Squid 代理服务之透明代理服务器架构搭建

文章目录

  • 1. 服务器配置
  • 2. Squid 服务器部署
    • 2.1 修改 Squid 配置文件
    • 2.2 开启路由转发，实现本机中不同网段的地址转发
    • 2.3 修改防火墙规则
  • 3. 客户端访问测试

1. 服务器配置

服务器主机名IP地址主要软件
Squid 服务器squid_server外网ens33：192.168.10.20 | 内网ens37：10.0.0.100squid
Web 服务器web_server内网 10.0.0.200apache
Win10 客户端外网 192.168.10.85edge 浏览器

在这里插入图片描述

2. Squid 服务器部署

2.1 修改 Squid 配置文件

[root@squid_server ~]# vim /etc/squid.conf# And finally deny all other access to this proxy
http_access allow all
http_access deny all# Squid normally listens to port 3128
##60行，修改，添加提供内网服务的网卡IP地址，和支持透明代理选项transparent
http_port 192.168.10.20:3128 transparent
cache_effective_user squid
cache_effective_group squid
cache_mem 64 MB
reply_body_max_size 10 MB
maximum_object_size 4096 KB[root@squid_server ~]# systemctl restart squid

2.2 开启路由转发，实现本机中不同网段的地址转发

[root@squid_server ~]#echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
[root@squid_server ~]#sysctl -p
net.ipv4.ip_forward = 1

2.3 修改防火墙规则

[root@squid_server ~]#iptables -F
[root@squid_server ~]#iptables -t nat -F
[root@squid_server ~]#iptables -t nat -I PREROUTING -i ens33 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
#用于转发 http 协议，将访问端口重定向到 3128
[root@squid_server ~]#iptables -t nat -I PREROUTING -i ens33 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
#用于转发 https 协议，将访问端口重定向到 3128
[root@squid_server ~]#iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
#定义防火墙入站规则，允许 3128 的连接请求

