目錄
- 環境規格：
- 在CentOS 7上安裝Squid Web代理：
- 在CentOS 7上配置Squid Web代理：
- 配置客戶端瀏覽器以使用Squid代理：
- 配置Squid客戶端身份驗證：
- 創建自定義黑名單以通過Squid代理阻止網站：
Squid是一個快取和轉發HTTP Web代理，Squid具有很多功能，可用于多種情況，例如通過快取重復的請求來加速Web服務器，快取Web和dns查找，過濾流量，阻止網站等，它是用C ++撰寫的，并在GNU GPL下分發執照，
Squid被認為是最可靠的內容控制軟體，并且自最近20年以來已被許多組織使用，
本文特別強調CentOS 7上Squid代理服務器的安裝和初始配置，因此，如果您愿意在Squid代理中配置一些高級設定，則強烈建議您購買[Squid Proxy Server 3.1：入門指南].
環境規格：
我們已提供了具有以下規范的CentOS 7虛擬機，
- CPU -3.4 GHz（1核心）
- 記憶體-1 GB
- 儲存空間-20 GB
- 作業系統-CentOS 8.2
- 主機名-squid-proxy.lianglab.cn
- IP地址-192.168.6.175/24
在CentOS 7上安裝Squid Web代理：
使用ssh作為root用戶連接squid-proxy.lianglab.cn，
Squid軟體包在標準yum存盤庫中可用，因此，我們正在使用yum命令安裝Squid代理，
[root@squid-proxy ~]# dnf install -y squid
Last metadata expiration check: 2:12:45 ago on Thu 17 Dec 2020 09:03:48 PM CST.
Dependencies resolved.
============================================================================================
Package Arch Version Repository Size
============================================================================================
Installing:
squid x86_64 7:4.4-8.module_el8.2.0+319+d18e041f.1 AppStream 3.5 M
Installing dependencies:
libecap x86_64 1.0.1-2.module_el8.2.0+319+d18e041f AppStream 29 k
Enabling module streams:
squid 4
Transaction Summary
============================================================================================
Install 2 Packages
Total download size: 3.6 M
Installed size: 12 M
Downloading Packages:
(1/2): libecap-1.0.1-2.module_el8.2.0+319+d18e041f.x86_64.r 1.5 MB/s | 29 kB 00:00
(2/2): squid-4.4-8.module_el8.2.0+319+d18e041f.1.x86_64.rpm 41 MB/s | 3.5 MB 00:00
--------------------------------------------------------------------------------------------
Total 40 MB/s | 3.6 MB 00:00
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Running scriptlet: squid-7:4.4-8.module_el8.2.0+319+d18e041f.1.x86_64 1/1
Preparing : 1/1
Installing : libecap-1.0.1-2.module_el8.2.0+319+d18e041f.x86_64 1/2
Running scriptlet: libecap-1.0.1-2.module_el8.2.0+319+d18e041f.x86_64 1/2
Running scriptlet: squid-7:4.4-8.module_el8.2.0+319+d18e041f.1.x86_64 2/2
Installing : squid-7:4.4-8.module_el8.2.0+319+d18e041f.1.x86_64 2/2
Running scriptlet: squid-7:4.4-8.module_el8.2.0+319+d18e041f.1.x86_64 2/2
Verifying : libecap-1.0.1-2.module_el8.2.0+319+d18e041f.x86_64 1/2
Verifying : squid-7:4.4-8.module_el8.2.0+319+d18e041f.1.x86_64 2/2
Installed products updated.
Installed:
libecap-1.0.1-2.module_el8.2.0+319+d18e041f.x86_64
squid-7:4.4-8.module_el8.2.0+319+d18e041f.1.x86_64
Complete!
啟用并啟動Squid代理服務，
[root@squid-proxy ~]# systemctl enable --now squid.service
Created symlink /etc/systemd/system/multi-user.target.wants/squid.service → /usr/lib/systemd/system/squid.service.
