FreeBSD 6.2Release+Squid-2.6架设上网二级代理服务器 _云知道

二级上网代理服务器，用的很少，不过有时你想控制局域网中一小部分的机器的上网，就用的上。前两天架设了一台二级代理，写个笔记。
如下图，一级和二级代理服务器都使用FreeBSD6.2Release Squid2.6，一级代理直接和外网线路连接，用户通过设置相应的网段IP和代理服务器（IE上设置）进行上网。一级代理服务器后面的交换上的用户直接设置21段的IP再加上在IE上设置192.168.21.254及端口3128进行上网；二级代理后面的用户就要设置11段的IP加上192.168.11.254及端口3128进行上网。
============================================
一、一级代理服务器的架设
说明：
操作系统：FreeBSD6.2Release
代理软件：Squid2.6STABLE16
外网卡：em0 -> 218.90.159.xxx （默认网关为上一级ISP提供）
内网卡：em1 -> 192.168.21.254
1、FreeBSD的安装及优化
（2）配置rc.conf
hostname="one.www.com"
defaultrouter="218.90.159.xxx"
ifconfig_em0=inet 218.90.159.xxx netmask 255.255.255.xxx//外网IP
ifconfig_em1=inet 192.168.21.254 netmask 255.255.255.0″ //内网IP
sendmail_enable=NONE
inetd_enable=YES
Linux_enable=YES
sshd_enable=YES
usbd_enable=YES
（3）配置内核：
newproxy# cd /usr/src/sys/i386/conf
newproxy# cp GENERIC funpower
newproxy# ee funpower
修改内核配置文件，将不需要的选项（如网卡）之类的前面打#，然后按esc并按a保存退出，再执行：
【FreeBSD 6.2Release Squid-2.6架设上网二级代理服务器】newproxy# /usr/sbin/config funpower
newproxy# cd ../compile/funpower
newproxy# make cleandepend
newproxy# make depend
newproxy# make
newproxy# make install
2、squid的安装
（1）安装perl
newproxy# cd /usr/ports/lang/perl5
newproxy# make install
（2）下载并安装squid
从http://www.squid-cache.org/Versions/v2/2.6/下载squid-2.6.STABLE16.tar.gz并通过FTP放置服务器目录中/home/funpower，然后开始解压安装：
newproxy# cd /home/funpower
newproxy# tar zxvf squid-2.6.STABLE16.tar.gz
newproxy# cd squid-2.6.STABLE16
newproxy# ./configure –prefix=/usr/local/squid
newproxy# make
newproxy# make install
（3）配置squid.conf
newproxy# cd /usr/local/squid/etc
newproxy# ee squid.conf
内容如下：
acl web src 192.168.21.0/24
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow web
http_access deny all
icp_access allow all
http_port 3128
hIErarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin ?
cache deny QUERY
cache_mem 64 MB
cache_dir ufs /usr/local/squid/cache 7000 16 256
access_log /dev/null
cache_log /dev/null
cache_store_log none
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
cache_mgr webmaster@www.com
cache_effective_user squid
cache_effective_group squid

FreeBSD 6.2Release+Squid-2.6架设上网二级代理服务器

推荐阅读

运城美林湾是大暖吗

绵阳失业保险稳岗返还的申领条件是什么？

戈普的80级天赋是哪个航海王燃烧意志2.1每日一题答案

如何瘦腿瘦腿的方法有哪些

百度竞价选词有什么技巧

p是什么元素

鱼油跟鱼肝油有什么区别

承重墙应该怎么分辨

好听的布偶猫高端名字适合布偶猫的名字

比熊300一只正常吗

班级文化由哪些方面构成,.班级文化的构成因素是什么

我来教你mate30pro 5G版变焦是多少倍

业主不收房对开发商有什么影响

九宫格火锅有什么讲究,楠火锅九宫格有什么菜

苹果录屏功能在哪苹果手机怎么录屏

我的火焰龟为什么不喜欢吃虾干,您的漫画宝藏库