如何在本地创建一个代理服务器

随着Internet的快速发展，企业、学校和个人对网络资源和服务的需求呈几何级数的增长。连入因特网的计算机越来越多，促进信息产业发展的同时改变了我们生活、学习和工作的方式，因特网成为生活不可或缺的一部分。网络高速发展同时伴生了IP地址耗尽、海量主机同时访问带宽的争用和各单位网络费用剧增等问题。例如：学术资源丰富、信息全面的教育科研网(CERNET)下属单位按照访问流量收费(出国流量更贵)，巨量的网络流量将带来沉重的费用负担。同时人们日益关注网络安全运行这个重要前提。互联网上常出现的黑客和病毒等不安全行对各单位直接联网电脑中安全要求较高的数据和内部网(Intranet)的安全造成严重威胁。如何解决以上问题、提高网络安全性，更安全、快捷经济的提高网络的利用率呢？建立局域网代理服务器(Proxy Server)可以解决上述问题，本文就基于软件的方案做一个探讨。

一、 局域网代理服务器的功能和作用：

代理服务器是伴随着Internet应运而生的网络服务技术，对校园局域网、小企业网络和家庭网络用户非常实用，可以缓解IP地址不足、加快客户机（Client）访问速度、控制网络流量节约经费、作为初级网络防火墙隔断非法访问、阻止一般黑客入侵本地网。并提供HTTP、SOCKS4/5、TELNET、FTP、DNS及邮件和新闻代理。通过软硬件协同可实现：

1、设置用户验证和记帐：按用户分别记帐，未登记的用户无权通过代理服务器访问Internet网。统计用户的访问时间、地址、信息流量等。

2、用户管理：设置用户的不同访问权限实现分级管理，过滤外界或内部的Internet地址。管理好员工上班时间玩上网游戏、QQ聊天等影响工效且令人头痛的问题。通过设置代理服务器的一些参数，即能有效实现。针对用户水平开放WWW、FTP、Telnet、E-mail中不同使用权限，还可以过滤网上不良站点，使青少年只能访问固定IP段或域(Domain)范围的信息，使学生远离网上色情暴力等不良信息污染。

3、增加缓冲器(Cache)，减少流量提高访问速度：代理服务器不仅能解决共享上网，还可以创建经常访问网址的缓冲区(能高达几个GB或更大)，外界新信息通过的同时保存在缓冲区，有用户再访问相同信息时，直接由缓冲区取出传给用户，据统计大多数信息(70%以上)是常用的可直接读取的，只有少量需要从外界取得。可以数十倍的提高网速和热门站点的效率，减少本节点的流量，极大的降低成本。

4、连接Internet与Intranet（内部网），担任防火墙 (FireWall) ：内部网用户通过代理服务器访问因特网，都映射为一个IP地址，外界不能直接访问到内部网电脑，有选择地将允许的访问传输给内部网。在网络间实施访问控制、过滤非法信息流、允许合法信息流通，一定程度上实现防火墙的功能。

5、共享上网，节省IP开销：所有客户机都申请1个地址连入Internet必将造成IP地址的耗尽，使用代理服务器局域网内所有用户对外只占一个IP，降低了租用过多IP地址的网络维护成本。若干台计算机连成一个局域网后通过代理服务器共用IP地址连接Internet，最大限度的节约IP地址、节省单位的上网费用、节点占用费、折旧费等。多台计算机通过一根线连接Internet，代理服务器是很合适的解决方案。

二、局域网代理服务器的实现原理：

代理服务器(Proxy Server)：指自身不能执行某种操作的计算机（称为客户机），通过一台服务器来执行该操作，该服务器即为代理服务器。工作机制像生活中的代理商，假设有机器A(client)，希望获取B(Internet)的数据，代理服务器为C(Proxy Server)，具体运作过程是：A最终要获得B的数据，它首先与C建立连接，C接收到A的数据请求后，与B建立连接并下载A需要的B机的数据到本地，然后再传送给A，完成代理。

实际代理服务器的功能比以上简单描述要复杂得多。目前绝大部分Internet应用都可以通过代理实现。在局域网内连接到外界的服务器上安装配置软件即可实现代理。目前代理服务器软件功能十分强大、成熟，供选择的主要有：WinGate、CCProxy、WinRoute、SyGate等。可以提供TCP/IP、IPX、NETBEUI通信协议、WWW浏览、FTP文件传输、Telnet远程登录、电子邮件收发、TCP/UDP端口映射、SOCKS 代理等服务。

