国电上线--测试环境代理配置

一、确定网络访问关系

 (1) 确认请求是从哪出来的，然后其服务器的地址是多少，然后进一步确定代理服务器的ip地址

 答：请求从p5in服务器（张XX处）发出，p5in服务器的IP地址：128.196.221.189:13400 ；

p5in出访代理服务器地址：128.192.186.183 ；  请求从128.196.221.189（p5in服务器） 去访问 128.192.186.183（p5in出访代理服务器），128.192.186.183（p5in的出访代理服务器）再去配置白名单和出访国电的目的端口，从而能使得p5in服务器的请求能到达国电的第三方接口；

（2）确定网络关系后，提交网络代理请求单

答：首先确定从源IP到目的IP的请求，要去访国电的那几个接口地址；确定出访代理服务器地址；然后填表，提交给马XX

 

二、进行p5in代理网络的squid.conf配置

(1) 白名单设置：

①局委处：联系国电将测试、生产环境互联网代理服务器的出访IP（内网所对应的，马XX查）加入国电的白名单；

②p5in出访代理服务器处：配置squid.conf 【cd /etc/squid】，将对应的源ip地址和对应的出访目的端口（如访问国电的第三方接口的端口，https和http有区别）

## 下列配置的是允许访问squid代理的白名单，白名单里的IP也可以是一个IP段;

acl localnet src 10.0.0.0/8        #配置的是允许访问squid代理的白名单，白名单里的IP也可以是一个IP段;

                                                   # 10.0.0.0是源IP地址,即是访问出访代理服务器的地址：注意回调的时候出访变入访；

acl SSL_ports port 443        ## SSL_ports port 配置的是通过https协议出访访问目的端口

acl Safe_ports port 80         ## Safe_ports port 配置的是通过http协议访问目的端口

（3）代理配置

①配置前记得先备份，然后重启，重启后测试，若发现问题方便回滚。

②重启

日志报错：403（200是正确的）

### 配置出访端口时

acl SSL_ports portt 22622    #AnKang sftp

acl SSL_ports portt 29943   #AnKang https

acl Safe_ports portt 80    #http