Linux[高级管理]——Squid代理服务器的部署和应用(传统模式详解)

# 安装Squid
sudo apt-update
sudo apt-get install squid
 
# 编辑Squid配置文件
sudo nano /etc/squid/squid.conf
 
# 在配置文件中添加以下内容
http_port 3128
acl allowed_sites dstdomain .example.com
http_access allow allowed_sites
 
# 重启Squid服务
sudo systemctl restart squid
 
# 验证Squid是否运行正常
sudo systemctl status squid
 
# 配置防火墙允许访问Squid代理服务
sudo ufw allow 3128/tcp
 
# 应用配置
sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128
sudo iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 3128

这段代码演示了如何在Ubuntu系统上安装和配置Squid代理服务器。它首先更新包列表，然后安装Squid。接下来，它编辑Squid的配置文件，在其中设置代理服务器监听的端口（这里是3128），并定义了一个ACL（访问控制列表）来允许访问特定的网站（以.example.com为例）。最后，它重启Squid服务并验证其运行状态。此外，它还配置了防火墙以允许访问Squid代理服务，并通过iptables将进入的HTTP（端口80）和HTTPS（端口443）流量重定向到Squid代理服务器的端口。