這篇談到的是正向 Proxy，用於正向 Proxy 常用的就是 squid，squid 無庸置疑的是一個功能非常強大的 Proxy，功能齊全，不過對於管理者來說，如果你想要使用的功能沒有那麼複雜，只是單純想做 Proxy，那 squid 不但無法發揮他強大的功能以外，還有可能造成許多漏洞。

 

Tinyproxy 是一個輕量級的 Proxy，專用於 HTTP、HTTPS 代理，他的優點在於快而小，而且簡單，非常適合用於小規模的網路環境使用。

 

Ubuntu 16.04 安裝 Tinyproxy

使用前查看官方 Documentation

 

Step 1. 用 apt 安裝 tinyproxy

$ sudo DEBIAN_FRONTEND=noninteractive apt-get -y install tinyproxy

 

Step 2. 設定 tinyproxy.conf

$ sudo tee /etc/tinyproxy.conf <<EOF
#
Allow 192.168.0.0/24
Allow 127.0.0.0/8
ConnectPort 443
DefaultErrorFile "/usr/share/tinyproxy/default.html"
FilterDefaultDeny Yes
Filter "/etc/tinyproxy.d/trust-domain"
FilterExtended On
Group nogroup
Logfile "/var/log/tinyproxy/tinyproxy.log"
LogLevel Info
MaxClients 32
MaxRequestsPerChild 0
MaxSpareServers 128
MinSpareServers 32
PidFile "/var/run/tinyproxy/tinyproxy.pid"
Port 3128
StartServers 32
StatFile "/usr/share/tinyproxy/stats.html"
Timeout 600
User nobody
ViaProxyName "tinyproxy"
EOF

上面的設定是採用 “白名單(FilterDefaultDeny)” 的方式來開放，然後透過 Filter 來開放允許訪問的位置

• MaxClients 32
• MaxRequestsPerChild 0
• MaxSpareServers 128
• MinSpareServers 32

這幾個參數關係到可以連接 Tinyproxy 的 process

 

Step 3. 設定 trust 的 domain

$ sudo tee /etc/tinyproxy.d/trust-domain <<EOF
\.google\.com$
^shazi\.info$
EOF

 

Step 4. 啟動 Tinyproxy

$ sudo systemctl enable tinyproxy
$ sudo systemctl start tinyproxy

 

啟動服務後就會 Listen 3128 port

 

Client 可以透過 export http_proxy、export https_proxy 來通過 proxy 訪問外部網路

$ export http_proxy=http://proxy.com:3128
$ export https_proxy=http://proxy.com:3128

 

 

squid tinyproxy