热门标签
热门文章
- 12023/10/12 记录 import openpyxl 报错_import openpyxl报错
- 2【非常详细】通俗易懂的讲解决策树（Decision Tree）
- 3YOLOv8改进 | 检测头 | 融合渐进特征金字塔的检测头【AFPN3】
- 4Python量化交易是什么意思？如何利用Python进行量化交易？
- 5uniapp/设置桌面角标/发送系统通知/动态修改桌面应用图标/展示3d模型/仿淘宝二楼_uniapp桌面角标
- 6python版ddos脚本
- 7docker pull 一直Retrying拉取不下来，但是换其他节点又立马正常，网络测试是正常的，会是啥原因呢？最后报错unexpected EOF_docker pull retrying
- 8ElasticSearch全文搜索引擎之查询API操作详解_elasticsearch searchrequest
- 9python中的xpath爬虫实例，新人处女作！！！_python xpath 根据 class="list-item
- 10CSS特效：pointer-events: none；的一种特殊应用
当前位置: article > 正文
squid的反向代理【可用域名，可用ip地址】、squid的ACL访问控制和日志管理【sarg软件】以及故障解决_squid acl 域名
作者：秋刀鱼在做梦 | 2024-07-11 16:43:16
赞
踩
squid acl 域名
squid的反向代理、ACL和日志管理
一、ACL访问控制
【1】ACL的概念
Squid提供了强大的代理控制机制，通过合理设置ACL（Access Control List，访问控制列表）并进行限制，可以针对源地址、目标地址、访问的URL路径、访问的时间等各种条件进行过滤。
ACL访问控制的步骤：
1、使用acl配置项定义需要控制的条件
2、通过http_access配置项对已定义的列表做“允许”或“拒绝”访问的控制
【2】ACL的用法
（1）定义ACL访问列表
定义格式：acl 列表名称 列表类型 列表内容 …
例：控制源IP网段,不同网段之间是使用空格分隔的
vim /etc/squid.conf
acl MYLAN src 192.168.10.0/24 192.168.60.0/24
- 1
- 2
- 3
常用的ACL列表类型
src 源地址
dst 目标地址
port 目标地址
dstdomain 目标域
time 访问时间
maxconn 最大并发连接
url_regex 目标URL地址 # 可以定义大的范围比如http://www.baidu.com
urlpath_regex 整个目标URL路径 # 可以定位到每个网站的具体目标的url，比如百度音乐的一首歌的url
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
（2）ACL的详细用法案例
1、禁止任何客户机使用此代理服务：定义一条名为all的列表，匹配来自任意源地址的代理访问；然后拒绝此列表，注意ACL列表要写在前面
vi /etc/squid.conf
acl all src 0.0.0.0/0.0.0.0
http_access deny all
service squid reload
- 1
- 2
- 3
- 4
- 5
2、允许多个局域网段在工作时间上网
vim /etc/squid.conf
acl all src 0.0.0.0/0.0.0.0 （有些版本要这么写acl all src all）
acl MYLAN src 192.168.1.0/24 192.168.4.0/24
acl WORKTIME time MTWHF 08:30-17:30 （其中MTWHF是周一到周五的英文首字母）
http_access allow MYLAN WORKTIME
http_access deny all
service squid reload
#注意要先写http_access allow MYLAN WORKTIME再写http_access deny all，因为先执行前面的，后面的就不执行了
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
3、通过黑名单限制目标网站
（1）首先创建地址列表文件（直接在配置文件里写也行，但是这种用列表文件的方式适合拒绝或允许的网站域名比较多的情况，而且方便增删管理）
vim /etc/squid/ipblock.list
61.135.167.36
60.28.14.0/24
vim /etc/squid/dmblock.list
5 .qq.com
- 1
- 2
- 3
- 4
- 5
（2）配置acl
vim /etc/squid.conf
acl IPBLOCK dst "/etc/squid/ipblock.list"
acl DMBLOCK dstdomain "/etc/squid/dmblock.list"
http_access deny IPBLOCK
http_access deny DMBLOCK
service squid reload
- 1
- 2
- 3
- 4
- 5
- 6
二、squid日志管理系统
【1】安装squid服务
yum install -y gcc gcc-c++ tar zxvf /opt/squid-3.4.6.tar.gz cd /opt/squid-3.4.6 ./configure \ --prefix=/usr/local/squid \ --sysconfdir=/etc \ --enable-arp-acl \ --enable-linux-netfilter \ --enable-linux-tproxy \ --enable-async-io=100 \ --enable-err-language="Simplify_Chinese" \ --enable-underscore \ --enable-poll \ --enable-gnuregex make && make install ln -s /usr/local/squid/sbin/* /usr/local/sbin/ useradd -M -s /sbin/nologin squid chown -R squid:squid /usr/local/squid/var/ vim /etc/squid.conf #65行添加，指定程序用户 cache_effective_user squid #66行添加，指定程序用户基本组 cache_effective_group squid #备份路径67行，不需要添加，默认就有 coredump_dir /usr/local/var/cahce/squid squid -k parse //检查配置文件的语法 squid -z //初始化缓存目录 squid //启动squid服务 netstat -natp | grep 3128
