Hits: 66

https://www.cnblogs.com/bluestorm/p/9032086.html    公司内部SQUID代理HTTPS访问资料网站

https://www.cnblogs.com/bluestorm/p/9032086.html    squid介绍及其简单配置

https://blog.csdn.net/maryzhao1985/article/details/6883791          squid.conf的典型配置

威联通 代理服务器 (启用)

威联通 代理服务器使用的是开源squid

Squid中文权威指南    http://zyan.cc/book/squid/                 Squid中文权威指南.pdf

squid介绍及其简单配置           https://www.cnblogs.com/bluestorm/p/9032086.html

Squid是一个高性能的代理缓存服务器,Squid支持FTP、gopher、HTTPS和HTTP协议。和一般的代理缓存软件不同,Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。

当前的Squid可以处理HTTP,FTP,GOPHER,SSL和WAIS等协议。但它不能处理如POP,NNTP,RealAudio以及其它类型的东西。

/usr/local/squid/sbin/squid –help 查看帮助

 /usr/local/squid/sbin/squid -k shutdown 关闭

 /usr/local/squid/sbin/squid -k reconfigure 配置文件重新生效

/usr/local/squid/sbin/squid start启动

日志文档:/usr/local/squid/var/logs

如下开放SSL端口,网页版操作(不推荐)

squid.conf为缺省配置文件,也不推荐在缺省配置文件上改;(很容易被恢复为默认配置)

推荐修改如下文件,(需打开”启用高级模式”)  /usr/local/squid/etc

举例:如你在外网想访问内网某个主机的https://xxxxx:6666,打开/usr/local/squid/etc/acl.conf增加一行acl SSL_ports port 6666,开通ssl6666端口,然后保存;不开通是无法访问的;

更新acl.conf后,重新打开浏览器即可;

内网使用  温馨提示:此处内容需要登录后才能查看!

外网使用  温馨提示:此处内容需要登录后才能查看!

 

ShadowSocks(需要客户端,已放弃)

https://www.qnapclub.eu/en/qpkg/297

https://github.com/iMeiji/shadowsocks_install/wiki/shadowsocks-libev

https://github.com/shadowsocks/shadowsocks/wiki/Configuration-via-Config-File

 

群辉dante-socks5(成功-未启用)

增加第三方资源,资源参考   https://10001blog.xslinc.com/?p=1113


搜索dante,选择Dante Sockd进行安装;按照后到如下位置修改设置;
/volume1/@appstore/dante-sockd/var

/volume1/@appstore/dante-sockd/dante-sockd.log是日志文件,有错误请仔细查看日志文件;
通过netstat -lntp看是否有聆听”设置端口”
或通过 netstat -anp |grep 1080 看指定的端口是否有聆听
和 ps -e|grep sockd 来查看服务是否启动
查看帮助:./sockd -help
运行 Dante:/volume1/@appstore/dante-sockd/sbin# ./sockd -f ../var/sockd.conf -D (dante不能热加载conf配置,但可以把mother进程杀掉重启dante,原来的child会维持到所有连接都断开才退出,新fork出来的child使用新配置接受新的连接。)
配置文档参考: https://www.inet.no/dante/doc/1.4.x/sockd.conf.5.html
http://blog.sina.com.cn/s/blog_53aab5c10102v4hz.html
http://blog.chinaunix.net/uid-20237628-id-3303824.html

程序安装后,会有一个用户组sockd-users,里面是没有用户的,要把现有到用户增加到此用户组里(或新增权力很小的用户),然后再使用此用户登录; 你可以把此用户组改为系统别的用户组;

比如如下,使用此代理登录微信桌面版

集成域身份验证: (失败-分析中)

官方LDAP Module(因收费,放弃)

外网默认禁用;

PuTTY的SSH Tunnels实现安全的代理

Putty下载   SocksCap64下载