windows2003下简单配置squid代理服务器整理

神一样的男人

一、安装Squid到任意目录并注册为服务
; ]  c- H+ ]7 m& u+ u6 O
4 o: ]- h6 U  l! O. r3 N0 rSquidNT是Linux下Squid的Windows版本，默认必须安装在C:\Squid下面，通过修改Squid的配置文件就可以实现在系统的任意目录安装Squid。
* z. r' Q6 _+ a4 V* z举例，将Squid解压到d:\tools\winsqd，在d:\tools\winsqd\etc下有一个默认的配置文件squid.conf，将它另存为winsqd.conf，修改并启用以下的参数（去掉“#”就启用并覆盖默认值），保存。

6 E# d* c4 d- C/ A1 v# Ccache_dir ufs ../var/cache 100 4 4
4 _- x0 Q; C: ?: _( raccess_log ../var/logs/access.log squid
5 s9 q: V5 e7 g# A: N: Y5 ^# a$ acache_log ../var/logs/cache.log
) G6 r& _. {1 o! R% _4 Vcache_log ../var/logs/cache.log
" `, F" R. J! x) Nmime_table ../etc/mime.conf
& h8 q# v! V9 Z8 C% @pid_filename ../var/logs/squid.pid
/ I/ }# }: b: ?' n! A/ s* Nunlinkd_program ../libexec/unlinkd.exe
icon_directory ../share/icons
error_directory ../share/errors/English
coredump_dir none
8 ~6 e( d! _' a! |1 ]) V0 g- D) q7 u3 {
在命令提示符下，使用有管理员权限的用户，cd到d:\tools\winsqd\sbin，运行以下命令：
$ y" C# L+ H9 l5 }8 Y' V( t+ h1、将squid安装并注册成服务，服务名称是WinSQD，使用配置文件在d:\tools\winsqd\etc\winsqd.conf，因为在sbin下启动squid，所以使用相对路径就成了../etc/winsqd.conf。
squid -i -f ../etc/winsqd.conf -n WinSQD
# r' A. V9 ?! H# `, V' V7 n( G4 F- L( W
Squid启动时有一个DNS测试，如果通过命令行启动可以使用“-D”参数禁止初始化时的DNS测试，但是在Windows平台下使用squidNT，将squid注册成服务来启动时，就无法通过设定“-D”参数禁止初始化DNS测试。除了将squid设置为任务计划，在开机时自动运行，暂时没有找到更好的方法。
' K: Y* d) O& I. S/ G
- E3 M1 Z4 w4 h/ |2、在Windows XP和Windows 2003下可以使用sc命令修改服务的属性，将Squid服务设置为手动启动；类型是服务以其自身的进程运行，不与其他服务共享可执行文件；错误处理方式是：错误已记录，启动继续，记录错误超出在事件日志的范围，不再给用户作出提示；服务的显示名称是“Windows SQD Service”
sc config winsqd start= demand type= own error= ignore DisplayName= "Windows SQD Service"

3、将Squid服务的描述修改成“Windows SQD Service”
sc description winsqd "Windows SQD Service"
9 o' w' k4 c$ m/ \8 e; p
% Y/ K' d" l5 Y: ], P$ \二、简单安装配置

下载windwosNT版本的squid下载地址：
# q- a' y3 e3 V0 I' C/ V6 }
http://squid.acmeconsulting.it
6 }7 `3 [' P" L
1．把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
- y: j# G0 H/ V* G2 ^4 ~2 ~0 a2．squid/etc目录下把
& |8 d; x+ L: Y9 x8 f( h, B/ _& f" k  M
  j* D9 o& r7 ?1 psquid.conf.default拷贝一份重新命名为squid.conf
2 Q2 u  m. W/ S8 k
cachemgr.conf.default拷贝一份重新命名为cachemgr.conf

0 p) x/ p3 P8 H0 w1 }: Amime.conf.default拷贝一份重新命名为mime.conf
* K7 K& ~+ K- G* K6 E- ^4 J- u
1 Q; h3 M6 b: B, Z3 k6 ]3．用文本编辑器打开squid.conf，需要修改的地方：
! ]# C% [* b2 n9 c
" J1 O1 o8 V* U. q! n找到http_port 3128在后面增加一行
( f% }1 p: d1 U
http_port 80 transparent

找到#cache_peer sib2.foo.net sibling 3128 3130 [proxy-only]在后面增加一行

& n2 t+ I* ?, ?. |4 x/ C: fcache_peer 192.168.1.8 parent 7001 0 no-query originserver
2 G. w9 k/ r% o" W3 q3 j5 W
找到# TAG: visible_hostname在后面增加一行
" A) [, d2 s! B0 O
" X1 q! Z5 B( ~* u4 Y7 Hvisible_hostname volcano(任意命名)
, Z" ~6 W; J; z+ I3 ]5 a
* T; S1 s5 x, \找到http_access deny all在其前面加#将这一行注释掉，然后增加一行

! C0 D" ~& U4 }( Z( g! Qhttp_access allow all

5 Q# s9 T  y4 \9 N) d4．从命令行到c:/squid/sbin目录下执行
2 ?" s4 i, [/ D+ Y: o2 G& y" w( M8 l
8 B$ F9 U" L8 s8 ~7 L$ Rsquid -i（将squid服务加入到服务里面）

squid -z
+ i& m/ v5 l& I: `0 k0 N7 Y
调试可以用：squid -N -d1

/ f! d0 N; E3 ]. M安装完成
% x- h, W7 `- l% D/ r8 @( p9 L6 E5 p
5．从服务里启动squid

访问squid服务器:

( X) X# z3 o* b4 o. m! h) t+ ehttp://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)
# W6 c5 a& t2 L2 a+ k) Q
; G! x7 M9 ?, s* o! q- S2 K如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝

0 O) y  \  [; `你需要配置一下：找到下面两行
3 v/ u+ |0 _' m
1 [6 s/ k& C' h  V. t4 h  @$ O4 I#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks

. Z4 `7 Q. W; N5 C( w打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP
; M' C5 R. V7 S8 A8 i
' o6 b9 C; ~2 q# h三、反向代理配置

注意：反向代理和透明代理不能同时使用
# r" }8 W0 E' |( S
步骤：
- O+ d  s  O( g4 P% c* i. O  la.  Squid服务器的设置，修改/etc/squid/squid.conf
9 c. O+ ?# L" ~. ~) B  s: E同样反向代理aquid服务器上的配置与标准的代理缓冲服务器几乎一样
不同之处：http_port 10.106.34.12：80 vhost
           Cache_peer 192.168.1.12 parent 80 0 originserver weight=5 max-conn=30
上一行的解释：定义web服务器 web服务器地址 服务器类型 http端口 icp端口  [可选项]

squid –k parse
                     service squid reload
  {) [5 g# T+ Z
b. 客服端的设置（注意：这时的客服端就是web服务器）
) z9 B0 U! r: T2 W7 v! }4 _               开启web服务
  e. j) z9 R0 b# K          好了通过以上配置外网即可访问你的web服务器了

* G1 `. F5 v& G6 F  u( ]反向代理的简单配置文件(squid默认在c盘，将etc下mime.conf.default改为mime.conf)：

游客，如果您要查看本帖隐藏内容请回复