三、 局域网代理服务器的示例：

该方案在具备联网条件的计算机上安装设置服务器软件。以上软件各有特点，本方案从重视信息安全角度出发使用国产软件CCProxy (北京遥志wwwyoungzsoftcom)，功能强大全面全中文界面简单易用，安装设置简单。充当服务器的计算机配置要求不高，操作系统可选Windows 98/Me/NT/2000/XP，如果选Win95，需要先安装winsock2；服务器通过Modem、ADSL、ISDN、DDN或专线等可以直接连接到Internet；服务器与客户机都安装TCP/IP协议且连通良好。

硬件设备：一台作为服务器的计算机(配置高些可以提高速度)和多台客户机，所有电脑采用星形拓扑结构通过网线连接到一个集线器（HUB）上，构成一个局域网。下面介绍软件安装和设置。

1、下载软件后，在B机上运行CCPoxy即可自行安装，在弹出的窗口中单击账号，选择添加/编辑，在用户名栏输入A机名称，在用户IP中输入自定的地址，这里可以参照A机的IP来考虑，如果不知道A机的IP，可在A机中运行Winipcfg命令查看，以笔者的IP例，ISP 提供的IP为10111025，那么A机的IP可以指定为10111029，记住此地址，确定后进入设置选项。

2、软件默认的HTTP端口号为808，实践中发现造成A机经常掉线的缺陷，改为711就可以避免。屏蔽其他端口，只留 8080、21、1080等必要端口。

3、最后一步，打开A机，用右键点击网上邻居àTCP/IPà属性àDNS配置à启用DNSà主机名(填B机名)à在DNS服务器搜索顺序中输入B机同样的值，按下添加按钮，然后在IP地址一栏中输入自定义的IP地址（10111029）,子网掩码中输入2552552550。

4、现在打开AB两机，运行B机内CCProxy(会自动最小化，不影响上网)，在客户机A上机运行IE，在工具菜单中选择à工具àINTERNET选项à连接à局域网设置，点击"使用代理服务器"前面的方框后，输入B机的IP，端口号填711，确定就可以了。

5、以上步骤完成后，A机就可以通过B连接到Internet，软件的EMAIL、FTP参数均可类推设置，局域网中剩余计算机的IP地址累加其他参数一样。至此，所有安装设置工作完成。

6、技巧：双击软件界面的绿色网格实时观测监控代理用户的流量；在IP帐号管理中实现访问权限限制和分层功能；支持客户端使用Outlook收发邮件；支持客户端拨号的自动启动和自动智能断线；通过日志统计上网时间和访问内容。还可以绑定IP/MAC（网卡物理号码）地址，IP与MAC不对应则拒绝其访问网络，防止用户乱改IP。修改ccproxyini文件可实现一些非常好用的高级功能。如：将Socks5UDP=1改为SOCKS5UDP=0，则所有客户机都不能用QQ聊天。为屏蔽非法用户设置http、socks的密码验证，在ccproxyini文件的[system]部分添加NeedAuth=1，文件最后添加一个[Auth]部分：

[Auth]/Count=1/UserName1=用户设定/Password1=用户设定/

其中Count表示有几个帐号需要设置。UserName1表示第一个帐号的用户名，Password1表示第一个帐号的密码。在软件的账号->允许部分->网站过滤中->站点过滤中加入ourgamecom；ourgamecom；6113663；20299160；202106182；2111449；202108255；可以屏蔽客户机访问联网游戏。在内容过滤中加入选定的文字过滤不良网站，可以减少对学生的负面影响。

四、 讨论：

1、方案的优点：该方案最经济，硬件安装简单，软件占用空间和资源很少，界面友好、设置简单、功能齐全，能完成所有TCP/IP网络连接。Log日记还能监察客户机访问过的站点。针对不同用户安排上网时间和带宽流量控制。有效过滤网站，有较高的安全性，非常适合政府部门、公司和学校。

2、方案的缺点：需占用一台电脑作服务器（Server）；软件需要注册且选项设置需要时间熟悉；服务器（Server）软硬件的性能和工作状态可能影响速度。

实践证明，以ccproxy软件为基础的该应用方案，投入资金低、容易实施且稳定可靠。对于资金有限、硬件设备相对较弱又对因特网有一定需求的中、小型单位是一个理想的选择。