3. 客户端访问测试

客户端 192.168.10.85 访问 web 服务器 10.0.0.200
在这里插入图片描述

  • 关闭手动代理
  • 网关指向 squid 代理 ens33 IP
    在这里插入图片描述

查看 Squid 访问日志的新增记录（192.168.10.20）

在客户端多刷新几次页面，查看访问情况

[root@squid_server ~]#tail -f /usr/local/squid/var/logs/access.log
1635941728.519  31737 192.168.10.85 TCP_TUNNEL/200 6844 CONNECT cp601.prod.do.dsp.mp.microsoft.com:443 - HIER_DIRECT/184.29.187.90 -
1635941729.950  28933 192.168.10.85 TCP_TUNNEL/200 6842 CONNECT cp601.prod.do.dsp.mp.microsoft.com:443 - HIER_DIRECT/184.29.187.90 -
1635941766.747  69937 192.168.10.85 TCP_TUNNEL/200 6591 CONNECT disc601.prod.do.dsp.mp.microsoft.com:443 - HIER_DIRECT/184.29.187.90 -
1635941822.746 133072 192.168.10.85 TCP_TUNNEL/200 6617 CONNECT geover.prod.do.dsp.mp.microsoft.com:443 - HIER_DIRECT/104.85.33.217 -
1635941886.914   1612 192.168.10.85 TCP_TUNNEL/200 4900 CONNECT v10.events.data.microsoft.com:443 - HIER_DIRECT/20.42.73.25 -
1635941897.422    476 192.168.10.85 TCP_TUNNEL/200 3968 CONNECT settings-win.data.microsoft.com:443 - HIER_DIRECT/40.119.249.228 -
1635941899.775    446 192.168.10.85 TCP_TUNNEL/200 4017 CONNECT settings-win.data.microsoft.com:443 - HIER_DIRECT/40.119.249.228 -
1635941912.755  11406 192.168.10.85 TCP_TUNNEL/200 4901 CONNECT v10.events.data.microsoft.com:443 - HIER_DIRECT/20.42.73.25 -
1635944385.775      0 192.168.10.20 TCP_MISS/403 4076 GET http://www.msftconnecttest.com/connecttest.txt - HIER_NONE/- text/html
1635944385.775     49 192.168.10.85 TCP_MISS/403 4137 GET http://www.msftconnecttest.com/connecttest.txt - ORIGINAL_DST/192.168.10.20 text/html
1635944910.531      3 192.168.10.85 TCP_MISS/403 5244 GET http://10.0.0.200/ - ORIGINAL_DST/10.0.0.200 text/html
1635944910.611      2 192.168.10.85 TCP_MISS/200 5405 GET http://10.0.0.200/noindex/css/open-sans.css - ORIGINAL_DST/10.0.0.200 text/css
1635944910.611      3 192.168.10.85 TCP_MISS/200 19666 GET http://10.0.0.200/noindex/css/bootstrap.min.css - ORIGINAL_DST/10.0.0.200 text/css
1635944910.649      1 192.168.10.85 TCP_MISS/200 4280 GET http://10.0.0.200/images/poweredby.png - ORIGINAL_DST/10.0.0.200 image/png
1635944910.649      1 192.168.10.85 TCP_MISS/200 2650 GET http://10.0.0.200/images/apache_pb.gif - ORIGINAL_DST/10.0.0.200 image/gif
1635944910.729      0 192.168.10.85 TCP_MISS/404 494 GET http://10.0.0.200/noindex/css/fonts/Bold/OpenSans-Bold.woff - ORIGINAL_DST/10.0.0.200 text/html
1635944910.730      0 192.168.10.85 TCP_MISS/404 496 GET http://10.0.0.200/noindex/css/fonts/Light/OpenSans-Light.woff - ORIGINAL_DST/10.0.0.200 text/html
1635944910.854      0 192.168.10.85 TCP_MISS/404 495 GET http://10.0.0.200/noindex/css/fonts/Light/OpenSans-Light.ttf - ORIGINAL_DST/10.0.0.200 text/html
1635944910.854      1 192.168.10.85 TCP_MISS/404 493 GET http://10.0.0.200/noindex/css/fonts/Bold/OpenSans-Bold.ttf - ORIGINAL_DST/10.0.0.200 text/html
1635944910.879      1 192.168.10.85 TCP_MISS/404 464 GET http://10.0.0.200/favicon.ico - ORIGINAL_DST/10.0.0.200 text/html

可以看到前面几次的访问较慢，后面速度较快，因为后面访问直接返回的 squid 服务器中的缓存数据，客户端的响应速度得到了很大的提升。

查看 Web 访问日志的新增记录（10.0.0.200）

[root@web_server ~]#tail -f /var/log/httpd/access_log
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET / HTTP/1.1" 403 4897 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET /noindex/css/fonts/Light/OpenSans-Light.woff HTTP/1.1" 404 241 "http://10.0.0.200/noindex/css/open-sans.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET /noindex/css/fonts/Bold/OpenSans-Bold.woff HTTP/1.1" 404 239 "http://10.0.0.200/noindex/css/open-sans.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET /noindex/css/fonts/Bold/OpenSans-Bold.ttf HTTP/1.1" 404 238 "http://10.0.0.200/noindex/css/open-sans.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET /noindex/css/fonts/Light/OpenSans-Light.ttf HTTP/1.1" 404 240 "http://10.0.0.200/noindex/css/open-sans.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET / HTTP/1.1" 403 4897 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET /noindex/css/fonts/Light/OpenSans-Light.woff HTTP/1.1" 404 241 "http://10.0.0.200/noindex/css/open-sans.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET /noindex/css/fonts/Bold/OpenSans-Bold.woff HTTP/1.1" 404 239 "http://10.0.0.200/noindex/css/open-sans.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET /noindex/css/fonts/Light/OpenSans-Light.ttf HTTP/1.1" 404 240 "http://10.0.0.200/noindex/css/open-sans.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"
10.0.0.100 - - [03/Nov/2021:21:08:33 +0800] "GET /noindex/css/fonts/Bold/OpenSans-Bold.ttf HTTP/1.1" 404 238 "http://10.0.0.200/noindex/css/open-sans.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36 Edg/95.0.1020.40"

