|
|
一、安装Squid到任意目录并注册为服务
! K- {9 j/ G( ?+ \- X$ u+ q$ c0 v# c3 b
SquidNT是Linux下Squid的Windows版本，默认必须安装在C:\Squid下面，通过修改Squid的配置文件就可以实现在系统的任意目录安装Squid。5 c: C: z1 _7 N2 b" r( _
举例，将Squid解压到d:\tools\winsqd，在d:\tools\winsqd\etc下有一个默认的配置文件squid.conf，将它另存为winsqd.conf，修改并启用以下的参数（去掉“#”就启用并覆盖默认值），保存。
2 N3 O$ w+ c- S- ^6 T# X9 V
, i/ A9 [) Z8 |+ A, e. H7 t$ O7 vcache_dir ufs ../var/cache 100 4 4+ ~! E* i R3 `+ K
access_log ../var/logs/access.log squid4 O' f6 b9 i! ~2 h4 H$ y+ _
cache_log ../var/logs/cache.log3 B5 P1 I; A( @0 O
cache_log ../var/logs/cache.log( d0 k' |# N, K6 B
mime_table ../etc/mime.conf0 s# _# J) [# m5 n# l
pid_filename ../var/logs/squid.pid2 |/ Z' [0 N w( h& {$ c
unlinkd_program ../libexec/unlinkd.exe
, T& [, O" E" a/ E* z, [2 H( ]: Bicon_directory ../share/icons
. w$ [( \, f: gerror_directory ../share/errors/English2 d' G. M0 T3 z: Z' y9 z: H
coredump_dir none
& {/ R2 \5 H" q1 Z& p# ], M4 b
. N+ v2 A4 i0 k/ Y在命令提示符下，使用有管理员权限的用户，cd到d:\tools\winsqd\sbin，运行以下命令：
' E+ r2 k* E9 }7 o/ C g( N2 g! Z1、将squid安装并注册成服务，服务名称是WinSQD，使用配置文件在d:\tools\winsqd\etc\winsqd.conf，因为在sbin下启动squid，所以使用相对路径就成了../etc/winsqd.conf。
9 u0 [ @ ~0 Z+ W1 P* _- Xsquid -i -f ../etc/winsqd.conf -n WinSQD
6 R& U, J* r9 y1 u/ u( g7 B0 q5 r
Squid启动时有一个DNS测试，如果通过命令行启动可以使用“-D”参数禁止初始化时的DNS测试，但是在Windows平台下使用squidNT，将squid注册成服务来启动时，就无法通过设定“-D”参数禁止初始化DNS测试。除了将squid设置为任务计划，在开机时自动运行，暂时没有找到更好的方法。
/ F2 f) ^3 k5 ?+ C! n; S0 e6 S+ ]4 }4 q( ^* E, S2 W4 N5 [
2、在Windows XP和Windows 2003下可以使用sc命令修改服务的属性，将Squid服务设置为手动启动；类型是服务以其自身的进程运行，不与其他服务共享可执行文件；错误处理方式是：错误已记录，启动继续，记录错误超出在事件日志的范围，不再给用户作出提示；服务的显示名称是“Windows SQD Service”
% E- _3 ]$ ~% j9 C* F# P1 Qsc config winsqd start= demand type= own error= ignore DisplayName= "Windows SQD Service"
6 Q! {- m& G+ E6 o# T( B. X4 ^ _3 ?6 f
3、将Squid服务的描述修改成“Windows SQD Service”) O4 a- }% [; u
sc description winsqd "Windows SQD Service": g! B. z9 b- M a1 f7 d
+ M) L, [* Y, k- X' Y! t
二、简单安装配置
7 v5 Q/ b/ W6 h! n9 Q' {; @& d" L: F$ `' L3 s9 [
下载windwosNT版本的squid下载地址：
K6 [5 ^- D. Q
; o* U! l* s' [& y) C) Ohttp://squid.acmeconsulting.it/ J% K4 G7 c u1 `9 H
# }6 M* ]/ ~8 q l3 i1．把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
6 V9 P8 p+ X5 h. K, Z2 x, _0 V9 ?2．squid/etc目录下把5 }- A6 B! \+ }+ s
1 z, V7 H# @: g% R( |- u7 z
squid.conf.default拷贝一份重新命名为squid.conf* M" d9 j1 v# I* j* X
_8 [5 T- z( I- C. Mcachemgr.conf.default拷贝一份重新命名为cachemgr.conf' P% o$ V( x8 _( @3 N6 X
- E4 a) U' i: [% q5 w1 q/ C; xmime.conf.default拷贝一份重新命名为mime.conf6 f/ B3 c- _/ w& U9 R
6 j' H5 ?% _0 M4 M- {6 k) b) T3．用文本编辑器打开squid.conf，需要修改的地方：
9 _; Y' l3 z: e/ p
- {2 B6 j! x3 U0 l4 u: n. T9 b找到http_port 3128在后面增加一行
: M. J2 B7 z3 R1 O! B. r0 v, |: a7 K7 g) S
