FreeBSD接入Internet并配制代理服务

ASEE

本文HTML版地址：http://freeunix.3322.org/docn

9 W+ F3 w8 C/ X. @& N3 m! P0 G第二步：接入Internet并配制代理服务
ylf 写于2003年6月

使用adsl接入Internet有两种情况，通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
* n/ R0 Z$ S+ G5 i  \( ?# vi /etc/ppp/ppp.conf
( I5 l  v% @0 w4 }' t# b( D- v我的ppp.conf文件内容如下：（注意set前要留空格）
default:
0 ]1 y" u9 u+ g7 y, ?set log Phase tun command
set ifaddr 10.0.0.1/0 10.0.0.2/0
adsl: # 配置代号
. [  I9 W* H0 F8 `set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
: w$ O. o- \3 M3 s0 cset mru 1492
' x( Q) w" u& J  ]+ jset mtu 1492
4 O" c. N, o6 w' @set authname username # username是拨号用户名
set authkey password # password是拨号密码
set dial
& D9 u# Y0 u+ V1 pset login
add default HISADDR
; A: i* K1 l7 M4 R9 e（完）

# vi /etc/rc.conf
& S; t2 s- t$ s* c* J我的rc.conf文件内容如下：（动态ip）
& b5 F* C; P! j0 b! y% k1 A# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
# t8 r. M$ _) _# Created: Tue Jul 15 21:20:28 1997
# Enable network daemons for user convenience.
9 e3 O2 u/ x1 I4 U( k# Please make all changes to this file, not to /etc/defaults/rc.conf.
# This file now contains just the overrides from /etc/defaults/rc.conf.
hostname="wwwx.3322.org" # 你的主机域名
6 B9 b0 Z1 K' P3 e+ S, xifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内网网卡ip地址,fxp0是网卡名
- A4 G! C6 ^/ @" ]) Cinetd_enable="YES" # 开机加载inetd
- w# `9 o% U: x. U+ g' vkern_securelevel_enable="NO"
linux_enable="YES"
nfs_reserved_port_only="NO"
sendmail_enable="NO"
# v& o1 J0 }& @2 Hsshd_enable="YES"
usbd_enable="NO"
5 E4 |6 P, J3 N5 ]/ y) Lgateway_enable="YES"
firewall_enable="YES" #启用防火墙
firewall_script="/etc/rc.firewall"
5 v: n+ z1 j- b9 Xfirewall_type="open"
firewall_quiet="YES"
$ j6 b3 f3 @' ^3 p4 Gfirewall_logging_enable="YES"
. a& [+ i, f6 F* o" {* o0 |ppp_enable="YES" # 开机自动拨号
9 A2 Q3 j! D% c- rppp_mode="ddial"
9 ^! o8 ~. O: k1 u8 f; pppp_nat="YES" # 启用透明代理
# ~3 u" b2 \' h' i, gppp_profile="adsl" # 配置代号
# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
1 W- j: a, |) L: R6 V（完）

