squid反向代理、ACL访问控制和Sarg日志分析

1.环境

VMware Workstation

centos7（squid服务器），双网卡，IP地址：192.168.73.200和192.168.10.1（仅主机模式）

centos7（Web服务器），IP地址：192.168.73.201

win10（客户端），IP地址：192.168.10.10（仅主机模式）

2.实验目的

• 通过ACL访问控制实现允许和禁止主机的访问
• 通过sarg生成每日日志文件，便于排查
• 实现squid反向代理

3.ACL访问控制

• ACL（Access Control List，访问控制列表），可以针对源地址、目标地址、访问的URL路径、访问的时间等各种条件进行过滤
• ACL访问控制的步骤
• 使用acl配置项定义需要控制的条件
• 通过http_access配置项对已定义的列表做允许或拒绝的访问控制
• ACL重点

src　　　　　    　源地址
dst　　　     　     目标地址
port　　　   　     目标地址
dstdomain　     　目标域
time　　　        　访问时间
maxconn　　    　最大并发连接
url_regex　  目标URL地址 
urlpath_regex　　整个目标URL路径 

• 设置ACL的访问规则

[root@squid ~]# vim /etc/squid.conf	'//编辑squid配置文件'
# should be allowed
acl hostlocal src 192.168.10.10/32  '//监控client客户端的主机（192.168.10.10/32）取名为hostlocal'
# Deny requests to certain unsafe ports
http_access deny hostlocal  '//调用hostlocal，设置拒绝访问'
[root@squid ~]# service squid restart

• win10访问web服务器

结果：访问被拒绝

说明ACL的访问策略生效

删除刚刚新增的访问控制列表，重启squid服务

4.sarg日志

• 部署sarg日志

[root@squid ~]# cd /mnt/company/
[root@squid company]# tar zxvf sarg-2.3.7.tar.gz -C /opt	'//解压源码包'
[root@squid company]# cd /opt/sarg-2.3.7/
[root@squid sarg-2.3.7]# yum install gd gd-devel -y	'//安装gd库，gcc gcc-c++之前装过了'
[root@squid sarg-2.3.7]# mkdir /usr/local/sarg	'//创建sarg目录'
[root@squid sarg-2.3.7]# ./configure --prefix=/usr/local/sarg \		'//指定sarg目录'
> --sysconfdir=/etc/sarg \	'//配置文件'
> --enable-extraprotection	'//开启安全防护'
[root@squid sarg-2.3.7]# make && make install

• 修改sarg配置文件

[root@squid sarg-2.3.7]# vim /etc/sarg/sarg.conf 
    '//配置文件中所有的都被注释了，我们需要取消注释一下内容'
access_log /usr/local/squid/var/logs/access.log  '//指定访问日志文件'
title "Squid User Access Reports"  '//网页标题'
output_dir /var/www/html/squid-reports  '//报告输出目录'
user_ip no  '//使用用户名显示'
exclude_hosts /usr/local/sarg/noreport  '//不计入排序的站点列表文件'
topuser_sort_field connect reverse  
'//top排序中有连接次数，访问字节，降序排列，升序是normal'
overwrite_report no  '//同名日志是否覆盖'
mail_utility mailq.postfix  '//发送邮件报告命令'
charset UTF-8  '//使用字符集'
weekdays 0-6  '//top排行的时间周期'
hours 0-23  '//top排行的时间周期'
www_document_root /var/www/html  '//网页根目录'
[root@squid sarg-2.3.7]# touch /usr/local/sarg/noreport	'//添加不计入站点文件，添加的域名将不被显示'
[root@squid sarg-2.3.7]# ln -s /usr/local/sarg/bin/sarg /usr/local/bin/	'//创建sarg命令的软连接'
[root@squid sarg-2.3.7]# sarg	'//生成报告'
SARG: 纪录在文件: 123, reading: 100.00%
SARG: 成功的生成报告在 /var/www/html/squid-reports/2020Feb08-2020Feb08	'//提示报告生成在这个目录，我们进入这个目录查看一下'
[root@squid sarg-2.3.7]# cd /var/www/html/squid-reports/	'//进入目录'
[root@squid squid-reports]# ls
2020Feb08-2020Feb08  images  index.html
[root@squid squid-reports]# yum install httpd -y	'//安装httpd'
[root@squid squid-reports]# systemctl start httpd	'//开启httpd'
[root@squid squid-reports]# systemctl stop firewalld.service 	'//关闭防火墙'
[root@squid squid-reports]# setenforce 0

• 使用客户端访问sarg日志

输入192.168.73.201/squid-reports或者192.168.10.1/squid-reports

执行周期性计划任务，每日生成报告

再次输入192.168.73.201/squid-reports或者192.168.10.1/squid-reports

会发现生成了一条新的记录

5.squid反向代理

• 添加一台web主机做测试，IP地址：192.168.73.202

'//原本的web服务器修改一下主页内容用来和新添加的web2服务器区分'
[root@web ~]# cd /var/www/html
[root@web html]# vim index.html	'//修改首页内容'
<h1>this is web1</h1>
'//web2服务器设置'
[root@web2 ~]# yum install httpd -y	'//安装httpd服务'
[root@web2 ~]# vim /var/www/html/index.html	'//修改首页内容'
<h1>this is web2</h1>
[root@web2 ~]# systemctl stop firewalld.service '//关闭防火墙'	
[root@web2 ~]# setenforce 0
[root@web2 ~]# systemctl start httpd	'//开启httpd服务'
[root@web2 ~]# route add -net 192.168.10.0/24 gw 192.168.73.200	'//添加一条静态路由，下一条指向squid服务器（因为squid服务器上有两个网卡）'

• squid服务器设置
• 关闭httpd服务并设置防火墙规则

[root@squid squid-reports]# systemctl stop httpd	'//关闭httpd服务，因为会占用80端口，后面设置代理需要用到80端口'
[root@squid squid-reports]# systemctl start firewalld.service 
[root@squid squid-reports]# iptables -F
[root@squid squid-reports]# iptables -t nat -F
[root@squid squid-reports]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

• 设置反向代理

[root@squid squid-reports]# vim /etc/squid.conf
http_port 192.168.73.200:80 accel vhost vport	'//监控本机80端口'
cache_peer 192.168.73.200 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1	'//节点服务器1最大访问30，权重1，别名web1'
cache_peer 192.168.73.202 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2	'//节点服务器2最大访问30，权重1，别名web2'
cache_peer_domain web1 web2 www.yun.com  '//访问www.yun.com匹配web1，web2节点'
[root@squid squid-reports]# service squid restart	'//重启服务'
正在关闭 squid...
正在启动 squid...
[root@squid squid-reports]# netstat -ntap |grep 80	'//查看80端口是否被squid使用'
tcp        0      0 192.168.73.200:80       0.0.0.0:*               LISTEN      5197/(squid-1)  

• 客户端设置域名解析和squid代理

在win10里面用administrator用户登录

c盘—》windows----》system32----》drivers----》etc-----》hosts文件

添加域名解析

设置浏览器里面的代理

然后在浏览器地址栏中输入域名，多刷新几次即可