代理的作用：
共享网络 ；
加快访问速度，节约通信带宽 ；
防止内部主机受到攻击 ；
限制用户访问，完善网络管理；
标准代理：
首先要在内部主机指定代理服务器的IP和port，然后通过代理服务器访问外部资源，代理服务器收到访问请求后，会查询本地是否已缓存这个资源，如果存在直接响应给内部机器；如果本地缓存没有，则代理服务器去目标网站请求资源，然后响应给内部主机，并且缓存到本地一份。
透明代理：
透明代理与标准代理功能完全相同，只是代理方式不同，代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口），需要内部主机将网关指向代理服务器。
反向代理：
互联网用户向WEB服务器发送请求，如果请求的页面在代理服务器上有缓冲的话，代理服务器直接将缓冲内容发送给用户。如果没有缓冲则先向WEB服务器发出请求，取回数据，本地缓存后再发给用户。这种方式通过降低了WEB服务器的请求数从而降低了WEB服务器的负载。
安装：
可直接yum安装
yum install -y squid
参数配置：
acl：acl ACLNAME ACLTYPE PARAM1 PARAM2...
eg：acl Safe_ports port 443 80 21
-
- src：客户端的p
- dst：目标server的ip
- srcdomain：源URL
- dstdomain：目标server的URL
- port：端口号
- proto：通信协议
- http_status：http状态
- method：方法
- url_regex：URL规则表达式匹配
- urlpath_regex：URL-path规则表达式匹配，略去协议和主机名
- maxconn：单一IP的最大连接数
http_access：http_access allow|deny [!]ACLNAME
对设定的aclname加上权限，禁止或允许aclname
eg：http_access deny !Safe_ports #禁止除了Safe_ports以外的端口
http_port：http_port 3128
squid的工作端口
cache_mem：cache_mem 512 MB
指定用于缓存的内存大小
cache_dir：cache_dir ufs Dirname Mbytes L1 L2 [options] 设置缓存目录
eg：cache_dir ufs /app/squid 5000 16 256
ufs：squid的储存格式
Dirname ：指定缓存目录
Mbytes：可以使用磁盘的大小
L1：一级子目录的数量
L2：二级子目录的数量
refresh_pattern：refresh_pattern regex min percent max 设置缓存过期时间（分钟为单位）
如果时间小于min，缓存没有过期
如果时间小于(max-min)*percent，也没有过期
否则缓存是stale
eg：refresh_pattern .cvd$ 720 0% 1080
查询squid情况
squidclient -p 3128 mgr:info
下面以代理yum源为例，别的机器可以通过它安装yum包，yum源为中国科技大学镜像站。
squid server端
acl localnet src 172.0.0.0/8 acl Safe_ports port 443 80 21 acl http proto HTTP FTP acl CONNECT method CONNECT acl web dstdomain .ustc.edu.cn #设置中国科技大学镜像网站 http_access deny !Safe_ports #http_access deny CONNECT http_access deny !web http_access allow web http_access allow localnet http_access deny all http_port 3128 cache_mem 512 MB #缓存目录 后面的是缓存的大小 二级目录和三级目录数量 cache_dir ufs /app/squid 5000 16 256 #设置squid的数据堆目录 coredump_dir /app/squid #expire time minute min percent max #if < min Cache is refresh #elif < (max-min)*percent Cache is refresh #else Cache is stale refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern -i (/cgi-bin/|?) 0 0% 0 refresh_pattern . 0 20% 4320
客户端
#vim /etc/yum.conf proxy=http://172.30.100.111:3128
或者定义全局http_proxy
#vim /etc/profile export http_proxy=http://172.30.100.111:3128 #添加代理ip和port export https_proxy=https://172.30.100.111:3128 #https #source /etc/profile
如果客户端可以安装yum包，证明配置无误！