cent os 上的 Squid 代理会阻止一切

Question

当我在 centos 7 虚拟机上安装鱿鱼转发代理，然后告诉 ubuntu 虚拟机使用 centos 虚拟机作为代理时，鱿鱼会阻止一切，即使我创建一个新的 centos 虚拟机并安装新版本的鱿鱼，也会发生这种情况。如果我不对鱿鱼进行任何更改，问题仍然存在。我在 esxi 8 中创建了这些虚拟机

我尝试在squid.conf文件中写入http_access允许所有。

Answer 1

你可以发布你的配置吗？您是否在启用了

SELinux

的 CentOS 7 上使用 Squid？执行命令

getenforce

即可找出答案。如果其输出显示

Enforcing

，则 SELinux 已启用，您应该与 Squid 进行交互（启动/停止/进行更改）与 RedHat 文档指定的方式相同。

使用 Squid，您应该在引用您的 Ubuntu 服务器 IP 的配置中添加新的 acl。
示例：

acl ubuntu src 216.128.143.117/32

然后，您应该添加一个新的 http_access 指令，允许您的 acl 访问 Squid。
示例：

http_access allow ubuntu

在 Ubuntu 上，您可以通过以下方式启用 http/s 代理：
export http_proxy="http://{host}:{port}/"

 用于 http 代理，并且

export https_proxy="https://{host}:{port}/"

 用于 https 代理。

这会将所有 http 和 https 请求转发到指定的服务器。

将这些指令添加到用户

.bashrc

 文件中，使其对 

that 用户永久生效，或将它们添加到 /etc/environment

 中，使其在系统范围内永久生效。

如果您仍然遇到困难，我自己测试了它并在几分钟内就开始工作了。

我在德克萨斯州达拉斯的 Vultr 上部署了 2 台服务器：
一个正在运行
CentOS 7 SELinux

，另一个 

Ubuntu 22.04 LTS

。

在CentOS服务器上，我做了以下操作：

sudo yum update

sudo yum install squid
sudo firewall-cmd --add-port=3128/tcp --permanent
sudo firewall-cmd --reload
nano /etc/squid/squid.conf

并补充：

acl ubuntu src 216.128.143.117/32

 和 

http_access allow ubuntu 然后我就做了
systemctl start squid.service

我的

squid.conf

看起来像这样：

#
# Recommended minimum configuration:
#

# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowed
##########
acl ubuntu src 216.128.143.117/32
##########
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7       # RFC 4193 local private network range
acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines

acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

#
# Recommended minimum Access Permission configuration:
#
# Deny requests to certain unsafe ports
http_access deny !Safe_ports

# Deny CONNECT to other than secure SSL ports
http_access deny CONNECT !SSL_ports

# Only allow cachemgr access from localhost
http_access allow localhost manager
http_access deny manager
#
# We strongly recommend the following be uncommented to protect innocent
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
#http_access deny to_localhost

#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
http_access allow localnet
http_access allow localhost
##########
http_access allow ubuntu
##########
# And finally deny all other access to this proxy
http_access deny all

# Squid normally listens to port 3128
http_port 3128

# Uncomment and adjust the following to add a disk cache directory.
#cache_dir ufs /var/spool/squid 100 16 256

# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid

#
# Add any of your own refresh_pattern entries above these.
#
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

在 Ubuntu 服务器上，我做了：

sudo apt-get update

export http_proxy="http://216.128.131.111:3128/"
export https_proxy="https://216.128.131.111:3128/" 然后我做了
curl ipinfo.io/ip

，响应是 

216.128.131.111

，我的 CentOS 服务器 ip。