FreeBSD接入Internet并配制代理服务

ASEE

本文HTML版地址：http://freeunix.3322.org/docn
( h" r) T5 p5 L! A0 x. g
第二步：接入Internet并配制代理服务
+ S4 p" a+ ^, @" c% Y- h; I. Xylf 写于2003年6月

使用adsl接入Internet有两种情况，通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
# vi /etc/ppp/ppp.conf
7 s. W5 e. y9 L) ^5 d/ W6 I我的ppp.conf文件内容如下：（注意set前要留空格）
$ {; }4 R3 x9 q* tdefault:
set log Phase tun command
set ifaddr 10.0.0.1/0 10.0.0.2/0
9 ?5 K" d/ T- L5 s/ y" _* Zadsl: # 配置代号
set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
set mru 1492
8 j% Z0 }' I3 Q8 X5 V; Hset mtu 1492
+ o1 S5 {! l3 {+ }8 Aset authname username # username是拨号用户名
set authkey password # password是拨号密码
+ a. \/ E; I+ w2 L! x7 B9 Uset dial
set login
+ B4 Z/ y6 ^" i1 F( _add default HISADDR
（完）
$ J: y  p. x3 _4 q8 B! v4 }/ O5 ^! {
: D+ L. X- V: ~* ~' c# vi /etc/rc.conf
我的rc.conf文件内容如下：（动态ip）
! z8 N& r, g: M2 j' ]# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
* s) F7 d* W) j  E+ i0 f' T' i# Created: Tue Jul 15 21:20:28 1997
# Enable network daemons for user convenience.
" F" j1 X0 a4 J5 x0 h# Please make all changes to this file, not to /etc/defaults/rc.conf.
" q; o: R' t+ I# This file now contains just the overrides from /etc/defaults/rc.conf.
6 P, a2 J- m( q( i5 rhostname="wwwx.3322.org" # 你的主机域名
5 M, _% u4 c. e1 X" q' F. d: y2 Hifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内网网卡ip地址,fxp0是网卡名
inetd_enable="YES" # 开机加载inetd
kern_securelevel_enable="NO"
! H9 K6 r$ A" |3 {3 i# Ilinux_enable="YES"
8 D6 s2 v: O1 K! @nfs_reserved_port_only="NO"
- L0 l! R: e" g6 `! ~6 F8 esendmail_enable="NO"
+ R; A; {1 s9 M6 P4 k1 \. J2 Jsshd_enable="YES"
usbd_enable="NO"
gateway_enable="YES"
firewall_enable="YES" #启用防火墙
firewall_script="/etc/rc.firewall"
- C6 D6 h9 Q" z4 e6 D5 N9 |firewall_type="open"
3 h1 K) g! o( T7 L& l0 R0 ufirewall_quiet="YES"
firewall_logging_enable="YES"
5 s3 T$ R4 S) v# i  b8 C- o; B; T# Qppp_enable="YES" # 开机自动拨号
0 L5 z0 ]7 m3 J' A4 \+ E+ ?. Vppp_mode="ddial"
ppp_nat="YES" # 启用透明代理
ppp_profile="adsl" # 配置代号
+ _( u6 a5 T2 M% Y  u8 c# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
. M" A% e. \' r4 C$ |（完）

这样重新启动后就可以拨号上网并实现透明代理了。客户端需要设置dns服务器为服务商提供的dns，网关设成代理服务器的内网卡ip地址，这里是192.168.0.1。并把IE中“internet选项”关于连接设置的所有复选框清除。
如果解析不了域名，检查一下/etc/resolv.conf文件是否加入了正确的dns服务器地址。

