安裝

環境：CentOS，Linux mss 2.6.18-128.el5PAE #1 SMP Wed Jan 21 11:19:46 EST 2009 i686 i686 i386 GNU/Linux

直接通過rpm包安裝squid，提示：

warning: squid-2.6.STABLE21-3.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID e8562897
error: Failed dependencies:
        perl(URI::URL) is needed by squid-2.6.STABLE21-3.el5.i386

必須先安裝perl URI，如下：

rpm -ivh perl-URI-1.35-3.noarch.rpm

rpm -ivh squid-2.6.STABLE21-3.el5.i386.rpm

配置

vim /etc/squid/squid.conf

增加acl和http_access如下：

acl MyNetwork src 172.25.201.0/24 #客戶機的網路

...

http_access allow MyNetwork#允許該網路的http請求

修改完後用squid -k check檢查配置檔案語法

然後直接敲squid執行

修改瀏覽器的代理設定，指向Squid伺服器地址，預設的http_port為3128（見squid.conf）

但是測試瀏覽器上網失敗了，WIRESHARK抓包顯示TCP請求被拒絕，“Destination unreachable (Host administratively prohibited)”。經驗不足，倒騰了半天終於知道是防火牆的問題。修改/etc/sysconf/iptables，加入行-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT。然後service iptables restart。終於搞定

安裝

./configure --disable-internal-dns
make
make install
修改squid.conf加以下兩句
dns_children 20
redirect_children 20
再啟動squid，哇........，這才是我要的squid!!!!!!!!!!!!!
ps一下發現多了20個dnsserver程序。再分析：可能是此引數把squid的逐個查詢DNS改為了並行查詢。現已執行數天，尚未發現問題。

yum install squid

修改配置檔案 /etc/squid/squid.conf
（如果該檔案配置壞掉了，有 squid.conf.default 可以備用，兩個檔案在剛安裝後是一模一樣的）

# squid 埠，預設是3128
http_port 3128

# 指定硬碟緩衝區的大小
# ufs: 快取型別
# /var/spool/squid：快取目錄
# 300：快取大小（Mbytes）
# 允許在“/tmp”下建立的第一級子目錄數為16，每個第一級子目錄下可以建立的第二級子目錄數量為256
cache_dir ufs /var/spool/squid 300 16 256

# 自定義某個IP或者某網段，使用 http_access 選項允許該列表
acl our_networks src 11.11.11.11/255.255.255.255
acl our_networks src 12.12.12.12/29
http_access allow our_networks

# 伺服器的主機名，可隨便定義
visible_hostname 221_170

# 關閉此項將在訪問網站時顯示的IP是unknown，如果開啟則顯示的是你client的內網IP
forwarded_for off

# 防止知道客戶的內部 ip
header_access Via deny all

# 防止知道代理伺服器的伺服器名以及埠
header_access X-Forwarded-For deny all

啟動 squid
service squid start

squid 的 log：/var/log/squid/
access.log cache.log squid.out store.log

給出一些 header，可以遮蔽它們

Squid 使用者名稱密碼認證
利用 apache 攜帶的工具 htpasswd 生成密碼檔案並新增相應的使用者資訊，可能需要寫全 htpasswd 的路徑(如果這個伺服器上有若干網站，選擇使用80埠的那個目錄下的htpasswd)
/usr/bin/htpasswd -c /etc/squid/passwd testuser
根據提示輸入密碼：1234
成功後將會在 /etc/squid/passwd 中寫入：
testuser:cuUEnEwyMTcGY
第一列表明使用者名稱，第二列表明密碼

修改 squid 配置檔案:
# 定義了認證方式為 basic，認證程式的路徑，認證程度需要讀取的帳戶檔案（注意 ncsa_auth 和 上個步驟建立的 passwd 的路徑）
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
# 自定義一條名為 auth_user 的ACL，ACL型別為 proxy_auth 通過外部程式進行使用者認證方式，列表值為REQUIRED，說明接受所有合法使用者的訪問，然後使用 http_access 選項允許該列表
acl auth_user proxy_auth REQUIRED
http_access allow auth_user

體驗：
- 在沒有開啟使用者名稱密碼認證時，能成功地只允許某些 IP 訪問代理伺服器，並且遮蔽掉客戶端的資訊。
- 當開啟使用者名稱密碼認證時，只要驗證成功，無論 IP 是什麼，都能夠使用代理伺服器。

驗證方法：
瀏覽器選單 - 工具 - Internet選項 - 連線 - 區域網設定 - 勾選“為LAN使用代理伺服器”，輸入代理伺服器的IP和埠

然後看是否能正常瀏覽網頁，如果是通過使用者名稱密碼驗證的，則會跳出驗證框，如果不在IP允許列表裡，則顯示的頁面是禁止訪問。

另外，在淘寶旺旺這個工具上也可做類似操作，看能否正常執行該軟體。