透明代理
透明代理提供的服务功能与传统代理是一致的,但是其“透明”的实现依赖于默认路由和防火墙的重定向策略,因此更适用于为局域网主机服务,而不适合为INTERNET中的客户机提供服务。
配置SQUID支持透明代理
SQUID服务的默认配置并不支持透明代理,因此需要调整相关设置。对于2.6以上版本的SQUID服务,只要在http_port配置行加上一个“transparent”(透明)选项,就可以支持透明代理了。
*vim /etc/squid.conf*
*httpport 192.168..4.1:3128 transparent //只在其中一个IP地址上提供服务*
*service squid reload*
设置IPTABLES的重定向策略
iptables -t nat -I PREROUTING -i eth2 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i eth2 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
service iptables save
验证透明代理的使用unset HTTP_PROXY HTTPS_PROXY
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。