如果是静态ip方式，则只需要编辑/etc/rc.conf文件。
' X5 y: e5 b. r我的/etc/rc.conf文件如下：（静态ip）
# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
  v5 g; s* I, f9 W& X# Created: Tue Jul 15 21:20:28 1997
# Enable network daemons for user convenience.
4 w9 c# k7 I" j! }$ ~  |/ x  I: N# Please make all changes to this file, not to /etc/defaults/rc.conf.
2 |2 m3 _* W: i, a9 O0 X6 Z# This file now contains just the overrides from /etc/defaults/rc.conf.
& J2 B: p) G/ D# w5 Qhostname="wwwx.3322.org" #主机域名
defaultrouter="218.10.104.1" #服务商提供的路由器地址
ifconfig_vr0="inet 218.10.104.188 netmask 255.255.255.0" #服务商提供的静态ip
5 @6 M, K4 A/ k2 Q5 T, Yifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内部网卡ip
inetd_enable="YES" #开机加载inetd
  e3 Z" M2 d; K9 U) w4 ~! G. A2 Ekern_securelevel_enable="NO"
" N7 J+ L- x% J  a$ a( I2 \! Rlinux_enable="YES"
nfs_reserved_port_only="NO"
sshd_enable="YES"
  b/ L. t: i7 y: n% H# msendmail_enable="NO"
  v, Z# `6 E0 D( G) @3 [6 F! Nusbd_enable="NO"
; E6 \6 E9 w+ S1 H, [! d: g, zgateway_enable="YES"
- P1 ^) ?0 i( ?6 S- \firewall_enable="YES"
5 d/ l- E  V9 t! Hfirewall_script="/etc/rc.firewall"
firewall_type="open"
4 P3 z5 _/ `/ x, `/ Lfirewall_quiet="YES"
firewall_logging_enable="YES"
natd_enable="YES" # 启用透明代理
$ ?7 w7 F) H3 E0 a1 L! \) t! z) V  lnatd_interface="vr0" # natd接口，vr0为连接外网modem的网卡
# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
（完）
9 j) [3 x4 [, m- s) l1 n1 U+ }/ P
3 n4 l8 s: A8 w9 q+ L重起后网络连接及透明代理生效。客户端同样要按上面说的方法配制。
0 {4 I, M1 h" u; @+ M
7 n$ D. u' T7 I4 {6 q+ T使用Squid：
- `6 ~9 }  r1 m6 g/ E8 W% sSquid是一个非常不错的代理缓存软件。我曾经一直在使用，后来因为我经常要改变web服务器里的网页，而Squid总是把我以前的页面缓存，致使不能马上反映页面的更新情况，再加上公司上网的负担不是很重。所以就不用了。
9 J9 B5 {) k$ ]5 G: d安装方法：
* K+ o( w" U, k1 _- q7 C在FreeBSD下安装软件最方便的方法是使用ports。本文为了让大家对通用的软件安装方法做一定的了解，我们采用通用的方法来安装squid，也就是说，下面的方法同样适用于linux或其他unix版本。
/ [7 ], r3 j5 d$ ]1 I& e. Y
在ylf的用户目录下创建目录app用来存放程序安装临时文件：
, T* Z+ c7 D. a8 L# ]- R- e# mkdir /home/ylf/app
  s* y' V& `+ b- E将用户ylf设为/home/ylf/app目录及其子目录的所有者
* o7 n  Y4 e5 C# chown –R ylf /home/ylf/app
到http://www.squid-cache.org/Versions/v2/2.5/ 下载squid 的最新稳定版本，现在是squid-2.5.STABLE3
打开IE浏览器，在地址栏输入ftp://192.168.0.1 ，出现ftp登陆对话框，输入用户名ylf及密码，登录成功后。将下载的squid-2.5.STABLE3复制到app目录中。
执行如下命令：
# cd /home/ylf/app
# tar zxvf squid-2.5.STABLE3.tar.gz #解压缩安装包
2 Q3 x2 ^  f* s' Q9 [+ E# cd squid-2.5.STABLE3 #进入解开的目录
/ C- ~% q& I- K- |5 m/ M! `  g# ./configure --prefix=/usr/local/squid #配制、将squid安装在/usr/local/squid目录
# make all #编译
3 H+ W8 _2 }6 P8 J' E# make install #安装
下面编辑squid的配置文件：
- [/ @; d3 }. n9 g# cd /usr/local/squid/etc
将原来的配置文件改名
# W- ^1 @# z1 z* D0 A# mv squid.conf squid.conf.bak
" l* {" ^- y: R0 `) [. S编辑新的配置文件
; l: {9 d- }' C/ a3 V+ t( C% y# vi squid.conf
0 B2 S! Q0 U* u& i7 @) |! B我的squid.conf内容如下：
5 _% Z) a9 ?7 ?8 O% B
#取消对代理阵列的支持
icp_port 0

