centos搭建代理服务器（centos搭建squid代理服务器，机器安装双网卡，一个内网ip，一个公网ip，怎样实现内部机器通过公网网卡上网）

本文目录

• centos搭建squid代理服务器，机器安装双网卡，一个内网ip，一个公网ip，怎样实现内部机器通过公网网卡上网
• 求助关于centos6.6搭建nginx反向代理服务器
• centos上使用squid+stunnel代理上网
• 如何在CentOS或RHEL上搭建Squid透明Web代理系统
• 如何在linux环境下搭建Tor代理服务器

centos搭建squid代理服务器，机器安装双网卡，一个内网ip，一个公网ip，怎样实现内部机器通过公网网卡上网

你做的是透明代理还是传统的代理！如果是传统的代理，那么客户机浏览器的要设置代理：ip为squid内网ip，端口如果没改为3128！如果是透明代理，那么无需指定客户机浏览器无需指定代理！但是要能DNS解析，这是个前提，因为squid只代理80端口，iptables要指向本机的3128端口！具体为：iptables -t nat -I PREROUTING -s 你的内网Ip网段 -p tcp --dport 80 -i 内网网卡（如：eth0） -j REDIRECT --to-ports 3128 前提是客户机一定要能dns解析，你可以尝试在squid上搭建dns缓存服务器！设置forwarders 指向公网dns做解析！然后客户机的dns指向squid内网ip即可，当然named服务必须监听内网ip！一切的前提是你的代理能上网！我qq532168079，有问题加我！

求助关于centos6.6搭建nginx反向代理服务器

***隐藏网址***
　　〉另外一个功能就是作为反向代理服务器实现负载均衡
　　以下我们就来举例说明如何使用 nginx 实现负载均衡。因为nginx在处理并发方面的优势，现在这个应用非常常见。当然了Apache的 mod_proxy和mod_cache结合使用也可以实现对多台app server的反向代理和负载均衡，但是在并发处理方面apache还是没有 nginx擅长。
　　1)环境：
　　a. 我们本地是Windows系统，然后使用VirutalBox安装一个虚拟的Linux系统。
　　在本地的Windows系统上分别安装nginx(侦听8080端口)和apache(侦听80端口)。在虚拟的Linux系统上安装apache(侦听80端口)。
　　这样我们相当于拥有了1台nginx在前端作为反向代理服务器；后面有2台apache作为应用程序服务器(可以看作是小型的server cluster。;-) )；
　　b. nginx用来作为反向代理服务器，放置到两台apache之前，作为用户访问的入口；
　　nginx仅仅处理静态页面，动态的页面(php请求)统统都交付给后台的两台apache来处理。
　　也就是说，可以把我们网站的静态页面或者文件放置到nginx的目录下；动态的页面和数据库访问都保留到后台的apache服务器上。
　　c. 如下介绍两种方法实现server cluster的负载均衡。
　　我们假设前端nginx(为127.0.0.1:80)仅仅包含一个静态页面index.html；
　　后台的两个apache服务器(分别为localhost:80和158.37.70.143:80)，一台根目录放置phpMyAdmin文件夹和test.php(里面测试代码为print “server1“;)，另一台根目录仅仅放置一个test.php(里面测试代码为 print “server2“;)。
　　2)针对不同请求 的负载均衡：
　　a. 在最简单地构建反向代理的时候 (nginx仅仅处理静态不处理动态内容，动态内容交给后台的apache server来处理)，我们具体的设置为：在nginx.conf中修改：
　　复制代码 代码如下:
　　location ~ \.php$ {
　　proxy_pass 158.37.70.143:80 ;
　　}
　　〉 这样当客户端访问localhost:8080/index.html的时候，前端的nginx会自动进行响应；
***隐藏网址***
　　如上是最为简单的使用nginx做为反向代理服务器的例子；
　　b. 我们现在对如上例子进行扩展，使其支持如上的两台服务器。
　　我们设置nginx.conf的server模块部分，将对应部分修改为：
　　复制代码 代码如下:
　　location ^~ /phpMyAdmin/ {
　　proxy_pass 127.0.0.1:80 ;
　　}
　　location ~ \.php$ {
　　proxy_pass 158.37.70.143:80 ;
　　}
***隐藏网址***
***隐藏网址***
　　因此综上，我们实现了针对不同请求的负载均衡。
　　〉如果用户访问静态页面index.html，最前端的nginx直接进行响应；
　　〉如果用户访问test.php页面的话，158.37.70.143:80 的Apache进行响应；
　　〉如果用户访问目录phpMyAdmin下的页面的话，127.0.0.1:80 的Apache进行响应；
　　3)访问同一页面 的负载均衡：
***隐藏网址***
　　a. 现在我们的情况是在windows下nginx是localhost侦听8080端口；
　　两台apache，一台是127.0.0.1:80(包含test.php页面但是打印server1)，另一台是虚拟机的158.37.70.143:80(包含test.php页面但是打印server2)。
　　b. 因此重新配置nginx.conf为：
***隐藏网址***
　　复制代码 代码如下:
　　upstream myCluster {
　　server 127.0.0.1:80 ;
　　server 158.37.70.143:80 ;
　　}
　　表示这个server cluster包含2台服务器
　　〉然后在server模块中定义，负载均衡：
　　复制代码 代码如下:
　　location ~ \.php$ {
***隐藏网址***
　　proxy_redirect off;
　　proxy_set_header Host $host;
　　proxy_set_header X-Real-IP $remote_addr;
　　proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
　　}
***隐藏网址***
　　上面在定义upstream的时候每个server之后没有定义权重，表示两者均衡；如果希望某个更多响应的话例如：
　　复制代码 代码如下:
　　upstream myCluster {
　　server 127.0.0.1:80 weight=5;
　　server 158.37.70.143:80 ;
　　}
　　这样表示5/6的几率访问第一个server,1/6访问第二个。另外还可以定义max_fails和fail_timeout等参数。
　　综上，我们使用nginx的反向代理服务器reverse proxy server的功能，将其布置到多台apache server的前端。
　　nginx仅仅用来处理静态页面响应和动态请求的代理pass，后台的apache server作为app server来对前台pass过来的动态页面进行处理并返回给nginx。
　　通过以上的架构，我们可以实现nginx和多台apache构成的机群cluster的负载均衡。
　　两种均衡：
　　1)可以在nginx中定义访问不同的内容，代理到不同的后台server； 如上例子中的访问phpMyAdmin目录代理到第一台server上；访问test.php代理到第二台server上；
　　2)可以在nginx中定义访问同一页面，均衡 (当然如果服务器性能不同可以定义权重来均衡)地代理到不同的后台server上。 如上的例子访问test.php页面，会均衡地代理到server1或者server2上。
　　实际应用中，server1和server2上分别保留相同的app程序和数据，需要考虑两者的数据同步。

centos上使用squid+stunnel代理上网

环境准备：服务端centos7海外服务器1台安装squid，客户端centos内网服务器一台安装stunnel，可以是你的工作网络

1.安装squid

2.配置squid

3.启动squid

3.1安装stunnel服务端

4.客户端安装stunnel

5.启动stunnel

5.添加认证用户yang19

安装之后在浏览器设置代理即可：内网客户端ip:30898

shell代理上网配置：
在 ~/.bashrc里添加如下语句则有代理，取消之，则无。

之后注意需要打开新的终端设置才会生效！！！

如何在CentOS或RHEL上搭建Squid透明Web代理系统

使用透明代理有几个好处。首先，对最终用户来说，透明代理可以改善上网浏览体验，因为缓存了经常访问的网站内容，同时给他们带来的配置开销最小。对管理员来说，透明代理可用于执行各种管理政策，比如内容/URL/IP过滤和速率限制等。
代理服务器充当客户端和目的地服务器之间的中介。客户端将请求发送到代理服务器，随后代理服务器评估请求，并采取必要的动作。在本教程中，我们将使用Squid搭建一个Web代理服务器，而Squid是一种健壮的、可定制的、稳定的代理服务器。就个人而言，大概一年来我管理着一台拖有400多个客户端工作站的Squid服务器。虽然平均而言我大概一个月就要重启一次服务，但处理器和存储使用率、吞吐量以及客户端响应时间都表现不错。
我们将配置Squid以获得下列拓扑结构。CentOS/RHEL设备有一块网卡（eth0）连接到专有局域网，另一块网卡（eth1）则连接到互联网。
Squid的安装
想使用Squid搭建透明代理系统，我们首先要添加必要的iptables规则。这些规则应该会帮助你开始上手，不过务必要确保它们与任何的现有配置没有冲突。
# iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
第一条规则将引起来自eth1（广域网接口）的所有出站数据包都有eth1的源IP地址（也就是启用NAT）。第二条规则将把来自eth0（局域网接口）的所有入站HTTP数据包（发往TCP 80）重定向至Squid侦听端口（TCP 3128），而不是直接将其转发到广域网接口。
我们使用yum，开始安装Squid。
# yum install squid
现在，我们将改动Squid配置，将其变成透明代理系统。我们将局域网子网（比如10.10.10.0/24）定义为有效的客户端网络。不是来自该局域网子网的任何流量将被拒绝访问。
***隐藏网址***
现在我们开启Squid服务，确保它已被添加到启动项。
# service squid start # chkconfig squid on
鉴于Squid已搭建并运行起来，我们可以测试其功能了，为此只需监测Squid日志。从连接至该局域网的计算机访问任何URL，你应该会在日志中看到类似以下的内容。
***隐藏网址***
据日志文件显示，IP地址为10.10.10.10的机器试图访问google.com，Squid处理了这个请求。
一种最基本的Squid代理服务器现已准备就绪。在本教程的余下部分，我们将调整Squid的一些参数，以控制出站流量。请注意：这仅仅为了演示。实际的政策应加以定制，以满足你的具体要求。
准备工作
在开始配置之前，我们先明确几个要点。
Squid配置解析
在阅读配置文件时，Squid以一种自上而下的方式来解析文件。自上而下地解析规则，直到发现匹配为止。一旦发现匹配，该规则就被执行；其下面的其他任何规则将被忽视。所以，添加过滤规则的最佳实践就是，按下列顺序指定规则。
explicit allow
explicit deny
allow entire LAN
deny all
Squid重启与Squid重新配置
一旦Squid配置经过改动，Squid服务就需要重启。重启服务可能需要一段时间，有时要几分钟，长短取决于活动连接的数量。在这个期间，局域网用户无法访问互联网。想避免这种服务中断，我们可以使用下面这个命令，而不是使用“service squid restart”。
# squid -k reconfigure
该命令将允许Squid使用更新后的参数来运行，而不需要重启本身。
按照IP地址过滤局域网主机
在这个演示中，我们想要搭建这样的Squid：禁止拥有IP地址10.10.10.24的主机和IP地址10.10.10.25的主机访问互联网。为此，我们创建了一个文本文件“denied-ip-file”，里面含有所有被拒绝访问的主机的IP地址，然后将该文件添加到Squid配置中。
***隐藏网址***
现在我们需要重启Squid服务。Squid将不再认可来自这些IP地址的请求。如果我们检查squid日志，就会发现来自这些主机的请求处于“TCP_DENIED”状态。
过滤黑名单中的网站
这个方法将只适用于HTTP。假设我们想阻止badsite.com和denysite.com，就可以将这两个网址添加到文件，并且将引用添加到squid.conf。
***隐藏网址***
请注意：我们使用了ACL类型“url_regex”，这将与所请求的URL中的“badsite”和“denysite”这两个词相匹配。也就是说，凡是在URL中含有“badsite”或“denysite”（比如badsite.org、newdenysite.com或otherbadsite.net）的请求一律被阻止。
合并多个ACL
我们将创建一个访问列表，阻止IP地址为10.10.10.200的客户端和IP地址为10.10.10.201的客户端访问custom-block-site.com。其他任何客户端都能够访问该网站。为此，我们将首先创建一个访问列表以隔离这两个IP地址，然后创建另一个访问列表以隔离所需的网站。最后，我们将同时使用这两个访问列表，以满足要求。
***隐藏网址***
被阻止的主机现在应该无法访问上述网站了。日志文件/var/log/squid/access.log应该含有相应请求的“TCP_DENIED”。
设定最大下载文件大小
Squid可以用来控制最大的可下载文件大小。我们想把IP地址为10.10.10.200的主机和IP地址为10.10.10.201的主机的最大下载大小限制在50MB。我们之前已经创建了ACL“custom-denied-list”，以隔离来自这些源地址的流量。现在，我们将使用同一个访问列表来限制下载文件大小。
# vim /etc/squid/squid.conf reply_body_max_size 50 MB custom-denied-list # squid -k reconfigure
建立Squid缓存层次体系
Squid支持缓存的方式是，将经常访问的文件存储在本地存储系统中。设想一下：你的局域网上有100个用户在访问google.com。要是没有缓存功能，就要为每一个请求单独获取Google标识或涂鸦。Squid可以将标识或涂鸦存储在缓存中，以便从缓存来提供。这不仅改善了用户感觉得到的性能，还减少了带宽使用量。这可以说是一举两得。
想启用缓存功能，我们可以改动配置文件squid.conf。
# vim /etc/squid/squid.conf cache_dir ufs /var/spool/squid 100 16 256
数字100、16和256 有下列含义。
•为Squid缓存分配100 MB存储空间。如果你愿意，也可以加大所分配的空间。
•16个目录（每个目录里面含有256个子目录）将用于存储缓存文件。这个参数不应该改动。
我们可以通过日志文件/var/log/squid/access.log来证实Squid缓存是否被启用。如果缓存成功命中，我们应该会看到标有“TCP_HIT”的项。
总而言之，Squid是一种功能强大的、基于行业标准的Web代理服务器，被全球各地的系统管理员们广泛使用。Squid提供了简易的访问控制功能，可用于管理来自局域网的流量。它既可以部署到大企业网络中，也可以部署到小公司网络中。

如何在linux环境下搭建Tor代理服务器

以下的安装在是centos6.5_64x系统上进行的。
centos系统默认yum源是找不到tor安装包的，若yum install tor提示未找到安装包，需要添加epel yum外部源。EPEL (Extra Packages for Enterprise Linux) 是Fedora小组维护的一个软件仓库项目，为RHEL/CentOS提供他们默认不提供的软件包。这个源兼容RHEL及像CentOS和Scientific Linux这样的衍生版本。
安装步骤如下：
yum install tor 若是提示未找到tor安装包，查看 /etc/yum.repos.d/下是否有epel.repo文件，若没有，说明系统未添加epel yum外部源，需要手动添加，若已经添加epel外部源，可直接安装tor，则跳过2-6步骤。
***隐藏网址***
sudo rpm -ivh epel-release-6-5.noarch.rpm
安装成功后可看到 /etc/yum.repos.d/目录下多了epel.repo 与epel-testing.repo文件
yum clean all
yum makecache
yum install tor