访问记录来自于 squid 代理服务器的外网卡，代理服务器的外网口代替客户机在访问，使得 web 服务端无法得知客户的真实 IP。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/39855.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

openwrt 透明代理上网

openwrt 透明代理上网

最近搞了个openwrt的router，以往都用代理来上网，但是代理每次都要设置端口啊，代理IP这些，觉得很心烦。现在好了，用openwrt搭建一个透明代理，让所有接上这个router的人都通过代理上网，还可以对他们监控和进行一些规则设定: ) 我的Local proxy是这样的，如图： 我的squi…
阅读更多...
正向代理,反向代理和透明代理的原理和区别!

正向代理,反向代理和透明代理的原理和区别!

原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。 http://z00w00.blog.51cto.com/515114/1031287 套用古龙武侠小说套路来说，代理服务技术是一门很古老的技术，是在互联网早…
阅读更多...
Linux开启路由转发功能（透明代理环境搭建）

Linux开启路由转发功能（透明代理环境搭建）

环境： 客户端： 地址 -- 192.168.1.230 网关 -- 192.168.1.56 代理服务器： eth0 -- 192.168.1.56 eth1 -- 192.168.2.56 服务器： 地址 -- 192.168.2.230 网关 -- 192.168.2.56 要求…
阅读更多...
Ubuntu编译运行Redsocks2实现透明代理

Ubuntu编译运行Redsocks2实现透明代理

之前我写过一篇文章《WiFi热点分享ShadowSocks流量实现全局透明代理》里面详细解释了如何使用SSH(或Shadowsocks等其他socks5代理)redsocksiptables实现Ubuntu笔记本电脑分享一个Wifi，然后让所有连接这个wifi的客户端都实现透明代理（科学上网&#xff09…
阅读更多...
透明代理和反向代理

透明代理和反向代理

 透明代理和反向代理 传统网络： 透明代理： 实现机制：划分Vlan 反向代理： 实现机制： 配置DNS解析以及WAF中配置防护Web服务器的N…
阅读更多...
Squid 正反向 / 透明代理

Squid 正反向 / 透明代理

squid是什么？ Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得…
阅读更多...
透明代理（NAT）

透明代理（NAT）

透明代理的实现目前Linuxn内核提供两种实现的方式：NAT和TPROXY。Nat 方式其实就是内内核通过地址转换实现的；而 TPROXY 是内核通过对设置的数据包打标记，然后通过策略路由将打标记的数据包重定向到本地监听进程上。此次我们借助iptables的nat…
阅读更多...
akshare量化交易数据集的获取

akshare量化交易数据集的获取

本文介绍量化交易的数据集：akshare包的安装和调用。akshare的 数据比较全，可以获得 股票、期货、外汇、基金、债券 的历史和实时数据，而且是免费的。 安装 !pip3 install akshare --upgrade 运行结果： 调用包 import pandas as…
阅读更多...
突破8140亿美元的加密货币市场, 2019年将走向何方？

突破8140亿美元的加密货币市场, 2019年将走向何方？

作者 | Ash Egan 编译 | Guoxi 2010 年 5 月 22 日，程序员 Laszlo Hanyecz 用一万个比特币购买了两个披萨，相当于一个比特币仅价值 0.003 美分，加密货币第一次有了价值。 2017 年年中，加密货币市场总价值突破千亿美元，…
阅读更多...
时间序列预测某加密货币

时间序列预测某加密货币

加密i货币是一种加密和去中心化的数字交换媒介。许多人使用加密货币作为一种投资形式，因为它即使在短时间内也能带来丰厚的回报。比特币、狗狗币是当今流行的加密货币之一。如果你想知道如何通过机器学习预测任何加密货币的未来价格，这篇文章适合你。在本…
阅读更多...
中国巨头在NLP领域的大模型布局