#对日志文件和pid文件位置进行设置
/ I6 K, B4 m; ~! C  _  vcache_store_log none
  n; i, J' n0 P3 o- g& b& Fcache_access_log /usr/local/squid/var/logs/access.log
cache_log /usr/local/squid/var/logs/cache.log
emulate_httpd_log on
6 c4 \' f, [& f' w/ a- ]8 opid_filename /usr/local/squid/var/logs/squid.pid

#设置运行时的用户和组权限
cache_effective_user squid
cache_effective_group squid

8 e: J5 g$ t% r2 K5 b#设置管理信息
& q' D, O; m, b. L  z* avisible_hostname wwwx.3322.org.
cache_mgr yourname@yourdomain.com

6 j  ~0 U6 \3 @7 {( C5 i) H#设置监听地址和端口
/ W7 ^" r8 e2 ]& ?5 x: {/ a6 ?http_port 3128
udp_incoming_address 0.0.0.0
+ q& F* }; m1 U6 o+ X
#设置squid用户hot object的物理内存的大小以及设置cache目录
cache_mem 32 MB
cache_dir ufs /usr/local/squid/cache 1024 16 256

6 X- T3 J5 [$ p2 m#访问控制设置
, @% e5 O4 {& h; b" Z* Jacl mynet src 192.168.0.0/255.255.255.0
7 W0 \& T, F7 F; v# y" Facl all src 0.0.0.0/0.0.0.0
) M6 Q' z6 @% g( Y4 hhttp_access allow mynet
2 m4 [' T: M" ^# X" Y7 \# Ahttp_access deny all

#透明代理设置
# C. c: Y& x5 Y. j8 b& ohttpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
8 r) \( E1 ?7 V  B3 uhttpd_accel_uses_host_header on

#swap 性能微调
6 O8 r, O. a5 p! w: R. B' A# W( y/ yhalf_closed_clients off
cache_swap_high 100%
4 P: H  e0 q6 l" P" }6 b6 Dcache_swap_low 80%
" ^5 M4 S$ o& S7 Z- P  |; Zmaximum_object_size 1024 KB
" L. A  n2 Q/ g! [5 o
: c1 _) ]. o( ?! t4 J( v; |4 ]#控制对象的超时时间
& f) h( f. P) f  lrefresh_pattern -i .html 1440 90% 129600 reload-into-ims
refresh_pattern -i .shtml 1440 90% 129600 reload-into-ims
refresh_pattern -i .hml 1440 90% 129600 reload-into-ims
3 l: l! X) a. X4 G) S% frefresh_pattern -i .gif 1440 90% 129600 reload-into-ims
+ H2 r- j/ w0 K3 Qrefresh_pattern -i .swf 1440 90% 129600 reload-into-ims
$ c/ h7 F5 I1 m6 l  |0 krefresh_pattern -i .jpg 1440 90% 129600 reload-into-ims
6 R6 u" _6 z" a. ?refresh_pattern -i .png 1440 90% 129600 reload-into-ims
, c1 ?' S- Q1 [- F# o) {+ _4 Brefresh_pattern -i .bmp 1440 90% 129600 reload-into-ims
refresh_pattern -i .js 1440 90% 129600 reload-into-ims
0 x* v+ f- G, {. d（完）
7 O* t1 W2 e$ r
需要改的地方是访问控制设置中的子网改成你自己的子网。其他的地方可根据需要调整。不改也可。
) Y: F# ]: c8 n3 N0 A6 h2 @3 S如果不使用日志，将日志设置部分改成如下句子：
cache_store_log none
; _: n/ }2 D6 t7 ecache_access_log /dev/null
cache_log /dev/null

