windows2003下简单配置squid代理服务器整理

神一样的男人

一、安装Squid到任意目录并注册为服务

SquidNT是Linux下Squid的Windows版本，默认必须安装在C:\Squid下面，通过修改Squid的配置文件就可以实现在系统的任意目录安装Squid。
- i2 {# X$ r' R' T举例，将Squid解压到d:\tools\winsqd，在d:\tools\winsqd\etc下有一个默认的配置文件squid.conf，将它另存为winsqd.conf，修改并启用以下的参数（去掉“#”就启用并覆盖默认值），保存。

cache_dir ufs ../var/cache 100 4 4
! a- N4 ^1 [5 A, xaccess_log ../var/logs/access.log squid
cache_log ../var/logs/cache.log
cache_log ../var/logs/cache.log
mime_table ../etc/mime.conf
pid_filename ../var/logs/squid.pid
4 R' o  I5 O2 e$ \8 E1 Xunlinkd_program ../libexec/unlinkd.exe
- o1 a! g! k# B/ T# w) c& s1 ?2 ricon_directory ../share/icons
error_directory ../share/errors/English
% b5 R6 C$ J$ w2 ~coredump_dir none
$ T7 ]: Y) x" ^! V0 S
在命令提示符下，使用有管理员权限的用户，cd到d:\tools\winsqd\sbin，运行以下命令：
0 q8 E8 C3 Z4 V, G1 T" t7 L1、将squid安装并注册成服务，服务名称是WinSQD，使用配置文件在d:\tools\winsqd\etc\winsqd.conf，因为在sbin下启动squid，所以使用相对路径就成了../etc/winsqd.conf。
squid -i -f ../etc/winsqd.conf -n WinSQD

Squid启动时有一个DNS测试，如果通过命令行启动可以使用“-D”参数禁止初始化时的DNS测试，但是在Windows平台下使用squidNT，将squid注册成服务来启动时，就无法通过设定“-D”参数禁止初始化DNS测试。除了将squid设置为任务计划，在开机时自动运行，暂时没有找到更好的方法。

2、在Windows XP和Windows 2003下可以使用sc命令修改服务的属性，将Squid服务设置为手动启动；类型是服务以其自身的进程运行，不与其他服务共享可执行文件；错误处理方式是：错误已记录，启动继续，记录错误超出在事件日志的范围，不再给用户作出提示；服务的显示名称是“Windows SQD Service”
) x) G/ f# m7 A3 Fsc config winsqd start= demand type= own error= ignore DisplayName= "Windows SQD Service"
, r$ W" w0 o/ U7 j9 q- W7 T
3、将Squid服务的描述修改成“Windows SQD Service”
sc description winsqd "Windows SQD Service"
* ^* @7 o2 h+ D8 \- X# f
, H2 C7 K! a+ `+ e& h, g二、简单安装配置

下载windwosNT版本的squid下载地址：
5 K& X3 X% g% Y+ Z7 a
http://squid.acmeconsulting.it
& T3 r: p- _0 \6 Z+ D8 ]! n% N$ f
3 c3 e( Q* X; B" P1．把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
! `, R- N/ v" O2．squid/etc目录下把

squid.conf.default拷贝一份重新命名为squid.conf

cachemgr.conf.default拷贝一份重新命名为cachemgr.conf
8 U/ t  Z4 A+ z
mime.conf.default拷贝一份重新命名为mime.conf
$ M2 N/ M" V0 U7 u& t
7 @7 v& l# V) w3．用文本编辑器打开squid.conf，需要修改的地方：
* o: }$ j, r, |" L0 A5 [
找到http_port 3128在后面增加一行

http_port 80 transparent
8 U' u. N! A( ~
$ t. @0 \+ X+ _6 {6 I找到#cache_peer sib2.foo.net sibling 3128 3130 [proxy-only]在后面增加一行
" g5 n+ e- G: ]$ a
  l4 g9 ~5 e) [$ @6 F( R" Tcache_peer 192.168.1.8 parent 7001 0 no-query originserver

找到# TAG: visible_hostname在后面增加一行

visible_hostname volcano(任意命名)
! n$ Y/ T3 L9 e3 k/ K7 U# R
找到http_access deny all在其前面加#将这一行注释掉，然后增加一行
4 [" S2 D3 ]/ |2 T
http_access allow all
# T1 O8 Y4 [' a+ e
4．从命令行到c:/squid/sbin目录下执行

squid -i（将squid服务加入到服务里面）
4 \' ^& J' u# f, U4 f& K& x
! u- }- F" O3 I3 Usquid -z
  N) z  p+ Z: b( z( q
) d$ e( c" Z% ]# L; P4 t+ ?调试可以用：squid -N -d1
  S* B+ b, ~  l. q0 ]
1 h& y: l/ F4 o& G: E安装完成

0 B- q; |% l( f7 L5．从服务里启动squid
5 ^' M4 \3 q$ t1 r. c1 K* E
访问squid服务器:
' U! X& H0 x: j8 j5 F9 `4 R
3 F6 H7 l8 z& U) Q) e: uhttp://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)
1 V# v: \; U: Q8 b3 ?. B
9 T# ?4 N8 K7 J+ \, s) Y4 f如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝

/ G4 M1 m5 Z: r9 }0 `# n* r你需要配置一下：找到下面两行

#acl our_networks src 192.168.1.0/24 192.168.2.0/24
; G4 W' E9 q: [& `: G  B' @9 i% d#http_access allow our_networks

% [1 o3 s! ?7 g9 k, Z; U打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP

三、反向代理配置

3 G& R% A. m' u# q: t2 ?; f, L& Y注意：反向代理和透明代理不能同时使用
3 X: w/ r5 H9 N
步骤：
; W! b5 u. V6 U+ f0 U) {a.  Squid服务器的设置，修改/etc/squid/squid.conf
( e& ]/ M3 S" O3 O5 W同样反向代理aquid服务器上的配置与标准的代理缓冲服务器几乎一样
6 o  q  R  J7 |" b8 L 不同之处：http_port 10.106.34.12：80 vhost
! g" F; }- ?" n) x5 H% H           Cache_peer 192.168.1.12 parent 80 0 originserver weight=5 max-conn=30
上一行的解释：定义web服务器 web服务器地址 服务器类型 http端口 icp端口  [可选项]

squid –k parse
                     service squid reload
' v+ X3 w2 ?2 h1 n
b. 客服端的设置（注意：这时的客服端就是web服务器）
               开启web服务
          好了通过以上配置外网即可访问你的web服务器了

/ \" X' |& J( D反向代理的简单配置文件(squid默认在c盘，将etc下mime.conf.default改为mime.conf)：

游客，如果您要查看本帖隐藏内容请回复