FreeBSD接入Internet并配制代理服务

ASEE

本文HTML版地址：http://freeunix.3322.org/docn
! z: A3 R5 j: L+ x4 ]  h' z  W
第二步：接入Internet并配制代理服务
2 M( D% B( f) P6 l) m% L9 g$ a# ~ylf 写于2003年6月

! l1 ~0 v! i) g, W; U  `. s使用adsl接入Internet有两种情况，通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
# vi /etc/ppp/ppp.conf
我的ppp.conf文件内容如下：（注意set前要留空格）
default:
set log Phase tun command
set ifaddr 10.0.0.1/0 10.0.0.2/0
adsl: # 配置代号
set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
/ y6 \: R# ]4 s- W- E' }5 r9 Kset mru 1492
$ g4 {- }, \# P) b! p- P9 t9 pset mtu 1492
; o# k! b. _, r( }. [  fset authname username # username是拨号用户名
# @+ [$ k! `( k5 ~& u/ L8 Yset authkey password # password是拨号密码
& t0 B2 S' M0 f- J7 R) J; B9 rset dial
' M/ W8 k; {5 X0 F% ]  bset login
, ~/ E& K9 m  sadd default HISADDR
（完）

# vi /etc/rc.conf
& q" q1 c- u* s' V5 i# i我的rc.conf文件内容如下：（动态ip）
# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
" H4 O: k4 K$ a! y3 ?# Created: Tue Jul 15 21:20:28 1997
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
# This file now contains just the overrides from /etc/defaults/rc.conf.
hostname="wwwx.3322.org" # 你的主机域名
3 [2 e+ k2 Q! M2 k4 b- Eifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内网网卡ip地址,fxp0是网卡名
0 X! E/ }' o- H* D* L/ @$ i6 finetd_enable="YES" # 开机加载inetd
- |/ F' q  Y; i/ x5 u/ rkern_securelevel_enable="NO"
% s( t# ]5 d! W# ~linux_enable="YES"
% W, m; u% _/ N0 F$ x, K% Knfs_reserved_port_only="NO"
6 _  F) l1 U8 Esendmail_enable="NO"
7 A3 h) ^" A0 g; t& B8 A' V' ^5 nsshd_enable="YES"
usbd_enable="NO"
$ h) m( _: k' T0 L5 \/ Qgateway_enable="YES"
firewall_enable="YES" #启用防火墙
firewall_script="/etc/rc.firewall"
8 w6 d$ y/ R. Z7 e: afirewall_type="open"
& b* Q% C: e, }: Y: }$ p) wfirewall_quiet="YES"
+ m0 b! Q( O  V7 x! K1 W5 }, e: R1 ^firewall_logging_enable="YES"
: Y) Q" E4 J. g; j+ n" G3 e% T" uppp_enable="YES" # 开机自动拨号
  O) W+ ~% ~( r& T' z8 Z2 Sppp_mode="ddial"
ppp_nat="YES" # 启用透明代理
& |+ w" z( \5 V# d( o  j9 c7 ^) A: C% M9 wppp_profile="adsl" # 配置代号
# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
（完）
) C2 p" d& x; d. Y) j/ P  B
. z: I; x* D, J0 w  Z3 f这样重新启动后就可以拨号上网并实现透明代理了。客户端需要设置dns服务器为服务商提供的dns，网关设成代理服务器的内网卡ip地址，这里是192.168.0.1。并把IE中“internet选项”关于连接设置的所有复选框清除。
如果解析不了域名，检查一下/etc/resolv.conf文件是否加入了正确的dns服务器地址。

