Squid与iscsi 10/11

Squid：代理服务器，只做转发代理，不带有加密功能，因此不能作为过墙工具使用。

Squid分为标准正向代理模式，透明正向代理模式，访问控制列表功能，反向代理模式。

标准正向代理模式与透明正向代理模式区别为是否需要用户进行配置

yum install squid
#安装squid服务

/etc/squid/squid.conf
#主配置文件

安装好squid服务后，使用标准正向代理时，用户在浏览器的internet选项的局域网设置中，手工添加设置代理服务器即可，默认端口号3128.
透明正向代理是让用户在没有感知的情况下使用代理，不需要手工配置代理服务器信息，用户端将网关设置为代理服务器地址即可。

配置透明正向代理，在主配置文件的端口后追加transparent，并删除62行注释信息标识，使之生效。然后使用squid -k parse检查配置是否有误，使用squid -z进行初始化操作
firewalld中只需在图形化界面中开启伪装即可使用，
iptables中设置较为复杂

反向代理一般公司内使用，外部由于开启https与cdn无法使用。

iscsi分为服务端target与客户端initiator

服务端：

yum -y install targetd targetcli
#安装iscsi服务端程序及配置命令工具

systemctl restart targetd
systemctl enable targetd
#启动服务端及加入开机启动项

执行targetcli命令进入iscsi配置界面，创建target名称及配置共享资源，设置访问控制列表，设置监听IP地址和端口号，检查配置信息。
客户端：

yum install iscsi-initiator-utils
#安装客户端

/etc/iscsi/initiatorname.iscsi
#配置文件

使用iscsiadm命令进行配置，配置完成后客户端上就会多出一块/dev/sdb的设备文件