设置 DHCP/代理服务器

Question

当前设置：调制解调器 -> 防火墙（DHCP） -> 交换机和无线路由器 |-> 计算机

如果我想在那里设置代理服务器，它必须替换防火墙，对吗？

这个想法是，所有系统都必须通过 SQUID 才能浏览互联网。我考虑使用 CentOS 作为代理盒，我猜这也必须取代防火墙？

Answer 1

不，您不必用代理替换防火墙。代理应该补充防火墙的服务，而不是替换它。

为了确保所有系统都通过 Web 代理浏览互联网，您需要 1) 配置每个客户端的浏览器或操作系统以使用代理。这通常通过 GPO 或对 Windows 客户端使用 WPAD 来实现；2) 在防火墙上设置重定向规则，将发往端口 80 或端口 443 且并非源自代理的流量重定向到内部网页，该网页会通知用户必须使用代理进行 Web 访问。这将确保非代理 Web 流量将被阻止，并以某种方式通知用户。

除了可能使用 DHCP 之外选项 252，对于配置客户端，我不确定 DHCP 与此有什么关系。