. T9 a# A6 |, e1 r( V& d7 j如果是静态ip方式，则只需要编辑/etc/rc.conf文件。
" p! m0 Q( p" U) n我的/etc/rc.conf文件如下：（静态ip）
1 a6 K) u, I) u# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
5 Z) ^; ~1 ]5 e# Created: Tue Jul 15 21:20:28 1997
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
0 ]2 c6 J) N, c- Q  @. m( M# This file now contains just the overrides from /etc/defaults/rc.conf.
+ _# ?& }: j, m- n* E  ]& G& G. Mhostname="wwwx.3322.org" #主机域名
defaultrouter="218.10.104.1" #服务商提供的路由器地址
' B" K0 w- j' |1 |$ vifconfig_vr0="inet 218.10.104.188 netmask 255.255.255.0" #服务商提供的静态ip
9 L6 X# b* S' o/ x9 T3 J" Jifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内部网卡ip
9 v! B! c0 l5 M0 e; Z/ H" ?inetd_enable="YES" #开机加载inetd
' P6 N7 [1 @2 o/ `' {kern_securelevel_enable="NO"
linux_enable="YES"
" o  U4 P9 f4 v: \# B4 Q& ynfs_reserved_port_only="NO"
sshd_enable="YES"
sendmail_enable="NO"
usbd_enable="NO"
gateway_enable="YES"
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
' h$ |" e. T) mfirewall_type="open"
' ?4 |# V) K( G/ Pfirewall_quiet="YES"
firewall_logging_enable="YES"
natd_enable="YES" # 启用透明代理
+ `. u; F- n4 Y- T& x% jnatd_interface="vr0" # natd接口，vr0为连接外网modem的网卡
4 j4 ?! j# g& }4 k+ R8 y2 V# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
; `- o+ K+ I  d$ [' [' G（完）
7 F$ V8 d6 d2 u0 m7 h& I7 N
重起后网络连接及透明代理生效。客户端同样要按上面说的方法配制。
+ }# P* R+ a% J1 |
; e" z% C6 v" b+ K" b' x使用Squid：
* T, q1 Z% t( T) KSquid是一个非常不错的代理缓存软件。我曾经一直在使用，后来因为我经常要改变web服务器里的网页，而Squid总是把我以前的页面缓存，致使不能马上反映页面的更新情况，再加上公司上网的负担不是很重。所以就不用了。
安装方法：
在FreeBSD下安装软件最方便的方法是使用ports。本文为了让大家对通用的软件安装方法做一定的了解，我们采用通用的方法来安装squid，也就是说，下面的方法同样适用于linux或其他unix版本。
) ]; `, Z7 `5 P9 P9 _
在ylf的用户目录下创建目录app用来存放程序安装临时文件：
1 _( n8 s  G6 c# mkdir /home/ylf/app
将用户ylf设为/home/ylf/app目录及其子目录的所有者
/ N* N# M" @0 w' j- G# chown –R ylf /home/ylf/app
到http://www.squid-cache.org/Versions/v2/2.5/ 下载squid 的最新稳定版本，现在是squid-2.5.STABLE3
打开IE浏览器，在地址栏输入ftp://192.168.0.1 ，出现ftp登陆对话框，输入用户名ylf及密码，登录成功后。将下载的squid-2.5.STABLE3复制到app目录中。
执行如下命令：
# cd /home/ylf/app
# tar zxvf squid-2.5.STABLE3.tar.gz #解压缩安装包
# cd squid-2.5.STABLE3 #进入解开的目录
4 U1 F! q/ o% G! E: p* I* G, u% r7 Y# ./configure --prefix=/usr/local/squid #配制、将squid安装在/usr/local/squid目录
# make all #编译
# make install #安装
下面编辑squid的配置文件：
! r3 @& L& N  v( ]* j# cd /usr/local/squid/etc
将原来的配置文件改名
# mv squid.conf squid.conf.bak
编辑新的配置文件
# vi squid.conf
我的squid.conf内容如下：
! c6 h( s% X# ?$ _$ P3 y
#取消对代理阵列的支持
$ I' G6 A# L/ D* I/ b7 Licp_port 0

