给自己的机器配置一个统一的代理出口

在公司上网必须用公司提供的代理，否则就上不去，而且管得很严，扫了一遍，只有DNS的53端口能直接出去，其余的包括ftp,http,https,ssh都得用代理，回到家里或是别的地方又得改回来，要命的是每个软件设置代理的方式可能会不一样，一个个修改每次都很烦，我又很懒，就想到配置一个本地的squid，把所有的软件的代理都指向squid，然后squid再去连上层代理或是直接连接。

 

Ubuntu 10.10默认的squid是2.6，安装squid3需要用squid3:

 apt-get install squid3

装好了改一下配置文件/etc/squid3/squid.conf:

acl localhost src 127.0.0.1/32 ::1 acl localnet src 192.168.130.0/24 # vmware虚拟机网络 acl localnet src fc00::/7 # RFC 4193 local private network range acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines http_access allow localhost http_access allow localnet http_access deny all http_port 127.0.0.1:3128 http_port 192.168.130.1:3128 icp_port 0 htcp_port 0 forwarded_for delete via off no_cache allow all access_log none all client_db off log_icp_queries off httpd_suppress_version_string on # cache_peer 上级代理地址 parent 上级代理端口 0 no-query no-digest login=用户名:密码 connection-auth=on proxy-only # never_direct allow all 

 

需要使用代理的时候，把最后两行注释打开，然后reload就可以了，用脚本做很方便。

 

gnome里面，thunderbird chrome firefox都有统一配置代理的地方，ssh需要搭配socat或connect，emesene需要单独配置，term下面修改profile文件添加http_proxy等参数。