redhatlnux5.5搭建squid代理服务器.docx

本人用VM虚拟机做的实验！！！ 实验环境：客户机（用于验证） 服务器（用于验证） linux（当防火墙用） 1.传统代理 传统代理可以隐藏IP地址 多用于Internet? 在Linux中 默认没有安装squid 所以要先安装squid的RPM包 在red hat中还要安装perl 语言包的支持?（如果没有） squid代理服务器需要两块网卡 ?首先保证你的流量是从linux服务器上过的 所以先保证做完SNAT可以互相通信 1）配置网络参数 在试验中一块网卡桥到VM2 一块VM3 ? ? ? ? ? ? 这里内网eth0 对应 VM2 ?外网eth1 对应VM3 配置主机名：因为做代理代理服务器的时候 或者干其他事 配置主机名很重要 warning:注意实验过程中客户机以及被访问服务器防火墙关闭或者允许ICMP数据包通过 否则用ping测试可能不通过 2）写iptables防火墙规则并开启路由转发功能（linux中） 这里需要的SNAT规则是： iptables -t nat -A POSTROUTING -s [内网IP地址] -o [出去的网卡 也就是外网网卡] SNAT --to-source [外网址] ? 开启路由转发功能：vi /etc/sysctl.conf 修改net.ipv4.ip_forward = 1 ?并且初始化 sysctl -p 3)验证SNAT 第一个Red Hat 是防火墙 ?2008是服务器 第二个linux是客户机 客户机通过防火墙的规则转发访问到了 服务器 4）这时候安装squid服务器rpm包 这里不详细述 5）配置必要参数(传统代理)（在squid.conf中） ? http_port 3128 visible_hostname [你的主机名] reply_body_max_size [你想允许的最大下载量 如单位K）] allow all 6)重启squid代理服务器 初始化 或者 squid -z(初始化缓存目录) squid -D（启动squid服务） 7）客户端设置 在局域网lan设置中? 在linux中 首选项 高级 网络 中设置 如果使用图形化界面liunx 需要手工指定环境变量 vi /etc/profile HTTP_PROXY=http://[代理服务器IP地址] ? ? ? ? ? ? ? ? ?//为HTTP指定代理服务器 HTTPS_PROXY=http://[代理服务器IP地址] ? ? ? ? ? ? ? ?//为HTTPS指定代理服务器? FTP_PROXY=http://[代理服务器IP地址] ? ? ? ? ? ? ? ? ? ?//for FTP NO_PROXY=192.168.1.,192.168.2. ? ? ? ? ? ? ? ? ? ? ? ? ? ? //对两个局域网段不使用代理 export ? ?HTTP_PROXY ? ?HTTPS_PROXY ?FTP_PROXY NO_PROXY ? ? ? ? ? ?//应用 8）tail /var/log/httpd/access_log ?查看httpd的访问日志 2，透明代理 ? ??? ? ? ? ? ? ?? 透明代理多用于局域网 客户端不用手动设置? 1）修改配置文件 添加代理服务器的IP地址? 2）设置iptables重定向策略 3）验证：清理掉指定的代理服务器 不要手动设置代理 如果刚做完传统代理 就手动去掉 动态查看squid的日志 tail -F /var/log/squid/access.log 新增了一条说明成功。