构建Squid代理服务器.doc

构建Squid代理服务器 配置Squid实现基本代理功能 配置Squid实现基本的代理功能 1、查看IP eth0 Link encap:Ethernet HWaddr 00:0C:29:4A:88:90 inet addr: Bcast:55 Mask: eth1 Link encap:Ethernet HWaddr 00:0C:29:4A:88:9A inet addr: Bcast:55 Mask: 2、查看主机名 [root@s2 ~]# hostname 开启路由转发 [root@s2 squid]# vi /etc/sysctl.conf net.ipv4.ip_forward = 1 3、搭建DNS并验证 [root@s2 ~]# nslookup wwww.^H^H^H[root@s2 ~]# [root@s2 ~]# nslookup Server: Address: #53 Name: Address: Server: Address: #53 Name: Address: 4、启动防火墙 [root@s2 ~]# service iptables start Flushing firewall rules: [ OK ] Setting chains to policy ACCEPT: mangle raw nat filter [ OK ] Unloading iptables modules: [ OK ] Applying iptables firewall rules: [ OK ] Loading additional iptables modules: ip_conntrack_netbios_ns [ OK ] 5、清空各个表中的所有规则链 [root@s2 ~]# iptables -F [root@s2 ~]# iptables -t nat -F [root@s2 ~]# iptables -t raw -F [root@s2 ~]# iptables -t mangle -F 7、拷贝Squid主配置文件并过滤 [root@s2 squid]# pwd /etc/squid [root@s2 squid]# ls cachemgr.conf mib.txt msntauth.conf squid.conf.default errors mime.conf msntauth.conf.default icons mime.conf.default squid.conf [root@s2 squid]# cp -p squid.conf squid.conf.bak [root@s2 squid]# grep -v ^# squid.conf.bak | grep -v ^$ squid.conf 8、配置Squid代理服务器端 http_port 3128 //端口号 visible_hostname //指定可见的主机名 http_access allow all //查找并修改此行，默认是拒绝 9、初始化并启动服务 [root@s2 squid]# service squid restart Stopping squid: [FAILED] init_cache_dir /var/spool/squid... Starting squid: .[ OK ] 10修改客户端的浏览器设置，指定所使用代理服务器的IP地址、端口号。 12、客户端测试验证 配置透明代理 配置透明代理 1、查看IP eth0 Link encap:Ethernet HWaddr 00:0C:29:4A:88:90 inet addr: Bcast:55 Mask: eth1 Link encap:Ethernet HWaddr 00:0C:29:4A:88:9A inet addr: Bcast:55 Mask: 2、查看主机名 [root@s2 ~]# hostname 开启路由转发 [root@s2 squid]# vi /etc/sysctl.conf net.ipv4.ip_forwa