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
【2】便于service管理设置脚本
cd /etc/init.d/ vim squid #!/bin/bash #chkconfig: 2345 90 25 PID="/usr/local/squid/var/run/squid.pid" CONF="/etc/squid.conf" CMD="/usr/local/squid/sbin/squid" case "$1" in start) netstat -natp | grep squid &> /dev/null if [ $? -eq 0 ];then echo "squid is running" else echo "please wait a moment" $CMD fi ;; stop) $CMD -k kill &> /dev/null rm -rf $PID &> /dev/null ;; status) [ -f $PID ] &> /dev/null if [ $? -eq 0 ];then netstat -natp | grep squid else echo "squid is not running" fi ;; restart) $0 stop &> /dev/null echo "please wait a moment" $0 start &> /dev/null echo "squid is running" ;; reload) $CMD -k reconfigure ;; check) $CMD -k parse ;; *) echo "Usage:$0{start|stop|restart|reload|check|}" esac chmod +x /etc/init.d/squid chkconfig --add squid chkconfig --level 35 squid on
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
【3】squid传统代理服务器配置
（1）配置squid传统代理服务
vim /etc/squid.conf
#56行允许代理所有，默认是deny的，要修改为allow
http_access allow all
http_port 3128
#指定缓存功能所使用的内存空间大小
cache_mem 64 MB
#允许用户下载的最大文件的大小
reply_body_max_size 10 MB
#允许保存到缓存空间的最大对象的大小
maximum_object_size 4096 KB
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
（2）设置防火墙策略
iptables -F
setenforce 0
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
- 1
- 2
- 3
（3）重启
service squid reload
- 1
（4）访问和验证
在Windows浏览器
设置—高级—系统—计算机的代理设置—手动设置代理【开，地址：代理服务器squid的IP地址，端口：3128】—保存
访问192.168.60.20web服务器
【4】安装squid日志管理系统
tar zxvf sarg-2.3.7.tar.gz yum install -y gd gd-devel mkdir /usr/local/sarg cd /opt/sarg-2.3.7 ./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection make && make install vim /etc/sarg/sarg.conf 7:access_log /usr/local/squid/var/logs/access.log 25:title "Squid User Access Reports" 120:output_dir /var/www/html/squid-reports 178:user_ip no 184:topuser_sort_field connect reverse 206:exclude_hosts /usr/local/sarg/noreport 257:overwrite_report no 289:mail_utility mailq.postfix 434:charset UTF-8 518:weekdays 0-6 525:hours 0-23 633:www_document_root /var/www/html touch /usr/local/sarg/noreport ln -s /usr/local/sarg/bin/sarg /usr/local/bin sarg yum install -y httpd systemctl start httpd
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
【5】在浏览器上面访问192.168.60.30/squid-reports就能出现sarg软件的统计界面。
【6】使用周期性计划每天执行生成报告
sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/squid-reports -z
-d $(date -d "1 day ago" +%d%m%Y)-$(date +%d%m%Y)
- 1
- 2
三、squid反向代理
【1】安装squid服务