中国巨头在NLP领域的大模型布局

什么是大模型？ 大规模模型（large-scale model）是近年来人工智能领域的一个热点话题，因为它们可以对自然语言处理（NLP）和其他任务进行更准确和深入的处理。由于大模型需要庞大的计算资源和数据支持&#xf…
阅读更多...
模拟股票交易：买入、卖出

模拟股票交易：买入、卖出

1.1创建Strategy模块 此模块用于策略开发，产生交易信号。 1.2创建周期选股策略 什么为周期？简单来说，就是周四买入，周一卖出。这就是一个周期。 1.3生成交易信号 明确哪个交易日买入 哪个交易日卖出，用1和-1 标注。帮…
阅读更多...
十大优秀编程项目，让你的简历金光闪闪

十大优秀编程项目，让你的简历金光闪闪

全文共3241字，预计学习时长6分钟 被问到如何学习编程时，最常听到的问题就是：“有没有什么新项目的好点子？” 一些老套的答案有：“做一个象棋游戏”或者“命令行界面”。 这些答案没有错，但这些例子不符合现代编程的需要。现代软件编写需要经常使用软件服务化（SaaS）和…
阅读更多...
多测师肖sir_高级金牌讲师_简历制作

多测师肖sir_高级金牌讲师_简历制作

一、简历制作 1、先查找1个合适的模板 1.1比如伍佰钉，wps，我这里收集的模板，以前学长学姐的简历 要求：1.模板格式要易于编辑和修改，网上有免费的模板； 2、需要太过于个性化（颜色，模块，字体（建议：小四，五号）） 3、班级同学之间的简历不重复（模板一样+技能一样） 4…
阅读更多...
基于springboot的简历系统的实现

基于springboot的简历系统的实现

摘 要 随着科学技术的飞速发展，社会的方方面面、各行各业都在努力与现代的先进技术接轨，通过科技手段来提高自身的优势，简历系统当然也不能排除在外。简历系统是以实际运用为开发背景，运用软件工程原理和开发方法，采用…
阅读更多...
基于Python技术简历整合分类猎头系统的设计与实现

基于Python技术简历整合分类猎头系统的设计与实现

开发工具(eclipse/idea/vscode等)：pycharm 数据库(sqlite/mysql/sqlserver等)：mysql 功能模块(请用文字描述，至少200字)： 结构设定. 设置会员和管理员两个身份，会员登录可以查看修改自己账号的个人信息，新…
阅读更多...
产品经理/互联网非技术岗如何写一份好的简历？

产品经理/互联网非技术岗如何写一份好的简历？

本文将以互联网非技术岗的简历撰写为主题，分享简历的本质与关键，以及如何写一份合格的简历、简历上需要避开的坑。希望大家看完后能解决90%的简历问题。 文章内容概括： 简历的本质和关键如何写一份有效简历必须避开的地雷用了3年的word简历…
阅读更多...
基于SpringBoot的简历管理系统

基于SpringBoot的简历管理系统

项目背景 随着科学技术的飞速发展，社会的方方面面、各行各业都在努力与现代的先进技术接轨，通过科技手段来提高自身的优势，简历系统当然也不能排除在外。简历系统是以实际运用为开发背景，运用软件工程原理和开发方法，…
阅读更多...
PHP 图片去除水印 去除logo

PHP 图片去除水印 去除logo

使用插件 ffmpeg 点这里 不使用插件 也可以 <?phpfunction CLEAR_ICO($filename,$savename,$Clear_W,$Clear_H,$Clear_X,$Clear_Y){// $filename ;//读取图片名// $savename ;//保存图片路径// $Clear_W ;//去除水印宽// $Clear_H 30;//去除水印高// $Clear_X 254…
阅读更多...
如何去掉图片上的水印，四个步骤，方法超级容易又简单

如何去掉图片上的水印，四个步骤，方法超级容易又简单

很多时候我们要使用图片的时候&#xff0c;都是从网上下载的&#xff0c;但是网上下载的图片一般都是带有水印的&#xff0c;我们要使用的话就要去除上面的水印。那如何去除图片上的水印呢&#xff1f;今天我就教大家一个简单的方法 而且是不用下载任何去除水印软件的喔。直接在…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发