FreeBSD接入Internet并配制代理服务

ASEE

本文HTML版地址：http://freeunix.3322.org/docn

第二步：接入Internet并配制代理服务
0 R8 o7 q8 ~' B7 x5 A: Uylf 写于2003年6月

使用adsl接入Internet有两种情况，通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
. w) s. b/ K  T; w  P% J, E# vi /etc/ppp/ppp.conf
7 E5 A" B$ m- ]& h! C* p6 s" s) x我的ppp.conf文件内容如下：（注意set前要留空格）
default:
set log Phase tun command
set ifaddr 10.0.0.1/0 10.0.0.2/0
; b5 Y, [2 L* N, G. o. Sadsl: # 配置代号
set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
  y. U1 E" S* `set mru 1492
# u" D, s2 H0 y; ^8 C0 J/ Kset mtu 1492
set authname username # username是拨号用户名
set authkey password # password是拨号密码
4 O- O5 I: \, k+ m- p; t1 fset dial
; R' z4 x- s' q, s1 |1 V2 ~set login
add default HISADDR
（完）
- ^. \; M2 T: u( {5 L+ I2 u
# vi /etc/rc.conf
我的rc.conf文件内容如下：（动态ip）
8 K0 {& T/ p- |& Z/ |  J# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
# Created: Tue Jul 15 21:20:28 1997
# Enable network daemons for user convenience.
: r& A) [/ l; p- @  f4 D+ T# Please make all changes to this file, not to /etc/defaults/rc.conf.
$ i" N+ y% A4 j" x6 R9 q1 q# This file now contains just the overrides from /etc/defaults/rc.conf.
' N1 y1 C7 O9 A3 ~$ bhostname="wwwx.3322.org" # 你的主机域名
- ]% W0 p7 w8 K! K; T4 tifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内网网卡ip地址,fxp0是网卡名
4 d- M) k! A9 ?! vinetd_enable="YES" # 开机加载inetd
kern_securelevel_enable="NO"
- n# v& z; r( ^: rlinux_enable="YES"
! |6 K4 M1 u% W+ F% o; wnfs_reserved_port_only="NO"
sendmail_enable="NO"
sshd_enable="YES"
usbd_enable="NO"
+ W" r* J- W; s) @7 ?3 I/ c* Pgateway_enable="YES"
3 s1 `' Z9 g# Xfirewall_enable="YES" #启用防火墙
firewall_script="/etc/rc.firewall"
firewall_type="open"
firewall_quiet="YES"
% \5 H$ [4 \( Q& m5 I& `firewall_logging_enable="YES"
ppp_enable="YES" # 开机自动拨号
$ ?6 T. m2 x! b  Rppp_mode="ddial"
ppp_nat="YES" # 启用透明代理
ppp_profile="adsl" # 配置代号
# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
3 F! L$ ]9 [+ C' c; i7 o0 {（完）
/ k2 a  W5 f* @  v. r$ y6 L
4 W9 x8 z: ^, e$ }$ K% ^% E8 x这样重新启动后就可以拨号上网并实现透明代理了。客户端需要设置dns服务器为服务商提供的dns，网关设成代理服务器的内网卡ip地址，这里是192.168.0.1。并把IE中“internet选项”关于连接设置的所有复选框清除。
8 k/ g- c5 }8 F% T! i: f如果解析不了域名，检查一下/etc/resolv.conf文件是否加入了正确的dns服务器地址。

