SECURITY
squid代理上网
squid代理及常见的代理上网 本文中涉及两台服务器,这两台服务器均有内网ip地址,分别为
1 2 3 |
A: 192.168.0.200 B: 192.168.0.100 C: 192.168.0.101 |
其中A具有公网访问能力,B和C不具备公网访问能力。 1、安装squid服务
1 |
sudo yum install -y squid |
1、默认安装的squid服务只需要配置一点,默认是拒绝所有服务器连接,只需要修改成允许所有服务器连接即可
1 2 |
# sudo vim /etc/squid/squid.conf http_access allow all |
2、启动服务并设置成开机启动
1 2 |
# sudo systemctl start squid.service # sudo systemctl enable squid.service |
3、配置受信 这样配置之后,squid代理服务器就可以使用了,默认的端口是3128,但是为了安全,只让受信的服务器连接,通常还需要对squid配置账号验证授权使用,通过httpd-tools生成密码文件,安装
1 |
# yum install httpd-tools -y |
生成密码文件
1 2 3 4 |
# sudo mkdir /etc/squid3/ # 生成密码文件,指定文件路径,其中squid是用户名 # sudo htpasswd -cd /etc/squid3/passwords squid #提示输入密码,不能超过8个字符,输入密码123456 |
测试密码文件
1 2 3 4 |
# /usr/lib64/squid/basic_ncsa_auth /etc/squid3/passwords squid 123456 OK # 测试完成,crtl + c 打断 |
配置squid使用验证,修改配置文件
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
# sudo vim /etc/squid/squid.conf # And finally deny all other access to this proxy auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid3/passwords #账户密码文件 auth_param basic realm proxy auth_param basic children 50 #最多 50 个账户同时运行 auth_param basic realm CoolTube Proxy Server #密码框描述 auth_param basic credentialsttl 2 hours #认证持续时间 acl authenticated proxy_auth REQUIRED #对 authenticated 进行外部认证 http_access allow authenticated #允许 authenticated 中的成员访问 http_access deny all #拒绝所有其他访问 visible_hostname squid.CoolTube #代理机名字 # 这里是端口号,可以按需修改 # http_port 3128 这样写会同时监听 ipv6 和 ipv4 的端口,推荐适应下面的配置方法。 http_port 0.0.0.0:3128 |
初始化服务并重新启动
1 2 |
sudo squid -z sudo systemctl restart squid.service |
如果开启了防火墙,还要在防火墙中允许端口3128的策略,以CentOS7为例
1 2 3 4 |
# 把 3128 端口加入防火墙过滤掉 sudo firewall-cmd --permanent --zone=public --add-port=3128/tcp # 重启防火墙 sudo firewall-cmd --reload |
2、配置代理 2.1、配置全局代理 修改环境变量文件并使其生效
1 2 3 4 5 6 7 8 |
sudo vim /etc/profile #在最后加入(有认证的情况) export http_proxy="http://squid:123456@192.168.0.200:3128" export https_proxy="http://squid:123456@192.168.0.200:3128" 如果没有开启认证 http_proxy=http://192.168.0.200:3128 https_proxy=http://192.168.0.200:3128 # source /etc/profile |
2.2、配置wget代理 新增wget的环境变量文件
1 2 3 4 5 6 7 8 |
# sudo vim ~/.wgetrc http_proxy=http://192.168.0.200:3128 https_proxy=http://192.168.0.200:3128 use_proxy = on wait = 30 # 验证,如果返回值为0表示wget可用 # sudo wget --spider -T 5 -q -t 2 www.baidu.com | echo $? 0 |
2.3、配置yum代理 编辑yum的配置文件,新增下面的内容
1 2 3 4 5 6 7 |
# vim /etc/yum.conf # 有认证的情况 # Proxy proxy=http://squid:123456@192.168.0.200:3128 # 没有认证 # Proxy proxy=http://192.168.0.200:3128 |
2.4、配置docker代理 docker配置代理是为了保证docker能从外网pull镜像,在安装了docker之后,在docker配置文件下新增配置并重启docker
1 2 3 4 5 6 |
# mkdir -p /etc/systemd/system/docker.service.d # vim /etc/systemd/system/docker.service.d/http-proxy.conf [Service] Environment="HTTP_PROXY=squid:123456@192.168.0.200:3128" # systemctl daemon-reload # systemctl restart docker |