添加squid系统用户和组
# pw groupadd squid
# pw useradd squid -g squid -s /sbin/nologin
建立cache目录
# mkdir /usr/local/squid/cache
改变cache目录和logs目录的所有者为squid用户和组
# chown –R squid /usr/local/squid/cache
# chgrp –R squid /usr/local/squid/cache
0 \* q2 q8 W2 m8 s5 C4 k# chown –R squid /usr/local/squid/var/logs
# chgrp –R squid /usr/local/squid/var/logs
* Q2 _3 I7 f; X& `( p0 Y( W; Y- G运行squid –z建立cache目录结构
# /usr/local/squid/sbin/squid –z
$ O( n1 Y$ t: q' I# P9 f
0 @9 U) o. B" i测试squid运行情况
3 S! q( f; g% l$ f% i6 t# /usr/local/squid/sbin/squid –NCd1
出现下面显示证明squid安装成功
2003/06/21 18:01:09| Starting Squid Cache version 2.5.STABLE3 for i386-unknown-freebsd4.7...
+ ^' [9 m: [4 }) B: Z/ I; ~2003/06/21 18:01:09| Process ID 160
2003/06/21 18:01:09| With 957 file descriptors available
2003/06/21 18:01:09| Performing DNS Tests...
2003/06/21 18:01:09| Successful DNS name lookup tests...
2003/06/21 18:01:09| DNS Socket created at 0.0.0.0, port 1029, FD 4
2003/06/21 18:01:09| Adding nameserver 202.97.224.68 from /etc/resolv.conf
2003/06/21 18:01:09| Unlinkd pipe opened on FD 9
2003/06/21 18:01:09| Swap maxSize 1048576 KB, estimated 80659 objects
2003/06/21 18:01:09| Target number of buckets: 4032
8 Q1 X9 C' J* t4 p" n* V: I2003/06/21 18:01:09| Using 8192 Store buckets
2003/06/21 18:01:09| Max Mem size: 32768 KB
: N1 m1 B# h5 i, d8 l; v0 }2003/06/21 18:01:09| Max Swap size: 1048576 KB
% T$ @5 @& V( A2003/06/21 18:01:09| Store logging disabled
2003/06/21 18:01:09| Rebuilding storage in /usr/local/squid/cache (DIRTY)
! [$ U7 |0 T( d4 N' U6 X8 c* J2003/06/21 18:01:09| Using Least Load store dir selection
  s6 e, n$ ?) f2003/06/21 18:01:09| Current Directory is /usr/local/squid/etc
% K, \4 R; V6 I+ g: X9 q! ^( K3 ?2003/06/21 18:01:09| Loaded Icons.
2003/06/21 18:01:09| Accepting HTTP connections at 0.0.0.0, port 3128, FD 8.
2003/06/21 18:01:09| WCCP Disabled.
2003/06/21 18:01:09| Ready to serve requests.
5 o& j) D8 W; |4 m8 P! C7 x2003/06/21 18:01:16| Done scanning /usr/local/squid/cache swaplog (0 entries)
2003/06/21 18:01:16| Finished rebuilding storage from disk.
2003/06/21 18:01:16| 0 Entries scanned
0 X' `' i4 w/ m8 @6 |5 F* j2003/06/21 18:01:16| 0 Invalid entries.
8 z+ j+ U, Z2 R8 U4 c3 l$ `: o2003/06/21 18:01:16| 0 With invalid flags.
2003/06/21 18:01:16| 0 Objects loaded.
2003/06/21 18:01:16| 0 Objects expired.
9 P- W0 M0 o! x8 x( F5 j6 H2003/06/21 18:01:16| 0 Objects cancelled.
2003/06/21 18:01:16| 0 Duplicate URLs purged.
2003/06/21 18:01:16| 0 Swapfile clashes avoided.
2003/06/21 18:01:16| Took 7.3 seconds ( 0.0 objects/sec).
- T1 w, y2 q6 Z7 ]2003/06/21 18:01:16| Beginning Validation Procedure
/ B" A1 i; A* A& \2003/06/21 18:01:16| Completed Validation Procedure
2003/06/21 18:01:16| Validated 0 Entries
2003/06/21 18:01:16| store_swap_size = 0k
2003/06/21 18:01:17| storeLateRelease: released 0 object
, \' C2 b9 q! m( m( a% K% o否则根据提示检查配制文件。
' K8 U& z: b. T# g$ t6 }" D5 S
! k7 ]2 t4 K5 w为了使squid的透明代理起作用，需要设置端口转发。方法如下：
, Z6 b/ K' x8 W0 h* }7 S& ]编辑/etc/rc.firewall文件,添加下面一句
; U# a* Z+ z% R8 h# `ipfw add 00500 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80
3 l. A' {* n- d$ I. @; B: P7 W
下面建立squid的启动脚本squid.sh：
0 L( P9 M, U" u/ J4 K9 d. X' J首先建立/usr/local/etc/rc.d目录
$ {  p; ]* G; P& w# mkdir /usr/local/etc
6 k; ^1 r2 j; w. ~% b+ p# mkdir /usr/local/etc/rc.d
5 S) S4 ]4 F! H3 T5 K4 E6 p  K) V# cd /usr/local/etc/rc.d
8 y# K  f7 ~& k8 [  C  H# vi squid.sh
文件内容如下：
#!/bin/sh
8 m) a6 F+ j* ^) F- l# H' g
( `5 N  O: R! Y9 `#if ! PREFIX=$(expr $0 : "\(/.*\)/etc/rc\.d/$(basename $0)\$"); then
# echo "$0: Cannot determine the PREFIX" >&2
3 d( \7 ]! }; R# exit 1
/ y9 X  R  [: Z  F  H% O. D#fi
, t: ^( H0 w: k5 u2 u3 q/ z
1 Q+ e- c8 `. Z# _( g, k$ n# ycase "$1" in
start)
8 ]1 M! N7 M( Z8 V  V1 N5 Lif [ -x /usr/local/squid/sbin/squid -a -f /usr/local/squid/etc/squid.conf ]; then
(cd /usr/local/squid/var/logs; /usr/local/squid/sbin/squid >/dev/null 2>&1 &) ; echo -n ' squid'
% z7 V+ G+ ~$ y3 Z, V$ y! H9 Y6 ~fi
* H/ e' B. |1 T2 M- \;;
% D& _6 d( E7 X" t0 Vstop)
' N* v  V6 \1 \6 S6 l" [; ~- P/usr/local/squid/sbin/squid -k shutdown 2>&1
* p$ V+ c7 v) l* I. M7 T. Y# Uncomment this if you'd like the system to (attempt to
: g; M3 e. T" U7 u: {8 X# wait for) squid to shut down cleanly
#echo "Sleeping for 45 seconds to allow squid to shutdown.."
#sleep 45
6 Z3 L6 k/ w% P;;
*)
echo "Usage: `basename $0` {start|stop}" >&2
$ x6 \+ P% Y8 |6 v  n;;
+ L) R5 Q4 Q- I5 Nesac

