FreeBSD接入Internet并配制代理服务

ASEE

本文HTML版地址：http://freeunix.3322.org/docn
' b5 g1 ?3 t" `3 z2 R
第二步：接入Internet并配制代理服务
: Z% F3 ^& Z4 Xylf 写于2003年6月
* ]& I7 \7 K" o
使用adsl接入Internet有两种情况，通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
- Y1 D6 s5 D; w由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
* E0 u0 r9 b* ^. B. {3 `# vi /etc/ppp/ppp.conf
我的ppp.conf文件内容如下：（注意set前要留空格）
default:
- ]/ u8 _6 H. uset log Phase tun command
: P# o" }) e6 o+ W+ w* P8 Tset ifaddr 10.0.0.1/0 10.0.0.2/0
& n, _0 c' P  }( Cadsl: # 配置代号
set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
set mru 1492
set mtu 1492
set authname username # username是拨号用户名
set authkey password # password是拨号密码
/ @/ u2 y7 @9 c# t3 Sset dial
set login
add default HISADDR
（完）

# vi /etc/rc.conf
1 E! ?: z. Y9 ^, J; r7 D& y+ m我的rc.conf文件内容如下：（动态ip）
" ^9 j& u$ Y0 o! o: C# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
8 W, E/ X7 f8 t/ h0 @# Created: Tue Jul 15 21:20:28 1997
2 h6 b- s. j& ~# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
# J5 F1 e$ c  v. C7 L# This file now contains just the overrides from /etc/defaults/rc.conf.
hostname="wwwx.3322.org" # 你的主机域名
2 N# P( v7 d! A" v: Nifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内网网卡ip地址,fxp0是网卡名
' s( z6 g6 j7 m: dinetd_enable="YES" # 开机加载inetd
kern_securelevel_enable="NO"
linux_enable="YES"
  v& w! x' K" I# wnfs_reserved_port_only="NO"
1 t4 j4 C% Q: [& S% ysendmail_enable="NO"
sshd_enable="YES"
5 A+ E. O, k2 A/ G) xusbd_enable="NO"
6 ?, K/ E/ f! F6 agateway_enable="YES"
4 [2 H1 F  o6 _- j3 x4 ffirewall_enable="YES" #启用防火墙
+ T+ S7 _/ y( H) a% X' _firewall_script="/etc/rc.firewall"
firewall_type="open"
% v7 {' v) g& O7 {* P' K# E, kfirewall_quiet="YES"
firewall_logging_enable="YES"
. N! g7 U0 b/ ?6 X, O0 eppp_enable="YES" # 开机自动拨号
) }$ p5 J- ]  [$ m* oppp_mode="ddial"
ppp_nat="YES" # 启用透明代理
ppp_profile="adsl" # 配置代号
# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
2 y9 T# D; t0 p（完）

, J3 y; K2 u7 K' v这样重新启动后就可以拨号上网并实现透明代理了。客户端需要设置dns服务器为服务商提供的dns，网关设成代理服务器的内网卡ip地址，这里是192.168.0.1。并把IE中“internet选项”关于连接设置的所有复选框清除。
# z* }2 b4 c8 O# K, Y如果解析不了域名，检查一下/etc/resolv.conf文件是否加入了正确的dns服务器地址。