如何实现Nginx的反向代理？

这句话什么意思？

意思是说当客户机来访问服务器的时候，服务器本身并不出面接待，而是将客户的请求转高给手下的子服务器（小弟）负责接待。

比如：你访问wwwbaiducom，其实并不时百度总服务器接待的你，而是百度的代理服务器接待的你，不过他们的服务是一样的，提供同样的页面；

如是搭建Nginx服务才能实现这样的效果呢？

搭建一个最简单，最基础nginx代理服务器，需要一台代理服务，两台子服务器，XX台客户机来作验证；

操作流程如下：

第一步、服务器和客户机配好IP地址，其中Nginx代理服务器需要配置两张网卡，两个IP地址，一个和客户机通信，一个和子服务器通信；

代理服务器与客户机和子服务器都分别配置同网段IP地址；

例如：

代理服务器：19216845    19216825

子服务器         :1921682100    1921682200

客户机    ：192168410

这样配置的好处是： 可以负载均衡，保障用户的访问体验，保障上网速度，同时也保障了，即便有一台服务器坏掉了，另一台服务可以接待用户访问；

第二步、代理服务器上安装Nginx服务软件，两台子服务器上安装HTTPD服务并写入相应的网页，然后启动服务；

yum  -y install  httpd        ##安装httpd服务；

echo  "罗贵"  >    /var/www/html/indexhtml       ##写一个简单的网页

/configure    --user=nginx    --group=nginx   --with-http_ssl_module

make   &&   make   install     ##编译安装Nginx

第三步、修改Nginx的配置文件；

vim   /usr /local /nginx /conf /nginxconf

http   {      ##在文件中找到http开头的行，并在http下面随意找两行添加下面两行的内容；

            upstream    luogui    {        ##luogui是集群名字，可以自由定义，upstream 上游的意思；翻译过来就是在上游建立一个名字为luogui的集群，集群中包含下述IP地址；

                      server   1921682100:80;

                      server    1921682200:80;

}

server    {

        listen        80;

        server_name   wwwluoguicom;     ##域名，可以自由定义；

location   ^/php$  {    ##匹配网页地址的意思，匹配以 / 开头php结尾的网页文件；

        proxy_pass  http://luogui;        ##通过proxy代理服务器将用户的请求转发给luogui集群服务器；（注：优先级最高，系统会优先处理这条命令）

             }

                             }

第四步、测试效果；

firefox   http://19216845  或者  本地测试   curl  http：//19216845 

结果应该是暂停任何一台子服务器，客户机访问网页都没有问题；

以上

                                                    （EDN）

祝：开心！

罗贵

2019-04-05于深圳

要设置代理服务器，必须先知道代理服务器地址和端口号，然后在IE或NC的代理服务器设置栏中填入相应地址和端口号就可以了。假设我们有一个代理服务器的地址是Proxynetnet，端口号是3000，在IE中的配置方法是使用查看菜单的Internet选项/连接/代理服务器，然后在通过代理服务器访问Internet选项前面的复选框中打上钩，在地址框中填入代理服务器地址，如本例中假设代理服务器地址是proxynetnet，再在端口框中填上端口号3000，点一下最下方的应用按钮，再点确定，设置完成。下次再使用IE时用户就会发现，无论你浏览什么网站，IE总是先与代理服务器连接。用NC的话，设置稍繁一点。使用edit菜单下的Preferences菜单项，再选择Advanced下的Proxies，此时在右侧Proxies选项中选择第二项Manral Proxy configuration，再点其右边的View…按钮，就会出现代理服务器的配置界面，在代理服务器地址和端口号栏中填入相应的内容，点击OK，退回到参数设置窗口，再点击OK，代理服务器的设置工作就完成了。当客户再次浏览网页时，就会自动向你设定的代理服务器发出申请，并得到数据，在浏览网站时，无论是IE或是NC都可以在浏览器状态栏中清楚地看到先连代理服务器，再连目标网站的过程