. W6 V! c* _( j3 q' E& ?9 R#对日志文件和pid文件位置进行设置
cache_store_log none
# d# Z) p! V$ i6 ]! Z1 W; Lcache_access_log /usr/local/squid/var/logs/access.log
cache_log /usr/local/squid/var/logs/cache.log
emulate_httpd_log on
pid_filename /usr/local/squid/var/logs/squid.pid
. c$ `& M" F/ C' X. o
$ R: j) \, J2 A2 e) Y#设置运行时的用户和组权限
cache_effective_user squid
cache_effective_group squid
1 O) W# S, _5 r. P$ a/ n; A" H
#设置管理信息
% r* V9 u" C9 c& wvisible_hostname wwwx.3322.org.
) y7 w/ B5 H2 K3 B; j! @cache_mgr yourname@yourdomain.com
/ J* y, a3 r0 f/ ^& w' D# f
#设置监听地址和端口
7 \1 S2 Y; E3 b" C# E) d' ]http_port 3128
3 O$ Y* C7 b6 `( y0 ~: Sudp_incoming_address 0.0.0.0

#设置squid用户hot object的物理内存的大小以及设置cache目录
& |, U% q: u! E4 D1 Vcache_mem 32 MB
2 K0 U0 u2 b  t. _+ icache_dir ufs /usr/local/squid/cache 1024 16 256
' l2 S9 M+ l  }: g$ X" q
3 T  B) o' ^' b3 E# `( v#访问控制设置
acl mynet src 192.168.0.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
http_access allow mynet
) m- b. l, c( E8 Khttp_access deny all

" A* {1 N1 R% d0 A( ~( ]6 D#透明代理设置
9 m$ {) O! l! T! y& s6 {httpd_accel_host virtual
. w5 w7 ~7 N* ^$ h" v4 e) [httpd_accel_port 80
! D4 u( Z( H% P% Ohttpd_accel_with_proxy on
! T, @* `2 F* Q% q8 F' Q- Jhttpd_accel_uses_host_header on

! W9 P& V; p* H- B2 c+ i#swap 性能微调
9 u; g/ I5 L/ F9 @5 v% Q% rhalf_closed_clients off
cache_swap_high 100%
7 S# H; ]4 Y8 Qcache_swap_low 80%
maximum_object_size 1024 KB
( _$ H' B1 |/ _
#控制对象的超时时间
/ p; {) e. I4 T1 q" }& J9 n# Xrefresh_pattern -i .html 1440 90% 129600 reload-into-ims
7 U% V: R+ |/ H$ s; T$ A# erefresh_pattern -i .shtml 1440 90% 129600 reload-into-ims
refresh_pattern -i .hml 1440 90% 129600 reload-into-ims
refresh_pattern -i .gif 1440 90% 129600 reload-into-ims
refresh_pattern -i .swf 1440 90% 129600 reload-into-ims
refresh_pattern -i .jpg 1440 90% 129600 reload-into-ims
refresh_pattern -i .png 1440 90% 129600 reload-into-ims
refresh_pattern -i .bmp 1440 90% 129600 reload-into-ims
refresh_pattern -i .js 1440 90% 129600 reload-into-ims
（完）