http_port 80 transparent
$ b( L! v: ^& d, e+ u+ Z& ^* B& V7 s+ ~2 Q7 _
找到#cache_peer sib2.foo.net sibling 3128 3130 [proxy-only]在后面增加一行
$ ?- I" o7 T/ w& n, l% O
2 |8 F Y/ i+ f0 o& R, C3 }) ucache_peer 192.168.1.8 parent 7001 0 no-query originserver
4 n1 y7 i, n7 v/ }3 l
0 j3 Y& Y; R8 c8 N8 d' [( S找到# TAG: visible_hostname在后面增加一行
& _# t7 G9 X5 ~) w; p; `7 [9 R. F" A. ?9 D) p. Y
visible_hostname volcano(任意命名)( c3 T3 u+ q; g/ u4 I
l# q; s, } l4 k
找到http_access deny all在其前面加#将这一行注释掉，然后增加一行0 v6 [9 {1 @' c( e, @: K
5 e- {" W) d9 W) khttp_access allow all; O) H7 k* O" ?- q, x# c5 h- o5 t
/ }; n7 q3 D6 ^% }$ z g4．从命令行到c:/squid/sbin目录下执行
( r/ o B' }8 v7 t* B5 w! `, M" P- L0 o) ^! y1 f3 @ P8 @
squid -i（将squid服务加入到服务里面） n, j( }6 e4 D6 M1 q! f+ ~
/ _9 [ |/ {, ?: U
squid -z7 c( X( A* a8 |4 k: x, y
, e, J: G+ z0 f& t, b2 a' c) i调试可以用：squid -N -d1
7 K% b0 {; t% y1 Z
4 C, i1 N$ G0 `8 B! {0 @9 r# ^安装完成
9 c' E# S4 _5 @3 q% ? z+ E2 c1 K
5．从服务里启动squid( R2 C5 G# G% l4 k% |9 e5 V
! g. D7 Z7 X2 ~' U
访问squid服务器:
! q3 S+ b' f; T; C/ _9 R {/ k# p: t8 p% H k! S
http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)0 H2 \( y" \ n
& M' }5 C! Z: @3 z5 {! U" |2 d( X如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝9 `7 L) z. Y. T/ p' Y$ n
2 G% r3 b8 m0 t5 D' o
你需要配置一下：找到下面两行
, `4 k( b$ N% ?7 ^
# T1 a! p4 D2 o8 f& r#acl our_networks src 192.168.1.0/24 192.168.2.0/24
! W. q3 [' H: }$ i+ f: S! o5 }: [9 y2 w#http_access allow our_networks
1 K* x# r( @% ~" G5 L) a8 H! J2 c9 @: f2 a1 I- x4 r0 p
打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP3 R# U9 h6 T8 K9 f6 p
+ Q, p4 `1 U" y: G三、反向代理配置
- n$ e# a( s: w0 [) a/ l: p( l, L2 f6 f+ @2 i9 z7 q
注意：反向代理和透明代理不能同时使用4 U; @3 {1 [9 a& H6 ~2 w
' |) e3 I7 M5 O' L步骤：
. K, x. X1 d; s1 c F: {7 L" u9 ca. Squid服务器的设置，修改/etc/squid/squid.conf3 @' J8 w! ~. Q* m1 u: y/ A" B
同样反向代理aquid服务器上的配置与标准的代理缓冲服务器几乎一样 . `3 x. `+ M! f* L- F
不同之处：http_port 10.106.34.12：80 vhost% ]! v" K2 ^' W; g; |) X; R
Cache_peer 192.168.1.12 parent 80 0 originserver weight=5 max-conn=30- p c- X+ E4 Q0 W1 G
上一行的解释：定义web服务器 web服务器地址 服务器类型 http端口 icp端口 [可选项]9 S/ c1 H, q0 E: D
% t# h7 M8 Y$ F# g$ H
squid –k parse( v. p3 k, ?% n4 X& n% q9 M
service squid reload
! h9 W* A9 W9 x: T- n. L 0 Y( r' ?- ^% [' [" `2 a2 @
b. 客服端的设置（注意：这时的客服端就是web服务器）7 x, B/ W6 v- V O' |( \6 C
开启web服务
) `3 C2 z: H K; O- e 好了通过以上配置外网即可访问你的web服务器了. f& R* I. u) Z& t
5 K9 M- O O* S2 O) }' g: F
反向代理的简单配置文件(squid默认在c盘，将etc下mime.conf.default改为mime.conf)：
* K9 a* U- C( o) K! F1 G% d3 y- A. ~ |
|
|Archiver|手机版|小黑屋|第一站论坛
( 蜀ICP备06004864号-6 )
窥视卡
雷达卡
发表于 2013-5-31 12:33:08
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