也想出现在这里? 联系我们

Linux系统下配置squid代理服务器的过程详解

作者 : 小编 本文共2003个字,预计阅读时间需要6分钟 发布时间: 2022-10-30 共1.17K人阅读
也想出现在这里? 联系我们

简单记录一下Squid透明代理服务器的配置

环境:VirtualBox + CentOS 6.0 + squid-3.1.4-1.el6.i686

0、检查squid是否默认安装,没有安装的先安装

复制代码

代码如下:

[root@Slyar ~]# rpm -qa squidsquid-3.1.4-1.el6.i686

1、虚拟机添加双网卡,全部设置桥接,配置IP,eth0作为外网,eth1作为内网,注意配置文件里的网卡MAC地址要和设备匹配!2015123112804623.png (500×238)

2015123113146760.png (498×237)

复制代码

代码如下:

[root@Slyar ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE="eth0"ONBOOT=yesTYPE=EthernetHWADDR=08:00:27:BC:6A:0DIPADDR=172.17.1.221PREFIX=24GATEWAY=172.17.1.254DNS1=172.16.5.133NAME="System eth0"

复制代码

代码如下:

[root@Slyar ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE="eth1"ONBOOT=yesTYPE=EthernetHWADDR=08:00:27:20:52:B2IPADDR=192.168.1.254PREFIX=24NAME="System eth1"

复制代码

代码如下:

[root@Slyar ~]# /etc/init.d/network restart #重新启动网卡

配置之后无法上网的,注意用route命令看一下默认路由。建议eth1就不要设置网关了,省的麻烦,当然如果你愿意配置默认路由也没所谓。

2、配置squid及透明模式

复制代码

代码如下:

[root@Slyar ~]# cp /etc/squid/squid.conf /etc/squid/squid.conf.bak[root@Slyar ~]# vim /etc/squid/squid.conf

为了省事,我直接把下面这行改成 http_access allow all,读者可以自行修改允许范围。

复制代码

代码如下:

# And finally deny all other access to this proxyhttp_access deny all

切记一定要在配置文件最下方增加下面这条语句,否则squid无法启动!

复制代码

代码如下:

visible_hostname localhost

如果你要使用透明模式,在端口后面增加关键字"transparent"。不使用透明模式的话,这行不用改,进行第3步之后可以直接跳到第7步测试了。

复制代码

代码如下:

# Squid normally listens to port 3128http_port 3128 transparent

3、启动squid

复制代码

代码如下:

[root@Slyar ~]# service squid restart

4、为透明代理配置iptables,设置转发

为了省事,直接创建一个shell脚本,开启网卡间流量交换,开启NAT,设置DNS转发,设置80端口流量全部转发到3128端口交给squid处理。

复制代码

代码如下:

[root@Slyar ~]# vim squid.sh #创建脚本文件
复制代码

代码如下:

#!/bin/bashecho \”1\” > /proc/sys/net/ipv4/ip_forwardmodprobe iptable_nat/sbin/iptables -t nat -A POSTROUTING -j MASQUERADEiptables -t nat -A PREROUTING -p udp –dport 53 -j DNAT –to 172.16.5.133iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.1.0/24 –dport 80 -j REDIRECT –to-ports 3128</p>
<p>[root@Slyar ~]# chmod o+x squid.sh #给脚本执行权限[root@Slyar ~]# ./squid.sh #启动脚本

5、将iptables指定保存到配置文件

复制代码

代码如下:

[root@Slyar ~]# service iptables save

6、重新启动iptables

复制代码

代码如下:

[root@Slyar ~]# service iptables restart

7、测试squid透明代理

客户端设置IP地址:192.168.1.x/24

网关:192.168.1.254

DNS服务器:192.168.1.254

8、打开IE,不用设置代理(因为是透明代理),输入www.jb51.net如果能打开就成功。

9、补充非透明代理测试方法:打开IE – 工具 – Internet选项 – 连接 – 局域网设置 – 代理服务器,设置服务器IP为192.168.1.254,端口3128,确定。

1. 本站所提供的源码模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: rayer@88.com),我们会及时删除,给您带来的不便,我们深表歉意!
2. 分享目的仅供大家学习和交流,请不要用于商业用途!
3. 如果你也有好源码或者教程,可以到用户中心发布投稿,分享有金币奖励和额外收入!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务 请大家谅解!
5. 如有链接无法下载、失效或广告,请联系站长,可领回失去的金币,并额外有奖!
6. 如遇到加密压缩包,默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员!
本站部分文章、资源来自互联网,版权归原作者及网站所有,如果侵犯了您的权利,请及时联系我站删除。免责声明
资源分享吧 » Linux系统下配置squid代理服务器的过程详解

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用?
本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
织梦模板使用说明
你下载的织梦模板并不包括DedeCMS使用授权,根据DedeCMS授权协议,除个人非盈利站点外,均需购买DedeCMS商业使用授权。购买地址: http://www.desdev.cn/service-dedecms.html

发表评论

Copyright 2015-2020 版权所有 资源分享吧 Rights Reserved. 蜀ICP备14022927号-1
开通VIP 享更多特权,建议使用QQ登录