windows2003下简单配置squid代理服务器整理

神一样的男人

一、安装Squid到任意目录并注册为服务
- L$ P" Z1 @; [$ v7 a
9 x9 j) y$ ~+ n- S+ oSquidNT是Linux下Squid的Windows版本，默认必须安装在C:\Squid下面，通过修改Squid的配置文件就可以实现在系统的任意目录安装Squid。
" Q6 C% l0 I: Q举例，将Squid解压到d:\tools\winsqd，在d:\tools\winsqd\etc下有一个默认的配置文件squid.conf，将它另存为winsqd.conf，修改并启用以下的参数（去掉“#”就启用并覆盖默认值），保存。

cache_dir ufs ../var/cache 100 4 4
$ M( i. C( I2 Y8 I* z# T* Yaccess_log ../var/logs/access.log squid
/ J# R) p/ [" U: S) u% b. Scache_log ../var/logs/cache.log
cache_log ../var/logs/cache.log
mime_table ../etc/mime.conf
pid_filename ../var/logs/squid.pid
unlinkd_program ../libexec/unlinkd.exe
icon_directory ../share/icons
error_directory ../share/errors/English
coredump_dir none

5 X& {3 m3 }( y) c: x6 ]8 \- d在命令提示符下，使用有管理员权限的用户，cd到d:\tools\winsqd\sbin，运行以下命令：
1、将squid安装并注册成服务，服务名称是WinSQD，使用配置文件在d:\tools\winsqd\etc\winsqd.conf，因为在sbin下启动squid，所以使用相对路径就成了../etc/winsqd.conf。
squid -i -f ../etc/winsqd.conf -n WinSQD
4 g4 A. Y' ]7 N! S3 y4 m2 U
: M/ o7 n, |2 Y" ZSquid启动时有一个DNS测试，如果通过命令行启动可以使用“-D”参数禁止初始化时的DNS测试，但是在Windows平台下使用squidNT，将squid注册成服务来启动时，就无法通过设定“-D”参数禁止初始化DNS测试。除了将squid设置为任务计划，在开机时自动运行，暂时没有找到更好的方法。

, l' K! X: _* o7 M: t2、在Windows XP和Windows 2003下可以使用sc命令修改服务的属性，将Squid服务设置为手动启动；类型是服务以其自身的进程运行，不与其他服务共享可执行文件；错误处理方式是：错误已记录，启动继续，记录错误超出在事件日志的范围，不再给用户作出提示；服务的显示名称是“Windows SQD Service”
! t* P5 i+ G9 _) N) tsc config winsqd start= demand type= own error= ignore DisplayName= "Windows SQD Service"
& U: v5 j8 x8 S- q) m" Q* @+ l
; T& t5 i! |8 {/ X6 }- i9 T. @( O* y3、将Squid服务的描述修改成“Windows SQD Service”
sc description winsqd "Windows SQD Service"
% L' \9 x% {- s: L$ K1 ~# V& B0 _" C8 C! O
二、简单安装配置
; g- e7 M! e! r" c
下载windwosNT版本的squid下载地址：
' c/ {0 m" D' K' P$ i0 L* F
http://squid.acmeconsulting.it
, |0 q7 }- S3 ^) q
1．把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
2．squid/etc目录下把

' Z2 @7 k* h6 ?  ?squid.conf.default拷贝一份重新命名为squid.conf

cachemgr.conf.default拷贝一份重新命名为cachemgr.conf
! U. q* A# A" d! R* s: X4 j4 C
mime.conf.default拷贝一份重新命名为mime.conf
# H# o# u& H: \4 i- |! G# T, B
9 S5 {1 ]0 J$ `, H7 ~! H3．用文本编辑器打开squid.conf，需要修改的地方：

* l) G) f" o% J% N( e找到http_port 3128在后面增加一行
/ n6 C; v9 Z2 L: M7 W
5 f2 `7 M  h. ?9 `! S& K* ghttp_port 80 transparent
" o1 ]/ C- w1 g9 F" h  i( x
找到#cache_peer sib2.foo.net sibling 3128 3130 [proxy-only]在后面增加一行

cache_peer 192.168.1.8 parent 7001 0 no-query originserver

找到# TAG: visible_hostname在后面增加一行

* S! r" w; ]- m& @1 gvisible_hostname volcano(任意命名)

找到http_access deny all在其前面加#将这一行注释掉，然后增加一行

( \# M$ z1 |! P0 shttp_access allow all

& \8 R) h# I( Y6 g( L4．从命令行到c:/squid/sbin目录下执行
/ H, C1 k- T* G! f# W5 h- l
squid -i（将squid服务加入到服务里面）

squid -z
: s& g+ M- B" R5 G$ z
9 K1 C0 t# v& ]; S7 E& A! _# y调试可以用：squid -N -d1
9 p  W4 F# ^% Y& k9 n" |. D
9 t. f% T6 V% I安装完成

5．从服务里启动squid

访问squid服务器:

http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)
& H  p' \* w) s# h6 h
0 q  d. E8 C7 F) v5 S如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝
' z6 ^! C# P4 T. N
你需要配置一下：找到下面两行
. q$ ~5 S0 y7 q5 {# K0 l, m
7 s& g5 Y3 N: q3 b2 i# m#acl our_networks src 192.168.1.0/24 192.168.2.0/24
9 q5 ]& g# c  {2 k4 E#http_access allow our_networks
: M) N, W' e& Z5 i' j; G8 w2 @
打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP

三、反向代理配置

# z, Z& V/ V% l0 w- b注意：反向代理和透明代理不能同时使用

( J. c7 m1 ^1 w5 i$ W/ L( G步骤：
a.  Squid服务器的设置，修改/etc/squid/squid.conf
7 `: A, o5 d* g! T: f! V同样反向代理aquid服务器上的配置与标准的代理缓冲服务器几乎一样
$ o& K/ M7 ?/ t! Q% ] 不同之处：http_port 10.106.34.12：80 vhost
4 \8 |, r0 J  J4 P6 w$ O) `* H* E# Q6 X           Cache_peer 192.168.1.12 parent 80 0 originserver weight=5 max-conn=30
上一行的解释：定义web服务器 web服务器地址 服务器类型 http端口 icp端口  [可选项]
  y8 l# y* M" [/ M, \
squid –k parse
                     service squid reload
  X2 J& V) f; V- q6 R
1 V" U) d9 V" M) l( Xb. 客服端的设置（注意：这时的客服端就是web服务器）
               开启web服务
          好了通过以上配置外网即可访问你的web服务器了

反向代理的简单配置文件(squid默认在c盘，将etc下mime.conf.default改为mime.conf)：
4 k+ {; `! h/ h8 z# L% ?+ W

游客，如果您要查看本帖隐藏内容请回复