使用squid搭建http和https的代理服務器設置指南

2024-09-01 13:56:17

字體：大中小

來源：轉載

供稿：網友

我們曾經在介紹nginx的時候順便使用nginx做過正向代理的設定，但是如果希望支持https的話，直接使用nginx則較為困難，而使用在這方面術業有專攻的squid則要簡單的多。這篇文章用于記錄在centos7上安裝和設定squid3.5來實現http和https的步驟。

機器配置

[root@liumiaocn ~]# uname -aLinux mail.163.com 3.10.0-514.el7.x86_64 #1 SMP Tue Nov 22 16:42:41 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux[root@liumiaocn ~]# [root@liumiaocn ~]# cat /etc/redhat-release CentOS Linux release 7.3.1611 (Core) [root@liumiaocn ~]#

安裝squid

安裝命令： yum install squid

確認版本

版本確認： rpm -qa |grep squid

[root@liumiaocn ~]# rpm -qa |grep squidsquid-migration-script-3.5.20-12.el7.x86_64squid-3.5.20-12.el7.x86_64[root@liumiaocn ~]#

確認ip_forward

ip_forward需要設定為1，缺省centos已設定，詳細如下：

[root@liumiaocn ~]# sysctl -a |grep -w ip_forwardnet.ipv4.ip_forward = 1[root@liumiaocn ~]#

修改設定文件

修改前

[root@liumiaocn ~]# grep -n 'http_access deny all' /etc/squid/squid.conf56:http_access deny all[root@liumiaocn ~]#

修改后

[root@liumiaocn ~]# grep -n http /etc/squid/squid.conf |grep -w all56:http_access allow all[root@liumiaocn ~]#

啟動squid

systemctl start squid

問題1：libssl錯誤

啟動squid時提示如下錯誤

squid: relocation error: squid: symbol SSL_set_alpn_protos, version libssl.so.10 not defined in file libssl.so.10 with link time reference

原因：未安裝openssl

對應方法: yum install openssl

安裝之后啟動squid即可：

[root@liumiaocn ~]# systemctl start squid[root@liumiaocn ~]# systemctl status squid● squid.service - Squid caching proxy  Loaded: loaded (/usr/lib/systemd/system/squid.service; disabled; vendor preset: disabled)  Active: active (running) since Tue 2018-06-05 20:07:56 CST; 8s ago Process: 28548 ExecStart=/usr/sbin/squid $SQUID_OPTS -f $SQUID_CONF (code=exited, status=0/SUCCESS) Process: 28540 ExecStartPre=/usr/libexec/squid/cache_swap.sh (code=exited, status=0/SUCCESS) Main PID: 28551 (squid)  Memory: 14.3M  CGroup: /system.slice/squid.service      ├─28551 /usr/sbin/squid -f /etc/squid/squid.conf      ├─28553 (squid-1) -f /etc/squid/squid.conf      └─28557 (logfile-daemon) /var/log/squid/access.logJun 05 20:07:56 liumiaocn systemd[1]: Starting Squid caching proxy...Jun 05 20:07:56 liumiaocn squid[28551]: Squid Parent: will start 1 kidsJun 05 20:07:56 liumiaocn squid[28551]: Squid Parent: (squid-1) process 28553 startedJun 05 20:07:56 liumiaocn systemd[1]: Started Squid caching proxy.[root@liumiaocn ~]#

問題2:無法進行域名解析

此時發現無法使用域名只能使用ip來訪問

原因：dns未配置，在squid的配置文件中添加8.8.8.8和8.8.4.4

[root@liumiaocn ~]# grep nameserver /etc/squid/squid.confdns_nameservers 8.8.8.8 8.8.4.4[root@liumiaocn ~]# [root@liumiaocn ~]# systemctl restart squid[root@liumiaocn ~]#

客戶端的訪問

squid的缺省port為3128，在這里沒有修改，在客戶端使用如下方式即可訪問：

http方式