给自己的机器配置一个统一的代理出口

在公司上网必须用公司提供的代理，否则就上不去，而且管得很严，扫了一遍，只有DNS的53端口能直接出去，其余的包括ftp,http,https,ssh都得用代理，回到家里或是别的地方又得改回来，要命的是每个软件设置代理的方式可能会不一样，一个个修改每次都很烦，我又很懒，就想到配置一个本地的squid，把所有的软件的代理都指向squid，然后squid再去连上层代理或是直接连接。

Ubuntu 10.10默认的squid是2.6，安装squid3需要用squid3:

apt-get install squid3

装好了改一下配置文件/etc/squid3/squid.conf:

acl localhost src 127.0.0.1/32 ::1
acl localnet src 192.168.130.0/24  # vmware虚拟机网络
acl localnet src fc00::/7       # RFC 4193 local private network range
acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
http_access allow localhost
http_access allow localnet
http_access deny all
http_port 127.0.0.1:3128
http_port 192.168.130.1:3128
icp_port 0
htcp_port 0
forwarded_for delete
via off
no_cache allow all
access_log none all
client_db off
log_icp_queries off
httpd_suppress_version_string on
# cache_peer 上级代理地址 parent 上级代理端口 0 no-query no-digest login=用户名:密码  connection-auth=on proxy-only
# never_direct allow all

需要使用代理的时候，把最后两行注释打开，然后reload就可以了，用脚本做很方便。

gnome里面，thunderbird chrome firefox都有统一配置代理的地方，ssh需要搭配socat或connect，emesene需要单独配置，term下面修改profile文件添加http_proxy等参数。