使用Squid搭建HTTP代理服务器

双11买了腾讯的一个云服务器，暂时没有什么用处，索性搭建一个代理服务器玩一玩~

环境

这里使用的是CentOS 6.7来搭建代理服务器。

[root@Q1nghuan ~]# uname -a
Linux Q1nghuan 3.10.0-1160.45.1.el7.x86_64 #1 SMP Wed Oct 13 17:20:51 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
[root@Q1nghuan ~]# cat /etc/redhat-release 
CentOS Linux release 7.9.2009 (Core)
[root@Q1nghuan ~]#

安装Squid

使用yum命令安装Squid

1	yum install squid -y

确定安装版本

1	rpm -qa \|grep squid

配置Squid

首先要开启服务器网卡的数据转发功能，0为关闭，1为开启。

1 2	[root@Q1nghuan ~]# sysctl -a \|grep -w ip_forward net.ipv4.ip_forward = 0

临时生效： sysctl -w net.ipv4.ip_forward=1

修改/etc/sysctl.conf配置文件中的net.ipv4.ip_forward

1	[root@Q1nghuan ~]# vim /etc/sysctl.conf

刷新配置文件使之生效

1
2
3

[root@Q1nghuan ~]# sysctl -p
[root@Q1nghuan ~]# sysctl -a |grep -w ip_forward
net.ipv4.ip_forward = 1

Squid安装后默认设置为了拒绝所有服务器连接，只需要修改成所有服务器连接即可。

1 2	# vim /etc/squid/squid.conf http_access allow all

启动Squid

1
2
3

systemctl start squid.service
# systemctl enable squid.service 设置成开机启动
systemctl status squid

[root@Q1nghuan ~]# systemctl status squid
● squid.service - Squid caching proxy
   Loaded: loaded (/usr/lib/systemd/system/squid.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2021-12-02 19:00:34 CST; 40s ago
 Main PID: 29411 (squid)
   CGroup: /system.slice/squid.service
           ├─29411 /usr/sbin/squid -f /etc/squid/squid.conf
           ├─29413 (squid-1) -f /etc/squid/squid.conf
           └─29414 (logfile-daemon) /var/log/squid/access.log

Dec 02 19:00:34 Q1nghuan systemd[1]: Starting Squid caching proxy...
Dec 02 19:00:34 Q1nghuan squid[29411]: Squid Parent: will start 1 kids
Dec 02 19:00:34 Q1nghuan squid[29411]: Squid Parent: (squid-1) process 29413 started
Dec 02 19:00:34 Q1nghuan systemd[1]: Started Squid caching proxy.

此时已经是处于可用的状态了。

如果是云服务器可能存在策略限制，需要放行默认的3128端口。

测试连通性

Windows下测试：

使用SwitchyOmega工具，配置一条HTTP代理，默认端口是3128。

切换到新建的策略，代理成功

Linux下测试：

1	wget -e "http_proxy=http://*...*" https://www.baidu.com

[root@Ubuntu ~]# wget -e "http_proxy=http://***.**.**.***" https://www.baidu.com
--2021-12-02 19:26:05--  https://www.baidu.com/
正在解析主机 www.baidu.com (www.baidu.com)... 180.101.49.12, 180.101.49.11
正在连接 www.baidu.com (www.baidu.com)|180.101.49.12|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度： 2443 (2.4K) [text/html]
正在保存至: “index.html”

index.html                          100%[==================================================================>]   2.39K  --.-KB/s    用时 0s    

2021-12-02 19:26:05 (112 MB/s) - 已保存 “index.html” [2443/2443])

全局代理配置

vim /etc/profile

#在最后加入（有认证的情况）

export http_proxy=”http://squid:123456@192.168.0.200:3128"

export https_proxy=”http://squid:123456@192.168.0.200:3128"

如果没有开启认证

http_proxy=http://192.168.0.200:3128

https_proxy=http://192.168.0.200:3128

source /etc/profile

增加安全验证

直接裸奔不太安全，首先把默认的端口改了，改成一个自己喜欢的端口(记得同步放行策略)。

1 2	# vim /etc/squid/squid.conf http_port 3129

然后可以使用httpd-tools工具添加密码验证

1
2
3

# 没有就先安装yum install httpd-tools -y
# 生成密码文件，指定文件路径，其中squid是用户名，密码不能超过8个字符
htpasswd -cd /etc/squid3/passwords squid

测试生成的密码文件

# /usr/lib64/squid/basic_ncsa_auth /etc/squid3/passwords                
squid 123456
ok
# 测试完成，crtl + c 打断

配置Squid文件

# vim /etc/squid/squid.conf
# And finally deny all other access to this proxy
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid3/passwords #账户密码文件
auth_param basic realm proxy
auth_param basic children 50 #最多 50 个账户同时运行
auth_param basic realm CoolTube Proxy Server #密码框描述
auth_param basic credentialsttl 2 hours #认证持续时间
acl authenticated proxy_auth REQUIRED #对 authenticated 进行外部认证
http_access allow authenticated #允许 authenticated 中的成员访问
http_access deny all #拒绝所有其他访问
visible_hostname squid.CoolTube #代理机名字

重启服务

[root@Q1nghuan ~]# squid -z
2021/12/02 21:05:35| Squid is already running!  Process ID 29413
[root@Q1nghuan ~]# systemctl restart squid.service
[root@Q1nghuan ~]# systemctl status squid
● squid.service - Squid caching proxy
   Loaded: loaded (/usr/lib/systemd/system/squid.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2021-12-02 21:05:46 CST; 22s ago
  Process: 26752 ExecStop=/usr/sbin/squid -k shutdown -f $SQUID_CONF (code=exited, status=0/SUCCESS)
  Process: 26761 ExecStart=/usr/sbin/squid $SQUID_OPTS -f $SQUID_CONF (code=exited, status=0/SUCCESS)
  Process: 26754 ExecStartPre=/usr/libexec/squid/cache_swap.sh (code=exited, status=0/SUCCESS)
 Main PID: 26763 (squid)
   CGroup: /system.slice/squid.service
           ├─26763 /usr/sbin/squid -f /etc/squid/squid.conf
           ├─26765 (squid-1) -f /etc/squid/squid.conf
           └─26766 (logfile-daemon) /var/log/squid/access.log

Dec 02 21:05:46 Q1nghuan systemd[1]: Starting Squid caching proxy...
Dec 02 21:05:46 Q1nghuan squid[26763]: Squid Parent: will start 1 kids
Dec 02 21:05:46 Q1nghuan squid[26763]: Squid Parent: (squid-1) process 26765 started
Dec 02 21:05:46 Q1nghuan systemd[1]: Started Squid caching proxy.

连接测试，弹出需要账号密码

在SwitchyOmega中配置账号密码

连接成功

查看日志

查看运行日志

1	# tail -f /var/log/squid/cache.log

tail默认显示最后10行。-f参数代表实时更新

查看连接日志

1	# tail -f /var/log/squid/access.log

增强流量匿名性

普通的代理会把原来的client信息放在X-Forwarded-For:这个header当中，这样子，我们请求的服务器就会知道我们的请求是从哪里来的了，这样子，我们显然没有做到匿名。所以我们通过forwarded_for off把这个信息去掉达到匿名的效果。

# ANONYMOUS PROXY
forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

request_header_access Via deny all
request_header_access Forwarded-For deny all
request_header_access X-Forwarded-For deny all

request_header_access中的allow all是指squid保留我们client请求的header信息，如果使用deny则squid会把我们对应的header也一起隐藏掉。我们最好是保留header,因为我们用到了不同的useragent。