centos7 安装配置 squid作为正向代理

• 安装

yum install squid -y

• 配置

配置文件 /etc/squid/squid.conf

1.无认证配置

cache_mem 64 MB                                                       缓存和日志设置
maximum_object_size 4 MB
cache_dir ufs /var/spool/squid 100 16 256
access_log /var/log/squid/access.log

2.带用户认证的配置。。。。待补充

• 初始化

squid -z  进行初始化

•  启动squid

systemctl start squid.service

• 开放防火墙端口

默认端口为3218

iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 3218 -j ACCEPT

默认只允许私有地址去使用，最后还有个拒绝所有，如下图所示：

可以添加所有地址:

acl localnet src 0.0.0.0/0.0.0.0

最后一句是拒绝其他不匹配的地址。