Linuxsquid透明代理服务和普通代理服务配置.docVIP

squid 透明代理服务和普通代理服务配置 首先我们需要搭建网络环境： 禁用?：（只留下 VMnet1） 开启： 把 VMnet1 的的 ip 设置成 1? 的段?子网 24 默认网关为下面代理服务器的 ip 地址 代理服务器必须有 2 张网卡 所有网卡都设置在 Host-only 模式下 下面配置 web 服务器的 ip 地址（无网关） 代理服务器 eth0 的 ip 地址如下（必须有网关） 代理服务器 eth1 的 ip 地址如下（无网关） --------------------------------------------------------------------------- 下面我们开始配置服务： 首先在 web 服务器中安装： Apache 服务包（httpd包） 装好后重启服务即可：service httpd restart 接下来转到代理服务器中：安装 squid 服务包 装好后 输入命令： squid -z （小z） 然后在重启服务：service squid restart 下面打开 squid 配置文件 输入路径： 搜索第 919 行的 http_port 3128 确认前面的井号是否已经去掉.没去掉的话给去掉. 然后在后面加上一个单词：transparent 现在做的是透明代理就在 3128 后面加上这个单词. 如果做普通代理的话就把去掉 见下图： 然后转到 615 行. 默认的如下图： 我们需要把 allow 后面的都删掉.在 allow 后面加上 all? 就可以了. 见下图： 保存退出后见下图: 到这里 squid 服务就配置完成了！下面我们要写个防火墙来执行此脚本. 在 /? 下面创建了文件为：iptables.sh 写入命令： iptables -F iptables -Z iptables -t nat -F iptables -t nat -Z iptables -t nat -A PREROUTING -s / -p tcp - -dport 80 -j REDIRECT - -to-ports 3128 截图如下： 然后启动防火墙：service iptables restart 启动后执行此脚本文件：. ./iptables.sh（点空格点根.然后执行文件） 启动后不报错说明执行正常 然后我们就可以进行测试了: 打开 IE 浏览器：输入路径：22 （打开成功） 到这里 squid 的透明代理就配置完成了！ -------------------------------------------------------------------------- 下面我们来看看普通代理的配置 首先在 squid.cof? 主配置文件中把 3128 后面的 transparent 给去掉 然后保存退出就可以了！ 需要重启 squid 服务（ -z?? 和? restart ） 然后到 IE 浏览器中.打开选项中的连接里面有个代理服务器 把前面的钩选上. 然后下面的代理地址填写：11 就是代理地址 端口为：3128 确定后退出：进入 IE 浏览器中输入路径：22 进行访问（下图成功访问了！） （代理服务器地址是：2.111 而我们访问的还是要通过 http .所以要输入：2.222 来进行访问） 好了！ squid 透明代理服务和普通代理服务完成了！