论坛风格切换切换到宽版
  • 545阅读
  • 0回复

[问题求助]用iptables+squid实现透明代理/用pwebstats进行squid日志分析 [复制链接]

上一主题 下一主题
离线ppkart.
 
发帖
2118
C币
-131893
威望
410
贡献值
1
银元
-1
铜钱
4693
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
redhat9默认安装的sq.uid2.5,如果事先没有安装的话可以用.下载tar来安装 电影
1.设置squid
vi. /etc/squid/squid.conf     美容
http_port 3128-------------.--这是sq.uid侦听的端口,默认 (        游戏          )
cache_mem 16 MB-----------按照squid的官方网站上说16M最佳,我也没.试过. (广告)
cache_s.wap_low 75 域名
cache_swap_high 85--.-----这个功能就比较好了,意思是你的cache目录如果容量达到总容量的8.5%时,就会删除旧文.件降低容量到75%               乙肝
maximum_.object_s.ize 4096 KB-----这个是保存文件cache的最大容量,可以自己设定     外汇
maximum_object_si.ze_in_memory 8 .KB-----这个是内存上保存文件cache的最大容量,一般默认好了 .
ipcache_size. 1024            鲜花
ipcache_low 9.0     外汇
i.pcache_high 95 服务器
fqdncache_size 10.24.------这些是关于ip地址和域名缓存的,默认 .
cache_dir ufs /var/spool./squi.d 1000 16 256------在/var/spool/squid下.建立缓存目录,预设大小是1G,并且在这下面建立16个子目录,在每个子目录下又建立256个子目录           婚庆
cache_.access_log /var/log/squid/access.log.              汽车
cache_log /var/log/squid/cach.e..log--------这些都是日志文件的路径 学习
pid_.filename /var/run/squid.pi.d (        游戏          )
cl.ient_netmask 255.255..255.0 (广告)
auth_param basic children.. 5     美容
auth_param basic rea.l.m Squid proxy-caching web server           婚庆
auth_param basic credentialsttl 2 hours-----.-.上面关于认证的3行请注释.掉吧,因为我们用了透明代理,这些关于认证的也不起作用了     外汇
a.cl our_networks. src 192.168.1.0/24 .
htt.p._access allow our_networks 外贸
h..ttp_access allow localhost (        游戏          )
http_access .deny all------.------这几行配合起来就是对代理客户机实现控制,只允许192.168.1.0这个网段使用代理 服务器
cache_mgr your_em.ail 投资
c.ache_effective_.user squid .
cache_effective_group. squid------这是关于s.quid的用户和组,我是用默认的,所以存在squid这个用户和组,如果是用tar安装的.,可以设成nobody.nobody,不过不要忘了把刚才那个cache目录的权限也设置成nobo.dy.nobody .
httpd_.accel_host yourhost.yourdo.main 教育
httpd_accel_port 80.----------如果你没有域名的话.,可以设定virtual,端口是0 .
httpd_accel_.with_proxy .on --- 印刷
h.ttpd_acc.el_uses_host_header on-------这几行是实现透明代理的关键              汽车
保存后,启动squid:/etc/iniit.d/squi.d sta.rt             杀毒
2..设定iptables规则 .
/sbin/ipta.bles -t nat -A PREROUTING -i eth1 -p t.cp -s 192.168.1.0/24 --dport 80 -.j REDIRECT --to-ports 3128 .
/.sbin/iptables -.t nat -A POSTROUTING. -o eth0 -s 192.168.1.0/24 -j MASQUERADE 外贸
-----.----我的外网卡是eth0,内网卡是eth1,.注意这两行的次序不能搞错了,否则你的squid将不起作用 .
现在你的内.网客户机就可.以通过代理访问www了,而其他服务都通过nat             杀毒
3.安装配置pwebstats来分析s.quid.日志文件,给出分析报告               乙肝
下载pwebst.ats-1.3.8.tar 电脑
在配置pwebstats前先要下载fly,然后编译一下生成一个二进制文件,拷到./usr/l.ocal/bin中,我这里已经有一个编译好了的,如果谁要可以给我发信,我发给你,这是.我的邮箱:lichin@e.you.com,不过不要忘了gzip -d fly.gz ,chmod 755 fly ,mv fly /usr/local/bin一下              电子
下面执行:
cd /usr/local
tar -xvf /tmp/pwe.bstats-1..3.8.tar .
mv pweb.s.tats-1.3.8 pwebstats 教育
cd pwebstats
vi pwebstats
将#!./usr/local/bin/perl --- 印刷
改为#!/usr/bi.n/perl-------.--------因为我的perl执行文件在这个路径下             杀毒
保存,退出
mkdir /var/www/.html/.pwebstats .
vi conf/squid.-proxy.conf 健康
Server_header:My_Proxy_Serv.er-----这是分析报告网页.的标题 .
logfile:/.var/log/squid/access.log-------你的squid日志文件路径 .--------------彩票
outdir:/var/www/html/pwebstats-----报告输出目录,明白我们前面为什.么在html.下建立这个目录了吧 .
i.nterval:daily----------输出的是日.分析报告 外贸
fly_prog:/us.r/local/b.in/fly----------fly这个文件的路径 .
保存退出,rotate一下日志/usr./sbin/sq.uid -k rotate 学习
/usr/local/pwebst.ats/pwebstats -c. \ .
>; /usr/loca.l/pwe.bstats/conf/squid-proxy.conf .
好了,现在你打入http://yourdomain/pwebstats就可以看到分析报告了            鲜花
你也可.以做成一个.scripts,然后在crontab中设定每日统计一下              电子
vi. /root/squid.logrotate
#!/bin/bash
/us.r/sbin/squid -.k rotate 学习
sy.nc; sleep 5s .
/usr/loca.l/pwebstats/pweb.stats \ <性病>
>; .-c /usr/local/pwebs.tats/conf/squid-proxy.conf .
保存退出
chmod 744 /root/sq.uid.log.rotate 投资
vi /etc/cron.tab .
59 23 * * * root ./roo.t/squid.logrotate 外贸
保存退出,然后重启一下crond:/etc/init.d/crond .reload. .
好,大功告成,现在已经能够使内网通过squ.id访问www,其他服务由nat来做,而且可以定时产生日志分析报告,告诉.你的代理的流量状况 电影
上述如果是用tar安装.squi.d的话,一些命令可能有所不同,比如 .
s.quid start<---------------->;/your/path/squid R.unCache 投资
squid stop<-----------.----->;./your/path/squid -k shutdown --------------彩票
squid. reload<---------------->;/your/path./squid -k reconfigure 教育
具体的一些命令可以自己参考一下squid里.的说.明文件 电脑
不知道有没有好的s.quid优化方案,想跟大家讨论一下,极限提速代理速.度             汽车

评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
快速回复
限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
上一个 下一个