squid代理服务器

《squid代理服务器》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2011/02/26XingfuxiaoziSquid普通代理一.拓扑图二.实验描述某公司有10台电脑需要用过代理服务器来上网，因为电脑少管理员通过设置IE选项卡来代理用户上网。三．实验步骤代理服务器配置[root@xx/]#cat/etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0BOOTPROTO=staticIPADDR=192.168.0.1NETMASK=255.255.255.0HWADDR=00:0C:29:51:8D:31ONBOO

2、T=yesDHCP_HOSTNAME=xx.cn[root@xx/]#cat/etc/sysconfig/network-scripts/ifcfg-eth1DEVICE=eth1BOOTPROTO=staticIPADDR=192.168.1.62NETAMSK=255.255.255.0GATEWAY=192.168.1.1ONBOOT=yesHWADDR=00:0c:29:51:8d:3b配置YUM仓库[root@xx/]#cat/etc/yum.repos.d/rhel-debuginfo.

3、repo[rhel-debuginfo]baseurl=file:///media/Serverenabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release安装squid[root@xx/]#yum-yinstallsquid配置代理服务器636http_accessallowlocalhost637http_accessallowall//红色部分是修改的这个是允许所有用户778reply_body_max

4、_size10240000allowall//这个数字是对用户下载东西大小的限制919http_port3128//这个端口可以更改920visible_hostnamexx.cn//这个是手动添加的重启服务servicesquidrestart[root@xx]#chkconfigsquidonXp上设置IP地址网卡选择和squid网关服务器内网的IP是一个网段就行IP192.168.0.100掩码255.255.255.0然后访问网站www.baidu.com能访问到OKSquid透明代理服务器

5、一．拓扑图二．实验描述随着公司的不断扩大，经常重新安装系统每次都需要手动设想代理，为了减轻管理员得负担，需要管理员做个透明代理。来减轻管理负担。三．实验步骤代理服务器配置[root@xx/]#cat/etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0BOOTPROTO=staticIPADDR=192.168.0.1NETMASK=255.255.255.0HWADDR=00:0C:29:51:8D:31ONBOOT=yesDHCP_HOSTNAM

6、E=xx.cn[root@xx/]#cat/etc/sysconfig/network-scripts/ifcfg-eth1DEVICE=eth1BOOTPROTO=staticIPADDR=192.168.1.62NETAMSK=255.255.255.0GATEWAY=192.168.1.1ONBOOT=yesHWADDR=00:0c:29:51:8d:3b配置YUM仓库[root@xx/]#cat/etc/yum.repos.d/rhel-debuginfo.repo[rhel-debugin

7、fo]baseurl=file:///media/Serverenabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release安装squid[root@xx/]#yum-yinstallsquid[root@xx]#vim/etc/squid/squid.conf919http_port192.168.0.1:3128transparent然后保存退出[root@xx]#servicesquidrestart[r

8、oot@xx]#chkconfigsquidon开启路由转发[root@xx/]#vim/etc/sysctl.conf7net.ipv4.ip_forward=1[root@xx/]#sysctl–p用iptables规则将http服务器数据重定向到3128[root@xx/]#iptables-tnat-IPREROUTING-ieth0(内网网卡接口)-s192.168.0.0/24-ptcp--dport80-jREDIRECT--to-ports3128[r