这样重新启动后就可以拨号上网并实现透明代理了。客户端需要设置dns服务器为服务商提供的dns，网关设成代理服务器的内网卡ip地址，这里是192.168.0.1。并把IE中“internet选项”关于连接设置的所有复选框清除。
1 x3 `% S% ?! z( J* `2 \( z如果解析不了域名，检查一下/etc/resolv.conf文件是否加入了正确的dns服务器地址。
2 L1 l; Y( K! U4 ~$ Y' t3 P
如果是静态ip方式，则只需要编辑/etc/rc.conf文件。
# d5 ]4 X, ~5 F我的/etc/rc.conf文件如下：（静态ip）
# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
& i# P* J8 M. P( S- Y" }3 q# Created: Tue Jul 15 21:20:28 1997
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
# This file now contains just the overrides from /etc/defaults/rc.conf.
hostname="wwwx.3322.org" #主机域名
defaultrouter="218.10.104.1" #服务商提供的路由器地址
ifconfig_vr0="inet 218.10.104.188 netmask 255.255.255.0" #服务商提供的静态ip
% o, y$ L8 q+ @! l4 cifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内部网卡ip
inetd_enable="YES" #开机加载inetd
" H5 ]) S4 d2 r9 i8 akern_securelevel_enable="NO"
linux_enable="YES"
nfs_reserved_port_only="NO"
* m0 y5 A) B) |0 E) w' ]2 K: lsshd_enable="YES"
sendmail_enable="NO"
# ^* b" z" ~4 `4 Q3 Tusbd_enable="NO"
gateway_enable="YES"
firewall_enable="YES"
" R1 u/ A; j6 Y; c9 Wfirewall_script="/etc/rc.firewall"
firewall_type="open"
firewall_quiet="YES"
3 `$ z/ {- z5 O, _: M5 K" Jfirewall_logging_enable="YES"
natd_enable="YES" # 启用透明代理
& ~# y: C! ~# }# {natd_interface="vr0" # natd接口，vr0为连接外网modem的网卡
# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
" T/ s. r5 h. W- w- g（完）

9 F) a8 l1 y5 k* z5 p  W重起后网络连接及透明代理生效。客户端同样要按上面说的方法配制。
. S3 `2 Y3 t  R; _9 S8 v
. b7 U. K* T0 }% f! X- @3 _使用Squid：
Squid是一个非常不错的代理缓存软件。我曾经一直在使用，后来因为我经常要改变web服务器里的网页，而Squid总是把我以前的页面缓存，致使不能马上反映页面的更新情况，再加上公司上网的负担不是很重。所以就不用了。
+ W5 W/ Q# r: c. m安装方法：
在FreeBSD下安装软件最方便的方法是使用ports。本文为了让大家对通用的软件安装方法做一定的了解，我们采用通用的方法来安装squid，也就是说，下面的方法同样适用于linux或其他unix版本。
1 X( k. [" g2 \; |( Y
在ylf的用户目录下创建目录app用来存放程序安装临时文件：
* D' r- {0 L4 M% t8 t# mkdir /home/ylf/app
将用户ylf设为/home/ylf/app目录及其子目录的所有者
# chown –R ylf /home/ylf/app
! q4 g( \0 Q2 ?  i到http://www.squid-cache.org/Versions/v2/2.5/ 下载squid 的最新稳定版本，现在是squid-2.5.STABLE3
' Y+ o3 V7 ]" [5 _5 L3 k  T* s打开IE浏览器，在地址栏输入ftp://192.168.0.1 ，出现ftp登陆对话框，输入用户名ylf及密码，登录成功后。将下载的squid-2.5.STABLE3复制到app目录中。
执行如下命令：
9 E. W7 M# ]6 D' u. O4 [% a( F# cd /home/ylf/app
' e3 E0 E* `8 L" V# H/ i- x# tar zxvf squid-2.5.STABLE3.tar.gz #解压缩安装包
# cd squid-2.5.STABLE3 #进入解开的目录
5 n+ m, a6 J5 h( X5 _) S. O# ./configure --prefix=/usr/local/squid #配制、将squid安装在/usr/local/squid目录
- D4 t6 @: k* i) J, m# make all #编译
# make install #安装
下面编辑squid的配置文件：
' a! R! L( G7 P0 r& H4 H0 o# cd /usr/local/squid/etc
将原来的配置文件改名
# mv squid.conf squid.conf.bak
编辑新的配置文件
# vi squid.conf
我的squid.conf内容如下：

