squid 正向代理 简单配置

linux 正向同步

项目上web服务器不给访问外网，迁移服务器环境又太麻烦，决定给web服务器做正向代理，刚开始使用nginx，但是https代理一直不成功，后面大佬建议使用squid来达到相同目的，在不考虑安全和性能等其他问题下使用squid正式太简单了，下面进去正文

这里先贴出nginx代理，http没问题，但https不成功，如果有成功的希望留下几句指导一下，哈哈，谢谢

server {
    resolver 114.114.114.114;
    listen 10002;
    location / {
        proxy_pass http://$http_host$request_uri;
                proxy_set_header HOST $http_host;
                proxy_buffers 256 4k;
                proxy_max_temp_file_size 0k;
                proxy_connect_timeout 30;
                proxy_send_timeout 60;
                proxy_read_timeout 60;
                proxy_next_upstream error timeout invalid_header http_502;
    }
}  

server {
    resolver 114.114.114.114;
    listen 10001;
    location / {
       proxy_pass https://$host$request_uri;
             proxy_buffers 256 4k;
             proxy_max_temp_file_size 0k;
       proxy_connect_timeout 30;
       proxy_send_timeout 60;
       proxy_read_timeout 60;
       proxy_next_upstream error timeout invalid_header http_502;
    }
} 

curl https://bizapi.jd.com/api/area/getProvince    # 在另外机器上面测试成功

需要注意上面访问https时只能使用http，但是http代理成功了，https未成功

配置squid代理

1.安装squid

yum -y install squid    //centos环境

2.修改内核参数，打开ip转发

vim /etc/sysctl.conf    # 修改0为1 ：# net.ipv4.ip_forward = 1
sysctl -p    # 使内核参数修改生效

3.简答修改squid配置文件

vim /etc/squid/squid.conf
# 将后面的http_access deny all 修改为 ：# allow
# 将http_port修改为自己指定的代理端口：10001

4.启动squid

service start squid

5.测试代理

curl --proxy 192.168.6.166:10001 https://www.baidu.com

6.配置全局代理 vim /etc/profile

export http_proxy=http://192.168.99.99:10001
export https_proxy=http://192.168.99.99:10001

7.再次测试

curl --proxy 192.168.6.166:10001 https://www.baidu.com    #成功

为jvm参数设置http/https代理

上面我们只是设置了服务器的http代理，程序并不能使用，还需要设置jvm参数，不然java程序是使用不了服务器的全局http代理的，你可以修改java代码设置http代理，也可以添加jvm参数，这里选择修改jvm比较方便

#修改Tomact的startup.sh或者catalina.sh脚本，添加如下
# ----- Execute The Requested Command -----------------------------------------
#add jmx
export CATALINA_OPTS="$CATALINA_OPTS -Dhttp.proxySet=true"
export CATALINA_OPTS="$CATALINA_OPTS -Dhttps.proxyHost=192.168.6.166"
export CATALINA_OPTS="$CATALINA_OPTS -Dhttps.proxyPort=10001"

#注意：这里我只配置了https，你也可以添加http和不代理的
-Dhttp.proxySet=true
-Dhttp.proxyHost=proxy.xyz.com
-Dhttp.proxyPort=8080
-Dhttps.proxyHost=proxy.xyz.com
-Dhttps.proxyPort=8080
-Dhttp.nonProxyHosts=*.xyz.com
-Dhttps.nonProxyHosts=*.xyz.com

至此，squid代理web服务器访问外网成功！