redhatlinux5.5搭建squid代理服务器.docxVIP

本人用VM虚拟机做的实验！！！实验环境：客户机（用于验证） 服务器（用于验证） linux（当防火墙用） 1.传统代理传统代理可以隐藏IP地址 多用于Internet?在Linux中 默认没有安装squid 所以要先安装squid的RPM包 在red hat中还要安装perl 语言包的支持?（如果没有）squid代理服务器需要两块网卡 ?首先保证你的流量是从linux服务器上过的 所以先保证做完SNAT可以互相通信1）配置网络参数在试验中一块网卡桥到VM2 一块VM3 ? ? ? ? ? ? 这里内网eth0 对应 VM2 ?外网eth1 对应VM3配置主机名：因为做代理代理服务器的时候 或者干其他事 配置主机名很重要warning:注意实验过程中客户机以及被访问服务器防火墙关闭或者允许ICMP数据包通过 否则用ping测试可能不通过2）写iptables防火墙规则并开启路由转发功能（linux中）这里需要的SNAT规则是： iptables -t nat -A POSTROUTING -s [内网IP地址] -o [出去的网卡 也就是外网网卡] SNAT --to-source [外网址] ?开启路由转发功能：vi /etc/sysctl.conf 修改net.ipv4.ip_forward = 1 ?并且初始化 sysctl -p3)验证SNAT第一个Red Hat 是防火墙 ?2008是服务器 第二个linux是客户机 客户机通过防火墙的规则转发访问到了 服务器4）这时候安装squid服务器rpm包 这里不详细述5）配置必要参数(传统代理)（在squid.conf中）?http_port 3128visible_hostname [你的主机名]reply_body_max_size [你想允许的最大下载量 如单位K）] allow all6)重启squid代理服务器 初始化或者 squid -z(初始化缓存目录) squid -D（启动squid服务）7）客户端设置在局域网lan设置中?在linux中首选项 高级 网络 中设置如果使用图形化界面liunx 需要手工指定环境变量vi /etc/profileHTTP_PROXY=http://[代理服务器IP地址] ? ? ? ? ? ? ? ? ?//为HTTP指定代理服务器HTTPS_PROXY=http://[代理服务器IP地址] ? ? ? ? ? ? ? ?//为HTTPS指定代理服务器?FTP_PROXY=http://[代理服务器IP地址] ? ? ? ? ? ? ? ? ? ?//for FTPNO_PROXY=192.168.1.,192.168.2. ? ? ? ? ? ? ? ? ? ? ? ? ? ? //对两个局域网段不使用代理export ? ?HTTP_PROXY ? ?HTTPS_PROXY ?FTP_PROXY NO_PROXY ? ? ? ? ? ?//应用8）tail /var/log/httpd/access_log ?查看httpd的访问日志2，透明代理 ? ??? ? ? ? ? ? ??透明代理多用于局域网 客户端不用手动设置?1）修改配置文件添加代理服务器的IP地址?2）设置iptables重定向策略3）验证：清理掉指定的代理服务器 不要手动设置代理 如果刚做完传统代理 就手动去掉动态查看squid的日志 tail -F /var/log/squid/access.log新增了一条说明成功。