如果是静态ip方式，则只需要编辑/etc/rc.conf文件。
我的/etc/rc.conf文件如下：（静态ip）
5 P4 i0 v& }6 R9 E! f1 U# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
# Created: Tue Jul 15 21:20:28 1997
! Z5 z/ R' D' ?) P# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
+ R0 B8 G9 G2 ?: V' B# This file now contains just the overrides from /etc/defaults/rc.conf.
hostname="wwwx.3322.org" #主机域名
1 H; ~9 [+ `0 j$ J- @defaultrouter="218.10.104.1" #服务商提供的路由器地址
6 N" S& e/ p. m: Fifconfig_vr0="inet 218.10.104.188 netmask 255.255.255.0" #服务商提供的静态ip
5 k% E1 I6 n; p5 g& |) kifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内部网卡ip
inetd_enable="YES" #开机加载inetd
: P: }) F: C  w& x% U9 Ykern_securelevel_enable="NO"
6 Q% e, h1 B; s! ~, c; Flinux_enable="YES"
3 I  p, x  K( M$ n; n/ wnfs_reserved_port_only="NO"
sshd_enable="YES"
sendmail_enable="NO"
. N6 O, u4 ^9 ~+ H. ~; d, u+ Wusbd_enable="NO"
gateway_enable="YES"
firewall_enable="YES"
; D) j) k$ |& r8 w  T/ y% Pfirewall_script="/etc/rc.firewall"
firewall_type="open"
firewall_quiet="YES"
7 j1 j' t( ]4 I; `3 _firewall_logging_enable="YES"
! B0 @3 o. j% m( L- }natd_enable="YES" # 启用透明代理
* M: y2 K3 j- J  H8 e" ?  mnatd_interface="vr0" # natd接口，vr0为连接外网modem的网卡
1 ?5 G: f- L& Q% z: ]- b# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
8 V2 \. u+ `; R/ D  ?（完）
0 D, o: V0 V9 T3 B
) ]+ J6 m$ S7 d$ F8 t) R$ }* O" y. z重起后网络连接及透明代理生效。客户端同样要按上面说的方法配制。
8 {4 R1 e( _" n7 T4 X2 j
使用Squid：
Squid是一个非常不错的代理缓存软件。我曾经一直在使用，后来因为我经常要改变web服务器里的网页，而Squid总是把我以前的页面缓存，致使不能马上反映页面的更新情况，再加上公司上网的负担不是很重。所以就不用了。
安装方法：
. P: L( {6 M8 M  o0 p4 [1 V在FreeBSD下安装软件最方便的方法是使用ports。本文为了让大家对通用的软件安装方法做一定的了解，我们采用通用的方法来安装squid，也就是说，下面的方法同样适用于linux或其他unix版本。

5 }6 _' v$ r1 g+ N5 ^在ylf的用户目录下创建目录app用来存放程序安装临时文件：
# L! ~  R; S8 ]$ ]8 D  k# mkdir /home/ylf/app
: K! F* l) c" n6 J将用户ylf设为/home/ylf/app目录及其子目录的所有者
# chown –R ylf /home/ylf/app
到http://www.squid-cache.org/Versions/v2/2.5/ 下载squid 的最新稳定版本，现在是squid-2.5.STABLE3
打开IE浏览器，在地址栏输入ftp://192.168.0.1 ，出现ftp登陆对话框，输入用户名ylf及密码，登录成功后。将下载的squid-2.5.STABLE3复制到app目录中。
4 j- d' l% @; k, i& K执行如下命令：
# cd /home/ylf/app
# tar zxvf squid-2.5.STABLE3.tar.gz #解压缩安装包
( j# J8 \$ `, K# cd squid-2.5.STABLE3 #进入解开的目录
# ./configure --prefix=/usr/local/squid #配制、将squid安装在/usr/local/squid目录
8 L5 n  Q" w- l# make all #编译
: I: y7 x& h+ I6 g1 e, s8 `" d# make install #安装
下面编辑squid的配置文件：
5 j& B5 P0 C0 v, h2 m# cd /usr/local/squid/etc
将原来的配置文件改名
# mv squid.conf squid.conf.bak
编辑新的配置文件
# vi squid.conf
( K7 u% O; c0 a% h. e. J8 m% n我的squid.conf内容如下：

: G: L& h3 `7 d& T0 t#取消对代理阵列的支持
8 ]4 R4 A2 y/ Dicp_port 0

2 R" e; g' F7 }0 F, t7 s#对日志文件和pid文件位置进行设置
cache_store_log none
' f* ?! H  s4 w: X# dcache_access_log /usr/local/squid/var/logs/access.log
cache_log /usr/local/squid/var/logs/cache.log
! Z$ C3 h6 C2 v8 e2 r$ femulate_httpd_log on
  |* T& w: L, H  A* i# N0 Z2 T' Bpid_filename /usr/local/squid/var/logs/squid.pid

