您好,登錄后才能下訂單哦!
這篇文章給大家分享的是有關(guān)linux搭建squid代理服務(wù)器的案例的內(nèi)容。小編覺得挺實(shí)用的,因此分享給大家做個(gè)參考,一起跟隨小編過來看看吧。
實(shí)驗(yàn)環(huán)境:
一臺(tái)linux搭建Web服務(wù)器,充當(dāng)內(nèi)網(wǎng)web服務(wù)器(同時(shí)充當(dāng)內(nèi)網(wǎng)客戶端) 202.100.10.100
一臺(tái)linux系統(tǒng)充當(dāng)網(wǎng)關(guān)服務(wù)器,兩個(gè)網(wǎng)卡,開啟路由轉(zhuǎn)發(fā) 192.168.133.131和202.100.10.1
一臺(tái)linux搭建Web服務(wù)器,充當(dāng)外網(wǎng)web服務(wù)器(同時(shí)充當(dāng)外網(wǎng)客戶端)) 192.168.133.131
實(shí)驗(yàn)步驟:
1.配置內(nèi)網(wǎng)web服務(wù)器、網(wǎng)關(guān)服務(wù)器、外網(wǎng)Web服務(wù)器的IP地址,開啟網(wǎng)關(guān)的路由轉(zhuǎn)發(fā),關(guān)閉網(wǎng)關(guān)的防火墻,測(cè)試內(nèi)網(wǎng)web服務(wù)器與外網(wǎng)Web服務(wù)器的聯(lián)通性,保證能互通。
2.安裝內(nèi)網(wǎng)Web服務(wù)器和外網(wǎng)Web服務(wù)器的web服務(wù),啟動(dòng)服務(wù),新建一個(gè)測(cè)試頁(yè)面
3.測(cè)試內(nèi)網(wǎng)客戶端訪問外網(wǎng)web服務(wù)器,外網(wǎng)客戶端訪問內(nèi)網(wǎng)web服務(wù)器
4.內(nèi)網(wǎng)客戶端訪問外網(wǎng)web服務(wù)器
5.外網(wǎng)客戶端訪問內(nèi)網(wǎng)web服務(wù)器
防火墻SNAT和DNAT
1.內(nèi)網(wǎng)客戶端訪問外網(wǎng)web服務(wù)器
2.在外網(wǎng)web服務(wù)器上查看日志
tail -f /var/log/httpd/access_log
3.在網(wǎng)關(guān)設(shè)置地址轉(zhuǎn)換
iptables -t nat -A POSTROUTING -s 192.168.133.0/24 -o eth3 -j SNAT --to-source 202.100.10.1
或者iptables -t nat -A POSTROUTING -s 192.168.133.0/24 -o eth3 -j MASQUERADE
4.再次在內(nèi)網(wǎng)客戶端訪問外網(wǎng)web服務(wù)器,然后查看外網(wǎng)的web服務(wù)器可以看到,日志文件記錄的IP的不是內(nèi)網(wǎng)客戶端的IP
DNAT:
1.在網(wǎng)關(guān)上設(shè)置,把內(nèi)網(wǎng)web服務(wù)器映射到網(wǎng)關(guān)外網(wǎng)的接口上
iptables -t nat -A PREROUTING -i eth3 -d 202.100.10.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.133.131
2.訪問網(wǎng)關(guān)外網(wǎng)的接口IP(實(shí)際上就是訪問內(nèi)網(wǎng)web服務(wù)器)
3.查看內(nèi)網(wǎng)web服務(wù)器的日志文件
squid代理服務(wù)器
1.在配置網(wǎng)關(guān)服務(wù)器配置squid代理服務(wù)器,安裝squid, yum install -y squid
1.1傳統(tǒng)代理服務(wù)器
啟動(dòng)squid服務(wù) service squid start
因?yàn)閟quid.conf配置文件,默認(rèn)允許所有私網(wǎng)IP通過
1.2在內(nèi)網(wǎng)客戶端設(shè)置瀏覽器,加入代理,測(cè)試
在外網(wǎng)服務(wù)器查看日志文件,可以看到IP是代理服務(wù)器的IP
1.3關(guān)閉網(wǎng)關(guān)服務(wù)器的代理服務(wù)器,再次測(cè)試,下圖說明客戶端訪問外網(wǎng)web服務(wù)器經(jīng)過代理服務(wù)器
2.透明代理服務(wù)器
2.1在網(wǎng)關(guān)服務(wù)器上配置,設(shè)置透明代理并開啟高速緩存, vim /etc/squid/squid.conf
http_port 192.168.133.130:3128 transparent #192.168.133.130為內(nèi)網(wǎng)接口IP cache_dir ufs /var/spool/squid 100 16 256 iptables -t nat -A PREROUTING -i eth2 -s 192.168.133.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 3128 #-i接口是內(nèi)網(wǎng)接口 -s 跟的是內(nèi)網(wǎng)網(wǎng)段 -j 跟的是REDIRECT(重定向)
2.2重啟squid服務(wù),然后在內(nèi)網(wǎng)客戶端測(cè)試,取消之前測(cè)試中瀏覽器設(shè)置的代理,透明代理不需要設(shè)置在客戶端設(shè)置任何東西
2.3在外網(wǎng)web服務(wù)器上查看日志
感謝各位的閱讀!關(guān)于“l(fā)inux搭建squid代理服務(wù)器的案例”這篇文章就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,讓大家可以學(xué)到更多知識(shí),如果覺得文章不錯(cuò),可以把它分享出去讓更多的人看到吧!
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。