linux squid 透明代理服务与普通代理服务配置

《linux squid 透明代理服务与普通代理服务配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、squid透明代理服务和普通代理服务配置首先我们需要搭建网络环境：禁用 ：（只留下VMnet1）开启：把VMnet1的的ip设置成1 的段 子网24默认网关为下面代理服务器的ip地址代理服务器必须有2张网卡所有网卡都设置在Host-only模式下下面配置web服务器的ip地址（无网关）代理服务器eth0的ip地址如下（必须有网关）代理服务器eth1的ip地址如下（无网关）--------------------------------------------------------------------

2、-------下面我们开始配置服务：首先在web服务器中安装：Apache服务包（httpd包）装好后重启服务即可：servicehttpdrestart接下来转到代理服务器中：安装squid服务包装好后输入命令：squid-z（小z）然后在重启服务：servicesquidrestart下面打开squid配置文件输入路径：搜索第919行的http_port3128确认前面的井号是否已经去掉.没去掉的话给去掉.然后在后面加上一个单词：transparent现在做的是透明代理就在3128后面加上这个单词.如

3、果做普通代理的话就把去掉见下图：然后转到615行.默认的如下图：我们需要把allow后面的都删掉.在allow后面加上all 就可以了.见下图：保存退出后见下图:到这里squid服务就配置完成了！下面我们要写个防火墙来执行此脚本.在/ 下面创建了文件为：iptables.sh写入命令：iptables-Fiptables-Ziptables-tnat-Fiptables-tnat-Ziptables-tnat-APREROUTING-s192.168.1.0/255.255.255.0-ptcp--dpo

4、rt80-jREDIRECT--to-ports3128截图如下：然后启动防火墙：serviceiptablesrestart启动后执行此脚本文件：../iptables.sh（点空格点根.然后执行文件）启动后不报错说明执行正常然后我们就可以进行测试了:打开IE浏览器：输入路径：192.168.2.222（打开成功）到这里squid的透明代理就配置完成了！--------------------------------------------------------------------------下面

5、我们来看看普通代理的配置首先在squid.cof 主配置文件中把3128后面的transparent给去掉然后保存退出就可以了！需要重启squid服务（-z  和 restart）然后到IE浏览器中.打开选项中的连接里面有个代理服务器把前面的钩选上.然后下面的代理地址填写：192.168.2.111就是代理地址端口为：3128确定后退出：进入IE浏览器中输入路径：192.168.2.222进行访问（下图成功访问了！）（代理服务器地址是：2.111而我们访问的还是要通过http.所以要输入：2.222来进行

6、访问）好了！squid透明代理服务和普通代理服务完成了！