如何在VPS上用3Proxy架设http代理和socks代理(Ubuntu环境)

3proxy是俄罗斯人开发的（怎么又是俄罗斯人，前面nginx），主页在www.3proxy.ru。

3proxy支持windows和linux等各种平台。windows下直接下载安装即可，linux下面需要自己编译。

虽然是编译安装，但是也是毫不费力。

下载、编译、安装：

wget http://www.3proxy.ru/current/3proxy-0.7-devel.tgz

tar zxf 3proxy-0.7-devel.tgz

cd 3proxy-0.7

make –f makefile.linux

make –f makefile.linux install

好了，下面是配置过程：

cp cfg/3proxy.cfg /etc/3proxy.cfg

vi 3proxy.cfg

配置文件的说明相当详细，用户验证的手段也非常简单。

#!/usr/local/bin/3proxy
nserver 64.79.200.111
nserver 64.79.200.113
nscache 65536
timeouts 1 5 30 60 180 1800 15 60
users user1:cl:****
daemon
log /var/log/3proxy/3proxy.log d
logformat "- +_g%t.%. %d %c tcp_miss/200 %i %1-1t %2-2t %u direct/%r application
/unknown"
archiver rar rar a -df -inul %a %f
rotate 30
auth strong

external 111.111.122.111
internal 192.168.1.8

auth strong
deny * * 127.0.0.1,192.168.1.1
allow * * * 80-88,8080-8088,8001-8010 http
allow * * * 443,8443,8001-8010 https教程
proxy –n
socks

然后运行下面命令。

/usr/local/bin/3proxy /usr/local/etc/3proxy/3proxy.cfg

如果需要开机启动，在/etc/init.d/中建立相关的命令并加到启动即可。

unix/linux下大名鼎鼎的开源免费代理软件squid(www.squid-cache.org)是有windows的native版本squidnt。既然如此，squid一出，谁与争锋？

squid在windows下的安装配置同样简单，包括一下几步：

1. 下载squid

可以下载源码自己编译，当然更方便的就是直接下载二进制文件了。下载列表在这里：http://www.acmeconsulting.it/squidnt/，或者直接从下面链接：

squid-2.6 – squid-2.7

2.安装与配置

安装配置过程很简单。

安装：直接解压缩前面下载到的zip文件到c:squid

配置：

到c:squidetc目录下，复制squid.conf.default为squid.conf，mime.conf.default为mime.conf，cachemgr.conf.default为cachemgr.conf。如果有特殊的配置要求，可以修改squid.conf，squid的默认端口是3128，我们这里需要修改一下这一行：

http_port 3128 改为 http_port 25

服务安装与初始化：到c:squidsbin目录，执行以下命令：

安装服务：squid –i

初始化缓存目录结构：squid -z

好了，大功告成，是不是比ccproxy的配置还要简单啊，重启机器或者命令行执行“ net start squid”启动服务，然后通过代理访问 ，是不是很方便快捷啊

vps已经很久了，但是因为需要特殊端口开服务，所以符合条件的多为Xen平台的vps。众多比较之后选择了vpslink在西雅图机房，速度还不错。

因为对系统性能要求很低，所以选择了link-1，2.5g硬盘、64m内存、100gb流量、1个独立ip。
使用优惠码9dmm7r可以有10%的折扣，vps教程link.com。当然也可以找更大折扣的优惠码，但是一般只限3个月内。
在vpslink后台安装os，选择ubuntu9.04，一分钟后系统装完了，ssh登录root。
工作1：配置web服务器
为了调试程序，支持php教程的web服务器还是需要的。内存太小所以抛弃了一直以来的apache，改用nginx，并且通过fast-cgi来支持php。vpslink提供了ubuntu的源镜像，速度没的说。
(1)一步到位，安装nginx和php

apt-get install nginx php5-cli php5-cgi php5-mysql教程

(2)因为需要spawn-fcgi来启动fast-cgi，所以安装lighttpd，并设置为开机不启动

apt-get install lighttpd

(3)配置fast-cgi

在/etc/init.d/下建立php-cgi的服务文件，简单起见，可以直接copy nginx的来修改

cp nginx php-cgi

vi php-cgi，修改对应参数

daemon=/usr/bin/spawn-fcgi
daemon_opts=”-a 127.0.0.1 -p 9000 -c 10 -u www-data -f /usr/bin/php-cgi”

修改stop时的动作为：pkill -9 php-cgi

保存，退出。

(4) 配置nginx，打开php支持

vi /etc/nginx/sites-available/default

index中增加index.php，并将相关php部分注释取消，注意需要修改fastcgi_param的路径

location ~ .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param script_filename /var/www/nginx-default$fastcgi_script_name;
include /etc/nginx/fastcgi_params;
}

(5) 启动服务

/etc/init.d/php-cgi start

/etc/init.d/nginx start

web服务器就配置完了。

工作2：配置squid代理服务器

这才是主要目的，要不也不用特意选择xen的vps了。下回再说。

安装很简单：apt-get install squid

配置中的重点是打开用户验证。

通过htpasswd建立用户名密码文件，然后在squid的配置文件中设置。

http_port 3128
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid.password
auth_param basic children 5
auth_param basic realm hamo's private proxy
auth_param basic credentialsttl 4 hours

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8 # rfc1918 possible internal network
acl localnet src 172.16.0.0/12 # rfc1918 possible internal network
acl localnet src 192.168.0.0/16 # rfc1918 possible internal network

acl ssl_ports port 443 # https教程
acl ssl_ports port 563 # snews
acl ssl_ports port 873 # rsync
acl safe_ports port 80 # http
acl safe_ports port 21 # ftp
acl safe_ports port 443 # https
acl safe_ports port 70 # gopher
acl safe_ports port 210 # wais
acl safe_ports port 1025-65535 # unregistered ports
acl safe_ports port 280 # http-mgmt
acl safe_ports port 488 # gss-http
acl safe_ports port 591 # filemaker
acl safe_ports port 777 # multiling http
acl safe_ports port 631 # cups
acl safe_ports port 873 # rsync
acl safe_ports port 901 # swat
acl purge method purge
acl connect method connect

acl normal proxy_auth required

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !safe_ports
http_access deny connect !ssl_ports
http_access deny to_localhost
http_access allow localhost
http_access allow normal
http_access deny all

然后重启squid即可。

# for isapi_rewrite 1.3 重定向域名
#重定向111cn.net
rewritecond host: ^111cn.net$
rewriterule (.*) http://111cn.net$1 [i,r]
#重定向www.uuwar.org
rewritecond host: ^www.111cn.net$
rewriterule (.*) http://www.111cn.net$1 [i,r]

 

# for isapi_rewrite 2.x
rewritecond host: ^maphack.org$
rewriterule (.*) http://111cn.net$1 [i,rp]
rewritecond host: ^www.maphack.org$
rewriterule (.*) http://www.111cn.net$1 [i,rp]

# for isapi_rewrite 3.x
rewritecond %{http:host} ^maphack.org$
rewriterule (.*) http://111cn.net$1 [nc,r=301] rewritecond %{http:host} ^www.maphack.org$
rewriterule (.*) http://www.111cn.net$1 [nc,r=301]

 

# for isapi_rewrite 2.x
rewriterule ^/1.html$ http://www.111cn.net/index.html [i,o,rp,l]

# for isapi_rewrite 3.x
rewriterule ^/1.html$ http://www.111cn.net/index.html [nc,l,r=301,o]