squid服务部署与实践

古城微笑少年丶 2022-01-29 18:45 389阅读 0赞

# 1．Squid是什么?  #

Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程[服务器][Link 1]（比如：www.baidu.com)并向这个页面发出请求。然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。当前的Squid可以处理HTTP，FTP，GOPHER，SSL和WAIS等协议。但它不能处理如POP，NNTP，RealAudio以及其它类型的东西。

# 2.squid代理的作用 #

相当于代理，在真实页面加一层代理层：

![wKiom1M2ZDTieUYuAAGOJE2-l1k103.jpg][]

正向代理

1 标准的代理缓冲[服务器][Link 1]

一个标准的代理缓冲服务被用于缓存静态的网页（例如：html文件和图片文件等）到本地网络上的一台主机上（即代理服务器）。当被缓存的页面被第二次访问的时候，浏览器将直接从本地代理服务器那里获取请求数据而不再向原web站点请求数据。这样就节省了宝贵的网络带宽，而且提高了访问速度。但是，要想实现这种方式，必须在每一个内部主机的浏览器上明确指明代理服务器的IP地址和端口号。客户端上网时，每次都把请求送给代理服务器处理，代理服务器根据请求确定是否连接到远程web服务器获取数据。如果在本地缓冲区有目标文件，则直接将文件传给用户即可。如果没有的话则先取回文件，先在本地保存一份缓冲，然后将文件发给客户端浏览器。

2 透明代理缓冲服务器

透明代理缓冲服务和标准代理服务器的功能完全相同。但是，代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口）。透明代理服务器阻断网络通信，并且过滤出访问外部的HTTP（80端口）流量。如果客户端的请求在本地有缓冲则将缓冲的数据直接发给用户，如果在本地没有缓冲则向远程web服务器发出请求，其余操作和标准的代理服务器完全相同。对于Linux操作系统来说，透明代理使用Iptables或者Ipchains实现。因为不需要对浏览器作任何设置，所以，透明代理对于ISP（Internet服务器提供商）特别有用。

反向代理：

1 反向代理缓冲服务器

反向代理是和前两种代理完全不同的一种代理服务。使用它可以降低原始WEB服务器的负载。反向代理服务器承担了对原始WEB服务器的静态页面的请求，防止原始服务器过载。它位于本地WEB服务器和Internet之间，处理所有对WEB服务器的请求，组织了WEB服务器和Internet的直接通信。如果互联网用户请求的页面在代理服务器上有缓冲的话，代理服务器直接将缓冲内容发送给用户。如果没有缓冲则先向WEB服务器发出请求，取回数据，本地缓存后再发送给用户。这种方式通过降低了向WEB服务器的请求数从而降低了WEB服务器的负载。

实验：

环境配置，使虚拟机可以上网：

![20190529220556423.png][]

正向代理：
    server虚拟机可以上网（改网关），写vim /etc/resolv.conf解析
    用它来做正向代理：
    yum install squid -y
    systemctl start squid
    netstat -antlupe | grep squid
    vim /etc/squid/squid.conf
    http_access allow all
    catch_dir 那行注释删掉
    systemctl restart squid
    
    利用代理的浏览器上选择perferencrs--->advanced--->network---> Http proxy 172.25.60.100 port 3128
    在desktop虚拟机仍然不能ping通，但是可以浏览器访问了 相当于直接访问的100 3128端口

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70][]

修改配置文件：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1][]

浏览器设置，实现代理功能：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3][]

测试：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4][]

############cdn:内容分发网络############
    假设企业在深圳有一台主服务器，企业在西安设置一台代理服务器，当西安的客户访问深圳的服务器时，带它去访西安的服务器，若西安的服务器中有需要的缓存直接访问，没有西安先去深圳然后提供给客户
    
    西安主服务器(100)：
    		写squid的配置文件   
                    不能有http，不然httpd使用80端口，和配置会冲突
                    vim /etc/squid/squid.conf
                    http_port 80 vhost vpost
    	        cache_peer 172.25.60.200  parent 80 0 proxy-only
               
                    systemctl restart squid
                    systemctl stop firewalld
    深圳服务器（200）：
    		yum install httpd -y
                systemctl start httpd
    	        systemctl stop firewalld
                    cd /var/www/html   vim index.html
    客户端(250)：
                    vim /etc/hosts
                    172.25.254.200 www.westos.com
    
    
    
    测试：在客户端浏览器www.westos.com 可以看到深圳服务器测试页面
    
    ##########squid轮询服务###############
    
    apache服务器1（200）：
    		yum install httpd -y
                systemctl start httpd
    	        systemctl stop firewalld
                    cd /var/www/html   vim index.html
    apache服务器2（50）：
    		yum install httpd -y
                systemctl start httpd
    	        systemctl stop firewalld
                    cd /var/www/html   vim index.html
    主服务器(100)：
    		写squid的配置文件   
                    不能有http，不然httpd使用80端口，和配置会冲突
                    vim /etc/squid/squid.conf
                    http_port 80 vhost vpost
    	        cache_peer 172.25.60.200  parent 80 0 proxy-only
                cache_peer 172.25.60.50  parent 80 0 proxy-only weight=2
                    systemctl restart squid
                    systemctl stop firewalld
    客户端(250)：
                    vim /etc/hosts
                    172.25.254.200 www.westos.com
    
                    172.25.254.50 www.westos.com
    测试：在客户端浏览器www.westos.com 可以按权值轮询看到200/50主机上的页面

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6][]

设置两台后台服务器的网页，以验证轮询方式：

![20190529222402581.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7][]![20190529222450264.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8][]

反向代理完成，负载均衡实现。

[Link 1]: http://www.68idc.cn/
[wKiom1M2ZDTieUYuAAGOJE2-l1k103.jpg]: /images/20220126/8abac71e712e4be993ebf65fb03221a6.png
[20190529220556423.png]: /images/20220126/7d17b28881c146ae8e002e9f7453dd89.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70]: /images/20220126/25f27f67f5044a1fb8a95e5c0842b1f9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1]: /images/20220126/6f98bf272fe140a5a9c2bca6eea0e96e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2]: /images/20220126/88e7d81cefdf4eaf80d6da91b0cb948f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3]: /images/20220126/b124670aeb1746b5aae3fa87af08ec59.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4]: /images/20220126/80c65557dc73496ba882089dd70ef079.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5]: /images/20220126/eda1778c4ba744dfa4abf3dfc66b251c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6]: /images/20220126/e5657fc2eb054a239b2ee2ac4c3420b0.png
[20190529222402581.png]: /images/20220126/4e3016e730094b0f98a33b8b326de18a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20190529222630788.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8=,size_16,color_FFFFFF,t_70
[20190529222450264.png]: /images/20220126/e20d975f0c6d4dd98542f23281b6a38c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8]: /images/20220126/2c7e69c4246f4723856aaa3b17eb9275.png