企业需求公司内部网络采用192.168.8.0/24网段的IP地址，所有的客户端通过代理服务器接入互联网。代理服务器配置两块网卡：eth0接内网：192.168.8.188/24eth1接外网：192.168.0.188/24代理服务器仅配置代理服务，内存2G，硬盘为SCSI硬盘，容量200GB，设置10GB空间为硬盘缓存，要求所有客户端都可以上网。需求分析此案例属于最基本的Squid代理配置案例，对于小型企业这种代理接入互联网经常用到，通过这种方法可以在一定程度上加速度浏览网页的速度，并且可以监控员工上网情况。对于本案例，首先是要做的就是配置代理服务器两张网卡并开启路由功能，其次是对主配置文件squid.conf进行修改，设置内存、硬盘缓存、日志以及访问控制列表等字段。然后重启squid服务以使配置生效。解决方案1、安装squid软件包默认squid没有安装，我们需要安装squid-2.6.STABLE6-4.el5.i386.rpm2、配置网卡并开启路由功能设置网卡IP地址[root@rhel5~]#ifconfigeth0192.168.8.188netmask255.255.255.0[root@rhel5~]#ifconfigeth1192.168.0.188netmask255.255.255.0开启内核路由功能[root@rhel5~]#echo"1">/proc/sys/net/ipv4/ip_forward3、配置主配置文件squid.confvim/etc/squid/squid.confNETWORKOPTIONS设置仅监听内网eth0:192.168.8.188上8080端口的http请求http_port192.168.8.188:8080OPTIONSWHICHAFFECTTHECACHESIZE设置高速缓存为512MBcache_mem512MBLOGFILEPATHNAMESANDCACHEDIRECTORIES设置硬盘缓存大小为10G，目录为/var/spool/squid,一级子目录16个，二级子目录256个cache_dirufs/var/spool/squid1024016256设置访问日志cache_access_log/var/log/squid/access.log设置缓存日志cache_log/var/log/squid/cache.log设置网页缓存日志cache_store_log/var/log/squid/store.logOPTIONSFOREXTERNALSUPPORTPROGRAMS设置DNS服务器地址dns_nameservers192.168.0.1221.228.225.1ACCESSCONTROLS设置访问控制列表all，该表的内容为所有客户端aclallsrc0.0.0.0/0.0.0.0设置允许所有客户端访问http_accessallowallADMINISTRATIVEPARAMETERS设置管理员E-mail地址cache_mgrHYPERLINK"mailto:root@michael.com"root@michael.com设置squid进程所有者cache_effective_usersquid设置squid进程所属组cache_effective_groupsquid设置squid可见主机名visible_hostname192.168.8.188保存退出哈~4、初始化squid服务squid-z5、启动squid服务servicesquidstart6、测试客户端设置OK，可以上网了哈，代理服务器配置成功~~~####################Michael分割线#########################下季我们将更新squid的优化、透明代理、反向代理、访问控制等等哈~HYPERLINK"http://redking.blog.51cto.com/27212/146981"\t"_blank"[RHEL5企业级Linux服务攻略]--第9季Squid服务全攻略之高级配置，敬请期待~~~####################Michael分割线#########################