代理服务器的设置方法

--------------------------------------------------------------------------------

ADSL代理服务器的设置方法

1、在桌面上用鼠标右键单击‘Internet Explorer’图标，并选择‘属性’。

2、单击‘连接’标签。

3、选中使用的连接，如：‘我的连接’，单击‘设置’按钮。

4、单击‘鼠标左键’，选择‘使用代理服务器’的选项，单击‘确定’按钮。

5、单击‘确定’按钮。

LAN局域网用户代理服务器设置方法

1、在桌面上用鼠标右键单击‘Internet Explorer图标’，并选择‘属性’。

2、单击‘连接’标签。

3、单击‘局域网设置’按钮。

4、单击‘鼠标左键’，去掉‘使用代理服务器’的选项，单击‘确定’按钮。

5、单击‘确定’按钮。

Modem拨号代理服务器设置方法

Internet Exploer 401

IE401：菜单栏“查看”->下拉菜单“Internet选项”->选项卡“连接”->在“代理服务器”一栏选中“通过代理服务器访问Internet”，输入代理服务器地址和端口号。->确定

Internet Exploer 50以上版本

IE 50：菜单栏“工具”->下拉菜单“Internet选项”->选项卡“连接”->在“拨号设置”中选中您目前使用的连接，然后点击右侧的“设置”->在中间的“代理服务器”栏选中“使用代理服务器”->在“地址”和“端口”栏输入代理服务器->确定->确定。

微软IE设置代理

（一）菜单选择“工具”，选“Internet选项(O)”。

（二）选“连接”，单击“设置(S)”

（三）在“代理服务器”组，把“对此连接使用代理服务器”打钩，然后填上HTTP的地址和端口。

（四）如果有更齐全的代理数据，如SOCK及FTP等，可单击“高级(C)”，分别填入对应的代理数据。（这项一般不填）

（五）单击“确定”就可以了。

腾讯TT设置代理

（一）主菜单选择“工具”，选“WWW代理”，选“代理设置”

（二）点击“新增”，然后在“地址”那填上代理的IP以及端口，单击“确定”，代理就可以生效。

（三）当使用代理的时候，菜单上代理名称前面有“钩”，当向要取消代理或者再次使用代理，点击菜单就行，很方便。

QQ设置代理

● QQ设置SOCK5代理

（一）打开参数设置。

点击QQ的“QQ2000”，选择“系统菜单”。

（二）输入代理参数。

选择“网络参数”，在腾讯的服务器地址填上绝对IP（“形式的”），下面有腾讯服务器域名转换绝对IP的表，随便选择一个就行。“使用SOCK5代理服务器”打钩，填上代理服务器的地址和端口参数。把用户名和密码输入框清空（假如是使用有密码的代理，则填上代理的用户名和密码）。

sztencentcom => 61144238145

sz2tencentcom => 61144238146

sz3tencentcom => 202104129251

sz4tencentcom => 202104129254

sz5tencentcom => 61141194203

sz6tencentcom => 202104129252

sz7tencentcom => 202104129253

（三）测试代理参数。

点击测试。假如出现“代理服务器正常”，则这个代理是可用的。假如出现“无法连接代理服务器”，则说明这个代理不能使用，重新输入另外的代理参数，重新测试。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变QQ的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

● QQ设置HTTP代理

（一）打开参数设置。

点击QQ的“QQ2000”，选择“系统菜单”。

（二）设置代理参数

选择“会员功能”，把“使用HTTP协议登陆”打钩，选择“通过HTTP代理”，填入HTTP代理的IP以及端口参数，清空用户名称和密码。

（三）测试代理参数。

按“测试”，测试该HTTP代理能不能用，出现“测试成功，请返回”，则该代理能用。否则表示该代理不能用，换别的代理。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变QQ的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

ICQ设置代理

使用的是ICQ2000中文版。ICQ能使用的代理比较多，可以用HTTP、SOCK4、SOCK5等。在ICQ中，代理也称作防火墙。

（一）打开参数设置。

点击“主菜单”，选择“参数选择”。

（二）输入代理参数。

选“连接”，在“代理设置”，选择“使用防火墙”和“使用代理服务器”，在“代理服务器”选择代理的类型，可以是SOCK4、SOCK5、HTTP等，但一定要和你准备的代理的类型是一 致的。

在“防火墙”组，选择代理的类型，和输入代理的IP及端口的参数

（四）使代理生效。

跟QQ一样，要使得代理生效，必须先下线再上线，假如不能上线就是代理不行，换一个代理重新设置。

UC设置代理

（一）打开参数设置。

点击“UC”，选择“系统参数”。

（二）输入代理参数。

选择“网络”，选“局域网”，“使用SOCK5代理”打钩，填上代理IP和端口的参数，清空用户名和密码。（假如是使用有密码的代理，则填上代理的用户名和密码）。

（三）测试代理参数。

点击测试。假如出现“代理服务器正常”，则这个代理是可用的。假如出现“无法连接代理服务器”，则说明这个代理不能使用，重新输入另外的代理参数，重新测试 。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变UC的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

