的响应给客户端；如果未找到，Squid将向目标服务器发送请求并取回数据，然后缓存并返回给客户端。

三、主要组成部分

服务名：Squid代理服务器的服务名通常为"squid"。
主程序：Squid的主程序负责处理客户端的请求和与目标服务器的通信。
配置目录：存放Squid配置文件的目录。
主配文件：Squid的主配置文件，通常位于配置目录下，用于设置Squid的缓存、访问控制、带宽限制等功能。
监听TCP端口号：Squid默认监听TCP端口3128，用于接收客户端的请求。

四、应用场景

企业网络：在企业内部网络中，Squid可以作为代理服务器来缓存常用资源，提高员工访问内部资源的速度。
学校网络：在学校网络中，Squid可以用于过滤不良内容，保护学生的网络安全。
组织内部网络：在各类组织内部网络中，Squid可以用于实现访问控制和带宽管理等功能。

五、优缺点

优点：
- 安全性高：支持多种加密协议，保护网络隐私。
- 稳定性好：经过长时间的发展和完善，Squid已经成为一个稳定的代理服务器软件。
- 传输速度快：通过缓存和压缩技术，提高网络传输速度。
- 易于部署和配置：提供详细的文档和社区支持，方便用户进行部署和配置。
缺点：
- 需要客户端软件支持：在某些情况下，客户端需要配置代理服务器才能使用Squid。
- 配置相对复杂：对于初学者来说，Squid的配置可能相对复杂和繁琐。

综上所述，Squid代理服务器是一种功能强大、灵活易用的代理服务器软件。通过合理配置和使用Squid，可以显著提高网络访问速度、加强网络安全管理并优化网络带宽资源。

2. Squid的安装

yum install squid

systemctl enable squid

systemctl start squid

3.配置文件squid.conf

一旦Squid被安装，安装过程中会自动创建配置文件，通常位于 /etc/squid/squid.conf 路径下。用户需要确保检查软件包的版本，以确保其符合企业级需求和功能。完成安装后，使用 systemctl start squid 命令启动服务，以确保代理服务器能够正常运作。

vim /etc/squid/squid.conf

# Squid 配置文件
# 这是注释，任何以#开头的行都是注释

# 设置Squid监听的端口
http_port 3128

# 允许所有端口的代理
acl all_ports port 0-65535
http_access allow all_ports

# 不限制任何连接
acl all src all
http_access allow all

# 不设置访问密码

# 基本的访问控制列表
acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1

# 安全限制
http_access allow manager localhost
http_access deny manager

# 拒绝所有未明确允许的请求
#http_access deny all

# 缓存设置（可选）
cache_dir ufs /var/spool/squid 100 16 256

# 刷新配置
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# 其他设置（如有需要可以添加）

4. 使用实践

设置环境变量

export HTTP_PROXY=http://squid01:3128/
export HTTPS_PROXY=http://squid01:3128/

启用代理：export http_proxy=http://proxy_ip:port
禁用代理：unset http_proxy
检查当前代理状态：echo $http_proxy

然后可以使用了

[root@localhost ~]# curl www.baidu.com -v
* About to connect() to proxy 10.0.0.251 port 3128 (#0)
*   Trying 10.0.35.251...
* Connected to 10.0.0.251 (10.0.0.251) port 3128 (#0)
> GET HTTP://www.baidu.com/ HTTP/1.1
> User-Agent: curl/7.29.0
> Host: www.baidu.com
> Accept: */*
> Proxy-Connection: Keep-Alive
>
< HTTP/1.1 200 OK
< Accept-Ranges: bytes
< Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
< Content-Length: 2381
< Content-Type: text/html
< Date: Tue, 24 Dec 2024 06:20:54 GMT
< ETag: "588604c1-94d"
< Last-Modified: Mon, 23 Jan 2017 13:27:29 GMT
< Pragma: no-cache
< Server: bfe/1.0.8.18
< Set-Cookie: BDORZ=27315; max-age=86400; domain=.baidu.com; path=/
< X-Cache: MISS from localhost
< X-Cache-Lookup: MISS from localhost:3128
< Via: 1.1 localhost (squid/3.5.20)
< Connection: keep-alive
<
<!DOCTYPE html>
<!--STATUS OK--><html> <head><meta http-equiv=content-type content=text/html;charset=utf-8><meta http-equiv=X-UA-Compatible content=IE=Edge><meta content=always name=referrer><link rel=stylesheet type=text/css href=http://s1.bdstatic.com/r/www/cache/bdorz/baidu.min.css><title>百度一下，你就知道</title></head> <body link=#0000cc> <div id=wrapper> <div id=head> <div class=head_wrapper> <div class=s_form> <div class=s_form_wrapper> <div id=lg> <img hidefocus=true src=//www.baidu.com/img/bd_logo1.png width=270 height=129> </div> <form id=form name=f action=//www.baidu.com/s class=fm> <input type=hidden name=bdorz_come value=1> <input type=hidden name=ie value=utf-8> <input type=hidden name=f value=8> <input type=hidden name=rsv_bp value=1> <input type=hidden name=rsv_idx value=1> <input type=hidden name=tn value=baidu><span class="bg s_ipt_wr"><input id=kw name=wd class=s_ipt value maxlength=255 autocomplete=off autofocus></span><span class="bg s_btn_wr"><input type=submit id=su value=百度一下 class="bg s_btn"></span> </form> </div> </div> <div id=u1> <a href=http://news.baidu.com name=tj_trnews class=mnav>新闻</a> <a href=http://www.hao123.com name=tj_trhao123 class=mnav>hao123</a> <a href=http://map.baidu.com name=tj_trmap class=mnav>地图</a> <a href=http://v.baidu.com name=tj_trvideo class=mnav>视频</a> <a href=http://tieba.baidu.com name=tj_trtieba class=mnav>贴吧</a> <noscript> <a href=http://www.baidu.com/bdorz/login.gif?login&amp;tpl=mn&amp;u=http%3A%2F%2Fwww.baidu.com%2f%3fbdorz_come%3d1 name=tj_login class=lb>登录</a> </noscript> <script>document.write('<a href="http://www.baidu.com/bdorz/login.gif?login&tpl=mn&u='+ encodeURIComponent(window.location.href+ (window.location.search === "" ? "?" : "&")+ "bdorz_come=1")+ '" name="tj_login" class="lb">登录</a>');</script> <a href=//www.baidu.com/more/ name=tj_briicon class=bri style="display: block;">更多产品</a> </div> </div> </div> <div id=ftCon> <div id=ftConw> <p id=lh> <a href=http://home.baidu.com>关于百度</a> <a href=http://ir.baidu.com>About Baidu</a> </p> <p id=cp>&copy;2017&nbsp;Baidu&nbsp;<a href=http://www.baidu.com/duty/>使用百度前必读</a>&nbsp; <a href=http://jianyi.baidu.com/ class=cp-feedback>意见反馈</a>&nbsp;京ICP证030173号&nbsp; <img src=//www.baidu.com/img/gs.gif> </p> </div> </div> </div> </body> </html>
* Connection #0 to host 10.0.0.251 left intact