教你如何在5分钟轻松部署squid正向代理

正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端，客户端才能使用正向代理。

正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性(由mod_cache提供)减少网络使用率。

正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。和反向代理不同之处在于，典型的正向代理是一种最终用户知道并主动使用的代理方式。

借用知乎两张图来解释正向代理：https://www.zhihu.com/question/24723688

作用

访问原来无法访问的资源，如google

做缓存，加速访问资源

对客户端访问授权，上网进行认证

代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息

普通代理

普通代理：代替局域网内的所有主机访问公网的网站服务，局域网内的主机需要在自己的浏览器中指定代理服务器的ip地址和监听的端口号

安装软件包squid

编辑主配置文件/etc/squid/squid.conf

启动服务

客户端浏览器中设置代理服务器

透明代理

透明代理：客户端不需要在本机的浏览器里指定代理服务器的IP地址和监听的端口号，给客户端的感觉是直接与公网通讯的。不过客户端需要指定或者添加透明代理服务器为网关。

配置透明代理服务器

写防火墙规则，把访问目标端口是80的请求转到3128端口。如果不指定端口则是全部请求都会转到3128端口

客户端将网关指向代理服务器的内网接口的ip地址