CentOS7搭建Squid代理服务器

背景：

对于很多公司来说，基于安全考虑，大多将服务器设置为私网环境，这种情况想要访问公网环境，一般通过代理来解决。

一、基础环境配置

开启服务端ip_forward转发(两种方法)

1、echo 1 > /proc/sys/net/ipv4/ip_forward
2、echo "net.ipv4.ip_forward = 0" >> /etc/sysctl.conf && sysctl -p

二、Squid安装并配置

yum安装
yum install squid

编辑配置文件
vim /etc/squid/squid.conf

// 允许客户端IP[可以IP段或某一IP]
acl localnet src 10.0.0.0/24 

// 上面将10.0.0.0/24IP段标记为localnet，现将localnet添加到允许使用的列表中：
// 允许访问的IP段位：localhost manager localnet
http_access allow localhost manager localnet 

// 配置Squid监听地址[仅监听内网地址并修改监听端口，默认3128]
http_port 10.0.0.10:6128

启动squid
systemctl start squid
systemctl status squid
systemctl stop squid

三、客户端配置

全局代理
export https_proxy=http://10.0.0.10:6128

取消代理
unset https_proxy