1.傳統代理

傳統代理可以隱藏IP地址 多用于Internet?

在Linux中 默認沒有安裝squid 所以要安裝 在red hat中 還要安裝perl 語言包的支持?

squid代理服務器需要兩塊網卡 ?首先保證你的流量是從linux服務器上過的 所以先保證做完SNAT可以互相通信

1）配置網絡參數

---

在試驗中一塊網卡橋到VM2 一塊VM3 ? ? ? ? ? ? 這里內網eth0 對應 VM2 ?外網eth1 對應VM3

配置主機名：因為做代理代理服務器的時候 或者干其他事 配置主機名很重要

warning:注意實驗過程中客戶機以及被訪問服務器防火墻關閉或者允許ICMP數據包通過 否則用ping測試可能不通過

---

2）寫iptables防火墻規則并開啟路由轉發功能

這里需要的SNAT規則是： iptables -t nat -A POSTROUTING -s [內網IP地址] -o [出去的網卡 也就是外網網卡] SNAT --to-source [外網IP地址] ?

開啟路由轉發功能：vi /etc/sysctl.conf 修改net.ipv4.ip_forward = 1 ?并且初始化 sysctl -p

---

3)驗證SNAT

第一個Red Hat 是防火墻 ?2008是服務器 第二個linux是客戶機 客戶機通過防火墻的規則轉發訪問到了 服務器

---

4）這時候安裝squid服務器rpm包 這里不詳細述

---

5）配置必要參數(傳統代理)

?

http_port 3128

visible_hostname [你的主機名]

reply_body_max_size [你想允許的最大下載量 如：10240000（單位K）] allow all

---

6)重啟squid代理服務器 初始化

或者 squid -z(初始化緩存目錄) squid -D（啟動squid服務）

---

7）客戶端設置

在局域網lan設置中?

在linux中

首選項 高級 網絡 中設置

如果使用圖形化界面liunx 需要手工指定環境變量

vi /etc/profile

HTTP_PROXY=http://[代理服務器IP地址] ? ? ? ? ? ? ? ? ?//為HTTP指定代理服務器

HTTPS_PROXY=http://[代理服務器IP地址] ? ? ? ? ? ? ? ?//為HTTPS指定代理服務器?

FTP_PROXY=http://[代理服務器IP地址] ? ? ? ? ? ? ? ? ? ?//for FTP

NO_PROXY=192.168.1.,192.168.2. ? ? ? ? ? ? ? ? ? ? ? ? ? ? //對兩個局域網段不使用代理

export ? ?HTTP_PROXY ? ?HTTPS_PROXY ?FTP_PROXY NO_PROXY ? ? ? ? ? ?//應用

---

8）tail /var/log/httpd/access_log ?查看httpd的訪問日志

2，透明代理 ? ??? ? ? ? ? ? ??

透明代理多用于局域網 客戶端不用手動設置?

1）修改配置文件

添加代理服務器的IP地址?

---

2）設置iptables重定向策略

---

3）驗證：清理掉指定的代理服務器 不要手動設置代理 如果剛做完傳統代理 就手動去掉

動態查看squid的日志 tail -F /var/log/squid/access.log

新增了一條說明成功。

轉載于:https://blog.51cto.com/mingxiaoming/1574210

總結

以上是生活随笔為你收集整理的squid代理服务器（捎带的SNAT）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。