Linux的squid代理服务

一.squid简介
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。Squid是一个缓存Internet
数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向Squid 发出一个申请，要Squid
代替其进行下载，然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid
把保存的备份立即传给用户，使用户觉得速度相当快。Squid 可以代理HTTP、FTP、GOPHER、SSL和WAIS等协议并且Squid
可以自动地进行处理，可以根据自己的需要设置Squid，使之过滤掉不想要的东西。

二.安装环境
1.服务机需要配置双网卡

172.25.254.128 和172.25.28.128两个网段

2.客户机配置单网卡

172.25.28.228网段

3.在服务机安装squid服务和httpd服务

三.正向代理
正向代理 是一个位于客户端和原始服务器(origin
server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内
容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性减少网络使用率。

1.安装squid服务 yum install squid -y
systemctl start squid

systemctl stop firewalld




netstat -antlpe | grep squid
查看squid端口




2.编辑配置文件vim /etc/squid/squid.conf

http_access allow all 允许所有人访问
http_port 3128 访问端口3128
cache_dir ufs /var/spool/squid 100 16 256 缓存文件目录，16为文件数目，256为大小



systemctl restart squid


3.测试
客户端浏览器中：
Edit---->Preferences---->Advanced---->Network---->Settings



Manuak proxy configurantion
手动设置客户机172.25.28.228上的代理




客户机172.25.28.228 与 172.25.254.128网段不同，但借助172.25.28.128（双网卡）代理可以访问至172.25.254.128的网页




四.反向代理
反向代理正好相反，对于客户端而言它就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理
的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端，就像这些内容
原本就是它自己的一样。反向代理的典型用途是将 防火墙后面的服务器提供给Internet用户访问。反向代理还可以为后端的多台服务器提供负载平衡，或为后端较慢的服务器提供缓冲服务。

1.编辑配置文件vim /etc/squid/squid.conf



缓存指向172.25.254.221，端口80

2.关闭客户机172.25.28.228上的代理





3.关闭服务机（双网卡）上的httpd服务

4.在服务机上输入172.25.28.128访问到了172.25.254.221上的网页，服务机172.25.28.128看的是221上的缓存