linux squid 透明代理服務(wù)與普通代理服務(wù)配置

《linux squid 透明代理服務(wù)與普通代理服務(wù)配置》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、squid透明代理服務(wù)和普通代理服務(wù)配置首先我們需要搭建網(wǎng)絡(luò)環(huán)境：禁用?：（只留下VMnet1）開啟：把VMnet1的的ip設(shè)置成1?的段?子網(wǎng)24默認(rèn)網(wǎng)關(guān)為下面代理服務(wù)器的ip地址代理服務(wù)器必須有2張網(wǎng)卡所有網(wǎng)卡都設(shè)置在Host-only模式下下面配置web服務(wù)器的ip地址（無網(wǎng)關(guān)）代理服務(wù)器eth0的ip地址如下（必須有網(wǎng)關(guān)）代理服務(wù)器eth1的ip地址如下（無網(wǎng)關(guān)）--------------------------------------------------------------------

2、-------下面我們開始配置服務(wù)：首先在web服務(wù)器中安裝：Apache服務(wù)包（httpd包）裝好后重啟服務(wù)即可：servicehttpdrestart接下來轉(zhuǎn)到代理服務(wù)器中：安裝squid服務(wù)包裝好后輸入命令：squid-z（小z）然后在重啟服務(wù)：servicesquidrestart下面打開squid配置文件輸入路徑：搜索第919行的http_port3128確認(rèn)前面的井號是否已經(jīng)去掉.沒去掉的話給去掉.然后在后面加上一個單詞：transparent現(xiàn)在做的是透明代理就在3128后面加上這個單詞.如

3、果做普通代理的話就把去掉見下圖：然后轉(zhuǎn)到615行.默認(rèn)的如下圖：我們需要把allow后面的都刪掉.在allow后面加上all?就可以了.見下圖：保存退出后見下圖:到這里squid服務(wù)就配置完成了！下面我們要寫個防火墻來執(zhí)行此腳本.在/?下面創(chuàng)建了文件為：iptables.sh寫入命令：iptables-Fiptables-Ziptables-tnat-Fiptables-tnat-Ziptables-tnat-APREROUTING-s192.168.1.0/255.255.255.0-ptcp--dpo

4、rt80-jREDIRECT--to-ports3128截圖如下：然后啟動防火墻：serviceiptablesrestart啟動后執(zhí)行此腳本文件：../iptables.sh（點空格點根.然后執(zhí)行文件）啟動后不報錯說明執(zhí)行正常然后我們就可以進行測試了:打開IE瀏覽器：輸入路徑：192.168.2.222（打開成功）到這里squid的透明代理就配置完成了！--------------------------------------------------------------------------下面

5、我們來看看普通代理的配置首先在squid.cof?主配置文件中把3128后面的transparent給去掉然后保存退出就可以了！需要重啟squid服務(wù)（-z??和?restart）然后到IE瀏覽器中.打開選項中的連接里面有個代理服務(wù)器把前面的鉤選上.然后下面的代理地址填寫：192.168.2.111就是代理地址端口為：3128確定后退出：進入IE瀏覽器中輸入路徑：192.168.2.222進行訪問（下圖成功訪問了?。ù矸?wù)器地址是：2.111而我們訪問的還是要通過http.所以要輸入：2.222來進行

6、訪問）好了！squid透明代理服務(wù)和普通代理服務(wù)完成了！