只允许局域网访问代理

配置代理服务器是一个系统化的过程，以下是分步骤的指南,帮助你顺利完成配置：

安装代理服务器（以Squid为例）

安装Squid代理服务器

在Ubuntu系统上安装Squid：

sudo apt-get update
sudo apt-get install squid3

配置Squid代理服务器

打开配置文件

使用文本编辑器打开Squid的配置文件：

sudo nano /etc/squid3/squid.conf

配置访问控制列表（ACL）

在文件开头添加以下内容：

acl all:allow all
acl deny_all:deny all
acl mynetwork src 192.168../24

设置代理访问控制

继续配置文件,确保只有允许的IP访问代理：

http_access allow all
http_access deny all
# 允许局域网访问
http_access allow mynetwork

配置简单的认证界面以启用基本认证：

auth {
    # 启用基本认证
    basic_credentials "proxyuser:proxy123"
}

设置访问日志

配置日志部分,确保记录详细信息：

logformat %t %a %u %m "%H:%e %b %I %f %A %l %O " %D " %C " %s %b "%{if:X}i" " %T
access_log /var/log/squid3/access.log

设置缓存策略

调整缓存设置,避免缓存某些内容：

cache_dir /var/cache/squid3 25% 10 10

保存并应用配置

保存并退出编辑器,然后重启Squid服务：

sudo systemctl restart squid3

测试配置

使用浏览器或命令测试代理：

curl -I http://localhost:3128

故障排除

检查Squid日志以解决问题：

sudo nano /var/log/squid3/access.log

进一步优化和管理

性能管理

调整缓存策略和限制：

max_client_conn 100

安全措施

启用SSL：

sudo apt-get install squid3-ssl

在配置文件中添加：

https:// server.conf 中添加

反向代理设置

如果需要，配置反向代理,如Nginx：

sudo apt-get install nginx
sudo nano /etc/nginx/sites-available/default

其他配置

DNS配置

在客户端设置DNS：

sudo nano /etc/resolv.conf

添加：

nameserver 192.168..1

客户端代理设置

在目标机器上安装并配置Squid：

sudo apt-get install squid3
sudo nano /etc/squid3/squid.conf

在配置文件中添加：

# 只允许特定IP访问
acl mynetwork src 192.168../24

使用工具监控性能

使用工具如htop或iostat监控资源使用情况。

高级功能（可选）

集成Cloudflare Tunnel

安装并配置：

sudo apt-get install cloudflared

创建配置文件并启动：

cloudflared tunnel --config-file config.json

完成

通过以上步骤，你已经配置并测试了Squid代理服务器，根据实际需求,进一步优化和调整配置以满足特定需求。