MSN设置代理

（一）打开参数设置。

点击“MSN”，选择“选项（O)”。

（二）输入代理参数。

“我使用的代理服务器”打钩，选“SOCK5”，填上代理IP和端口的参数，清空用户名和密码。（假如是使用有密码的代理，则填上代理的用户名和密码）。 当然还可以选择HTTP或SOCK4代理，填上相应的参数就行。

（四）使代理生效。

按“确定”就行了。

2003版QQ设置代理

2003版QQ，普通用户除了可以使用SOCK5代理之外，还可以使用HTTP代理，会员用户可以使用VIP的HTTP代理。

（一）打开参数设置

点击QQ的“QQ2003”，选择“系统菜单”。

（二）设置代理参数

选择“网络设置”。上网类型要设置为“局域网”。如果使用SOCK5代理的就把“SOCK5代理设置”打钩，填入代理服务器的IP和端口的参数。假如使用HTTP代理的就选“HTTP代理设置”，填入参数 。用户名称和密码一般留空，不用填。

（三）测试代理参数。

按“测试”，试试该代理能否成功连接。假如出现“不能连接代理服务器”的就换别的代理试试。

（四）使代理生效。

要使刚刚输入的参数生效，必须下线一次，再上线，这样才能改变QQ的传输状态，使代理生效。如果不能上线，请多换几个代理试试。

FTP软件中如何使用代理上传

在FTP软件中我们可以使用SOCKS4/SOCKS5代理服务器，常见的FTP工具中的代理设置方法如下：

1FlashFXP30以前版本中设置代理:菜单栏“选项”——》参数设置——》代理和防火墙，然后在“代理服务器”项中选择代理类型，填写代理

2FlashFXP30以后版本中设置代理:菜单栏“选项”——》参数设置——》连接，然后在“代理服务器”项中选择代理类型，填写代理

3CuteFTP XP 502 中文版中设置代理：菜单栏“编辑”——》设置——》连接——》SOCKS--》选择代理类型，如SOCKS4或者SOCKS5，并填写代理

4LeapFtp中设置代理:菜单栏“选项”——》参数设置——》常规——》代理，将“使用代理”前面的方框钩上，然后填写代理，并将SOCKS防火墙钩上。

MyIE2中设置代理服务器

MyIE2中设置代理服务器：菜单栏“选项”——》“代理服务器”——》“代理设置”——》在输入框中输入标准格式的代理服务器，如XXXXXXXXXXXX:端口，然后“确定”并退出，继续，菜单栏“选项”——》“代理服务器”——》然后选择刚才输入的代理服务器，最后“确定”即可。

NETSCAPE 4x的代理设置方法

选择主菜单上的“Edit”→“Preferences”→“advanced”→“proxies”→“Manual proxy configuration”→“View”，将你找到的代理服务器地址和端口填入，按“OK”完成。

Opera的代理设置方法

选择主菜单上的“设置”→“Proxy选项”，将你找到的代理服务器地址和端口填入即可。

网络蚂蚁的代理设置方法

在主菜单上选择“选项设置”→“参数设置”→“代理”→“添加”，然后将可用的代理服务器地址根据类型填入，如该服务器需要输入用户名和密码，选中代理服务器选项下的“认证”，填入即可。大多数下载软件的代理设置与网络蚂蚁相似，如FlashGet。

