Squid 代理服务器配置

1、普通代理服务

安装squid软件包

yum -y Install squid*

2、vi /etc/squid/squid.conf 常用配置项

http_port  10.10.0.100:3128   //设置代理IP 和 代理端口 （代理服务器双IP）

cache_mem 64MB  //缓存内存大小

maximum_object_size 4096KB  //缓存池里的一个缓存对象最大4096KB

reply_body_max_size 10480000 allow all  下载文件最大不能超过

access_log /var/log/squid/access.log  //日志文件路径

visible_hostname 10.10.0.100  //主机IP HostName 

cache_dir aufs /var/spool/squid 100 16 256  //100M缓存  缓存有2级目录 一级目录16个文件夹，二级目录265个文件夹

acl innet src 192.168.10.0/24   //允许10网段访问

acl all src 0.0.0.0/0.0.0.0  //禁止访问的所有IP

http_access allow innet 

http_access deny all

3、重启squid服务 客户端添加代理即可访问

service squid restart

4、透明代理服务器

将网关设置为代理服务器IP即可，不需要设置代理服务器

a.修改配置文件，使其支持透明代理

http_port  10.10.0.100:3128 transparent 

重启服务

b.添加Iptables 规则，将内部的http请求重定向到3128端口(仅仅来自10端口的计算机)

iptables -t net -A PREROUTING -i eth0 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128

5、Squid反向代理

外部电脑通过代理服务器访问内网

实现：修改 squid.conf 配置文件

http_port  10.10.0.100:80 ghost

visible_hostname 10.10.0.100  //主机IP HostName 

acl all src 0.0.0.0/0.0.0.0  //允许所有IP

http_access allow all 

cache_peer 192.169.10.10 parent 80 0 originserver weight=10 max-conn=50

cache_peer 192.169.10.11 parent 80 0 originserver weight=10 max-conn=50

cache_peer 192.169.10.12 parent 80 0 originserver weight=10 max-conn=50

备注：acl 列表详解

acl Blk_Domain dstdomain .qq.com .youku.com   //禁止访问域名

acl Work_Hours time MTWHF 08:00-17:00  //可以访问的时间段

acl Max_20_Conn maxconn 20  //最多的访问人数

acl Blk_URL url_regex  -i  ^rtsp:// ^mms:// ^http://

acl Blk_Words urlpath_regex  -i  sex adult

acl RealFile urlpath_regex  -i  \.rmvb$  \.rm$

使用：http_access deny Work_Hours Max_20_Conn //工作时间最大允许20人上网