windows2003下简单配置squid代理服务器整理

神一样的男人

一、安装Squid到任意目录并注册为服务

SquidNT是Linux下Squid的Windows版本，默认必须安装在C:\Squid下面，通过修改Squid的配置文件就可以实现在系统的任意目录安装Squid。
举例，将Squid解压到d:\tools\winsqd，在d:\tools\winsqd\etc下有一个默认的配置文件squid.conf，将它另存为winsqd.conf，修改并启用以下的参数（去掉“#”就启用并覆盖默认值），保存。
, S0 D' k3 M  P: j6 L$ O
* a% z/ G% g7 I' Zcache_dir ufs ../var/cache 100 4 4
access_log ../var/logs/access.log squid
8 ~# ]: m% g7 W& H5 T- x3 ecache_log ../var/logs/cache.log
cache_log ../var/logs/cache.log
6 r3 H+ E' y$ ?  n( Y; [mime_table ../etc/mime.conf
/ b$ F8 e2 ~4 L. p8 Y' Jpid_filename ../var/logs/squid.pid
unlinkd_program ../libexec/unlinkd.exe
7 U0 h, R1 i9 gicon_directory ../share/icons
error_directory ../share/errors/English
( M9 q; t' M+ K  N  c$ fcoredump_dir none
; l  Z3 l1 [+ j6 j1 P' {$ e
+ b' p2 \( g$ o- B9 u在命令提示符下，使用有管理员权限的用户，cd到d:\tools\winsqd\sbin，运行以下命令：
- K1 J. V. ~3 H' E# X! r1、将squid安装并注册成服务，服务名称是WinSQD，使用配置文件在d:\tools\winsqd\etc\winsqd.conf，因为在sbin下启动squid，所以使用相对路径就成了../etc/winsqd.conf。
% V3 d7 f' N7 W; ?; Asquid -i -f ../etc/winsqd.conf -n WinSQD

Squid启动时有一个DNS测试，如果通过命令行启动可以使用“-D”参数禁止初始化时的DNS测试，但是在Windows平台下使用squidNT，将squid注册成服务来启动时，就无法通过设定“-D”参数禁止初始化DNS测试。除了将squid设置为任务计划，在开机时自动运行，暂时没有找到更好的方法。

2、在Windows XP和Windows 2003下可以使用sc命令修改服务的属性，将Squid服务设置为手动启动；类型是服务以其自身的进程运行，不与其他服务共享可执行文件；错误处理方式是：错误已记录，启动继续，记录错误超出在事件日志的范围，不再给用户作出提示；服务的显示名称是“Windows SQD Service”
sc config winsqd start= demand type= own error= ignore DisplayName= "Windows SQD Service"

3、将Squid服务的描述修改成“Windows SQD Service”
5 }+ ^& D+ e% Z0 X0 @sc description winsqd "Windows SQD Service"
+ C# p  K( G; q% E, f
二、简单安装配置
4 w1 E2 A& j$ D4 {
, ^" ^9 T2 {& f下载windwosNT版本的squid下载地址：

5 g/ L0 R% z; Q9 k" f- ~2 k$ Bhttp://squid.acmeconsulting.it
% _& Y  l2 j( p8 b" t
/ H6 F8 n* e3 {7 a1 Z1．把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
; \' l9 [+ c: Y9 f5 O, U' p2．squid/etc目录下把
' n$ h5 J. s4 Y4 B+ |5 a
squid.conf.default拷贝一份重新命名为squid.conf

cachemgr.conf.default拷贝一份重新命名为cachemgr.conf
% u' A& p# W3 F+ i1 O# N$ M
mime.conf.default拷贝一份重新命名为mime.conf
, L8 a3 y& ]- R5 L/ ~" k8 C7 F
3．用文本编辑器打开squid.conf，需要修改的地方：
" }" q: z4 v& v' S
找到http_port 3128在后面增加一行
* b" V. z8 l% h' @5 k4 w+ q8 b
3 l: C# g7 C8 Y) Zhttp_port 80 transparent

找到#cache_peer sib2.foo.net sibling 3128 3130 [proxy-only]在后面增加一行

cache_peer 192.168.1.8 parent 7001 0 no-query originserver
9 w% C9 g/ l9 {5 q
% t& i8 j* \* U0 z/ l找到# TAG: visible_hostname在后面增加一行

visible_hostname volcano(任意命名)
0 c: V! Q# e6 a+ y& J* }9 {
2 W8 ^  Y  [8 v' A找到http_access deny all在其前面加#将这一行注释掉，然后增加一行

http_access allow all
, b, h" T' c4 q3 `
% M3 l2 B8 K$ K4．从命令行到c:/squid/sbin目录下执行
- @1 y$ F3 L8 C$ b) N5 D3 R
squid -i（将squid服务加入到服务里面）
1 S! V, p# h- v* ~" u% H# b
! ?) h2 r- J  c, }+ Ksquid -z
2 Q" |7 V" O% P
7 N( t( T" ~2 p" k- ~' Y5 E& _调试可以用：squid -N -d1
3 F/ C9 b% K) z8 W$ [* M
安装完成
' h3 U! H: s2 C" t2 p) y7 B: s
5．从服务里启动squid

访问squid服务器:
8 f/ m2 q; Z, l) r  O
http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)

9 x. i5 t) L4 f. z; E+ s) ]; y6 m( U如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝

你需要配置一下：找到下面两行

4 w. g+ B& Y, z#acl our_networks src 192.168.1.0/24 192.168.2.0/24
$ e% [4 _% v. E; Y( m#http_access allow our_networks

; x; ~  C# q2 K  W$ [打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP

" G5 i% F: f; c) B- R: s3 |/ e三、反向代理配置

% c- i" L3 ?3 U) B注意：反向代理和透明代理不能同时使用

+ K6 ^* [7 R% m0 T5 H步骤：
" f3 O; }* w) U% H/ x  e: ]a.  Squid服务器的设置，修改/etc/squid/squid.conf
2 }5 j- n% z; S2 u4 ?* ?' L同样反向代理aquid服务器上的配置与标准的代理缓冲服务器几乎一样
不同之处：http_port 10.106.34.12：80 vhost
+ e& u& _( ]- e4 l           Cache_peer 192.168.1.12 parent 80 0 originserver weight=5 max-conn=30
上一行的解释：定义web服务器 web服务器地址 服务器类型 http端口 icp端口  [可选项]

squid –k parse
                     service squid reload

b. 客服端的设置（注意：这时的客服端就是web服务器）
               开启web服务
& _9 w+ X, h' _  f: [* k          好了通过以上配置外网即可访问你的web服务器了
0 q$ r) A4 u& z
( Z; C  P4 y5 x反向代理的简单配置文件(squid默认在c盘，将etc下mime.conf.default改为mime.conf)：

游客，如果您要查看本帖隐藏内容请回复