安装配置squid
apt-get install squid squid-common
【基础配置】
【所有配置都在squid.conf中完成，此处代理服务器同时也是网关，内部网络接口eth0的IP地址为192.168.0.1，外部网络接eth1的IP地址为x.x.x.x。下面是一个基本的代理所需要配置选项：】
http_port 192.168.0.1:3128
cache_mgr admin@admin.com 【配置服务器管理者的电子邮件，当错误发生时，该地址会显示在错误页面上，便于用户联系】
【以下参数告诉Squid缓存的文件系统、位置和缓存策略：（可根据默认配置文件稍作更改）】
cache_dir ufs /var/squid
cache_mem 32MB
cache_swap_low 90
cache_swap_high 95
【当缓存空间使用达到95%时，新的内容将取代旧的而不直接添加到目录中，直到空间又下降到90%才停止这一活动】
【如果不想Squid缓存任何文件，如某些存储空间有限的专有系统，可以使用 null文件系统（这样不需要那些缓存策略）：】
【cache_dir null /tmp】
【下面的几个关于缓存的策略配置中，较主要的是第一行，即用户的访问记录，可以通过分析它来了解所有用户访问的详尽地址：】
cache_access_log /var/squid/access.log
cache_log /var/squid/cache.log
cache_store_log /var/squid/store.log
【下面这行配置是在较新版本中出现的参数，告诉Squid在错误页面中显示的服务器名称：】
visible_hostname XXX.proxy
【以下配置告诉Squid如何处理用户，对每个请求的IP地址作为单独地址处理：】
client_netmask 255.255.255.255
【如果是普通代理服务器，以上的配置已经足够。但是很多Squid都被用来做透明代理。】
【所谓透明代理，就是客户端不知道有代理服务器的存在，当然也不需要进行任何与代理有关的设置，从而大大方便了系统管理员。相关的选项有以下几个：】
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_user_host_header on
【在Linux上，可以用iptables/ipchains直接将对Web端口80的请求直接转发到Squid端口3128，由Squid接手，而用户浏览器仍然认为它访问的是对方的80端口。例如以下这条命令：】【添加iptables要注意保存到启动项，否则重启后无效】
【将192.168.0.200的所有针对80端口的访问重定向到3128端口。】
iptables -t nat -A PREROUTING -s 192.168.0.200/32 -p tcp --dport 80 -j REDIRECT 3128
【Squid可以通过IP地址、主机名、MAC地址、用户/密码认证等识别用户，也可以通过域名、域后缀、文件类 型、IP地址、端口、URL匹配等控制用户的访问，还可以使用时间区间对用户进行管理，所以访问控制是Squid配置中的重点。】
【Squid用ACL （Access Control List，访问控制列表）对访问类型进行划分，用http_access deny 或allow进行控制。根据需求首先定义两组用户advance和normal，还有代表所有未指明的用户组all及不允许上网的baduser，配置代 码如下：】
【此处根据实际控制来写acl，在squid中acl默认是从上往下读，若上下acl冲突会以较上边一条为准，下边的acl则无效】
acl advance 192.168.0.2-192.168.0.10/32
acl normal src 192.168.0.11-192.168.0.200/32
acl baduser src 192.168.0.100/32
acl baddst dst www.admin.com
acl all src 0.0.0.0/0
http_access deny baduser
http_access allow advance
http_access allow normal
【高级控制
【认证】
【用户/密码认证为Squid管理提供了更多便利，最常用的认证方式是NCSA。从Squid 2.5版本开始，NCSA认证包含在了basic中，而非以前单独的认证模块。下面来看看实现认证的具体操作。】
【需要借助Apache的密码管理程序htpasswd来生成用户名/密码对应的文件，就像 下面这行代码：】
【生成一个用户名为guest的用户，并把密码文件放在/var/squid/password，如果以后需要添加用户，把上面的命令去掉-c参数再运行即可】
htpasswd -c /var/squid/password guest
【配置squid.conf使用密码认证】
【该选项指出了认证方式（basic)、需要的程序（ncsa_auth）和对应的密码文件（password）】
【版本不一样此处有所不同，根据默认配置按需更改后边指定生成的密码文件】
auth_param basic program /usr/bin/ncsa_auth /var/squid/password
【指定认证程序的进程数】
auth_param basic children 5
【浏览器显示输入用户/密码对话框时的领域内容】
auth_param basic realm XXX_Proxy
【基本的认证有效时间】
auth_param basic credentialsttl 2 hours
【配置acl指定那些用户或ip需要认证，比如：normal需要认证。ps：可以定义normal的含义，比如某些ip或者其他，也可以不定义，详见acl配置】
acl normal proxy_auth REQUIRED
http_access allow normal
【ps：squid的acl很强大！！可根据需求自行做配置 。详见http://www.squid-cache.org/Versions/v3/3.1/cfgman/】