, b, j7 `8 `* e, B% l/ ?#设置运行时的用户和组权限
) a! x/ I7 k" U- l8 s: Wcache_effective_user squid
2 j' Z4 {) t. s4 i: w, K, Qcache_effective_group squid

#设置管理信息
visible_hostname wwwx.3322.org.
8 Y7 c8 L( a& j& P5 e  {- ccache_mgr yourname@yourdomain.com
& g( Y5 n7 b( F& A
3 e# U1 W3 c  \#设置监听地址和端口
http_port 3128
! Y4 \+ r0 b/ s& N7 judp_incoming_address 0.0.0.0

6 ?2 H6 Q4 o5 H#设置squid用户hot object的物理内存的大小以及设置cache目录
/ n3 r: d# t: Scache_mem 32 MB
cache_dir ufs /usr/local/squid/cache 1024 16 256
0 s( J. |2 Y! Q, e) T$ v1 {
#访问控制设置
% i- P# F8 W, o8 `. P  p8 Dacl mynet src 192.168.0.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
" w9 ?0 I7 _; u+ c, xhttp_access allow mynet
% B6 i0 M/ V. [4 G5 Whttp_access deny all
2 l8 s" ~1 C! S" |/ x# c
5 y3 i: s1 x! E* N/ i1 I2 m: j* P#透明代理设置
httpd_accel_host virtual
httpd_accel_port 80
' q. K& A6 U2 G  z3 p- H* I2 i1 yhttpd_accel_with_proxy on
httpd_accel_uses_host_header on

