squid 设置讨论

ahl-0

先讲了环境：
千台以上公司的局域网
偶个小部门有台电脑可以上网，如内网IP：172.＊.＊.＊
这个IP是可以上网，但其它很多人的电脑都没有权限上网，都是月亮惹得错

这两天在试用这个IP开共享代理方便其它的电脑用，但都失败
以Centos 5.2   Squid 2.6 单网卡
网上很多都是拨号上网开共享，这个在这里并不实用，
一直出现squid 得不到请求，请大家看看，是否见过这种环境的设置
或者有好的建议共享上网


为什么不在WINDOWS开共享，这个嘛，如果用 CCPORXY是可行的，但是网管很容易扫到这种代理软件

参考CU的朋友
http://www.chinaunix.net/jh/38/798564.html

#squid.conf

#服务器IP 192.168.1.1

#监听服务器的80端口，透明代理，支持域名和IP的虚拟主机

http_port 192.168.1.1:80 transparent vhost vport

#最新2.6使用http_port 192.168.1.1:80 vhost vport



#限制同一IP客户端的最大连接数

acl OverConnLimit maxconn 16

http_access deny OverConnLimit



#防止天涯盗链，转嫁给百度

acl tianya referer_regex -i tianya

http_access deny tianya

deny_info tianya



#防止被人利用为HTTP代理，设置允许访问的IP地址

acl myip dst 192.168.1.1

http_access deny !myip



#防止百度机器人爬死服务器

acl AntiBaidu req_header User-Agent Baiduspider

http_access deny AntiBaidu



#允许本地管理

acl Manager proto cache_object

acl Localhost src 127.0.0.1 192.168.1.1

http_access allow Manager Localhost

http_access deny Manager



#仅仅允许80端口的代理

acl Safe_ports port 80 # http

http_access deny !Safe_ports

http_access allow all



#Squid信息设置

visible_hostname www.test137.com

cache_mgr webmaster@test137.com



#基本设置

cache_effective_user squid

cache_effective_group squid

tcp_recv_bufsize 65535 bytes



#2.5的反向代理加速配置

#httpd_accel_host 127.0.0.1

#httpd_accel_port 80

#httpd_accel_single_host on

#httpd_accel_uses_host_header on

#httpd_accel_with_proxy on

#2.6的反向代理加速配置

#代理到本机的80端口的服务，仅仅做为原始内容服务器

cache_peer 127.0.0.1 parent 80 0 no-query originserver



#错误文档

error_directory /usr/local/squid/share/errors/Simplify_Chinese



#单台使用，不使用该功能

icp_port 0