原创-在Debian 5.0下的使用源代码安装Squid笔记

作者:何祖彬[RobinHe] Mail:[e-mail]
Skype ID : pto_robin QQ : 57623579

始于2009年3月31日 PM
版本号:Debian-Squid-V1.0-20090331, 2009年3月31日首版

转载请注明出处，谢谢！
本文中难免有不足、遗漏、错别字和句子不通之处，如发现、或者有更新改变之处，请与我联系以及时修正和完善！

系统环境 : Debian GNU/Linux 5.0
使用Squid做成透时代理，让局域网内的用户只能浏览白名单里面的网站。

参考资料：

Squid中文权威指南 : http://blog.s135.com/book/squid/index.html

一，下载并安装squid:
squid的官方网站:www.squid-cache.org
我下载的是3.0的stable13版：

xx:~#cd /usr/local/src
xx:/usr/local/src# wget http://www.squid-cache.org/Versions/v3/3.0/squid-3.0.STABLE13.tar.gz

解压缩:
xx:/usr/local/src# tar -zxvf squid-3.0.STABLE13.tar.gz
xx:/usr/local/src# cd squid-3.0.STABLE13
xx:/usr/local/src/squid-3.0.STABLE13# ./configure –enable-icmp –localstatedir=/mnt/hdb1/squid-cache –prefix=/usr/local/squid

–enable-icmp　：　icmp支持，暂时没用，以后用时就不要再重新编译安装。
–localstatedir=/mnt/hdb1/squid-cache　：　把cache和log文件夹，即数据目录放到空间比较大的硬盘上，因为做为proxy，需要足够的空间存入这些数据以及log。
–prefix=/usr/local/squid　：　把squid安装到/usr/local/squid这个目录下。

xx:/usr/local/src/squid-3.0.STABLE13#make
xx:/usr/local/src/squid-3.0.STABLE13#make install

二，配置Squid
a,增加一个squid的用户，以便让squid来运行squid服务，以方便标识:
xx:/usr/local/src/squid-3.0.STABLE13#adduser squid
xx:/mnt/hdb1/squid-cache# cd /usr/local/squid/
#更改cache和log的权限，以便让squid用户对这些目录有扫行权限。
xx:/mnt/hdb1/squid-cache# chown squid:squid /mnt/hdb1/squid-cache -Rf

#初始化squid的cache
xx:/mnt/hdb1# /usr/local/squid/sbin/squid -z
2009/03/31 16:56:09| Creating Swap Directories
2009/03/31 16:56:09| Making directories in /mnt/hdb1/squid-cache/cache/00
2009/03/31 16:56:09| Making directories in /mnt/hdb1/squid-cache/cache/01
2009/03/31 16:56:09| Making directories in /mnt/hdb1/squid-cache/cache/02
2009/03/31 16:56:09| Making directories in /mnt/hdb1/squid-cache/cache/03
2009/03/31 16:56:09| Making directories in /mnt/hdb1/squid-cache/cache/04
2009/03/31 16:56:09| Making directories in /mnt/hdb1/squid-cache/cache/05
2009/03/31 16:56:09| Making directories in /mnt/hdb1/squid-cache/cache/06
2009/03/31 16:56:09| Making directories in /mnt/hdb1/squid-cache/cache/07
2009/03/31 16:56:09| Making directories in /mnt/hdb1/squid-cache/cache/08
2009/03/31 16:56:10| Making directories in /mnt/hdb1/squid-cache/cache/09
2009/03/31 16:56:10| Making directories in /mnt/hdb1/squid-cache/cache/0A
2009/03/31 16:56:10| Making directories in /mnt/hdb1/squid-cache/cache/0B
2009/03/31 16:56:10| Making directories in /mnt/hdb1/squid-cache/cache/0C
2009/03/31 16:56:10| Making directories in /mnt/hdb1/squid-cache/cache/0D
2009/03/31 16:56:10| Making directories in /mnt/hdb1/squid-cache/cache/0E
2009/03/31 16:56:10| Making directories in /mnt/hdb1/squid-cache/cache/0F

b,更改相关参数：
xx:pt:/usr/local/squid# vi etc/squid.conf
找到：
# cache_effective_user nobody
改成:
cache_effective_user squid
即设置运行squid的用户名。以便对上面的cache和log有完全的权限。
保存退出。

c,在配置文件中配置自已需要的内容：
找到这一行 ：
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
我们可以在这一行下面，在:
http_access deny all
这一行上面编写规则。

要求:只开放内网用户可以使用这个proxy服务，并且只允许访问公司规定访问的网站:
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
#http_access allow localnet

acl sitelist dstdomain .nba.com .baidu.com 　#只将sitelist表定义为nba.com和baidu.com域名
http_access deny !sitelist #禁提除sitelist里面以外的域名，请注意"!”

acl ptolan src 192.168.0.0/24
http_access allow ptolan

# And finally deny all other access to this proxy
http_access deny all

注意：根据squid指南中的:
域名ACL有点深奥，因为相对于匹配域名和子域有点微妙的差别。当ACL域名以"."开头，squid将它作为通配符，它匹配在该域的任何主机名，甚至域名自身。相反的，如果ACL域名不以"."开头，squid使用精确的字符串比较，主机名同样必须被严格检查。

我少了域名前面的"."，让我伤了好久的脑筋和时间。幸亏回头认真看了手册。

d,启动和停止squid服务:
启动：xx:~# /usr/local/squid/sbin/squid
停止：xx:~# /usr/local/squid/sbin/squid -k shutdown

三，研究透明代理的做法，结合路由器，最好在客户端不做改变就可以实现屏蔽。

http_port 60128 transparent

iptables

 

iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/24 -p tcp -j REDIRECT --to-port 60128

…未完待续…