7 |: c$ t  z5 \; w. kexit 0
（完）

这样每次启动后，squid就会自动运行。
运行/usr/local/etc/rc.d/squid.sh start 启动squid
1 L! |0 l* ]3 T* }% ?运行/usr/local/etc/rc.d/squid.sh stop 停止squid
* R! s) h& c; s# |7 M" P4 J' |
% O' T3 \7 \3 c关于域名的问题
如果需要对外提供www服务，域名必不可少。域名分静态和动态域名两种，网上提供二级免费域名的站点有很多，本文例子的域名wwwx.3322.org就是在希网申请的（ http://www.3322.org ）。希网同时提供支持FreeBSD客户端的动态域名服务。如果是使用拨号上网的情况，则需要使用动态域名服务。由于拨号方式获得的ip地址是变化的，因此动态域名需要每次拨号上网后，客户端运行域名更新程序与服务端联系，使得申请的域名可以随时指向变化的ip地址，以完成动态域名解析服务。希网的网站上提供了详细的在FreeBSD上安装动态域名客户程序的方法，详情参见http://www.3322.org/help/help_service.html#service_3 。大家可以到那里去下载客户程序并按照说明安装。另外一个比较好的提供免费动态域名服务的网站是科迈网，他们的动态域名可以支持内网机器的域名解析。详细内容大家可以到他们的网站上去看，http://www.dns0755.net 。

伤心酷龙

这个干吗用的啊？

ASEE

上面说使用FreeBSD+squid 配置一台代理服务器，不知道我们学校的代理服务器是不是这样打造出来的，但使用FreeBSD操作系统做服务平台是肯定的。