ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

squid代理服务器安装与配置

2022-04-26 10:01:45  阅读:281  来源: 互联网

标签:10.0 3128 http squid 代理服务器 proxy auth 安装


需求介绍:

在测试环境准备部署一套3节点的K8s集群,三台服务器其中A服务器可以连接公网,yum安装软件也都正常, B,C 服务器无法连接公网,但是与A服务器内网互通。

现在要求B和C 服务器可以连接公网,这包括BC服务器可以解析公网域名,使用yum安装软件都一切正常。

要达到上述需求,我们可以通过squid代理来实现,在A上面安装squid代理服务器,BC充当客户端的角色,来访问外网.

代理服务器安装步骤:

1、yum安装squid软件.

# yum install -y squid

2、启动squid服务

# systemctl start squid

3.修改配置文件/etc/squid/squid.conf

# 主要关注如下参数:
acl localnet src 10.0.0.0/8   #配置运行访问代理服务器的源
http_port 3128   #设置代理服务器监听端口,默认3128,建议修改.
# 允许访问所有地址,默认是 deny,这个要主动改一下
http_access allow all

4、查看服务端口

# netstat -tnpl |grep 3128

5、测试

# wget -e "http_proxy=http://10.0.218.5:3128" http://www.baidu.com/

如果出现如下错误,则说明需要配置认证才可以访问:
HTTP/1.1 407 Proxy Authentication Required.

升级/添加用户名密码

1.安装httpd-tools

# yum install httpd-tools -y

2.创建用户与密码

# htpasswd -c /etc/squid/passwd user(代理用户名)
输入和确认密码

3.squid.conf文件修改(/etc/squid/squid.conf),如果存在如下配置则确认即可.

auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 10
auth_param basic credentialsttl 2 hours
acl auth_user proxy_auth REQUIRED
http_access allow auth_user

4.启动或者重启squid

# systemctl restart squid

5.测试,在ABC主机上都可以执行这条命令进行测试.

# wget -e "http_proxy=http://user:squid123@10.0.218.5:3128" http://www.baidu.com/

[root@c7n-01 ~]# wget -e "http_proxy=http://user:squid123@10.0.218.5:3128" http://www.baidu.com/
--2022-04-25 17:29:48--  http://www.baidu.com/
Connecting to 10.0.218.5:3128... connected.
Proxy request sent, awaiting response... 200 OK
Length: 2381 (2.3K) [text/html]
Saving to: ‘index.html.3’

100%[=====================================================================================================================================================>] 2,381       --.-K/s   in 0s      

2022-04-25 17:29:48 (321 MB/s) - ‘index.html.3’ saved [2381/2381]

[root@c7n-01 ~]# 

1、Linux环境 BC 服务器配置 http代理.

编辑/etc/profile 或者.bashrc 配置文件,添加如下内容,并重新加载,source /etc/profile 或 source .bashrc。
在文件底加入如下内容

#http代理配置
export http_proxy=http://user:squid123@10.0.218.5:3128
export https_proxy=http://user:squid123@10.0.218.5:3128

临时取消代理设置,使用.

# unset http_proxy
# unset https_proxy

 

参考文档:https://www.ilanni.com/?p=14281

标签:10.0,3128,http,squid,代理服务器,proxy,auth,安装
来源: https://www.cnblogs.com/saneri/p/16193503.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有