$ V' {( b$ ~7 L* C! l$ I) p7 z需要改的地方是访问控制设置中的子网改成你自己的子网。其他的地方可根据需要调整。不改也可。
如果不使用日志，将日志设置部分改成如下句子：
! y3 s1 x, e# rcache_store_log none
cache_access_log /dev/null
" n: q3 [! C% @# b+ [cache_log /dev/null
* F0 o; X0 {1 @( ?6 ]4 B
* L4 U4 L$ h, J' D添加squid系统用户和组
# pw groupadd squid
# pw useradd squid -g squid -s /sbin/nologin
% ^9 Z! l* D" h2 ?6 z: [建立cache目录
3 e' Z" W2 z9 w# mkdir /usr/local/squid/cache
改变cache目录和logs目录的所有者为squid用户和组
# chown –R squid /usr/local/squid/cache
# chgrp –R squid /usr/local/squid/cache
# chown –R squid /usr/local/squid/var/logs
7 M. i/ \: ~8 v4 N# chgrp –R squid /usr/local/squid/var/logs
运行squid –z建立cache目录结构
# /usr/local/squid/sbin/squid –z
. |) L/ r% o5 d" l9 _( o
测试squid运行情况
' k0 [* f3 ^3 c% J, |/ `# /usr/local/squid/sbin/squid –NCd1
" X! y4 v4 N1 }8 S5 U1 [# h1 ]% z# @出现下面显示证明squid安装成功
( {: g7 Q4 E- q7 ^% C  I2003/06/21 18:01:09| Starting Squid Cache version 2.5.STABLE3 for i386-unknown-freebsd4.7...
2 e0 t! t; _/ V9 x3 L2003/06/21 18:01:09| Process ID 160
2003/06/21 18:01:09| With 957 file descriptors available
) ~% }" t5 E7 g& T2003/06/21 18:01:09| Performing DNS Tests...
- _$ Q5 J% u: M2003/06/21 18:01:09| Successful DNS name lookup tests...
; D/ q* g% r! X4 M; P2003/06/21 18:01:09| DNS Socket created at 0.0.0.0, port 1029, FD 4
2003/06/21 18:01:09| Adding nameserver 202.97.224.68 from /etc/resolv.conf
+ {* f/ f% f7 D2003/06/21 18:01:09| Unlinkd pipe opened on FD 9
2003/06/21 18:01:09| Swap maxSize 1048576 KB, estimated 80659 objects
; F6 [# Z5 F& m2003/06/21 18:01:09| Target number of buckets: 4032
2003/06/21 18:01:09| Using 8192 Store buckets
0 M2 L( a% C# v; B) C- E: k8 _  ]2003/06/21 18:01:09| Max Mem size: 32768 KB
2003/06/21 18:01:09| Max Swap size: 1048576 KB
2003/06/21 18:01:09| Store logging disabled
3 t# ~, D% l- x2 m. C% t2003/06/21 18:01:09| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2003/06/21 18:01:09| Using Least Load store dir selection
2003/06/21 18:01:09| Current Directory is /usr/local/squid/etc
9 K: q' V! Y& g2 G& e4 `2003/06/21 18:01:09| Loaded Icons.
2003/06/21 18:01:09| Accepting HTTP connections at 0.0.0.0, port 3128, FD 8.
3 I# b$ e5 F2 z, |. e2003/06/21 18:01:09| WCCP Disabled.
2003/06/21 18:01:09| Ready to serve requests.
2003/06/21 18:01:16| Done scanning /usr/local/squid/cache swaplog (0 entries)
% Y2 o0 ~$ A) h3 X4 u2003/06/21 18:01:16| Finished rebuilding storage from disk.
2003/06/21 18:01:16| 0 Entries scanned
2003/06/21 18:01:16| 0 Invalid entries.
7 K+ T" [% a" r* A, H1 q2003/06/21 18:01:16| 0 With invalid flags.
- G% g& ]/ {2 `9 g7 w2003/06/21 18:01:16| 0 Objects loaded.
2003/06/21 18:01:16| 0 Objects expired.
1 @% d! S- P* K% i3 M. N4 W& G  y8 @2003/06/21 18:01:16| 0 Objects cancelled.
" _* F' y* a: t. j) Z8 c: D2003/06/21 18:01:16| 0 Duplicate URLs purged.
2003/06/21 18:01:16| 0 Swapfile clashes avoided.
2003/06/21 18:01:16| Took 7.3 seconds ( 0.0 objects/sec).
2003/06/21 18:01:16| Beginning Validation Procedure
0 W6 s+ S/ Y$ K* C; P8 _# m5 T2003/06/21 18:01:16| Completed Validation Procedure
2003/06/21 18:01:16| Validated 0 Entries
2003/06/21 18:01:16| store_swap_size = 0k
2003/06/21 18:01:17| storeLateRelease: released 0 object
否则根据提示检查配制文件。

7 W- ~2 R0 H- M( R8 o为了使squid的透明代理起作用，需要设置端口转发。方法如下：
! r# y1 ~; ]9 U* T$ R0 \+ I0 d编辑/etc/rc.firewall文件,添加下面一句
ipfw add 00500 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80

