Ubuntu 搭建代理服务器squid

目录

前言

工具准备

安装squid

修改配置文件

重新加载配置文件

 查看squid的端口状态

为浏览器配置代理

---

前言

本来这次的测试是想在校园网环境下 实现无认证通过某个已认证的主机代理上网的! 可后来通过测试我发现只有主机通过校园网认证后才能访问校园网内(局域网)的主机(也是被认证过的) 。如此一来再代理上网就等多此一举了

不过通过搭建环境 我还是学到了不少知识。

在生活中代理上网的用途也是可随处可见的 比如 游戏加速器 提高访问网站速度 突破管控 代理提高应用层的安全型 反向代理防ddos...

工具准备

Ubuntu 服务系统（这里我下载的是桌面版测试）

下载Ubuntu桌面系统 | UbuntuUbuntu 22.04下载, Ubuntu 22.10下载, Ubuntu系统下载，Ubuntu 18.04下载，Ubuntu 16.04下载，Ubuntu 14.04下载https://cn.ubuntu.com/download/desktop

 

 代理工具squid

可通关软件仓库下载

虚拟机VMware

因为我用的是windows vmware 的网路功能会比virtualbox 强一点

安装squid

sudo apt update
sudo apt install squid

修改配置文件

sudo vi /etc/squid/squid.conf

限制来源地址

acl localnet src 192.168.1.0/24

这些都是已经配置好的一些内网地址

 定义资源端口

    acl Safe_ports port 80
    acl Safe_ports port 1025-65535

 除此自外 还可以配置一些网站域名 时间段 配合控制规则

如只在指定时间内 访问规定的网站

   acl https dstdomain .sina.com .163.com
   acl leisure time MTWHFAS 18:00-23:59
   http_access allow https leisure
   http_access deny all

访问控制规则

 http_access deny !Safe_ports  #非定义的端口不可访问  定义端口不确定能不能访问 继续往下匹配

      

  http_access deny all  #默认的最后一条配置是拒绝所有

这里为测试我修改成了allow

 服务监听端口

http_port 3128 #默认为3128

注意:可以指定网卡ip监听 如

         http_port 192.168.1.1:3128 

重新加载配置文件

sudo kill -SIGHUP `cat /var/run/squid.pid`

 查看squid的端口状态

 ss -anplt | grep 3128

如果没有开启尝试

# service squid restart
# service squid start

为浏览器配置代理

各种浏览器的代理设置中就可以设置 比如

 设置好后用浏览器就可以通过代理访问网站了