squid代理服务器（捎带的SNAT）
1.傳統代理
傳統代理可以隱藏IP地址 多用于Internet?
在Linux中 默認沒有安裝squid 所以要安裝 在red hat中 還要安裝perl 語言包的支持?
squid代理服務器需要兩塊網卡 ?首先保證你的流量是從linux服務器上過的 所以先保證做完SNAT可以互相通信
1）配置網絡參數
在試驗中一塊網卡橋到VM2 一塊VM3 ? ? ? ? ? ? 這里內網eth0 對應 VM2 ?外網eth1 對應VM3
配置主機名：因為做代理代理服務器的時候 或者干其他事 配置主機名很重要
warning:注意實驗過程中客戶機以及被訪問服務器防火墻關閉或者允許ICMP數據包通過 否則用ping測試可能不通過
2）寫iptables防火墻規則并開啟路由轉發功能
這里需要的SNAT規則是： iptables -t nat -A POSTROUTING -s [內網IP地址] -o [出去的網卡 也就是外網網卡] SNAT --to-source [外網IP地址] ?
開啟路由轉發功能：vi /etc/sysctl.conf 修改net.ipv4.ip_forward = 1 ?并且初始化 sysctl -p
3)驗證SNAT
第一個Red Hat 是防火墻 ?2008是服務器 第二個linux是客戶機 客戶機通過防火墻的規則轉發訪問到了 服務器
4）這時候安裝squid服務器rpm包 這里不詳細述
5）配置必要參數(傳統代理)
?
http_port 3128
visible_hostname [你的主機名]
reply_body_max_size [你想允許的最大下載量 如：10240000（單位K）] allow all
6)重啟squid代理服務器 初始化
或者 squid -z(初始化緩存目錄) squid -D（啟動squid服務）
7）客戶端設置
在局域網lan設置中?
在linux中
首選項 高級 網絡 中設置
如果使用圖形化界面liunx 需要手工指定環境變量
vi /etc/profile
HTTP_PROXY=http://[代理服務器IP地址] ? ? ? ? ? ? ? ? ?//為HTTP指定代理服務器
HTTPS_PROXY=http://[代理服務器IP地址] ? ? ? ? ? ? ? ?//為HTTPS指定代理服務器?
FTP_PROXY=http://[代理服務器IP地址] ? ? ? ? ? ? ? ? ? ?//for FTP
NO_PROXY=192.168.1.,192.168.2. ? ? ? ? ? ? ? ? ? ? ? ? ? ? //對兩個局域網段不使用代理
export ? ?HTTP_PROXY ? ?HTTPS_PROXY ?FTP_PROXY NO_PROXY ? ? ? ? ? ?//應用
8）tail /var/log/httpd/access_log ?查看httpd的訪問日志
2，透明代理 ? ??? ? ? ? ? ? ??
透明代理多用于局域網 客戶端不用手動設置?
1）修改配置文件
添加代理服務器的IP地址?
2）設置iptables重定向策略
3）驗證：清理掉指定的代理服務器 不要手動設置代理 如果剛做完傳統代理 就手動去掉
動態查看squid的日志 tail -F /var/log/squid/access.log
新增了一條說明成功。
轉載于:https://blog.51cto.com/mingxiaoming/1574210
總結
以上是生活随笔為你收集整理的squid代理服务器（捎带的SNAT）的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： zabbix企业应用之监控docker容
- 下一篇： git reset, git check