在Windows系统上用Squid安装http代理

相信很多人和我一样有个VPS,装个windows,再来个ccproxy就可以“科学上网了”,但是有如下问题:

1,ccproxy是商业软件,不付费的话,只能有3个用户的授权,自己用当然没问题,但是如果给家人和朋友发账号,那明显不够

2,权限控制不灵活

3,squid的http代理性能非常高,这一点我以前做cdn的时候测试过,哪怕是在本机,通过squid和直接请求网页的话,性能差距可以有几倍!

 

 

近日我也无聊,将ccproxy删掉换成了squid,各种爽,呵呵,各位随我来:

首先,下载windows版的squid,解压,我这里的路径是c:\service\squid

下载页面:

http://squid.acmeconsulting.it/download/dl-squid.html

我用的是最新的2.7稳定版: http://squid.acmeconsulting.it/download/squid-2.7.STABLE8-bin.zip

注意,squid 3.x和2.x的配置区别非常大,可以说整个体系都大改了,所以如果你无法自行配置,那么最好就用2.7,而且主要区别在于反向代理方面,而我们用的是正向代理。

 

然后呢,去下载一个apache的windows版,把里面的htpasswd.exe拿出来,我是放在c:\service\squid\sbin里面。找不到的朋友可以点这里下载:

http://pan.baidu.com/s/1hslsWkO

接下来,我们来修改配置文件 c:\service\squid\etc\squid.conf ,建议将这个文件改名,直接自己新建一个,因为需要修改的项目非常多

我自己的配置文件内容:

#	WELCOME TO SQUID 2.7.STABLE8#

acl all src all

auth_param basic program c:/Service/squid/libexec/ncsa_auth.exe c:/Service/squid/etc/user.txt
auth_param basic children 5
auth_param basic realm Welcome to my proxy server


# 定义允许的端口
acl Safe_ports port 80 8080 443
# 拒绝所有不允许访问的端口,如果不想限制,可以屏蔽下面这一行
http_access deny !Safe_ports


# 定义授权组
acl squid_user proxy_auth REQUIRED
# 允许授权组
http_access allow squid_user


# 拒绝其它所有未定义的
http_access deny all

# Squid 端口,这里可以根据你需要修改
http_port 5555

hierarchy_stoplist cgi-bin ?

#因为是正向代理,所以不需要缓存,也最好不好缓存
cache_mem 0 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 20 MB
maximum_object_size_in_memory 8 MB
cache_dir ufs c:/Service/squid/cache 100000 4 6


ipcache_size 2048
fqdncache_size 2048

cache_vary on
reload_into_ims on

memory_replacement_policy heap LFUDA       
cache_replacement_policy heap GDSF



strip_query_terms off
cache_store_log none
pid_filename c:/Service/squid/squid.pid

mime_table c:/service/squid/etc/mime.conf
unlinkd_program c:/service/squid/libexec/unlinkd.exe
logfile_daemon c:/service/squid/libexec/logfile-daemon.exe
icon_directory c:/service/squid/share/icons

acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

header_access X-Cache deny all
header_access X-Squid-Error deny all
header_access Via deny all
header_access Server deny all
header_access X-Cache-Lookup deny all
visible_hostname cdn1.tingtao.org
error_directory c:/Service/squid/share/errors/Simplify_Chinese
coredump_dir c:/Service/squid/cache
windows_ipaddrchangemonitor off

 

配置中有一些可有可无的设置,纯属我个人习惯,各位熟悉squid的话,根据自己需求可以调整,不熟的话拿着我的就可以直接用了。

然后来将squid安装为windows系统服务,打开命令行,复制以下内容:

mkdir C:\Service\squid\Cache
cd /d C:\Service\squid\sbin
squid.exe -z -f C:/Service/squid/etc/squid.conf
squid.exe -i -f C:/Service/squid/etc/squid.conf
net start squid

然后呢,你的http代理就架设好了,下面可以添加用户了,命令:

C:\Service\squid\sbin\htpasswd.exe -c C:\Service\squid\etc\user.txt 用户名

根据提示输入两次密码即可,第一次要加 -c 这个参数,后面添加其他的用户名就不用加了:

C:\Service\squid\sbin\htpasswd.exe C:\Service\squid\etc\user.txt 用户名2

 

至此,windows平台上基于squid的http代理就做好了,不过这是明文代理,也就是说如果你看了一些不太科学的东西,有可能被墙或者被封,所以建议参考《Windows Server上使用stunnel+ccproxy配置加密代理 》这篇文章用stunnel做成加密代理,这样就皆大欢喜了。

Share

您可以选择一种方式赞助本站

微信钱包扫描赞助

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

图片 表情