7 ^& ^2 K: A( M9 w; K# J+ V; ^3 N#取消对代理阵列的支持
3 G) l5 ]# N6 c. S4 b, ~icp_port 0
) T/ D! y" ?* P1 b) Q( k
7 {5 J; q- Q( `' `$ p" K( g+ ?#对日志文件和pid文件位置进行设置
$ N( o9 @. E& o  _; \& m5 ycache_store_log none
! k6 f7 _7 d( W4 f$ Mcache_access_log /usr/local/squid/var/logs/access.log
$ s2 W$ l& X! t$ ?9 @. jcache_log /usr/local/squid/var/logs/cache.log
$ i% x( B% T3 B& e! Z* J0 remulate_httpd_log on
pid_filename /usr/local/squid/var/logs/squid.pid

5 z/ o+ ?/ N9 i+ P#设置运行时的用户和组权限
) S0 l8 [& \5 n$ @  fcache_effective_user squid
) W/ H- ?5 w7 o# \) u& ^; Z6 Vcache_effective_group squid
+ x0 T+ S& Y7 }
#设置管理信息
; I0 Z  @9 m1 j" _visible_hostname wwwx.3322.org.
- [: W( D! c; U; Kcache_mgr yourname@yourdomain.com
* L9 J1 h, O/ n
#设置监听地址和端口
http_port 3128
udp_incoming_address 0.0.0.0
. T2 s/ q# _) E
#设置squid用户hot object的物理内存的大小以及设置cache目录
cache_mem 32 MB
3 a) W4 G+ h5 _* B) u8 ]cache_dir ufs /usr/local/squid/cache 1024 16 256

#访问控制设置
acl mynet src 192.168.0.0/255.255.255.0
- D- W% g, G: _' Wacl all src 0.0.0.0/0.0.0.0
http_access allow mynet
http_access deny all

* ^+ T8 ]9 t6 b( k; `#透明代理设置
httpd_accel_host virtual
httpd_accel_port 80
4 N3 ?* X& N6 G5 R: m$ w. Ohttpd_accel_with_proxy on
httpd_accel_uses_host_header on

#swap 性能微调
half_closed_clients off
cache_swap_high 100%
- d1 u4 u, t* m/ g1 G- ucache_swap_low 80%
maximum_object_size 1024 KB

