squid在企业网中的应用

Squid cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有普遍的用途，从做为网页服务 器的前置cache服务器缓存相关请求来提升Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统和其余网络搜索，到经过过滤流量帮助网络 安全，到局域网经过代理上网。Squid主要设计用于在Unix和Linux一类系统运行。
有关代理服务器，主要有如下几个特色：
应用层代理
一、针对特定的网络协议进行代理
二、典型应用：HTTP代理和FTP代理
代理服务器做用
一、局域网内主机能够经过网内能够访问的主机去访问外网
二、能够提供缓存，提升访问效率
三、能够实现必定程度的访问控制
squid服务具备的功能
一、提供HTTP和FTP协议的代理
二、缓存代理内容，提升访问速度
三、对客户机进行访问控制（基于目标地址或时间）
squid代理类型
正向代理：为客户端提供代理服务，须要客户端指定IP
反向代理：为服务器提供代理服务，目的为了减轻真实服务器负担
透明代理：特殊的正向代理，不须要客户端作任何设置，代理服务器必须是网关，就至关于路由器和防火墙

SQUID工做原理是什么？
1、SQUID缓存的存放方式：
每一台Squid 代理服务器上都有若干颗硬盘，每颗硬盘又分割成多个分区，每个分区又可创建不少目录，目录下才放文件(Squid 把它叫object)。

2、SQUID的查询方式：
SQUID经过查询表的方式来定位某个资源的位置，所查询的表叫Hash table 和Digest table;Digest table在这里能够称之为摘要或者索引，它记录了磁盘上每一个分区，每一个目录里存的缓存摘要，Hash table在这里能够称之为目录或者提纲，它记录全部的Digest table表信息，SQUID接受到请求后先查询Hash table，在根据Hash table所指向的Digest table查询须要的信息。

3、SQUID服务器之间的关系：
SQUID服务器存在两种工做关系，一种为Child、Parent，当child squid server没有用户须要的数据时，就象parent server发出请求，并持续等待，直到parent server回应本身为止；另一种为ibling，当本地SQUID server没有用户请求数据时，会向sibling server发出请求,若是sibling server没有资料则会向上级sibling或者INTERNET发送数据请求。

4、SQUID运做模式
1. 当Squid Server 没有资料时，会先向Sibling 的Squid Server 要资料，若是Sibling没资料，就跳过它直接向Parent 要。
2. 向Parent 要资料，然後一直等，直到Parent 给它资料为止(Parent 本身有的资料或上Internet 去拿)。
3. 没有Parent 时，就本身上Internet 去拿。
4. 若是这三者都拿不到资料，才向用户端回报拿不到资料。
通常而言，把网路上一层的Squid Server 设成Sibling 是不错的选择(例如：一个学校将所在城市网和附近的大学设成Sibling)，由于网路上一层的Squid Server 服务对象较多，其硬件功能较强，离咱们比较近，速度也比较快；万一要不到资料，咱们还能够本身上Internet 去拿。那什麽时候设Parent？当您的出口只有一个，或上一层Squid Server 拿不到资料，本身也必定拿不到，只好将上一层Squid Server 设为Parent。

案例一：

透明代理：

拓扑图

具体配置步骤：

5.配置DNS nat转换

[root@ws ~]# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -p udp --dport 53 -o eth1 -j MASQUERADE

6.设置端口重定向

[root@ws ~]# iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth0 -j REDIRECT --to-ports 3128

7.在squid配置中加入 transparent

案例二：

拓扑图

具体配置步骤：