如果是静态ip方式，则只需要编辑/etc/rc.conf文件。
我的/etc/rc.conf文件如下：（静态ip）
  u% Y5 P6 D, q# N2 F6 E4 [! |# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
% r" x9 l  L2 X; n# Created: Tue Jul 15 21:20:28 1997
  h' M+ }, }! F5 c% f) V- X1 S0 [# Enable network daemons for user convenience.
+ `1 Q4 r& Q/ P+ K# Please make all changes to this file, not to /etc/defaults/rc.conf.
4 D) A: U- A, k% Z# This file now contains just the overrides from /etc/defaults/rc.conf.
8 [. s# i3 D3 d0 p1 q  Dhostname="wwwx.3322.org" #主机域名
. f5 h2 }3 t, q/ edefaultrouter="218.10.104.1" #服务商提供的路由器地址
ifconfig_vr0="inet 218.10.104.188 netmask 255.255.255.0" #服务商提供的静态ip
! u. c  F9 f7 A6 p# xifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内部网卡ip
inetd_enable="YES" #开机加载inetd
  x8 l/ }0 X! [) G6 d2 rkern_securelevel_enable="NO"
% g0 \" m# k8 }0 w' d" glinux_enable="YES"
: C9 W: X' ^# a: T' ]. v6 u3 Tnfs_reserved_port_only="NO"
# k. W! r$ o1 O! Ksshd_enable="YES"
sendmail_enable="NO"
# b: c& q2 U( `) musbd_enable="NO"
gateway_enable="YES"
  B; X8 A  x8 C4 d0 D, n& H% k- \firewall_enable="YES"
9 ~' o' w  S5 p# c" C: Bfirewall_script="/etc/rc.firewall"
0 h0 Y' ~$ i% ^& [: I, }firewall_type="open"
firewall_quiet="YES"
firewall_logging_enable="YES"
natd_enable="YES" # 启用透明代理
: J; q, ?" q+ r# B, N, enatd_interface="vr0" # natd接口，vr0为连接外网modem的网卡
# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
3 R3 i5 ^3 q: s6 v  r（完）

( ?* p/ H' Y3 q  ?; L. o重起后网络连接及透明代理生效。客户端同样要按上面说的方法配制。

' [: b+ p& {% W6 a7 ^使用Squid：
Squid是一个非常不错的代理缓存软件。我曾经一直在使用，后来因为我经常要改变web服务器里的网页，而Squid总是把我以前的页面缓存，致使不能马上反映页面的更新情况，再加上公司上网的负担不是很重。所以就不用了。
安装方法：
/ Q! ^% u9 z- O在FreeBSD下安装软件最方便的方法是使用ports。本文为了让大家对通用的软件安装方法做一定的了解，我们采用通用的方法来安装squid，也就是说，下面的方法同样适用于linux或其他unix版本。
4 @% N- h2 h$ \! ~7 @+ h
5 z! B2 n. |3 S$ {在ylf的用户目录下创建目录app用来存放程序安装临时文件：
" @' p& G2 F3 b4 F: D: q; d# mkdir /home/ylf/app
将用户ylf设为/home/ylf/app目录及其子目录的所有者
# chown –R ylf /home/ylf/app
到http://www.squid-cache.org/Versions/v2/2.5/ 下载squid 的最新稳定版本，现在是squid-2.5.STABLE3
  ~. z8 N. ?. j0 y" e. ]打开IE浏览器，在地址栏输入ftp://192.168.0.1 ，出现ftp登陆对话框，输入用户名ylf及密码，登录成功后。将下载的squid-2.5.STABLE3复制到app目录中。
1 ], n7 F9 c' W; q- q: \$ }2 L" r执行如下命令：
( @; B" N( m  m# `+ J; u# cd /home/ylf/app
# tar zxvf squid-2.5.STABLE3.tar.gz #解压缩安装包
* U; g. G) n- S; L* E# cd squid-2.5.STABLE3 #进入解开的目录
# ./configure --prefix=/usr/local/squid #配制、将squid安装在/usr/local/squid目录
7 k  E# D% s% E6 E, I$ D/ K$ x# make all #编译
6 N. l" x6 S$ Q' v4 y# make install #安装
- N: @, b+ P7 B) K下面编辑squid的配置文件：
# cd /usr/local/squid/etc
) }. M/ b, T0 @, |' b% Y+ O将原来的配置文件改名
6 {5 n' k4 b2 H3 \& q. T1 x/ D, U# mv squid.conf squid.conf.bak
% a8 Z, d8 z8 E* F& p7 C) l" o9 {编辑新的配置文件
. m+ q) B7 W- e+ j* f; \# vi squid.conf
% l7 V, A0 L& u我的squid.conf内容如下：