) H! K( O1 G1 i0 m#swap 性能微调
- u* A! r7 n, s; A3 |half_closed_clients off
cache_swap_high 100%
cache_swap_low 80%
maximum_object_size 1024 KB
9 e7 O; B1 E1 F, D7 q' S
#控制对象的超时时间
refresh_pattern -i .html 1440 90% 129600 reload-into-ims
refresh_pattern -i .shtml 1440 90% 129600 reload-into-ims
) n: z) _, ?- s4 A2 [9 trefresh_pattern -i .hml 1440 90% 129600 reload-into-ims
& C* _9 i7 `9 M9 Z  brefresh_pattern -i .gif 1440 90% 129600 reload-into-ims
refresh_pattern -i .swf 1440 90% 129600 reload-into-ims
refresh_pattern -i .jpg 1440 90% 129600 reload-into-ims
refresh_pattern -i .png 1440 90% 129600 reload-into-ims
; P4 F9 ?5 X. d6 D# `+ k# X# _' Zrefresh_pattern -i .bmp 1440 90% 129600 reload-into-ims
4 [; j0 K) d( \; x  erefresh_pattern -i .js 1440 90% 129600 reload-into-ims
4 c/ g: |) E$ w* `, W（完）
0 m$ K5 K% G! r; h) o8 L- W
1 x/ r6 u' M+ _1 p7 I9 B# y- X需要改的地方是访问控制设置中的子网改成你自己的子网。其他的地方可根据需要调整。不改也可。
如果不使用日志，将日志设置部分改成如下句子：
0 |! h% j* T$ g! H1 fcache_store_log none
cache_access_log /dev/null
cache_log /dev/null
/ y8 \% L+ t8 p4 u' T
添加squid系统用户和组
# pw groupadd squid
# pw useradd squid -g squid -s /sbin/nologin
建立cache目录
, m& v5 Z8 |  n* E+ v# mkdir /usr/local/squid/cache
/ K, X3 ?' E+ ]; Y3 X改变cache目录和logs目录的所有者为squid用户和组
# chown –R squid /usr/local/squid/cache
# chgrp –R squid /usr/local/squid/cache
* k3 E$ k' }5 O  @% P0 B5 N# chown –R squid /usr/local/squid/var/logs
2 C  O) b7 B- s# chgrp –R squid /usr/local/squid/var/logs
运行squid –z建立cache目录结构
8 M! Q! q. r9 F# /usr/local/squid/sbin/squid –z
" C+ X5 A; j# @( r
* ^5 r4 ?3 q4 w/ {测试squid运行情况
# /usr/local/squid/sbin/squid –NCd1
出现下面显示证明squid安装成功
6 C4 V6 [' X3 N' m; a2003/06/21 18:01:09| Starting Squid Cache version 2.5.STABLE3 for i386-unknown-freebsd4.7...
2003/06/21 18:01:09| Process ID 160
2003/06/21 18:01:09| With 957 file descriptors available
& C/ E* x8 n6 B; q5 B* q2003/06/21 18:01:09| Performing DNS Tests...
2003/06/21 18:01:09| Successful DNS name lookup tests...
2003/06/21 18:01:09| DNS Socket created at 0.0.0.0, port 1029, FD 4
  D  Z- B1 i2 T8 _2003/06/21 18:01:09| Adding nameserver 202.97.224.68 from /etc/resolv.conf
1 m, F/ ]" d* p2003/06/21 18:01:09| Unlinkd pipe opened on FD 9
2003/06/21 18:01:09| Swap maxSize 1048576 KB, estimated 80659 objects
2 V- v# G% e/ R# R$ C2003/06/21 18:01:09| Target number of buckets: 4032
2003/06/21 18:01:09| Using 8192 Store buckets
5 M  g) D& O3 b3 D3 o0 d2003/06/21 18:01:09| Max Mem size: 32768 KB
2003/06/21 18:01:09| Max Swap size: 1048576 KB
2003/06/21 18:01:09| Store logging disabled
! z0 P. u+ a2 m& H2003/06/21 18:01:09| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2003/06/21 18:01:09| Using Least Load store dir selection
9 i) h5 [% h! [5 o9 ?8 a3 F3 k8 D2003/06/21 18:01:09| Current Directory is /usr/local/squid/etc
2003/06/21 18:01:09| Loaded Icons.
; i4 Y% L1 ^! W; |* G0 X! h2003/06/21 18:01:09| Accepting HTTP connections at 0.0.0.0, port 3128, FD 8.
2003/06/21 18:01:09| WCCP Disabled.
; N5 f: q6 P) w( {& i2003/06/21 18:01:09| Ready to serve requests.
2003/06/21 18:01:16| Done scanning /usr/local/squid/cache swaplog (0 entries)
2003/06/21 18:01:16| Finished rebuilding storage from disk.
2003/06/21 18:01:16| 0 Entries scanned
# Q/ x4 R( U% }+ T  A/ E. w2003/06/21 18:01:16| 0 Invalid entries.
) ?/ P  D) i3 @4 J+ X2003/06/21 18:01:16| 0 With invalid flags.
2003/06/21 18:01:16| 0 Objects loaded.
. r7 u4 e; t; a$ Q2003/06/21 18:01:16| 0 Objects expired.
2003/06/21 18:01:16| 0 Objects cancelled.
2003/06/21 18:01:16| 0 Duplicate URLs purged.
2003/06/21 18:01:16| 0 Swapfile clashes avoided.
2003/06/21 18:01:16| Took 7.3 seconds ( 0.0 objects/sec).
7 J( _6 m1 q( U7 y2003/06/21 18:01:16| Beginning Validation Procedure
7 U/ y  m! F2 Y2003/06/21 18:01:16| Completed Validation Procedure
* G9 N/ k/ O# b5 y% b2003/06/21 18:01:16| Validated 0 Entries
2003/06/21 18:01:16| store_swap_size = 0k
" R$ N) h( P) p/ Z/ W/ P2003/06/21 18:01:17| storeLateRelease: released 0 object
否则根据提示检查配制文件。
6 q3 Z4 }# Z6 P5 Q
! f2 ]) {/ E; D; Y9 @为了使squid的透明代理起作用，需要设置端口转发。方法如下：
编辑/etc/rc.firewall文件,添加下面一句
4 X- A2 C$ T& P' W- k% p: Pipfw add 00500 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80

