第12章 SQUID代理服务器
1号机作为代理服务器添加一张网卡
到VMnet2上
2号机作为外网，设置网卡到外网上VMnet2上
3号机win系统作为客户端
1号机/////////操作配置外网网卡
nmcli connection add type ethernet con-name eno33554984 ifname eno33554984 autoconnect yes 设置配置文件
nmcli connection modify eno33554984 ipv4.method ipv4.method manual ipv4.addresses "100.100.100.1/24 100.100.100.1" ipv4.dns 100.100.100.1 配置信息
nmcli connection up eno33554984
2号机/////////操作配置外网网卡
nmcli connection modify eno16777736 ipv4.addresses "100.100.100.2/24 100.100.100.1" ipv4.dns 100.100.100.1
nmcli connection up eno16777736
1号机/////////操作
vim /etc/sysctl.cof 修改路由转发
sysctl -p 直接生效
应该1，2，3都ping的通了
///////////////////////
2号机
yum install httpd 安装阿帕奇
systemctl restart httpd 启动apache
echo qin2 > /var/www/html/index.html 做一张测试页面
firewall-cmd --permanent --add-service=http 设置防火墙
firewall-cmd --reload
setenforce 1
1号机
firewall-cmd --permanent --add-port=3128/tcp 添加SQUID端口
firewall-cmd --reload
setenforce 1
yum install squid 安装squid
systemctl restart squid 启动squid
vim /etc/squid/squid.conf 配置文件squid
3号机
直接访问100.100.100.2就可以过去了，但是ping还是ping不通的
1号机
vim /etc/squid/squid.conf 修改配置文件
systemctl restart squid 重启服务
然后再去3号机访问100.100.100.2直接就拒绝了，deny从上往下看，第一条拒绝了后面就不看了
1号机
vim /etc/squid/squid.conf 修改配置文件改成allow有可以访问100.100.100.2了
vim /etc/squid/ipblock.list 创建列表文件
重启服务
然后3号机也就是192.168.100.7就访问不了100.100.100.2了
vim /etc/squid/domainblock.list 创建域名黑名单
这样子操作之后就访问不了某些网站了
///////////////
把之前配置文件该的内容都删了，会到最初状态
并排搞了三个ip，允许allowclient访问然后不允许出了allowclient以外的访问
然后重启服务，之后不是allowclient都无法访问了
上面写一堆允许后最后记得写一个全部拒绝，以防万一
这样子就只能在规定时间访问了
squid -k parse 检查配置文件，出现错误是因为没用dns
vim /etc/hosts 设置个host解析
在检查就没错误了
squid -z 初始化
添加用户squid1
添加用户squid2 ，不许要加-c 加了就从新创建用户文件了
编写配置文件
重启服务
再次访问就需要账号密码登陆了
激活这个才能建立缓存目录
squid -z 建立硬盘缓存目录
ll -d /var/spool/squid/ 存在这里
////////////// 透明代理，win用户可以不设置intent选项
修改配置文件
谁主动访问了192.168.100.1的3128端口就被动转发
重启squid
通过配置防火墙来使得触发被动转发
手动配置富规则，使得来自ipv4，指定ip 端口是80切协议的tcp的用户转到指定ip下的3128端口
firewall-cmd --reload 重启一些就好了
然后3号机就可以直接访问2号机了
偷懒方法值形化界面配置富规则
firewall-config 打开防火墙图形化界面，
这样子就配好了，跟手写效果一样。
//////////////////////////////////////SQUID反向代理
1号机做为住服务器不安装阿帕奇，双网卡一内一外
2、3号机作为服务器安装阿帕奇，添加测试页面，单网卡连内网
4号机作为外网
这时候4号机无法访问1，2，3任何一台
////////////
1号机
firewall-cmd --permanent --add-port=3128/tcp 添加SQUID端口
firewall-cmd --permanent --add-port=80/tcp 添加80端口
firewall-cmd --reload
修改squid配置文件
搞个allow all测试用
使得访问100.100.100.1：80 的反向转到192.168.100.2或192.168.100.3上去，后面的权重
重启squid
反向代理配置完毕
此时4号机访问1号机的时候，会直接反向代理转到2号机获取测试页面，2号机挂了就转去3号机器