#控制对象的超时时间
refresh_pattern -i .html 1440 90% 129600 reload-into-ims
9 o- c8 G* a( i0 v1 B- a: p1 ~( ]refresh_pattern -i .shtml 1440 90% 129600 reload-into-ims
1 ~0 c3 ?3 ^. ~( r5 P  A$ v" m/ U, Brefresh_pattern -i .hml 1440 90% 129600 reload-into-ims
refresh_pattern -i .gif 1440 90% 129600 reload-into-ims
' _' ]1 {9 i; q' A. k0 E% ~$ [$ e6 urefresh_pattern -i .swf 1440 90% 129600 reload-into-ims
refresh_pattern -i .jpg 1440 90% 129600 reload-into-ims
refresh_pattern -i .png 1440 90% 129600 reload-into-ims
refresh_pattern -i .bmp 1440 90% 129600 reload-into-ims
6 X' t- y$ X  `: lrefresh_pattern -i .js 1440 90% 129600 reload-into-ims
1 x5 r6 f7 @2 C) g: Q（完）
: U- [6 ?, ?3 G/ ?5 u
需要改的地方是访问控制设置中的子网改成你自己的子网。其他的地方可根据需要调整。不改也可。
如果不使用日志，将日志设置部分改成如下句子：
cache_store_log none
! ]7 a( z$ f+ h4 }, p) Q# Xcache_access_log /dev/null
2 a1 }" b9 I" y1 {( ^cache_log /dev/null
3 B  n: ]. a" }* e: h: h. [8 v
添加squid系统用户和组
+ n7 D# ]5 S9 i" L# pw groupadd squid
# pw useradd squid -g squid -s /sbin/nologin
建立cache目录
. W1 @/ [3 i* C. B& i4 c* Q# mkdir /usr/local/squid/cache
# R- J8 I: O% I改变cache目录和logs目录的所有者为squid用户和组
# chown –R squid /usr/local/squid/cache
- ^6 M2 ~1 P6 P3 r# y$ r8 G# chgrp –R squid /usr/local/squid/cache
# chown –R squid /usr/local/squid/var/logs
# chgrp –R squid /usr/local/squid/var/logs
运行squid –z建立cache目录结构
2 i1 _$ B7 G2 K2 R+ s# /usr/local/squid/sbin/squid –z
- f7 L. Y% c& z8 i0 |" p
' }% n* F& d& c/ x/ `测试squid运行情况
# /usr/local/squid/sbin/squid –NCd1
; l: ~" o1 d* x出现下面显示证明squid安装成功
2003/06/21 18:01:09| Starting Squid Cache version 2.5.STABLE3 for i386-unknown-freebsd4.7...
% b4 m, v1 |# V) O  ^; @2003/06/21 18:01:09| Process ID 160
2003/06/21 18:01:09| With 957 file descriptors available
' _( F! j. G/ Q8 s$ W2003/06/21 18:01:09| Performing DNS Tests...
2 b" @! U% d# O' Z  \& V2003/06/21 18:01:09| Successful DNS name lookup tests...
2003/06/21 18:01:09| DNS Socket created at 0.0.0.0, port 1029, FD 4
7 s% o; ~/ m( K+ I+ Q4 m" X' C9 ^2003/06/21 18:01:09| Adding nameserver 202.97.224.68 from /etc/resolv.conf
2003/06/21 18:01:09| Unlinkd pipe opened on FD 9
2003/06/21 18:01:09| Swap maxSize 1048576 KB, estimated 80659 objects
2 A% ]5 l: @% o2003/06/21 18:01:09| Target number of buckets: 4032
6 d  Z+ c9 d3 _2003/06/21 18:01:09| Using 8192 Store buckets
2003/06/21 18:01:09| Max Mem size: 32768 KB
2003/06/21 18:01:09| Max Swap size: 1048576 KB
: K4 u9 G  X6 T2003/06/21 18:01:09| Store logging disabled
2003/06/21 18:01:09| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2003/06/21 18:01:09| Using Least Load store dir selection
2003/06/21 18:01:09| Current Directory is /usr/local/squid/etc
2 C1 ^- B" o9 t2003/06/21 18:01:09| Loaded Icons.
+ K( Z+ n& Z5 g2003/06/21 18:01:09| Accepting HTTP connections at 0.0.0.0, port 3128, FD 8.
2003/06/21 18:01:09| WCCP Disabled.
2003/06/21 18:01:09| Ready to serve requests.
8 z5 J  {' t& |  x/ q2003/06/21 18:01:16| Done scanning /usr/local/squid/cache swaplog (0 entries)
+ j: K' m6 p) M  u2 x* L: r2 \2003/06/21 18:01:16| Finished rebuilding storage from disk.
2003/06/21 18:01:16| 0 Entries scanned
2003/06/21 18:01:16| 0 Invalid entries.
9 [' F/ B. f1 H& V2003/06/21 18:01:16| 0 With invalid flags.
/ ]6 M/ f2 n$ v1 G2003/06/21 18:01:16| 0 Objects loaded.
2003/06/21 18:01:16| 0 Objects expired.
2003/06/21 18:01:16| 0 Objects cancelled.
! z$ M1 K3 u+ ^2 p/ F. N1 c2003/06/21 18:01:16| 0 Duplicate URLs purged.
2003/06/21 18:01:16| 0 Swapfile clashes avoided.
2003/06/21 18:01:16| Took 7.3 seconds ( 0.0 objects/sec).
" H8 p0 }% u2 e# p2003/06/21 18:01:16| Beginning Validation Procedure
2003/06/21 18:01:16| Completed Validation Procedure
2003/06/21 18:01:16| Validated 0 Entries
. `* C3 [$ w! e! b. K9 O& h2003/06/21 18:01:16| store_swap_size = 0k
' ], ^) J) F( s% R7 q2003/06/21 18:01:17| storeLateRelease: released 0 object
否则根据提示检查配制文件。
& R9 |( v, L2 n' _* K
为了使squid的透明代理起作用，需要设置端口转发。方法如下：
编辑/etc/rc.firewall文件,添加下面一句
+ i1 Q) i4 K8 V6 t& @+ lipfw add 00500 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80
$ N2 }$ e' c  R* G7 Q5 o5 b- o
下面建立squid的启动脚本squid.sh：
首先建立/usr/local/etc/rc.d目录
# mkdir /usr/local/etc
# mkdir /usr/local/etc/rc.d
# cd /usr/local/etc/rc.d
# vi squid.sh
, l& B; c  c4 A3 V) `文件内容如下：
#!/bin/sh
+ F& q& ^9 `8 J
! V' A1 ]6 h  V9 M8 N' Z! r% y#if ! PREFIX=$(expr $0 : "\(/.*\)/etc/rc\.d/$(basename $0)\$"); then
# echo "$0: Cannot determine the PREFIX" >&2
6 m6 c" ~3 h6 F3 ]9 G# exit 1
* L' L, B8 G2 a$ Q: u8 l#fi
) R- p( B) n5 d' `- b4 ?& M9 v- ^
# B% d$ U. ?7 F6 F2 h4 N/ lcase "$1" in
start)
if [ -x /usr/local/squid/sbin/squid -a -f /usr/local/squid/etc/squid.conf ]; then
9 a3 C, }% E) s6 o) |(cd /usr/local/squid/var/logs; /usr/local/squid/sbin/squid >/dev/null 2>&1 &) ; echo -n ' squid'
fi
;;
. w0 ]7 K# @9 l7 g" [8 q0 E) M4 Hstop)
5 u3 ]5 a6 c' w' D! C/usr/local/squid/sbin/squid -k shutdown 2>&1
% t$ J; P6 c1 i' N8 U5 V5 @9 k# Uncomment this if you'd like the system to (attempt to
# wait for) squid to shut down cleanly
: s: O2 Y. G+ l#echo "Sleeping for 45 seconds to allow squid to shutdown.."
#sleep 45
;;
! d! m* V4 \* }5 F*)
echo "Usage: `basename $0` {start|stop}" >&2
;;
esac

