windows2003下简单配置squid代理服务器整理

神一样的男人

一、安装Squid到任意目录并注册为服务
& b+ u* X9 O! @1 \; R+ `' @
* S3 J  i% r, `1 vSquidNT是Linux下Squid的Windows版本，默认必须安装在C:\Squid下面，通过修改Squid的配置文件就可以实现在系统的任意目录安装Squid。
举例，将Squid解压到d:\tools\winsqd，在d:\tools\winsqd\etc下有一个默认的配置文件squid.conf，将它另存为winsqd.conf，修改并启用以下的参数（去掉“#”就启用并覆盖默认值），保存。
( L! l5 m. v" K# n( V  ~/ l3 n" f
cache_dir ufs ../var/cache 100 4 4
access_log ../var/logs/access.log squid
cache_log ../var/logs/cache.log
" w' H" C# t5 m+ C: bcache_log ../var/logs/cache.log
# \+ F3 C7 W' ], @  Nmime_table ../etc/mime.conf
" u$ C& `1 G1 R  W5 Zpid_filename ../var/logs/squid.pid
! L  ~! Z2 c9 F5 t+ Y- zunlinkd_program ../libexec/unlinkd.exe
icon_directory ../share/icons
! T0 A8 {, o- Z" ?+ Ierror_directory ../share/errors/English
2 T4 T  T3 d6 ~# Q" ucoredump_dir none
9 k- V% r3 ]! @+ A" R
在命令提示符下，使用有管理员权限的用户，cd到d:\tools\winsqd\sbin，运行以下命令：
/ Z$ E3 \- P, \/ A4 e( \2 D8 b9 K1、将squid安装并注册成服务，服务名称是WinSQD，使用配置文件在d:\tools\winsqd\etc\winsqd.conf，因为在sbin下启动squid，所以使用相对路径就成了../etc/winsqd.conf。
squid -i -f ../etc/winsqd.conf -n WinSQD

& m9 O3 f! B0 J3 h9 |3 B- Y7 QSquid启动时有一个DNS测试，如果通过命令行启动可以使用“-D”参数禁止初始化时的DNS测试，但是在Windows平台下使用squidNT，将squid注册成服务来启动时，就无法通过设定“-D”参数禁止初始化DNS测试。除了将squid设置为任务计划，在开机时自动运行，暂时没有找到更好的方法。

2、在Windows XP和Windows 2003下可以使用sc命令修改服务的属性，将Squid服务设置为手动启动；类型是服务以其自身的进程运行，不与其他服务共享可执行文件；错误处理方式是：错误已记录，启动继续，记录错误超出在事件日志的范围，不再给用户作出提示；服务的显示名称是“Windows SQD Service”
sc config winsqd start= demand type= own error= ignore DisplayName= "Windows SQD Service"
8 ^! V/ m3 t: f4 N
5 D6 A3 X4 L6 m% t% L3、将Squid服务的描述修改成“Windows SQD Service”
sc description winsqd "Windows SQD Service"

二、简单安装配置

下载windwosNT版本的squid下载地址：
4 N5 a6 p1 d* h0 K# [1 X
) ?' m& m2 z; D( Ihttp://squid.acmeconsulting.it

1．把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
2．squid/etc目录下把

7 l. z' H. z# D0 _2 @' Bsquid.conf.default拷贝一份重新命名为squid.conf

cachemgr.conf.default拷贝一份重新命名为cachemgr.conf
  j% G) d/ x, C6 }9 d3 P
mime.conf.default拷贝一份重新命名为mime.conf

5 E! c/ A$ {5 I3．用文本编辑器打开squid.conf，需要修改的地方：

找到http_port 3128在后面增加一行

6 ?4 {; ]: y' ^! }8 Q  Jhttp_port 80 transparent

找到#cache_peer sib2.foo.net sibling 3128 3130 [proxy-only]在后面增加一行
1 {- C5 w/ }' y9 ~4 p$ m' o. E- A
* f( U- K# c2 ycache_peer 192.168.1.8 parent 7001 0 no-query originserver
. s2 v5 F5 Q/ o% \
( r, ~' ^$ W, f% @; P$ q8 {0 l找到# TAG: visible_hostname在后面增加一行

( U2 D' v& E$ h+ H$ cvisible_hostname volcano(任意命名)

, s, R/ Z7 o$ b$ b4 b找到http_access deny all在其前面加#将这一行注释掉，然后增加一行
: z$ x% K/ m3 J. m9 @. G! p
/ X6 c0 E$ V9 z3 Khttp_access allow all
, b/ g7 g, ]7 }8 F. K" ^
4．从命令行到c:/squid/sbin目录下执行

; N* P, J, N9 ~. E- A* M( ?squid -i（将squid服务加入到服务里面）

squid -z
% f: w/ a( K. W
" g: j) P" V" O- m调试可以用：squid -N -d1

安装完成
' a% I4 I5 W3 E+ }, D
5．从服务里启动squid

9 Q2 S' S- u+ `( [$ i; e8 S: `- z访问squid服务器:
  U/ Y' A5 P2 I) M
, e" D# Z( w6 |http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)

5 \2 [9 e% j7 i# |& D如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝

你需要配置一下：找到下面两行
- N! P5 v' S) Q( f, B# U  ?
#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks
9 w+ X# C' S$ t( J( Q
4 a# E5 C( [( Q, n打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP
* M& h3 M6 w+ P( L) S
* O( u9 @, N6 p0 m三、反向代理配置
4 _! X& P5 z9 y5 R2 c; {
注意：反向代理和透明代理不能同时使用
( t0 B$ n3 g9 U# p, l" I2 R1 j
步骤：
$ h2 m5 E/ w: n# z8 ]a.  Squid服务器的设置，修改/etc/squid/squid.conf
) M! {' L( k2 o% @同样反向代理aquid服务器上的配置与标准的代理缓冲服务器几乎一样
不同之处：http_port 10.106.34.12：80 vhost
           Cache_peer 192.168.1.12 parent 80 0 originserver weight=5 max-conn=30
6 ?) _  E# B2 L% u3 K: w4 S% S% i上一行的解释：定义web服务器 web服务器地址 服务器类型 http端口 icp端口  [可选项]
; i9 K% Q" z7 k* D2 `. ]
) N/ v7 B" M5 a1 y, T: q/ I1 wsquid –k parse
  F# C" Z3 l) O                     service squid reload

2 E1 t+ `( M) \' P6 c5 }0 T& Eb. 客服端的设置（注意：这时的客服端就是web服务器）
               开启web服务
          好了通过以上配置外网即可访问你的web服务器了
/ p4 k! n; e* P/ u1 H8 T' q9 V( s
. N: ~) ]/ X9 h! V/ h- N反向代理的简单配置文件(squid默认在c盘，将etc下mime.conf.default改为mime.conf)：
0 z# o) ]) w/ K# f4 H7 [. j# d; g

游客，如果您要查看本帖隐藏内容请回复