squid代理服务器

squid缓存代理概述

——–搭建代理服务器可以提高上网打开网页的速度，可以对非法网站进行屏蔽，限制文件下载，以及查看员工访问internet的情况，包括上网的地址，用户，时间等，是企业网络管理的常用手段。
———–代理服务器分为传统代理和透明代理，传统代理适用于浏览internet，需要在浏览器上手工指定服务器地址和端口，不是很方便，但是可以隐藏本机真实的ip地址，而且为下载工具使用多个代理可以规避服务器的并发连接显示。透明代理适用于共享上网网关，不需要指定服务器地址和端口，无需额外的设置即可上网，在实际工作中透明代理较多。

squid安装及运行控制

（一）传统代理

——配置并启用squid服务（主机B）

——–在web服务器打开网站(第一台）

——–设置代理客户端（主机C）
——– 测试代理Web访问（主机C）

—–关闭代理服务的时候

—-验证代理服务器
在客户机访问网站，然后查看web服务器的访问日志，发现客户机172.16.16.110访问网站172.16.16.172的记录，但是在web服务器中，查看网站日志文件，显示的访问者是代理服务器的地址172.16.16.22，不是客户端的地址。

（二）透明代理，常用。

—-或者vim /sysctl.conf sysctl -p —

—–验证透明代理—

设置ACL访问控制

squid日志分析