[root@squid-proxy ~]# systemctl status squid.service
● squid.service - Squid caching proxy
Loaded: loaded (/usr/lib/systemd/system/squid.service; enabled; vendor preset: disabled)
Active: active (running) since Thu 2020-12-17 23:17:24 CST; 8s ago
Docs: man:squid(8)
Process: 3894564 ExecStart=/usr/sbin/squid $SQUID_OPTS -f $SQUID_CONF (code=exited, statu>
Process: 3894559 ExecStartPre=/usr/libexec/squid/cache_swap.sh (code=exited, status=0/SUC>
Main PID: 3894566 (squid)
Tasks: 3 (limit: 23840)
Memory: 14.2M
CGroup: /system.slice/squid.service
├─3894566 /usr/sbin/squid -f /etc/squid/squid.conf
├─3894573 (squid-1) --kid squid-1 -f /etc/squid/squid.conf
└─3894582 (logfile-daemon) /var/log/squid/access.log
Dec 17 23:17:24 squid-proxy.lianglab.cn systemd[1]: Starting Squid caching proxy...
[root@squid-proxy ~]# netstat -antpl| grep squid
tcp6 0 0 :::3128 :::* LISTEN 3894573/(squid-1)
[root@squid-proxy ~]# ss -antpl| grep squid
LISTEN 0 4096 *:3128 *:* users:(("squid",pid=3894573,fd=13))
[root@squid-proxy ~]#
在CentOS 7防火墻中允許Squid代理服務，
[root@squid-proxy ~]# firewall-cmd --permanent --add-service=squid
success
[root@squid-proxy ~]# firewall-cmd --reload
success
在CentOS 7上配置Squid Web代理：
Squid Web代理的全域組態檔是/etc/squid/squid.conf，我們可以根據我們的要求進行定制，
[root@squid-proxy ~]# vi /etc/squid/squid.conf
在其中添加以下指令，
dns_v4_first on
重新啟動Squid代理服務以加載更改，
[root@squid-proxy ~]# systemctl restart squid
配置客戶端瀏覽器以使用Squid代理：
啟動客戶端瀏覽器，并在其設定中添加我們的Squid代理，
為此，請打開Internet Explorer并轉到Internet選項，
轉到“連接”選項卡，然后單擊“局域網設定”，
在上面的對話框中輸入Squid代理IP地址和埠，
單擊“確定”退出Internet選項，
在Internet Explorer中瀏覽. https://www.baidu.com
以上網站已通過我們的Squid代理服務器提供服務，
配置Squid客戶端身份驗證：
我們可以使用HTTP基本身份驗證為Squid代理服務器配置基于用戶的身份驗證，
使用yum命令安裝httpd-tools軟體包，
[root@squid-proxy ~]# dnf install -y httpd-tools
Last metadata expiration check: 2:41:04 ago on Thu 17 Dec 2020 09:03:48 PM CST.
Dependencies resolved.
=======================================================================================================================
Package Architecture Version Repository Size
=======================================================================================================================
Installing:
httpd-tools x86_64 2.4.37-21.module_el8.2.0+494+1df74eae AppStream 103 k
Installing dependencies:
apr x86_64 1.6.3-9.el8 AppStream 125 k
apr-util x86_64 1.6.1-6.el8 AppStream 105 k
Installing weak dependencies:
apr-util-bdb x86_64 1.6.1-6.el8 AppStream 25 k
apr-util-openssl x86_64 1.6.1-6.el8 AppStream 27 k
Enabling module streams:
httpd 2.4
Transaction Summary
=======================================================================================================================
Install 5 Packages
Total download size: 385 k
Installed size: 750 k
Downloading Packages:
(1/5): apr-util-bdb-1.6.1-6.el8.x86_64.rpm 9.8 MB/s | 25 kB 00:00
(2/5): apr-1.6.3-9.el8.x86_64.rpm 22 MB/s | 125 kB 00:00
(3/5): apr-util-openssl-1.6.1-6.el8.x86_64.rpm 11 MB/s | 27 kB 00:00
(4/5): apr-util-1.6.1-6.el8.x86_64.rpm 15 MB/s | 105 kB 00:00
(5/5): httpd-tools-2.4.37-21.module_el8.2.0+494+1df74eae.x86_64.rpm 36 MB/s | 103 kB 00:00
-----------------------------------------------------------------------------------------------------------------------
Total 33 MB/s | 385 kB 00:00
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Preparing : 1/1
Installing : apr-1.6.3-9.el8.x86_64 1/5
Running scriptlet: apr-1.6.3-9.el8.x86_64 1/5
Installing : apr-util-bdb-1.6.1-6.el8.x86_64 2/5
Installing : apr-util-openssl-1.6.1-6.el8.x86_64 3/5
Installing : apr-util-1.6.1-6.el8.x86_64 4/5
Running scriptlet: apr-util-1.6.1-6.el8.x86_64 4/5
Installing : httpd-tools-2.4.37-21.module_el8.2.0+494+1df74eae.x86_64 5/5
Running scriptlet: httpd-tools-2.4.37-21.module_el8.2.0+494+1df74eae.x86_64 5/5
Verifying : apr-1.6.3-9.el8.x86_64 1/5
Verifying : apr-util-1.6.1-6.el8.x86_64 2/5
Verifying : apr-util-bdb-1.6.1-6.el8.x86_64 3/5
Verifying : apr-util-openssl-1.6.1-6.el8.x86_64 4/5
Verifying : httpd-tools-2.4.37-21.module_el8.2.0+494+1df74eae.x86_64 5/5
Installed products updated.