/ m5 O9 j0 q% J- t' O+ {# p#取消对代理阵列的支持
. u" s8 f2 ]8 {icp_port 0
* }8 a6 b7 ?7 g$ ?
#对日志文件和pid文件位置进行设置
" ~* B) z4 e( mcache_store_log none
6 d$ |1 Q/ V+ G0 u( M: Dcache_access_log /usr/local/squid/var/logs/access.log
1 b- A4 X: L1 G# vcache_log /usr/local/squid/var/logs/cache.log
emulate_httpd_log on
pid_filename /usr/local/squid/var/logs/squid.pid
$ Z  ?# b. S0 T7 g
  D- }+ M& y! I* h#设置运行时的用户和组权限
* {( n- P, [6 c# w7 Lcache_effective_user squid
cache_effective_group squid
1 B& i; w! M5 p7 i; Q. }/ C
7 }& o& e% T: e/ Q" }#设置管理信息
1 X0 d/ g  c9 j  O1 ^visible_hostname wwwx.3322.org.
cache_mgr yourname@yourdomain.com
; D8 \' n1 H2 ~
#设置监听地址和端口
http_port 3128
udp_incoming_address 0.0.0.0

#设置squid用户hot object的物理内存的大小以及设置cache目录
cache_mem 32 MB
4 z# ^& c- K8 n- B3 P# O  ?" ecache_dir ufs /usr/local/squid/cache 1024 16 256

3 A! V+ ]* M# \. O# ~; g#访问控制设置
acl mynet src 192.168.0.0/255.255.255.0
# \# _$ E- q- ?% N7 j0 Y6 I( z3 Eacl all src 0.0.0.0/0.0.0.0
http_access allow mynet
http_access deny all

#透明代理设置
httpd_accel_host virtual
8 `9 q, U. x* _( _8 Z4 D: }httpd_accel_port 80
httpd_accel_with_proxy on
" S( D5 k6 p+ ^% B0 P' |0 Y# Chttpd_accel_uses_host_header on
3 W" _% G( l" d  Z* v6 l1 q9 C* [
#swap 性能微调
2 T  ^: H9 l8 w# Q/ Whalf_closed_clients off
4 V% D4 y1 e  {cache_swap_high 100%
cache_swap_low 80%
' v' C" I  h0 q% d/ @maximum_object_size 1024 KB
0 \+ C; F6 _" D) U
#控制对象的超时时间
. }: H" \# l" y$ v' m1 S! H2 irefresh_pattern -i .html 1440 90% 129600 reload-into-ims
refresh_pattern -i .shtml 1440 90% 129600 reload-into-ims
; e. n- Q, z2 Q. u& M# `6 J" Lrefresh_pattern -i .hml 1440 90% 129600 reload-into-ims
refresh_pattern -i .gif 1440 90% 129600 reload-into-ims
refresh_pattern -i .swf 1440 90% 129600 reload-into-ims
5 w. v% h( h: _7 Irefresh_pattern -i .jpg 1440 90% 129600 reload-into-ims
( }, X( H% m! Y/ k5 E( t) o4 V" ^* Crefresh_pattern -i .png 1440 90% 129600 reload-into-ims
refresh_pattern -i .bmp 1440 90% 129600 reload-into-ims
refresh_pattern -i .js 1440 90% 129600 reload-into-ims
  m, F5 P7 f) E7 |; G& K* i（完）
6 x: A( k- I0 i" w$ C: h5 J
0 S7 _8 S6 o$ J需要改的地方是访问控制设置中的子网改成你自己的子网。其他的地方可根据需要调整。不改也可。
如果不使用日志，将日志设置部分改成如下句子：
) M2 ~  H* V5 `; v4 U* s1 ecache_store_log none
! e4 h/ |0 w) o) @3 Z/ xcache_access_log /dev/null
cache_log /dev/null

添加squid系统用户和组
# pw groupadd squid
# pw useradd squid -g squid -s /sbin/nologin
8 d$ ?# |) X. }/ F9 w建立cache目录
8 _6 k- ?( b: X& X. P# mkdir /usr/local/squid/cache
改变cache目录和logs目录的所有者为squid用户和组
# chown –R squid /usr/local/squid/cache
8 h  O' k4 f; h0 U7 X1 c: d: i. M( H# chgrp –R squid /usr/local/squid/cache
7 i) i  _3 g0 _8 \0 ]# chown –R squid /usr/local/squid/var/logs
1 u1 f4 n8 _: ~) v# a# chgrp –R squid /usr/local/squid/var/logs
& b  j. R# x, _运行squid –z建立cache目录结构
% u2 T2 J, \9 o) O5 }' O# /usr/local/squid/sbin/squid –z