. D4 F$ I7 Y/ m下面建立squid的启动脚本squid.sh：
首先建立/usr/local/etc/rc.d目录
# mkdir /usr/local/etc
# mkdir /usr/local/etc/rc.d
9 v" E  a( O$ G+ V! t4 z# cd /usr/local/etc/rc.d
# vi squid.sh
文件内容如下：
#!/bin/sh

- n4 M2 B( S( g, }: B8 v+ S4 d#if ! PREFIX=$(expr $0 : "\(/.*\)/etc/rc\.d/$(basename $0)\$"); then
, q' p" u' {' u# echo "$0: Cannot determine the PREFIX" >&2
# exit 1
0 @& o0 S4 Z  {- {+ m  w1 y#fi
& D! X9 f/ l" f6 ]6 e, a
case "$1" in
start)
if [ -x /usr/local/squid/sbin/squid -a -f /usr/local/squid/etc/squid.conf ]; then
(cd /usr/local/squid/var/logs; /usr/local/squid/sbin/squid >/dev/null 2>&1 &) ; echo -n ' squid'
$ A/ [# }$ L" `0 H+ a9 u: \fi
;;
  {2 Z# B( N3 \stop)
+ x8 G$ K( E$ q) h- E& G6 B/usr/local/squid/sbin/squid -k shutdown 2>&1
* W. r, N9 u" d, j# Uncomment this if you'd like the system to (attempt to
# wait for) squid to shut down cleanly
#echo "Sleeping for 45 seconds to allow squid to shutdown.."
#sleep 45
;;
' Y1 p' |7 Q$ G8 x4 W+ Z( z*)
; T% P! y5 |$ V% p# t+ w' Xecho "Usage: `basename $0` {start|stop}" >&2
6 W! j5 L( [2 j% t7 A;;
( M. |- V4 Y; G% y* qesac
: ?9 |% Y: L4 z. Q% S
% ?- ^" A/ A$ n) }7 g. D3 e, fexit 0
（完）
7 }0 R+ s8 K( }) Q, e2 L
这样每次启动后，squid就会自动运行。
; M4 b( A$ B/ e8 l3 S. s1 Z运行/usr/local/etc/rc.d/squid.sh start 启动squid
; X. |. M+ O7 H# B! J运行/usr/local/etc/rc.d/squid.sh stop 停止squid
  j5 }+ B. W) J$ }) S0 L0 h
关于域名的问题
如果需要对外提供www服务，域名必不可少。域名分静态和动态域名两种，网上提供二级免费域名的站点有很多，本文例子的域名wwwx.3322.org就是在希网申请的（ http://www.3322.org ）。希网同时提供支持FreeBSD客户端的动态域名服务。如果是使用拨号上网的情况，则需要使用动态域名服务。由于拨号方式获得的ip地址是变化的，因此动态域名需要每次拨号上网后，客户端运行域名更新程序与服务端联系，使得申请的域名可以随时指向变化的ip地址，以完成动态域名解析服务。希网的网站上提供了详细的在FreeBSD上安装动态域名客户程序的方法，详情参见http://www.3322.org/help/help_service.html#service_3 。大家可以到那里去下载客户程序并按照说明安装。另外一个比较好的提供免费动态域名服务的网站是科迈网，他们的动态域名可以支持内网机器的域名解析。详细内容大家可以到他们的网站上去看，http://www.dns0755.net 。

伤心酷龙

这个干吗用的啊？

ASEE

上面说使用FreeBSD+squid 配置一台代理服务器，不知道我们学校的代理服务器是不是这样打造出来的，但使用FreeBSD操作系统做服务平台是肯定的。