Squid是Linux下最为流行的代理服务器软件，它功能强大，支持对HTTP、FTP、Gopher、SSL、WAIS等协议的代理; 设置简单，只需对配置文件稍稍改动就可使代理服务器运转起来。此外，Squid具有页面缓存功能，它接受用户的下载申请，并自动处理所下载的数据。 前期准备 Squid对硬件的要求是: 内存不应小于128M，硬盘转速越快越好，最好使用服务器专用SCSI硬盘，对CPU的要求不高，400MHz以上即可。笔者所管理的代理服务器是Inter2150，安装了Red Hat Linux 72，安装时就带有Squid。有两块网卡，一块eth0配外部地址（比如211889966），一块eth1配内网地址（比如19216851）。如果安装了Gnome或其他图形界面，就可以在netconfig中给两块网卡配置IP地址，不然的话，可在/etc/sysconfig/network-script路径下更改文件ifcfg-eth0和ifcfg-eth1。 首先编辑ifcfg-eht0，有以下几项： DEVICE=eth0 (表示用哪块网卡) IPADDR=211889966 (设置该网卡的IP地址) NETMASK=255255255252 (设置子网掩码) 同样编辑ifcfg-eth1，然后运行命令network restart就可以使配置生效了。对eth0、eth1进行配置后，可以用ifconfig命令来查看是不是配置成功。 如果服务器只有一张网卡，也不用担心，Linux可以在一块网卡上绑定多个IP地址。在图形界面下配置很简单，不赘述。如果在文本状态下配置，可以将ifcfg-eth0复制并命名为ifcfg-eth0:1，把它完全当成两块网卡来配就可以了。 Squid的安装 1 安装Linux 安装Linux在硬盘分区时要注意，最好不要让系统自己分区，而是手动分区。通常，在Linux系统中有且仅有一个交换分区（在文件系统形式中选择Linux swap），它用做虚拟内存，建议将交换分区的大小设置为内存的两倍。当硬盘的大小超过了8G，要再建立一个128M（稍稍大一点，不会出错）的boot分区，这是为了避免将系统内核文件放到1024磁道以外，如果将boot作为root分区的一个子目录，内核文件就会安装在root分区的任何地方。因为要用做代理服务器，建议再分一个分区“var”，作为Squid的缓冲区，所以根据磁盘大小尽量分配大一点，最后将硬盘的剩余空间全部分给root分区。 2 安装Squid 新手安装Squid，建议在安装Linux时就选中Squid，它并不是默认选中项，而且也不在选择的大类中，要在详细列表中查找。如果没有安装，又不想重装系统，可以从 下载Squid软件。 Squid代理服务器的设置 安装好Squid后几乎就可以用了，用编辑器打开/etc/squid/squidconf文件（以root登录），Squid的配置文件共有125个配置项，但是一般来说，只要修改几个配置项即可。找到“http_access deny all”并改为“http_access allow all”令所有的电脑都能通过代理服务访问互联网资源。其实只要修改该项，Squid服务就可以启动了。 为了更好地控制代理服务器的行为，还有几个可配置项需要考虑: 1 cache_mem: 设置代理服务使用的内存大小，一般推荐为物理内存的三分之一。 2 cache_dir：设定缓存的位置、大小。一般格式如下： cache_dir /var/spool/squid/cache 100 16 256 cache_dir指定cache目录的路径，默认为/var/spool/squid/cache。 /var/spool/squid/cache代表缓存的位置，使用squid -z指令会在这个目录下建立存储交换文件（swap files）的目录。100表示缓存最大为100M，16和256代表一级和二级目录数。实际使用时，100M是不够的，如果硬盘够大，可以增加存储空间，比如：cache_dir /var/spool/squid/cache 2000 16 256。 3 http_port：代理服务使用的端口号，默认为3128，可以使用其他的端口，注意将前面的注释符号“#”去掉。另外，使用端口不能和其他的服务重复，如果使用1024以下的端口，Squid必须以root身份运行。 4 maximum_object_size： 指定Squid可以接收的最大对象的大小。Squid缺省值为4M，可以根据自己的需要进行设定。 启动Squid Squid可以设置为自动启动。运行命令setup，在System services选项中选中Squid。设置后每次重新开机，都会自动执行Squid。 如果是第一次启动，要建立/var/spool/squid下的暂存资料目录，先输入squid -z，再启动Squid（直接运行Squid即可）。 启动Squid后，在另一台Windows电脑上（以Internet Explorer 50为例）运行IE，单击“工具”，接着单击“Internet选项”，再单击“连接”选项卡，选择“局域网设置”。在“局域网设置”窗口中的“地址”处填上Squid服务器的IP地址，在“端口”处填上“3218”（Squid软件默认代理的端口号），确定后退出。接下来，随意浏览一些网站检查Squid的运行情况，也可以查看logs下的accesslog和cachelog，看看代理是否运行正常。

一、代理服务器常识

1、 代理服务器的定义：

代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。

2、代理服务器的工作机制：

代理服务器的工作机制很象我们生活中常常提及的代理商，假设你自己的机器为A机，你想获得的数据由服务器B提供，代理服务器为C，那么具体的连接过程是这样的。

首先，A机需要B机的数据，A直接与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。

3、代理服务器的作用：

由于中国的IP地址比较紧张，通过代理服务器，我们可以节约一些IP地址，同时也提高了系统的安全性。另外，使用代理服务器，可以提高网络速度。我们在下面代理服务器的应用中，会详细介绍代理服务器的作用。

