分享的都是纯自学心得

Centos7 Squid正向代理

Windows server 2016 IP地址192.168.10.1。环境：Windows server 2016 一台。#我这里是新建了一个组织单位然后创建的一个用户。#加入域，这里要输入AD域的超级管理员密码。创建AD域，然后创建一个域用户。#用域用户的方式进行登录。都关闭防火墙，（子系统）#发现hb.com这个域。Centos7 一台。

如果是192.168.10.0网段的IP地址去访问域名就把这个域名访问的业务报文交给202.103.24.68这个dns服务器去处理。Windows，网卡为内网IP地址为192.168.10.6/24，网关为192.168.10.1，DNS为192.168.10.1。#防火墙代理https的业务，把443端口重定向为3130端口，这里的nat PREROUTING是进接口的意思。#防火墙代理http的业务，把80端口重定向为3129端口，这里的nat PREROUTING是进接口的意思。

Centos7充当Squid反向代理服务器,内网Windows server 2016充当web服务器,外网Windows server 2016充当客户端。#将该端口引导到web服务器的443端口中去，ssl后面这一条的作用是，不检查证书的有效性，name是定义名称。第一台Windows server 2016 网卡为内网ip为192.168.10.2/24。第二天Windows server 2016 网卡为桥接模式，桥接到外网。#将该端口引导到web服务器的80端口中去。#创建代理的443端口。

进入chrony图形化，查看状态 IP地址前是星号代表同步成功。#注释掉这些配置文件。防火墙和子系统需要关掉。

这个时候再次进入系统输入你修改以后的root密码就可以进去了。#在UTF-8后面输入rd.break。#重启的时候这个界面的时候按E进入。#然后按住CTRL+X进入救援模式。#重新挂载root用户为只读。#进入root加载项里面。#更新子系统的上下文。

创建脚本文件#写入脚本#运行脚本#重启一下#生效了。

root@localhost named]# cp -a named.localhost gzs.com 复制正向解析文件并改名为gzs.com。[root@localhost named]# cp -a named.loopback 192.conf 复制反向解析文件并改名为192.conf。[root@localhost named]# vim gzs.com 配置正向解析文件。Esc：wq 保存并退出。Esc：wq 保存并退出。Esc：wq保存并退出。

首先准备两台环境，一台服务端一台客户端，客户端需要和服务端一个网段并且可以相互通信，然后dns要给服务端的IP地址,两边都要关闭防火墙和子系统。dnsmasq 是一个小型的局域网他可以代替dns实现域名共享的功能，小巧简捷。#切换到dnsmasq的配置目录下。#首先需要安装基础服务的配置包。#把服务设置为开机自启。#新建并编辑这个文件。#域名和IP地址对映。

在原DHCP配置文件里面添加这些参数就可以了。

中间一台centos7 第一张网卡是192.168.10.2/24 第二张网卡为192.168.20.1/24。#修改一下配置文件，default这个后面是租期时间是按照秒来算的600就是十分钟，max这个是最长租期。环境：两台centos7服务端，一台客户端(centos7，或者Windows )。#这里指向DHCP服务器的IP地址以后就自动成为中继代理了。#打开cmd测试一下，可以通信没有任何问题。#复制dhcp模板到启动项文件。全部关闭防火墙和子系统。#写入IPv4路由转发。#windows客户端。

Centos7 双网卡绑定 链路聚合

Centos7 Squid代理服务器用户认证

Centos7 Squid访问控制列表

Centos7 unbound