CentOS 6.10 安裝 Proxy 代理伺服器 squid 步驟紀錄

# yum install -y squid httpd-tools
# vi /etc/squid/squid.conf
   visible_hostname your.host.name
   auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd (用 #rpm -ql squid | grep ncsa_auth 找出路徑 )

   acl kkkkk src 123.456.789.0/24
   acl all_networks src all
   acl password proxy_auth REQUIRED

   http_access allow kkkkk
   http_access allow password
   http_access allow all_networks

# htpasswd -c /etc/squid/passwd user_name
# squid -z
# /etc/init.d/squid restart
# crontab -e
   0 0 * * * /etc/init.d/squid stop;echo " " > /var/spool/squid/swap.state;/etc/init.d/squid start

Transparent Proxy 語法

Squid 版本不同，語法也修正了。

今天重灌了 squid 之後，依然讓 NAT 後面的電腦透過 Transparent Proxy 上網，結果竟然產生 http:// 的網站全部不通，而 https:// 的網站都能通。

原來是 /etc/squid/squid.conf 的

http_port 3128

要修正為

http_port 3128 transparent

附註：http_port 3128 accel vhost allow-direct

myip 網站捉取不同的 IP

發現 myip.com.tw 這個網站，透過 http:// 和 https:// 兩種不同的方式偵測 IP ，如果有設定 proxy 會偵測不同的結果。

同一台電腦，都設定 proxy ，結果左邊的 https:// 顯示出 proxy 的 IP ，而右邊的 http:// 則顯是真實的 IP 。

從 校外 連進 校內 的 學務系統

幾年前，教育局有公文，考量個資法的安全性，規定將 學務系統 封鎖於校內，不能從校外的網段連進學務系統。

目前 學務系統 已經被防火牆鎖於校內，雖然安全性提高了，但是總有需要例外的時機。

除了大家常見的使用 VPN 進行連線之外，也可以用 proxy 進行連線。



這部 proxy 伺服器，除了基本的 proxy 服務設定，還多了 帳號 / 密碼 的驗證。

當你是從校內使用這部 proxy 連線，會直接通行；當你是從 校外 對這部 proxy 連線，就必須進行帳號密碼的驗證喔。你必須通過 proxy 的帳號密碼驗證之後，才能對 學務系統 進行登入連線。

這種利用 proxy 驗證帳號密碼，跟 VPN 的方式也有點像，至於用哪一種方式，就是個人的喜好選擇了。

 
設定連線方式如下圖。

下面以 IE 11 為設定畫面。
1.設定→網際網路選項

2.連線→LAN設定

3.打勾，輸入 proxy 的 IP 及 連接埠

4.在 網址列 輸入 學務系統 的 IP ，連線之後，會跳出一個驗證 帳號密碼 的視窗，請輸入正確的帳號密碼。

5.成功連線到 校內 的 學務系統 了。

查詢本機的 IP

網管很頭痛的一環工作就是網路 IP 的管理，特別是叫使用者查詢自己的 IP 時更是頭大。有些網站提供了查詢本機 IP 的服務，介紹這個 WhatIsMyIP 網站，當連上網站之後，完全不用做任何動作，就可以秀出自己的 IP 了，特別的是：當你的電腦是透過 proxy 代理伺服器 連上網的，這個網站就會秀出 2 個 IP ，一個是 proxy 的 IP、另一個是本機的 IP ，算是很實用的功能。

網站：http://www.whatismyip.com.tw/ 

備註：目前這個網站僅提供 IPv4 的查詢。

電腦教室 Transparent proxy 電源供應器更換

不能放太多假，不然故障就會接二連三 ... ...

上星期放了整個星期的假，然後家裡牆壁就漏水、直立式風扇馬達就不動、藍芽喇叭被摔壞、小孩用的電腦主機板壞了，連學校的電腦教室 通透式代理伺服器 也壞了。

狀況：無法開機，按了 開機鍵，完全沒有反應。判斷方向 2 個：主機板掛掉 or 電源供應器掛掉。最不想主機板壞掉，所以我就先去找了一顆退役的電源供應器，接上去，YA ! 搞定。

 
 
 

更換電源供應器之後，依然頭好壯壯。