云計算的最終目標是將計算、服務和應用作為一種公共設施提供給公眾，使人們能夠像使用水、電、煤氣和電話那樣使用計算機資源。云計算模式即為電廠集中供電模式。在云計算模式下，用戶的計算機會變的十分簡單，或許不大的內(nèi)存、不需要硬盤和各種應用軟件，就可以滿足我們的需求。下面講給大家分享一些云計算的開發(fā)技術(shù)，今天分享Squid + stunnel 實現(xiàn)代理內(nèi)網(wǎng)訪問http https。
環(huán)境：
機器A：10.25.241.188 外網(wǎng)ip就不提供了 （可以連接外網(wǎng)和阿里云服務器內(nèi)網(wǎng)）
機器B：10.81.48.156 （只有內(nèi)網(wǎng)）
實現(xiàn)：在機器B上面可以訪問http和https
1）安裝squid
yum命令直接在線安裝squid
[root@openstack ~]# yum install -y gcc openssl openssl-devel #依賴軟件要先提前安裝
[root@openstack ~]# yum install squid
安裝完成后，修改squid.conf 文件中的內(nèi)容，修改之前可以先備份該文件
[root@openstack ~]# cd /etc/squid/
[root@openstack squid]# cp squid.conf squid.conf_bak
[root@openstack squid]# vim squid.conf
http_access allow all #修改deny為allow
http_port 3128
cache_dir ufs /var/spool/squid 100 16 256 打開這個注釋 保證這個目錄存在
2）啟動squid，啟動前進行測試和初始化
[root@openstack squid]# squid -k
[root@openstack squid]# squid -z #初始化
[root@openstack squid]# systemctl start squid
安全組打開3128端口
3）安裝stunnel服務端
[root@dev-new-test1 ~]# cd /usr/local/src/
[root@dev-new-test1 src]# pwd
/usr/local/src
官網(wǎng)下載：http://www.stunnel.org/downloads.html
[root@dev-new-test1 ~]#yum install -y openssl openssl-devel gcc
[root@dev-new-test1 src]# ls
stunnel-5.45.tar.gz
[root@dev-new-test1 src]# tar -zvxf stunnel-5.45.tar.gz
[root@dev-new-test1 src]# ls
stunnel-5.45 stunnel-5.45.tar.gz
[root@dev-new-test1 src]# cd stunnel-5.45
[root@dev-new-test1 stunnel-5.45]# ./configure
[root@dev-new-test1 stunnel-5.45]# make && make install
安裝完成后，配置stunnel.conf
[root@dev-new-test1 stunnel-5.45]# cd /usr/local/etc/stunnel/
[root@dev-new-test1 stunnel]# ls
stunnel.conf-sample
[root@dev-new-test1 stunnel]# cp stunnel.conf-sample stunnel.conf
[root@dev-new-test1 stunnel]# ls
stunnel.conf stunnel.conf-sample
[root@dev-new-test1 stunnel]#vim stunnel.conf #把原來內(nèi)容清空，寫入：
cert = /usr/local/etc/stunnel/1.pem
client = no
[squid]
accept = 8088
connect = 127.0.0.1:3128 #運行本機stunnel端口8088連接squid服務端192.168.1.5的3128端口，然后在/etc/profile里配置本機8088端口代理（如下）
cert = /usr/local/etc/stunnel/1.pem
生成證書：
openssl req -new -x509 -days 365 -nodes -out stunnel.pem -keyout 1.pem
openssl gendh 512 >> 1.pem
cat stunnel.pem >> 1.pem
4）啟動stunnel服務
[root@dev-new-test1 stunnel]# /usr/local/bin/stunnel /usr/local/etc/stunnel/stunnel.conf
[root@dev-new-test1 stunnel]# ps -ef|grep stunnel
root 20281 1 0 02:23 ? 00:00:00 /usr/local/bin/stunnel /usr/local/etc/stunnel/stunnel.conf
root 20283 13002 0 02:23 pts/0 00:00:00 grep --color stunnel
[root@dev-new-test1 stunnel]# lsof -i:8088
客戶端內(nèi)網(wǎng)服務器配置：
1）安裝stunnel客戶端
[root@dev-new-test1 ~]# cd /usr/local/src/
[root@dev-new-test1 src]# pwd
/usr/local/src
官網(wǎng)下載：http://www.stunnel.org/downloads.html
[root@dev-new-test1 ~]#yum install -y openssl openssl-devel gcc
[root@dev-new-test1 src]# ls
stunnel-5.45.tar.gz
[root@dev-new-test1 src]# tar -zvxf stunnel-5.45.tar.gz
[root@dev-new-test1 src]# ls
stunnel-5.45 stunnel-5.45.tar.gz
[root@dev-new-test1 src]# cd stunnel-5.45
[root@dev-new-test1 stunnel-5.45]# ./configure
[root@dev-new-test1 stunnel-5.45]# make && make install
安裝完成后，配置stunnel.conf
[root@dev-new-test1 stunnel-5.45]# cd /usr/local/etc/stunnel/
[root@dev-new-test1 stunnel]# ls
stunnel.conf-sample
[root@dev-new-test1 stunnel]# cp stunnel.conf-sample stunnel.conf
[root@dev-new-test1 stunnel]# ls
stunnel.conf stunnel.conf-sample
[root@dev-new-test1 stunnel]#vim stunnel.conf #把原來內(nèi)容清空，寫入：
client = yes
[https]
accept = 127.0.0.1:8099
connect = 10.25.241.188:8088 #本地服務的8099端口連接服務端的8088端口
2）配置/etc/profile系統(tǒng)環(huán)境變量
底部添加下面兩行
[root@dev-new-test1 stunnel]# vim /etc/profile
...............
export http_proxy=http://10.25.241.188:3128
export https_proxy=http://127.0.0.1:8099
[root@dev-new-test1 stunnel]# source /etc/profile
測試：
[root@dev-new-test1 stunnel]# curl http://www.baidu.com
[root@dev-new-test1 stunnel]# curl https://www.baidu.com
