windows2003下简单配置squid代理服务器整理

神一样的男人

一、安装Squid到任意目录并注册为服务

$ W% p; h7 I, I/ j7 q; f8 P* Q- z6 H3 ESquidNT是Linux下Squid的Windows版本，默认必须安装在C:\Squid下面，通过修改Squid的配置文件就可以实现在系统的任意目录安装Squid。
举例，将Squid解压到d:\tools\winsqd，在d:\tools\winsqd\etc下有一个默认的配置文件squid.conf，将它另存为winsqd.conf，修改并启用以下的参数（去掉“#”就启用并覆盖默认值），保存。

cache_dir ufs ../var/cache 100 4 4
access_log ../var/logs/access.log squid
+ u7 R' @. S0 _cache_log ../var/logs/cache.log
cache_log ../var/logs/cache.log
mime_table ../etc/mime.conf
pid_filename ../var/logs/squid.pid
1 W6 v) H* [  ~: m6 C7 gunlinkd_program ../libexec/unlinkd.exe
icon_directory ../share/icons
% f; D7 s: F1 oerror_directory ../share/errors/English
% P6 n: T: L% G. C% }: _+ C. u, {coredump_dir none
3 U5 U4 o" g) f; e( z
在命令提示符下，使用有管理员权限的用户，cd到d:\tools\winsqd\sbin，运行以下命令：
1、将squid安装并注册成服务，服务名称是WinSQD，使用配置文件在d:\tools\winsqd\etc\winsqd.conf，因为在sbin下启动squid，所以使用相对路径就成了../etc/winsqd.conf。
squid -i -f ../etc/winsqd.conf -n WinSQD
' p% G* o, u9 Q  I, s( G
Squid启动时有一个DNS测试，如果通过命令行启动可以使用“-D”参数禁止初始化时的DNS测试，但是在Windows平台下使用squidNT，将squid注册成服务来启动时，就无法通过设定“-D”参数禁止初始化DNS测试。除了将squid设置为任务计划，在开机时自动运行，暂时没有找到更好的方法。

) D" Y! T2 D( |3 i4 n7 J2、在Windows XP和Windows 2003下可以使用sc命令修改服务的属性，将Squid服务设置为手动启动；类型是服务以其自身的进程运行，不与其他服务共享可执行文件；错误处理方式是：错误已记录，启动继续，记录错误超出在事件日志的范围，不再给用户作出提示；服务的显示名称是“Windows SQD Service”
sc config winsqd start= demand type= own error= ignore DisplayName= "Windows SQD Service"

$ ?$ ?% w; m" s' ?. f5 H# g6 w3、将Squid服务的描述修改成“Windows SQD Service”
sc description winsqd "Windows SQD Service"
: s* k: U3 ]! x! {3 _" K
% r) v$ o7 _  s. a! Z二、简单安装配置
+ e, g6 ?+ {) G2 C8 _/ c4 C% F
. s. r  M! Y, Y: B下载windwosNT版本的squid下载地址：

http://squid.acmeconsulting.it
; Y: _; F. b. @  O% v% M
/ C; x  l8 v4 x$ k1．把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
2．squid/etc目录下把
  Z: E- j0 P7 p1 l9 h
squid.conf.default拷贝一份重新命名为squid.conf
  U" q0 q4 _. [( a# y* w: G
0 q5 c, E! T% C5 R5 tcachemgr.conf.default拷贝一份重新命名为cachemgr.conf
8 j$ R0 ~, l" m$ l- }
mime.conf.default拷贝一份重新命名为mime.conf

3．用文本编辑器打开squid.conf，需要修改的地方：

$ S% J% \/ E0 l' ^找到http_port 3128在后面增加一行

% l1 B* M; ~& o5 _6 b; U( u) U3 ~http_port 80 transparent

1 ]+ j2 F( T0 L找到#cache_peer sib2.foo.net sibling 3128 3130 [proxy-only]在后面增加一行

* x/ m2 l8 P' r6 icache_peer 192.168.1.8 parent 7001 0 no-query originserver
7 V  I2 W( h7 Y0 ~
& A& s% O8 U& {找到# TAG: visible_hostname在后面增加一行

& B+ y* l5 U& {2 u6 e* ^0 Yvisible_hostname volcano(任意命名)
! G. d7 p) k+ J7 x( E$ w, i
  k$ H2 q! w1 w$ Y; Q$ {" q  i找到http_access deny all在其前面加#将这一行注释掉，然后增加一行
% }# H5 P- G6 u
' Z( k: B& v$ W  ?6 j- y5 ~1 s: shttp_access allow all
* i* s/ G) j4 z" c& e- d
4．从命令行到c:/squid/sbin目录下执行

squid -i（将squid服务加入到服务里面）
& m- Y7 c  K  V+ J1 @
squid -z

调试可以用：squid -N -d1

! A: H: }4 v& Q2 ]4 X) f. `' G安装完成

2 w( }/ i! J* f8 N5．从服务里启动squid

6 u  Q. L$ E6 ]/ e! Y访问squid服务器:
0 V! v+ @5 C' G- {1 i
http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)
2 X) O! k( j2 s" V3 {
" o3 z! P# Z# h  R如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝
- M# T& r- |% b" \
你需要配置一下：找到下面两行

! X' I7 h, H4 [# q9 i#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks

打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP

3 j2 U  z) Y) c三、反向代理配置

注意：反向代理和透明代理不能同时使用
" i5 v. Z4 ], C4 B: a4 e8 b
0 F& g) \+ Y  I$ s; p: S5 t( }% S步骤：
3 F. L$ O5 C# v" k+ O/ Oa.  Squid服务器的设置，修改/etc/squid/squid.conf
. Y' o+ r: s; A- R' P: Q% n& R同样反向代理aquid服务器上的配置与标准的代理缓冲服务器几乎一样
; n0 _! [" E  g) A# {/ g' F' q; A 不同之处：http_port 10.106.34.12：80 vhost
           Cache_peer 192.168.1.12 parent 80 0 originserver weight=5 max-conn=30
上一行的解释：定义web服务器 web服务器地址 服务器类型 http端口 icp端口  [可选项]

squid –k parse
                     service squid reload
, ?* ?& [0 K% n. ?
; N/ p8 C4 Q7 w& ^b. 客服端的设置（注意：这时的客服端就是web服务器）
1 ^: O. ?4 |8 V               开启web服务
: s, ~. S/ `& l' F/ V) x7 I1 _          好了通过以上配置外网即可访问你的web服务器了

反向代理的简单配置文件(squid默认在c盘，将etc下mime.conf.default改为mime.conf)：

游客，如果您要查看本帖隐藏内容请回复