windows2003下简单配置squid代理服务器整理

神一样的男人

一、安装Squid到任意目录并注册为服务
6 A: F# |) H4 S: r7 I( P
SquidNT是Linux下Squid的Windows版本，默认必须安装在C:\Squid下面，通过修改Squid的配置文件就可以实现在系统的任意目录安装Squid。
举例，将Squid解压到d:\tools\winsqd，在d:\tools\winsqd\etc下有一个默认的配置文件squid.conf，将它另存为winsqd.conf，修改并启用以下的参数（去掉“#”就启用并覆盖默认值），保存。
" ]8 y& {, s& ]3 X# R" Z* O' _; n
cache_dir ufs ../var/cache 100 4 4
access_log ../var/logs/access.log squid
1 f4 `8 R2 h" w0 S- dcache_log ../var/logs/cache.log
cache_log ../var/logs/cache.log
mime_table ../etc/mime.conf
6 D( H, {. u7 U! S. l6 X6 e" Vpid_filename ../var/logs/squid.pid
6 v2 j% A% D5 Wunlinkd_program ../libexec/unlinkd.exe
icon_directory ../share/icons
( l9 }) L1 X$ ~, }/ Kerror_directory ../share/errors/English
coredump_dir none

- x8 t3 G/ f2 H* S( M& _在命令提示符下，使用有管理员权限的用户，cd到d:\tools\winsqd\sbin，运行以下命令：
& x8 @& m# s8 V* l+ q4 U* z1、将squid安装并注册成服务，服务名称是WinSQD，使用配置文件在d:\tools\winsqd\etc\winsqd.conf，因为在sbin下启动squid，所以使用相对路径就成了../etc/winsqd.conf。
squid -i -f ../etc/winsqd.conf -n WinSQD
( _; f- r7 R8 O' v$ O& @
4 n* I2 Y' z' e$ JSquid启动时有一个DNS测试，如果通过命令行启动可以使用“-D”参数禁止初始化时的DNS测试，但是在Windows平台下使用squidNT，将squid注册成服务来启动时，就无法通过设定“-D”参数禁止初始化DNS测试。除了将squid设置为任务计划，在开机时自动运行，暂时没有找到更好的方法。
: Y$ A7 \$ w5 C4 O
/ E: q2 x9 o+ o! n; |2、在Windows XP和Windows 2003下可以使用sc命令修改服务的属性，将Squid服务设置为手动启动；类型是服务以其自身的进程运行，不与其他服务共享可执行文件；错误处理方式是：错误已记录，启动继续，记录错误超出在事件日志的范围，不再给用户作出提示；服务的显示名称是“Windows SQD Service”
2 H. s1 D& m) ~0 a! X2 dsc config winsqd start= demand type= own error= ignore DisplayName= "Windows SQD Service"
9 f6 X8 M0 d" G
3、将Squid服务的描述修改成“Windows SQD Service”
sc description winsqd "Windows SQD Service"

二、简单安装配置
) l* ~6 R: W5 ~& b
下载windwosNT版本的squid下载地址：

http://squid.acmeconsulting.it
% r, K( B4 {# S
6 ^$ q3 u6 A3 X# P$ X- x1．把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
6 B) Y, M5 j& D- `3 q2．squid/etc目录下把

squid.conf.default拷贝一份重新命名为squid.conf

cachemgr.conf.default拷贝一份重新命名为cachemgr.conf
6 `% B' c4 y! c/ A
" c" O/ t' ~) x1 W' ]0 f7 q. ~mime.conf.default拷贝一份重新命名为mime.conf
' A" u0 I( Q4 I" |& _- D
/ _/ n" x7 z6 G4 E$ x# ^3．用文本编辑器打开squid.conf，需要修改的地方：

/ d7 p8 G6 s% E. Z) V找到http_port 3128在后面增加一行
/ I, l" B$ x5 g* a$ ^7 L* P) B
4 d5 B- s" O2 ?/ {, H& n$ e1 Lhttp_port 80 transparent
* n7 r/ u7 k: @4 `3 A) _. @
# N# T/ A: c$ s1 N- D% B7 _! ^找到#cache_peer sib2.foo.net sibling 3128 3130 [proxy-only]在后面增加一行

4 i; X9 ^/ ^$ q6 ^+ m9 ?- S1 \" fcache_peer 192.168.1.8 parent 7001 0 no-query originserver

# O& A. \" ], b" L0 T找到# TAG: visible_hostname在后面增加一行
7 o9 x% M) Q/ q0 {# R3 Q
/ l) a3 f" O" Svisible_hostname volcano(任意命名)
/ g8 c7 M( N& `" _6 f  t9 J
找到http_access deny all在其前面加#将这一行注释掉，然后增加一行
( }2 d  A% ]% S' l% @
http_access allow all
; r. [, k; W' y
4．从命令行到c:/squid/sbin目录下执行
$ k, K! S" Y% e% N! \/ p& k
$ u9 j$ \0 D9 A1 ?squid -i（将squid服务加入到服务里面）

squid -z

6 h2 \. W' \2 V# @! U) M调试可以用：squid -N -d1

# ]# i4 L' R- d& M! f0 I/ r安装完成

7 ?% z9 W0 }( P/ z. [7 X5．从服务里启动squid

访问squid服务器:
, U2 O# b6 F4 Q9 x  y- W
http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)

' m& @% R( s! {8 M/ i如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝

# L& v- R$ \# @1 Y6 l你需要配置一下：找到下面两行
3 r  u! u. Q: x* ]) |4 P% Z
7 H) J( x0 u: |; X, {* K. M# a; W#acl our_networks src 192.168.1.0/24 192.168.2.0/24
% b+ N* G+ D$ I8 Q* v8 T* N2 B#http_access allow our_networks
% P- s8 g. K) _0 j% Q
, E5 @, e, T- L: u6 m6 K打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP
# _0 k' ?. f2 {+ i% y
三、反向代理配置
: @' j) V7 \  b* c. @/ t
  @  a+ w; P' V1 y注意：反向代理和透明代理不能同时使用
" Q, x$ F; u" M% D8 m7 y; J' @0 ^
8 v& |) l6 Q0 \! m" k步骤：
a.  Squid服务器的设置，修改/etc/squid/squid.conf
同样反向代理aquid服务器上的配置与标准的代理缓冲服务器几乎一样
' @! L4 g( `9 p( l5 ^9 d+ {3 c 不同之处：http_port 10.106.34.12：80 vhost
           Cache_peer 192.168.1.12 parent 80 0 originserver weight=5 max-conn=30
0 {% n" [% E! E. |4 A9 [3 s1 |上一行的解释：定义web服务器 web服务器地址 服务器类型 http端口 icp端口  [可选项]
8 r+ n3 B5 L2 x  \( G
" E  D4 e7 j/ S+ i& F. @0 l$ {squid –k parse
                     service squid reload

7 w* a/ p$ H4 y9 w7 T2 s( o7 xb. 客服端的设置（注意：这时的客服端就是web服务器）
               开启web服务
          好了通过以上配置外网即可访问你的web服务器了

反向代理的简单配置文件(squid默认在c盘，将etc下mime.conf.default改为mime.conf)：
4 Z- I+ F* p% K4 y2 m) X

游客，如果您要查看本帖隐藏内容请回复