Installed:
apr-1.6.3-9.el8.x86_64 apr-util-1.6.1-6.el8.x86_64
apr-util-bdb-1.6.1-6.el8.x86_64 apr-util-openssl-1.6.1-6.el8.x86_64
httpd-tools-2.4.37-21.module_el8.2.0+494+1df74eae.x86_64
Complete!
創建密碼檔案并在其中添加squiduser用戶，
[root@squid-proxy ~]# htpasswd -c /etc/squid/passwd squiduser
New password:
Re-type new password:
Adding password for user squiduser
[root@squid-proxy ~]#
更改passwd檔案的所有者，
[root@squid-proxy ~]# chown squid.squid /etc/squid/passwd
編輯Squid組態檔并添加客戶端身份驗證設定，
[root@squid-proxy ~]# vi /etc/squid/squid.conf
在埠的ACL后面添加以下指令，
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid Basic Authentication
auth_param basic credentialsttl 2 hours
acl auth_users proxy_auth REQUIRED
http_access allow auth_users
重新啟動Squid代理服務以使更改生效，
[root@squid-proxy ~]# systemctl restart squid
在客戶端的瀏覽器中打開URL https://www.baidu.com
這次，它提示進行身份驗證，
創建自定義黑名單以通過Squid代理阻止網站：
創建黑名單檔案以阻止網站，
[root@squid-proxy ~]# vi /etc/squid/blacklist
并在其中添加以下網址，
.youku.com
.taobao.com
編輯Squid代理組態檔以添加黑名單設定，
[root@squid-proxy ~]# vi /etc/squid/squid.conf
在埠的ACL后面添加以下指令，
acl bad_urls dstdomain "/etc/squid/blacklist"
http_access deny bad_urls
重新啟動Squid代理服務以加載更改，
[root@squid-proxy ~]# systemctl restart squid
在客戶端的瀏覽器中瀏覽URL http://www.youku.com，
查看squid 日志資訊
[root@squid-proxy ~]# tail -f /var/log/squid/access.log
1608220657.698 15460 192.168.6.43 TCP_MISS/503 4192 GET http://www.youku.com/ squiduser HIER_DIRECT/2408:4001:f10::8 text/html
1608220657.804 0 192.168.6.43 TCP_HIT/200 13102 GET http://squid-proxy.lianglab.cn:3128/squid-internal-static/icons/SN.png squiduser HIER_NONE/- image/png
1608220676.642 15562 192.168.6.43 TCP_MISS/503 4262 GET http://www.youku.com/favicon.ico squiduser HIER_DIRECT/2408:4001:f10::8 text/html
1608220729.378 15325 192.168.6.43 TCP_MISS/503 4192 GET http://www.youku.com/ squiduser HIER_DIRECT/2408:4001:f10::8 text/html
我們已經在CentOS 8上成功安裝了Squid代理服務器，
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/236325.html
標籤：其他
上一篇：Linux命令入門篇（三）