Squid的环境搭建测试

=Start=

缘由：

简单记录一下 Squid 代理服务的搭建过程，方便有需要的时候参考。

正文：

参考解答：

Squid 是什么？以及能做什么？

Squid Cache（简称为Squid）是一个支持HTTP，HTTPS，FTP等服务的代理服务软件。Squid用途广泛，可以作为缓存服务器（它可以通过缓存页面来提高服务器的响应速度并降低带宽占用），可以过滤流量帮助网络安全（它具有强大的访问控制功能），也可以作为代理服务器链中的一环，向上级代理转发数据或直接连接互联网。

使用 Squid 简单快速的搭建HTTP代理

用Squid搭建HTTP代理以及支持简单的Basic认证还是很快的。

以下内容主要引用自使用Squid,简单快速的搭建HTTP代理一文，简单明了：

安装 Squid

$ sudo yum install squid -y

修改配置文件

$ sudo vim /etc/squid/squid.conf
...
# 将 http_access deny all 中deny改为allow，还有就是 http_port 后面的是端口号，随便改成没被占用的端口号就行
http_access allow all
http_port 13128
...

启动/重启服务

# 查看状态
$ sudo systemctl status squid.service

# 启动
$ sudo systemctl start squid.service

# 重启
$ sudo systemctl restart squid.service

高匿代理:

在/etc/squid/squid.conf中添加

request_header_access Via deny all
request_header_access X-Forwarded-For deny all

OK 拉~

使用 Squid 快速的搭建带认证的HTTP代理服务

自己搭建的HTTP代理服务如果没有认证还是不太安全（容易被扫描到然后被滥用），这里简单记录一下如何配置带认证的HTTP代理服务：

1. 安装相关依赖（htpasswd命令在这里面）
$ sudo yum install -y httpd-tools

2. 创建账号并设置密码
$ sudo htpasswd -c /etc/squid/passwords squid_username_here #指定创建的用户名，输入回车之后再输入密码
$ sudo cat /etc/squid/passwords

3. 更新 Squid 的配置文件
$ sudo vim /etc/squid/squid.conf
...
#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
# 在上面这一行提示之后添加自己的允许规则（实际测试basic认证的逻辑直接添加在最后是无效的，因为前面可能有allow all了）

auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
...

4. 重启 Squid 服务
$ systemctl status squid.service
$ sudo systemctl start squid.service
$ sudo systemctl stop squid.service
$ sudo systemctl restart squid.service

一些其它内容

# 1. 检查 Squid 配置文件是否存在语法错误
# squid -k parse


# 2. 当连接命令报错“No route to host（没有到主机的路由）”时该怎么排查和处理？
# 没有到主机的路由这种问题很常见，绝大多数是由机器的防火墙没有关闭，少数情况是真的因为没有路由而不通

# 查看防火墙状态
service iptables status
firewall-cmd --state

# 关闭防火墙，注意有些机器防火墙是iptables
systemctl stop firewalld && systemctl disable firewalld 

# 或者开放特定端口，然后重新加载防火墙配置
firewall-cmd --add-port=9092/tcp --permanent
firewall-cmd --reload

# 首先检查一下服务器的iptables规则，然后先备份，再清空已有规则
$ sudo iptables --list
$ sudo iptables-save > iptables-save-$(date +%F).txt
$ sudo iptables -F
$ sudo iptables --list


# 3. 当使用 yum 命令安装时发现网络不通或是网速较慢时，更换成更合适的repo源
# 备份然后更新repo文件
sudo cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
wget https://mirrors.163.com/.help/CentOS7-Base-163.repo
sudo mv CentOS7-Base-163.repo /etc/yum.repos.d/

# 生成缓存
sudo yum clean all
sudo yum makecache

查看 Squid 日志

$ sudo ls -lt /var/log/squid/
$ sudo cat /var/log/squid/access.log
$ sudo tail -f /var/log/squid/access.log

使用 Squid 搭建 HTTPS 代理

这里只简单摘录一下网上搜到的看上去还比较靠谱的步骤说明。实际测试发现用 Squid 配置 HTTPS 代理还是没那么简单直接的，后面实测OK了我再整理一篇文章说明。

生成一个CA证书给Squid使用 (Generate a CA Certificate to be used by Squid)
- 配置Squid以支持功能 (Configure Squid to Peek-N-Slice SSL Connections)
在浏览器中导入证书CA (Import Certificate CA into the Browser for Squid)
- 检查Squid日志 (Check out Squid Logs)
使用代理自动配置(PAC)文件进行代理设置 (Using a proxy auto-config (PAC) file to Specify Proxy Settings)
- 安全连接代理 (Secure Proxy Connections)

首先需要准备证书，有三种方式：