最近在做某个项目时，由于机房环境是内网环境，但是有些服务（短信发送、email发送）需要访问外网交互，所以需要搭建代理服务器。
该服务器可以访问外网，所有的内网服务通过该代理服务器访问外网。简易示意图如下：


代理软件服务我们这里选privoxy,下面是具体的步骤：
安装privoxy代理。


安装

yum -y install privoxy


编辑配置：

vi /etc/privoxy/config


代理配置修改：

listen-address:8118 

在另一台内网服务器上测试代理是否可用

执行命令：
curl http://www.baidu.com –proxy IP:8118

IP是安装代理的内网ip

出现以下 就表明测试通过



下面测试代理服务器是否可用，以阿里云短信发送为例，增加代理配置：



以上就是全部内容，希望能帮助到大家，创作不易，大家给个赞👍再走吧~~

centos7使用squid搭建代理服务器
Squid是Linux自带的代理软件，与其它代理软件如Apache、Socks等相比，下载安装简单，配置灵活，支持缓存和多种协议。 
#安装
    yum install squid -y
    yum install httpd-tools -y
#查看版本
    squid -v
#修改配置(默认端口是 3128)
    vim  /etc/squid/squid.conf
        http_access allow all	#最底部增加
        http_access deny all	#注释掉
#启动
    service squid start
#输入命令查看监听
    netstat -ntl
#日志文件位置
    /var/log/squid/

###修改端口
    #http_port 3128 	#这样写会同时监听ipv6和ipv4的端口，推荐适应下面的配置方法。
    http_port 0.0.0.0:3128


访问控制配置

###"http_access deny all"前配置
#设置访问域名白名单
    acl http proto HTTP
    acl good_domain dstdomain .kevin.net .baidu.com	#限制访问 good_domain添加两个域名“.”表示半解析(相当于*)
    http_access allow http good_domain	#允许good_domain内的域名访问
    http_access deny http !good_domain	#不允许非good_domian的域名访问
#设置访问域名黑名单
    acl http proto HTTP	#指定协议
    acl bad_domain dstdomain www.qq.com	#指定黑名单
    http_access deny bad_domain	#拒绝访问黑名单中的域名
    http_access allow !bad_domain	#放行黑名单之外的域名
#设置允许的ip
    acl localnet src 10.0.0.0/8     
    acl localnet src 172.16.0.0/12 
    http_access allow localhost


常用命令

sudo squid -k parse	#检验：如果没有错误消息输出,恭喜,你可以使用squid
sudo squid reload	 & sudo squid -k reconfigure #重新配置Squid3，使得SquidGuard可以正常工作
sudo squid -k kill	#清空缓存，关闭squid3
sudo squid -z	#初始化squid的缓存空间
sudo squid	#启动squid
sudo squid -k shutdown	#关闭squid代理
sudo squid -k check	#检查配置，如果配置没问题，那么没有输出信息


配置密码

#生成密码文件
    mkdir /etc/squid/
    htpasswd -cd /etc/squid/passwd shuangmu	#shuangmu 是用户名
    #提示输入密码，比如输入123456
#测试密码文件
    /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd 
    xiaodong  123456	#输入用户名 密码
    #提示ok说明成功
#配置squid.conf文件
    vim /etc/squid/squid.conf
        auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd
        auth_param basic children 5
        auth_param basic credentialsttl 2 hours
        auth_param basic realm Example.com's Squid proxy-caching
        acl auth_user proxy_auth REQUIRED
        http_access allow auth_user
        注释：
        第一行：选择的认证方式为basic，认证程序路径和密码文件路径。
        第二行：认证程序的进程数
        第三行：认证有效时间
        第四行：认证领域内容，上面定义的web浏览需要输入用户密码
        第五,六行：设置允许认证的用户访问


Linux客户端代理配置

###全局代理(修改环境变量：/etc/profile文件；~/.bashrc；/etc/profile.d/文件夹下新建一个文件xxx.sh)
    vim /etc/profile	#在最后加入
        export http_proxy="http://username:password@proxy_ip:port"
###yum代理
    vim /etc/yum.conf	#在最后加入：
        proxy=http://username:password@proxy_ip:port/

1.用nodejs搭建代理服务器

	

今天安装Prometheus，镜像始终拉不下来。
用尽了各种方法，最后才发现是这台虚拟机不能访问外网，
我TM心态崩了呀！
这里分享一个搭建代理服务器的小方法，
觉得有用的朋友记得关注+三连。
一、服务器添加代理访问外网
案例：A服务器可以访问外网，B服务器不能访问外网，AB两台机器可以互联。我们要实现B服务器访问外网。
1、A服务器安装squid，
如果还没安装docker请查看我的另一篇教程。
docker pull minimum2scp/squiddocker run -id -p 3128:3128 minimum2scp/squid
2、B服务器配置代理
export http_proxy="http://A服务器IP:3128"export https_proxy="http://A服务器IP:3128"
3、B服务器就可以访问百度了
4、B服务器关闭代理
export -n http_proxyexport -n https_proxy
二、Docker配置代理
B服务器可以访问外网了，但是镜像仍然拉不下来，原因是docker需要单独配置代理
下图可以看到访问百度可以了，拉镜像仍然失败。
具体方法：
1、B服务器进入docker配置文件夹
cd /etc/systemd/system/docker.service.d/
2、新建文件
vim http-proxy.conf
3、conf内容如下：
[Service]Environment="HTTP_PROXY=http://A服务器IP:3128"Environment="HTTPS_PROXY=http://A服务器IP:3128"Environment="NO_PROXY=10.*.*.*,192.168.*.*,*.local,localhost,127.0.0.1,172.*.*.*"
4、重启docker
systemctl daemon-reloadsystemctl restart docker
5、pull prometheus成功
6、用完代理一定要记得关，不然管安全的小姐姐要来找你麻烦！
mv http-proxy.conf http-proxy.conf.baksystemctl daemon-reloadsystemctl restart docker