$ C, }  g) w, _% e7 c$ s2 G  Qexit 0
（完）
6 H7 F/ v+ \+ t
这样每次启动后，squid就会自动运行。
运行/usr/local/etc/rc.d/squid.sh start 启动squid
+ n' X2 C( Q6 S- i: O运行/usr/local/etc/rc.d/squid.sh stop 停止squid

关于域名的问题
如果需要对外提供www服务，域名必不可少。域名分静态和动态域名两种，网上提供二级免费域名的站点有很多，本文例子的域名wwwx.3322.org就是在希网申请的（ http://www.3322.org ）。希网同时提供支持FreeBSD客户端的动态域名服务。如果是使用拨号上网的情况，则需要使用动态域名服务。由于拨号方式获得的ip地址是变化的，因此动态域名需要每次拨号上网后，客户端运行域名更新程序与服务端联系，使得申请的域名可以随时指向变化的ip地址，以完成动态域名解析服务。希网的网站上提供了详细的在FreeBSD上安装动态域名客户程序的方法，详情参见http://www.3322.org/help/help_service.html#service_3 。大家可以到那里去下载客户程序并按照说明安装。另外一个比较好的提供免费动态域名服务的网站是科迈网，他们的动态域名可以支持内网机器的域名解析。详细内容大家可以到他们的网站上去看，http://www.dns0755.net 。

ASEE

上面说使用FreeBSD+squid 配置一台代理服务器，不知道我们学校的代理服务器是不是这样打造出来的，但使用FreeBSD操作系统做服务平台是肯定的。

伤心酷龙

这个干吗用的啊？