RHEL6.4 搭建squid代理服务器

实验需求：搭建squid代理服务器，使内网主机192.168.100.1能够访问公网web服务器1.1.1.1

                                    192.168.100.254/24

                                        eth0（内网接口）

内网客户端主机192.168.100.1-------------squid代理服务器-------------- 公网web服务器1.1.1.1 

                                        eth1（公网接口）                     

                                        1.1.1.254/8                     

一.搭建squid代理服务器

1.安装提供代理服务的软件包

# yum -y install squid  

2.修改主配置文件

# vim /etc/squid/squid.conf

……

 59 #http_access deny all

 60 http_access allow all           //允许所有用户使用

……

 66 cache_mem 8 MB

 67 minimum_object_size 0 KB        //小于多少KB数据不要缓存，0为不限制

 68 maximum_object_size 4096 KB    //大于4MB数据不要缓存

 69 cache_swap_low 90

 70 cache_swap_high 95        //磁盘使用量超过95%开始删除旧缓存，直到90%为止

 71 # Uncomment and adjust the following to add a disk cache directory.

 72 cache_dir ufs /var/spool/squid 100 16 256

……

3.启动服务

# service squid start

# chkconfig squid on

4.启动公网服务器1.1.1.1web服务，并制作测试网页

5.配置客户端并测试I 

在浏览器里指定代理服务器的ip地址(192.168.100.254)和端口号(3128)

客户端访问公网网址服务器

http://1.1.1.1/网页文件名，若能访问则测试成功

二.将上述实验修改为透明代理（必须在客户端的网关主机上搭建）

(客户端不用在浏览器里指定代理服务器的ip地址和端口号，就可以直接访问公网上的网站服务器)  

1.修改squid服务的代理方式为透明代理

vim /etc/squid/squid.conf

63 http_port 3128 transparent

service  squid  restart

2.在代理服务器上配置防火墙规则，把本机接收到的访问目标端口是80和443的请求转给本机的3128端口。

# iptables -t nat -A PREROUTING -s 192.168.100.0/24 -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

# iptables -t nat -A PREROUTING -s 192.168.100.0/24 -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 312

# service iptables save

3.客户端添加网关并测试

# route add default gw 192.168.100.254

  

客户端取消浏览器的代理设置

直接反问http://1.1.1.1/网页文件名，若能访问则测试成功