' c( B; a  a% I# ?( g) M/ T; V测试squid运行情况
# /usr/local/squid/sbin/squid –NCd1
& {# ]2 `& r3 ~4 d出现下面显示证明squid安装成功
2003/06/21 18:01:09| Starting Squid Cache version 2.5.STABLE3 for i386-unknown-freebsd4.7...
2003/06/21 18:01:09| Process ID 160
6 u& g# D9 ~) H, W9 ~2003/06/21 18:01:09| With 957 file descriptors available
2003/06/21 18:01:09| Performing DNS Tests...
2003/06/21 18:01:09| Successful DNS name lookup tests...
2003/06/21 18:01:09| DNS Socket created at 0.0.0.0, port 1029, FD 4
2003/06/21 18:01:09| Adding nameserver 202.97.224.68 from /etc/resolv.conf
9 V- l1 c5 _, w8 ^4 v% D9 v! Z2003/06/21 18:01:09| Unlinkd pipe opened on FD 9
2003/06/21 18:01:09| Swap maxSize 1048576 KB, estimated 80659 objects
* ]7 ]7 g8 u+ f$ M+ k2003/06/21 18:01:09| Target number of buckets: 4032
2003/06/21 18:01:09| Using 8192 Store buckets
2003/06/21 18:01:09| Max Mem size: 32768 KB
; Z7 O# {+ {" ]3 L2003/06/21 18:01:09| Max Swap size: 1048576 KB
2003/06/21 18:01:09| Store logging disabled
2003/06/21 18:01:09| Rebuilding storage in /usr/local/squid/cache (DIRTY)
. Z2 k& I8 g" b/ r2003/06/21 18:01:09| Using Least Load store dir selection
, y+ n- N- _: D& Y" C, h2003/06/21 18:01:09| Current Directory is /usr/local/squid/etc
2003/06/21 18:01:09| Loaded Icons.
' s5 c+ L/ h" d1 k5 f2003/06/21 18:01:09| Accepting HTTP connections at 0.0.0.0, port 3128, FD 8.
1 H; A' c9 Y! ], [' f. _7 u2003/06/21 18:01:09| WCCP Disabled.
2003/06/21 18:01:09| Ready to serve requests.
2003/06/21 18:01:16| Done scanning /usr/local/squid/cache swaplog (0 entries)
2003/06/21 18:01:16| Finished rebuilding storage from disk.
& j$ |7 s! V2 c7 @: }) U2003/06/21 18:01:16| 0 Entries scanned
  i: f9 }' ^$ H2003/06/21 18:01:16| 0 Invalid entries.
2003/06/21 18:01:16| 0 With invalid flags.
$ }+ a4 H: T5 u+ R2003/06/21 18:01:16| 0 Objects loaded.
2003/06/21 18:01:16| 0 Objects expired.
2003/06/21 18:01:16| 0 Objects cancelled.
2003/06/21 18:01:16| 0 Duplicate URLs purged.
2003/06/21 18:01:16| 0 Swapfile clashes avoided.
. h$ e; j/ I) l$ _4 `2003/06/21 18:01:16| Took 7.3 seconds ( 0.0 objects/sec).
2003/06/21 18:01:16| Beginning Validation Procedure
9 i) Z# Z5 ~/ c5 i3 I2003/06/21 18:01:16| Completed Validation Procedure
- P+ @) Z  n8 G) F9 c- O+ M, d" s2003/06/21 18:01:16| Validated 0 Entries
2003/06/21 18:01:16| store_swap_size = 0k
1 k+ A6 }$ I; f2003/06/21 18:01:17| storeLateRelease: released 0 object
否则根据提示检查配制文件。
7 B8 ~) D. v; K1 I' t9 s0 j
5 L1 l$ n& A6 ~5 ~为了使squid的透明代理起作用，需要设置端口转发。方法如下：
编辑/etc/rc.firewall文件,添加下面一句
ipfw add 00500 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80