yum install -y gcc gcc-c++ tar zxvf /opt/squid-3.4.6.tar.gz cd /opt/squid-3.4.6 ./configure \ --prefix=/usr/local/squid \ --sysconfdir=/etc \ --enable-arp-acl \ --enable-linux-netfilter \ --enable-linux-tproxy \ --enable-async-io=100 \ --enable-err-language="Simplify_Chinese" \ --enable-underscore \ --enable-poll \ --enable-gnuregex make && make install ln -s /usr/local/squid/sbin/* /usr/local/sbin/ useradd -M -s /sbin/nologin squid chown -R squid:squid /usr/local/squid/var/ vim /etc/squid.conf #65行添加，指定程序用户 cache_effective_user squid #66行添加，指定程序用户基本组 cache_effective_group squid #备份路径67行，不需要添加，默认就有 coredump_dir /usr/local/var/cahce/squid squid -k parse //检查配置文件的语法 squid -z //初始化缓存目录 squid //启动squid服务 netstat -natp | grep 3128
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
【2】便于service管理设置脚本
cd /etc/init.d/ vim squid #!/bin/bash #chkconfig: 2345 90 25 PID="/usr/local/squid/var/run/squid.pid" CONF="/etc/squid.conf" CMD="/usr/local/squid/sbin/squid" case "$1" in start) netstat -natp | grep squid &> /dev/null if [ $? -eq 0 ];then echo "squid is running" else echo "please wait a moment" $CMD fi ;; stop) $CMD -k kill &> /dev/null rm -rf $PID &> /dev/null ;; status) [ -f $PID ] &> /dev/null if [ $? -eq 0 ];then netstat -natp | grep squid else echo "squid is not running" fi ;; restart) $0 stop &> /dev/null echo "please wait a moment" $0 start &> /dev/null echo "squid is running" ;; reload) $CMD -k reconfigure ;; check) $CMD -k parse ;; *) echo "Usage:$0{start|stop|restart|reload|check|}" esac chmod +x /etc/init.d/squid chkconfig --add squid chkconfig --level 35 squid on
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
【3】squid传统代理服务器配置
（1）配置squid传统代理服务
vim /etc/squid.conf
#56行允许代理所有，默认是deny的，要修改为allow
http_access allow all
http_port 3128
#指定缓存功能所使用的内存空间大小
cache_mem 64 MB
#允许用户下载的最大文件的大小
reply_body_max_size 10 MB
#允许保存到缓存空间的最大对象的大小
maximum_object_size 4096 KB
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
（2）设置防火墙策略
iptables -F
setenforce 0
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
- 1
- 2
- 3
（3）重启
service squid reload
- 1
【4】修改反向代理配置
vim /etc/squid.conf
http_port 192.168.60.30:80 accel vhost vport
cache_peer 192.168.60.20 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
cache_peer 192.168.60.10 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
#cache_peer_domain web1 web2 www.yun.com
squid
- 1
- 2
- 3
- 4
- 5
- 6
- 7
【5】访问192.168.60.30会出现轮询
四、故障及解决方案
【问题1】使用IP地址访问squid代理服务器，没有出现轮询效果，只会出现一个web服务的首页，但是单独访问web服务器出现了web首页，所有的端都是没有问题的。
分析：很明显这是代理服务器出现问题，根据查看应该是配置文件中出现了差错
【解决方案】
进入配置文件，删除域名访问即可
vim /etc/squid.conf
http_port 192.168.60.30:80 accel vhost vport
cache_peer 192.168.60.20 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
cache_peer 192.168.60.10 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
- 1
- 2
- 3
- 4
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/秋刀鱼在做梦/article/detail/810909
推荐阅读
相关标签
