正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端，客户端才能使用正向代理。
正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性(由mod_cache提供)减少网络使用率。正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。和反向代理不同之处在于，典型的正向代理是一种最终用户知道并主动使用的代理方式。
借用知乎两张图来解释正向代理：https://www.zhihu.com/question/24723688
作用
访问原来无法访问的资源，如google
做缓存，加速访问资源
对客户端访问授权，上网进行认证
代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息
普通代理
普通代理：代替局域网内的所有主机访问公网的网站服务，局域网内的主机需要在自己的浏览器中指定代理服务器的ip地址和监听的端口号
安装软件包squid
[root@ECS58979490c134 ~]# yum -y install squid
编辑主配置文件/etc/squid/squid.conf
[root@ECS58979490c134 ~]# vim /etc/squid/squid.confhttp_port 3128 //squid默认监听的端口号cache_mem 8MB //默认缓存容量8MBcache_dir ufs /var/spool/squid 100 16 256 //设置缓存目录的大小,缓存文件的格式,大小100M，一级子目录16个，每个一级子目录下有256个二级子目录access_log /var/log/squid/access.log squid //访问日志文件，默认开启visible_hostname proxy.eflycloud.com //默认用环回口的主机名作为代理服务器的主机名。手动指定主机名时必须与物理接口绑定maximum_object_size //允许缓存数据的最大值。不设置时，不限制reply_body_max_size //允许通过代理服务器访问的最大目标对象http_access allow all //默认拒绝所有主机[root@ECS58979490c134 ~]# cat /etc/hosts127.0.0.1localhost.localdomain localhost::1 localhost6.localdomain6 localhost6192.168.1.254 proxy.eflycloud.com proxy //物理接口绑定主机名
启动服务
[root@ECS58979490c134 ~]# service squid start
init_cache_dir /var/spool/squid... Starting squid: .[ OK ]
[root@ECS58979490c134 ~]# netstat -anptu | grep :3128
Tcp 0 0 0.0.0.0:3128 0.0.0.0:* LISTEN 10439/(squid)
客户端浏览器中设置代理服务器
透明代理
透明代理：客户端不需要在本机的浏览器里指定代理服务器的IP地址和监听的端口号，给客户端的感觉是直接与公网通讯的。不过客户端需要指定或者添加透明代理服务器为网关。
配置透明代理服务器
[root@ECS58979490c134 ~]# vim /etc/squid/squid.conf
http_port 3128 transparent //透明传输
[root@ECS58979490c134 ~]#service squid restart
写防火墙规则，把访问目标端口是80的请求转到3128端口。如果不指定端口则是全部请求都会转到3128端口
[root@ECS58979490c134 ~]# service iptables start //开启防火墙服务
[root@ECS58979490c134 ~]#setup[root@ECS58979490c134 ~]# iptables -t filter -F //清空表filter防火墙规则
[root@ECS58979490c134 ~]# iptables -t nat -F //清空表nat防火墙规则
[root@ECS58979490c134 ~]# iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 3128 //PREROUTING 在路由之前,-i 数据包从哪个口进来,-s 源IP地址, –p 协议, –dport 目标端口, --to-ports 转到哪个端口
[root@ECS58979490c134 ~]# service iptables save //永久生效
客户端将网关指向代理服务器的内网接口的ip地址
[root@ECS58979490c164 ~]# route add default gw 192.168.1.254