######
1、squid的概念
squid是一种用来缓存Internet数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人想下载一web界面，他请求squid为他取得这个页面。squid随之
连接到远程服务器并向这个页面发出请求。然后，squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时， squid可以简单的从磁盘中读到它，那样数据会立即传输到客户机上。
2、Squid代理作用
通过缓存的方式为用户提供Web访问加速
对用户的Web访问进行过滤控制
3、Squid工作流程
当代理服务器中有客户端需要的数据时： a. 客户端向代理服务器发送数据请求； b. 代理服务器检查自己的数据缓存； c. 代理服务器在缓存中找到了用户想要的数据，取出数据； d. 代理服务器将从缓存中取得的数据返回给客户端。 当代理服务器中没有客户端需要的数据时： 1.客户端向代理服务器发送数据请求； 2.代理服务器检查自己的数据缓存； 3.代理服务器在缓存中没有找到用户想要的数据； 4.代理服务器向Internet 上的远端服务器发送数据请求； 5.远端服务器响应，返回相应的数据； 6.代理服务器取得远端服务器的数据，返回给客户端，并保留一份到自己的数据缓存中。
4、Squid安装配置
4.1、在可以上网的机器test01安装squid
[root@test01 ~]# yum install squid -y
[root@test01 ~]# ifconfig eth0 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.50.20 netmask 255.255.255.0 broadcast 192.168.50.255 inet6 fe80::f816:3eff:feb1:c2c9 prefixlen 64 scopeid 0x20<link> ether fa:16:3e:b1:c2:c9 txqueuelen 1000 (Ethernet) RX packets 887995 bytes 2246987013 (2.0 GiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 914010 bytes 1447569963 (1.3 GiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
4.2、对test01机器squid服务进行配置
[root@test01 ~]# cat /etc/squid/squid.conf acl localnet src 10.0.0.0/8 # RFC1918 possible internal network acl localnet src 172.16.0.0/12 # RFC1918 possible internal network acl localnet src 192.168.0.0/16 # RFC1918 possible internal network acl localnet src fc00::/7 # RFC 4193 local private network range acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines acl local src 192.168.50.0/24 #此处添加配置含义:允许此网段服务器通过test01服务代理出网 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost manager local #添加local含义:引用上面添加规则 http_access deny manager http_access allow localnet http_access allow localhost http_access deny all http_port 3128 coredump_dir /var/spool/squid refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern -i (/cgi-bin/|?) 0 0% 0 refresh_pattern . 0 20% 4320
4.3、启动squid服务
[root@test01 ~]# systemctl restart squid
4.4、配置不可上网服务器test02环境变量
[root@test02 ~]# tail -2 /etc/profile #在/etc/profile中添加如下两行配置 http_proxy=192.168.50.20:3128 #指定squid代理服务器IP(squid部署服务器):端口 export http_proxy
[root@test02 ~]# source /etc/profile
######