###### tags: `Squid`
# Развертывание Proxy-Server Squid

***transparent-proxy*** - трафик который наружу идет заварачиваем на порт прокси 3128/3129 а потом с них наружу.
Устанавливаем на FW-LAN Squid, SquidGuard, LightSquid:
Настраиваем Squid Proxy:
Вкладка - Local Cache --> **save**
**Local Cache** - сохраняем наиболее скачиваемые, запрашиваемые ресурсы.
**Remote Cache** - подлючаем внешние системы кэширования данных, к прим. СХД-шку.

**General**:
**Carp status VIP** - можно использовать в режиме кластеринга несколько фаерволлов сразу
**Proxy interface** - выбираем интерфейсы откуда проксируем
**Outgoing Network Interface** - откуда выходит трафик наружу *(в нашем случае DMZ)
**Proxy port** - на какой порт проксируется
Включаем логирование:
Инфа отображаемая клиенту:


**X-Forwarder Header Mode** - откуда приелетает запрос,
X-Forwarder Header Mode off - не знает откуда запрос
delete - удаляет заголовок
truncate - удаляет все, прокси меняет клиентсткий ip на свой ip

**VIA Header** - убрать заголовок

**URI Whitespace** - проверяет пробелы в URI, и что с ними делает (strip, deny, allow, encode, chop)
save -- > Enable

Разрешаем к FW-LAN подключение на порт 3128:


Запретим еще трафик куда угодно и откуда угодно с этого VLAN1:
Status -->

FW-WAN:
ПРоброс 7445:

Разрешаем всем коннектится из всех сетей: