1.传统代理
传统代理可以隐藏IP地址 多用于Internet
在Linux中 默认没有安装squid 所以要安装 在red hat中 还要安装perl 语言包的支持
squid代理服务器需要两块网卡 首先保证你的流量是从linux服务器上过的 所以先保证做完SNAT可以互相通信
1）配置网络参数
在试验中一块网卡桥到VM2 一块VM3 这里内网eth0 对应 VM2 外网eth1 对应VM3
配置主机名：因为做代理代理服务器的时候 或者干其他事 配置主机名很重要
warning:注意实验过程中客户机以及被访问服务器防火墙关闭或者允许ICMP数据包通过 否则用ping测试可能不通过
2）写iptables防火墙规则并开启路由转发功能
这里需要的SNAT规则是： iptables -t nat -A POSTROUTING -s [内网IP地址] -o [出去的网卡 也就是外网网卡] SNAT --to-source [外网IP地址] 
开启路由转发功能：vi /etc/sysctl.conf 修改net.ipv4.ip_forward = 1 并且初始化 sysctl -p
3)验证SNAT
第一个Red Hat 是防火墙 2008是服务器 第二个linux是客户机 客户机通过防火墙的规则转发访问到了 服务器
4）这时候安装squid服务器rpm包 这里不详细述
5）配置必要参数(传统代理)
http_port 3128
visible_hostname [你的主机名]
reply_body_max_size [你想允许的最大下载量 如：10240000（单位K）] allow all
6)重启squid代理服务器 初始化
或者 squid -z(初始化缓存目录) squid -D（启动squid服务）
7）客户端设置
在局域网lan设置中
在linux中
首选项 高级 网络 中设置
如果使用图形化界面liunx 需要手工指定环境变量
vi /etc/profile
HTTP_PROXY=http://[代理服务器IP地址] //为HTTP指定代理服务器
HTTPS_PROXY=http://[代理服务器IP地址] //为HTTPS指定代理服务器
FTP_PROXY=http://[代理服务器IP地址] //for FTP
NO_PROXY=192.168.1.,192.168.2. //对两个局域网段不使用代理
export HTTP_PROXY HTTPS_PROXY FTP_PROXY NO_PROXY //应用
8）tail /var/log/httpd/access_log 查看httpd的访问日志
2，透明代理
透明代理多用于局域网 客户端不用手动设置
1）修改配置文件
添加代理服务器的IP地址
2）设置iptables重定向策略
3）验证：清理掉指定的代理服务器 不要手动设置代理 如果刚做完传统代理 就手动去掉
动态查看squid的日志 tail -F /var/log/squid/access.log
新增了一条说明成功。
本文出自 “IT技术博客” 博客，请务必保留此出处http://xingxingxingxin.blog.51cto.com/4794205/1574210
原文地址：http://xingxingxingxin.blog.51cto.com/4794205/1574210