下面建立squid的启动脚本squid.sh：
首先建立/usr/local/etc/rc.d目录
8 W8 ^2 {, a* e# Z8 E: o7 N# mkdir /usr/local/etc
# mkdir /usr/local/etc/rc.d
% [7 s' }4 _3 S, z* ]* j1 P, Y  h# cd /usr/local/etc/rc.d
3 J9 r* {* s) l# U# D# vi squid.sh
% A; p# f+ H0 A3 m4 a0 f" b文件内容如下：
: J$ T  x+ Z' B* Z2 M#!/bin/sh
2 a8 H( t5 n8 A1 G1 v3 H
% ]( T8 V: i7 t% b2 a#if ! PREFIX=$(expr $0 : "\(/.*\)/etc/rc\.d/$(basename $0)\$"); then
# echo "$0: Cannot determine the PREFIX" >&2
# exit 1
#fi

case "$1" in
* g5 z1 l6 V; Wstart)
7 `2 P3 b+ I8 m3 ]  _; fif [ -x /usr/local/squid/sbin/squid -a -f /usr/local/squid/etc/squid.conf ]; then
/ W+ j1 L4 J2 e6 b( X" h/ L- R' Z% y(cd /usr/local/squid/var/logs; /usr/local/squid/sbin/squid >/dev/null 2>&1 &) ; echo -n ' squid'
fi
/ d. ]  c3 B9 y! L* m$ |;;
8 M  J6 [; m# \) J# x8 d# wstop)
& \  ?4 _" a8 u4 `( @( C) ~/usr/local/squid/sbin/squid -k shutdown 2>&1
8 \2 u% j2 \8 y6 e& Q. d8 |" q# Uncomment this if you'd like the system to (attempt to
# wait for) squid to shut down cleanly
#echo "Sleeping for 45 seconds to allow squid to shutdown.."
  O4 a9 |9 f# Z, Z#sleep 45
& W4 O/ a' ~# t# N, m) C9 o;;
0 m! m* N/ ]2 e  a- p3 k- Q( f( q6 W*)
echo "Usage: `basename $0` {start|stop}" >&2
;;
esac

( Z3 f. {$ m. @- u4 U! Z: Y: `exit 0
7 F' k5 Y" g; c' [7 R! h（完）
* ], T: ]- _2 n. T) r* N2 L
+ _4 b2 d3 O" G6 {3 L+ Z, c2 w$ q" h这样每次启动后，squid就会自动运行。
运行/usr/local/etc/rc.d/squid.sh start 启动squid
4 p9 e; m3 B& S5 T# Q) V运行/usr/local/etc/rc.d/squid.sh stop 停止squid

关于域名的问题
" n- L  T5 M1 l, `如果需要对外提供www服务，域名必不可少。域名分静态和动态域名两种，网上提供二级免费域名的站点有很多，本文例子的域名wwwx.3322.org就是在希网申请的（ http://www.3322.org ）。希网同时提供支持FreeBSD客户端的动态域名服务。如果是使用拨号上网的情况，则需要使用动态域名服务。由于拨号方式获得的ip地址是变化的，因此动态域名需要每次拨号上网后，客户端运行域名更新程序与服务端联系，使得申请的域名可以随时指向变化的ip地址，以完成动态域名解析服务。希网的网站上提供了详细的在FreeBSD上安装动态域名客户程序的方法，详情参见http://www.3322.org/help/help_service.html#service_3 。大家可以到那里去下载客户程序并按照说明安装。另外一个比较好的提供免费动态域名服务的网站是科迈网，他们的动态域名可以支持内网机器的域名解析。详细内容大家可以到他们的网站上去看，http://www.dns0755.net 。

伤心酷龙

这个干吗用的啊？

ASEE

上面说使用FreeBSD+squid 配置一台代理服务器，不知道我们学校的代理服务器是不是这样打造出来的，但使用FreeBSD操作系统做服务平台是肯定的。