windows2003下简单配置squid代理服务器整理

神一样的男人

一、安装Squid到任意目录并注册为服务

4 Z; O" T4 Z# e0 \- ?5 s9 r( x; ~SquidNT是Linux下Squid的Windows版本，默认必须安装在C:\Squid下面，通过修改Squid的配置文件就可以实现在系统的任意目录安装Squid。
3 A! a; n7 x( Q( M; Q举例，将Squid解压到d:\tools\winsqd，在d:\tools\winsqd\etc下有一个默认的配置文件squid.conf，将它另存为winsqd.conf，修改并启用以下的参数（去掉“#”就启用并覆盖默认值），保存。
) D' d6 \2 V( k% l
cache_dir ufs ../var/cache 100 4 4
# q% o1 ?" W* s# D5 e6 m2 W& T$ \access_log ../var/logs/access.log squid
6 e$ u" }3 U. wcache_log ../var/logs/cache.log
& X& k: ?0 E0 G+ W! L6 O" Ocache_log ../var/logs/cache.log
mime_table ../etc/mime.conf
# K4 b; r6 t1 a6 ^  @6 cpid_filename ../var/logs/squid.pid
unlinkd_program ../libexec/unlinkd.exe
) Z7 n$ q) v5 Z9 O( }- xicon_directory ../share/icons
# _8 _3 t* K8 Y5 v% a5 F' Verror_directory ../share/errors/English
9 y8 N( l  {6 H( Scoredump_dir none

在命令提示符下，使用有管理员权限的用户，cd到d:\tools\winsqd\sbin，运行以下命令：
1 e7 ]1 ?  G) o6 J4 R& U7 V( k( W1、将squid安装并注册成服务，服务名称是WinSQD，使用配置文件在d:\tools\winsqd\etc\winsqd.conf，因为在sbin下启动squid，所以使用相对路径就成了../etc/winsqd.conf。
squid -i -f ../etc/winsqd.conf -n WinSQD

Squid启动时有一个DNS测试，如果通过命令行启动可以使用“-D”参数禁止初始化时的DNS测试，但是在Windows平台下使用squidNT，将squid注册成服务来启动时，就无法通过设定“-D”参数禁止初始化DNS测试。除了将squid设置为任务计划，在开机时自动运行，暂时没有找到更好的方法。

- A/ U6 L' t7 p* M: T  F2、在Windows XP和Windows 2003下可以使用sc命令修改服务的属性，将Squid服务设置为手动启动；类型是服务以其自身的进程运行，不与其他服务共享可执行文件；错误处理方式是：错误已记录，启动继续，记录错误超出在事件日志的范围，不再给用户作出提示；服务的显示名称是“Windows SQD Service”
sc config winsqd start= demand type= own error= ignore DisplayName= "Windows SQD Service"
8 n$ |  q6 ^2 |, I, O
3、将Squid服务的描述修改成“Windows SQD Service”
sc description winsqd "Windows SQD Service"

二、简单安装配置
1 x: J! }  f+ M* a) Y6 f6 M& t
( T. C  g. @7 q% {, R5 C" v下载windwosNT版本的squid下载地址：
2 d0 U; j, d% F! Q, z3 R: `* N
  b% m& s2 t* h: T% G0 Xhttp://squid.acmeconsulting.it
7 D* c/ u: ]9 \
3 E0 m5 S% D5 C3 ?$ d" Q! {1．把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
/ E5 q2 J6 ^# b+ Y9 Y, s3 Q* p2．squid/etc目录下把
9 a9 ~) U5 F' W" v
; q  E, i! Y. _squid.conf.default拷贝一份重新命名为squid.conf

( X. B6 l* @. R. e: f( hcachemgr.conf.default拷贝一份重新命名为cachemgr.conf
# s% L; b# R/ Q1 n* k# i& D
mime.conf.default拷贝一份重新命名为mime.conf
  z6 H) j* s' Y4 r7 }
5 i( I& p5 J2 X- s3．用文本编辑器打开squid.conf，需要修改的地方：

找到http_port 3128在后面增加一行
: l. j- _) h6 j; }* X
http_port 80 transparent
3 E2 p4 ^" ^. U3 E. B. g
% j8 r. T2 X! V9 k' T: Z找到#cache_peer sib2.foo.net sibling 3128 3130 [proxy-only]在后面增加一行
; b0 ^6 ~6 d2 N# E5 `3 ]
cache_peer 192.168.1.8 parent 7001 0 no-query originserver

找到# TAG: visible_hostname在后面增加一行

visible_hostname volcano(任意命名)

; m/ M) c6 v; S7 j0 E找到http_access deny all在其前面加#将这一行注释掉，然后增加一行
' p) W  ]& c! b" m3 K- i* B
http_access allow all
: a8 p; l: M2 E
4．从命令行到c:/squid/sbin目录下执行
- Q! v0 W* G3 M0 V) h  D
squid -i（将squid服务加入到服务里面）
( H" V+ g* a! y5 h: K7 I, l2 @
$ S& x: `; ^6 P+ ~% \5 ^squid -z

0 f1 q4 T; Y) ]( s7 ~$ @# b: H调试可以用：squid -N -d1

安装完成

: O* x; [8 x, ?, D+ W/ n5．从服务里启动squid
& F, Y9 I- k, O! F! S$ x/ F
  w3 _2 T( P7 K( ]0 [+ F$ b9 W访问squid服务器:
: Z( p/ B, J* v! B
http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)

如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝
) X1 d7 Y' l6 [) k
* C$ O* A8 C4 |# }, C0 T你需要配置一下：找到下面两行
, C; D: T/ j, N# H  k
3 e# I( P# B7 ^) Z* l9 R#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks

打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP

3 P4 u5 q  o. v' d三、反向代理配置
5 M  N7 `7 ]/ Q% y9 A
注意：反向代理和透明代理不能同时使用
( a6 E, }$ T% l: x
步骤：
a.  Squid服务器的设置，修改/etc/squid/squid.conf
- ?6 {- [  P# {' g同样反向代理aquid服务器上的配置与标准的代理缓冲服务器几乎一样
$ P+ E$ _4 v. W 不同之处：http_port 10.106.34.12：80 vhost
. d$ s) r4 c# }5 ^! g           Cache_peer 192.168.1.12 parent 80 0 originserver weight=5 max-conn=30
上一行的解释：定义web服务器 web服务器地址 服务器类型 http端口 icp端口  [可选项]
8 N6 }. _8 @. ~: c0 f" E: p
% W% U9 o+ a: o( X8 M; csquid –k parse
6 ?' A4 ?6 c' U9 F3 F+ v! ~9 F                     service squid reload

b. 客服端的设置（注意：这时的客服端就是web服务器）
               开启web服务
          好了通过以上配置外网即可访问你的web服务器了
8 M+ S6 j9 I1 M9 L  C( Z! Z3 i
反向代理的简单配置文件(squid默认在c盘，将etc下mime.conf.default改为mime.conf)：

游客，如果您要查看本帖隐藏内容请回复