FreeBSD 6.2Release+Squid-2.6架设上网二级代理服务器( 二 ) _云知道

visible_hostname one.www.com
（4）创建用户及缓存等：
newproxy# pw groupadd squid
newproxy# pw adduser squid -g squid -s /nonexistent
newproxy# mkdir /usr/local/squid/cache
newproxy# chown -R squid /usr/local/squid/cache
newproxy# chgrp -R squid /usr/local/squid/cache
newproxy# chown -R squid /usr/local/squid/var/logs
newproxy# chgrp -R squid /usr/local/squid/var/logs
newproxy# /usr/local/squid/sbin/squid -z
newproxy#cd /usr/local/squid/sbin
newproxy# ./squid
newproxy# ee /etc/rc.local
加入如下一行:
/usr/local/squid/sbin/squid
保存退出。
这样一级代理就设置完成，按照下图设置后就能联网络了。
============================================
二、二级代理服务器的架设
下来架设本文的着重点——二级代理，所使用的软件都一样，也是FreeBSD6.2Release Squid2.6，而且安装FreeBSD的步骤和一级代理的也一样（只有内、外网卡的IP及网关不一样），唯独在配置Squid时配置文件有些不同，具体如下：
说明：
操作系统：FreeBSD6.2Release
代理软件：Squid2.6STABLE16
外网卡：xl0 -> 192.168.21.250 （这里的默认网关就应该是一级代理服务器的内网卡地址，为192.168.21.254）
内网卡：xl1 -> 192.168.11.254
1、安装FreeBSD
安装的具体步骤和上面一级代理的方法一样，只是在配置rc.conf时的IP不一样，如下：
hostname="two.www.com"
defaultrouter=192.168.21.254″ //一级代理的内网卡地址
ifconfig_xl0=inet 192.168.21.250 netmask 255.255.255.0″ //外网IP
ifconfig_xl1=inet 192.168.11.254 netmask 255.255.255.0″//内网IP
sendmail_enable=NONE
inetd_enable=YES
Linux_enable=YES
sshd_enable=YES
usbd_enable=YES
2、安装Squid2.6
同样，安装方法和上面一级代理的一样，只是在配置squid的配置文件squid.conf不一样。增加了两行内容，如下：
acl web src 192.168.11.0/24
cache_peer 192.168.21.254 parent 3128 3130 proxy-only//定义父代理（也就是上一级代理）的IP及上网端口3128
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow web
never_direct allow all//所有请求转发至父代理上
http_access deny all
icp_access allow all
http_port 3128
hIErarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin ?
cache deny QUERY
cache_mem 64 MB
cache_dir ufs /usr/local/squid/cache 7000 16 256
access_log /dev/null
cache_log /dev/null
cache_store_log none
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
cache_mgr webmaster@www.com
cache_effective_user squid
cache_effective_group squid
visible_hostname two.jsCPU.com
这样二级代理也架设完成，按照如下的设置二级代理服务器后的用户应该就也可以上网了。
总结：架设二级代理时，个人感觉最重要的还是要搞清楚一、二级代理四块网卡的IP，至于架设方法，和一级代理没啥区别，最主要的是squid.conf中增加了二行内容。

FreeBSD 6.2Release+Squid-2.6架设上网二级代理服务器( 二 )

推荐阅读

个体户营业执照需要哪些材料

什么是双重人格? 你了解吗？

110公里高铁大概要多久

新买的床有甲醛吗，放置一段时间再使用

丰田亚洲龙有油电混合版吗

天涯明月刀手游KFC国风宅急送暗号怎么获得天刀手游KFC国风宅急送暗号介绍

舍利子长什么样

本田广汽本田凌派冷车启动困难是什么原因

维纳斯具体地理位置在哪里

八月份应季蔬菜有哪些

全民盛世是什么,盛世是什么意思

谁说千元机没有好手机,1000多的5g手机推荐

奶盖为什么打出来很稀

顺达电脑，顺达机箱

广东2010思域二手车报价，2010年6月的本田思域自动挡能卖多少钱

女神联盟圣物太多怎么消耗,看看新活动怎么玩