二、代理服务器典型应用范例

1、解决电信运营商之间的互联互通的质量问题

自从电信与网通分家以后，互联互通成为了一个大难题。对于我们网吧用户来说，使用电信线路接入的网吧，访问网通的站点时，速度都会变得特别慢。怎么解决呢？代理服务器可以轻松解决运营商之间互联互通质量差的问题。解决这个问题，具体的操作步骤是：

第一、寻找速度快的代理服务器地址：

如果我们是电信的用户，我们在访问网通的站点时，速度会非常慢。要想提高访问网通站点的速度，我们必须找一个网通的代理服务器，而且这个代理服务器的运行速度要快，才能解决电信访问网通速度反应慢的问题。我们在查找代理服务器是，必须选择可以匿名访问的，也就是我们在登录代理服务器时，不需要用户名和密码的。

查找代理服务器地址，可以使用wwwgooglecom搜索，在关键字中输入“代理服务器地址列表”就可以了。下面我提供一个比较好用网站，专业提供代理服务器地址的列表，而且每天都有更新，代理服务器地址可使用率为90％以上。http://wwwromanfrcom/proxy在选择代理服务器时，请选择中国国内的代理服务器，以提高访问速度。如果我们是网通用户，可以选择一个电信的代理服务器。

说明：由于代理服务器可以提高网络访问速度，因此我们可以利用一些速度快的代理服务器，解决电信运营商之间互联互通反应慢的问题。经过测试，此法有明显效果！

第二、测试代理服务器的工作是否正常：

我们可以使用QQ 2004 Beta2版（以下简称QQ），测试我们获得的代理服务器，是否可以正常工作，速度是否快。找到QQ菜单的系统设置，在QQ系统设置中，找到代理设置选项，如图一

选择“使用自定义的网络设置”项，然后在“类型”中选择“HTTP代理服务器”，在“服务器”中输入代理服务器的地址和端口等信息，点击“测试”按钮就行了。这样，代理服务器的测试工作完成。

当系统返回“代理服务器工作正常”的提示后，则证明该代理服务器可以使用。我们可以根据系统测试的时间，来判断代理服务器的速度快慢。

第二步：在IE浏览器中设置代理服务器地址：

打开“控制面板”，找到“Internet 属性”对话框，找到“连接”设置项，找到“设置”键并打开，如图二。由于我的电脑使用的是ADSL拨号，因此会出现这个设置。在图二的对话框中，我们选择“对此连接使用代理服务器（这些设置不会应用到其他连接）选项，然后将通过测试的代理服务器地址和端口。点击确定后，重新启动IE浏览器。重新体验一下，使用了代理服务器后，速度如何？

说明：这一步，需要反复的测试，一直找到速度最快的代理服务器地址。这样，我们就可以成功解决电信运营商之间的互联互通的问题了。

2、解决QQ视频连接困难

不知何时，QQ在视频连接时，经常出现越时的提示，这使得我们做网管的头疼，由于顾客经常埋怨说，我在其他网吧可以连上，为什么走到你的网吧，无法视频呢？哈哈，找一个代理服务器，就可以搞定了。下面，我们简单介绍一下方法。

第一步、查找合适的代理服务器地址：QQ所使用的代理，与IE浏览器使用的代理服务器地址不同。据说腾讯在对QQ视频做手脚时，只是限制国内的IP地址，那么我们找个国外或者台湾、香港的IP地址吧。

第二步、测试代理服务器性能：用上文的方法，测试一下代理服务器的性能，重点是速度。由于QQ视频时，需要稳定的带宽，因此代理服务器的速度不要太慢就可以了。

第三步、设置QQ代理服务器：打开QQ菜单，找到“系统设置”选项如图一。然后，我们将代理服务器地址填写进去。

第四步：重新启动QQ后，就会以当前的设置登录QQ了。试一下，视频一次能够成功不？

代理服务器技术，虽然是我们在日常的维护中，很少去研究的一项技术。但代理服务器的扩展应用，还是有广阔的前景的。我们在网吧的日常维护中，对于一个难题，必须坚持，然后我们最终就会找到一个令人满意的答案！