# t" V, H$ `! W5 _下面建立squid的启动脚本squid.sh：
3 R+ L  n# ^: I" L; Q首先建立/usr/local/etc/rc.d目录
5 m' D  \. S: j" q; N9 [# mkdir /usr/local/etc
+ d% J1 i; M; g  E- |# mkdir /usr/local/etc/rc.d
1 y% L& `% t: t9 u6 B# cd /usr/local/etc/rc.d
# vi squid.sh
文件内容如下：
#!/bin/sh

  O5 P, g4 e. }#if ! PREFIX=$(expr $0 : "\(/.*\)/etc/rc\.d/$(basename $0)\$"); then
( ~# K$ H0 ?7 [5 C# |4 \# echo "$0: Cannot determine the PREFIX" >&2
# exit 1
) @5 W. H3 V( A0 W8 }3 ]3 E# ^: [#fi
1 I0 h/ P; U4 R% q
5 k, H' [6 A8 X, J  l6 |! lcase "$1" in
& c$ ?9 m, ]& h2 w5 q4 Rstart)
& i/ g1 k0 O7 J/ gif [ -x /usr/local/squid/sbin/squid -a -f /usr/local/squid/etc/squid.conf ]; then
. W3 L- f! K& q! o: u* K5 [* U(cd /usr/local/squid/var/logs; /usr/local/squid/sbin/squid >/dev/null 2>&1 &) ; echo -n ' squid'
( u6 F, n- U4 e4 q. Vfi
$ w% r- x( L. P% J! Z- U;;
. ~, U& A& X3 d9 @( Y" [3 hstop)
1 Z! q  l1 Y; y% g7 w) Z' g& ]  V7 H/usr/local/squid/sbin/squid -k shutdown 2>&1
* i3 M5 ?2 z: x' a  s$ y& A* R# Uncomment this if you'd like the system to (attempt to
: C# {7 |9 @+ c( f! p3 `2 }. {* P+ i4 B# wait for) squid to shut down cleanly
#echo "Sleeping for 45 seconds to allow squid to shutdown.."
#sleep 45
2 `; z* }% ?- b# ~; M;;
! a8 b: f) c, ~  C; Y/ K*)
$ W9 v, B: b9 H* X" M) W) ?echo "Usage: `basename $0` {start|stop}" >&2
;;
esac

exit 0
% H# v: D0 x( x% W' V% M（完）
- N% m" V5 y$ W& q  I0 V2 A' t" @
这样每次启动后，squid就会自动运行。
* P' S; k% I% H$ @- x运行/usr/local/etc/rc.d/squid.sh start 启动squid
9 o9 M6 V; X' l: M: v4 n( I运行/usr/local/etc/rc.d/squid.sh stop 停止squid
2 \( ]/ P) h! c' M, E
关于域名的问题
5 a3 v' m) d" K( j如果需要对外提供www服务，域名必不可少。域名分静态和动态域名两种，网上提供二级免费域名的站点有很多，本文例子的域名wwwx.3322.org就是在希网申请的（ http://www.3322.org ）。希网同时提供支持FreeBSD客户端的动态域名服务。如果是使用拨号上网的情况，则需要使用动态域名服务。由于拨号方式获得的ip地址是变化的，因此动态域名需要每次拨号上网后，客户端运行域名更新程序与服务端联系，使得申请的域名可以随时指向变化的ip地址，以完成动态域名解析服务。希网的网站上提供了详细的在FreeBSD上安装动态域名客户程序的方法，详情参见http://www.3322.org/help/help_service.html#service_3 。大家可以到那里去下载客户程序并按照说明安装。另外一个比较好的提供免费动态域名服务的网站是科迈网，他们的动态域名可以支持内网机器的域名解析。详细内容大家可以到他们的网站上去看，http://www.dns0755.net 。

伤心酷龙

这个干吗用的啊？

ASEE

上面说使用FreeBSD+squid 配置一台代理服务器，不知道我们学校的代理服务器是不是这样打造出来的，但使用FreeBSD操作系统做服务平台是肯定的。