今回、構築するプロキシサーバーは、クライアント側で利用するプロキシです。主にブラウザーに設定して利用します。一般的に「串」と呼ばれているもので、パスワード認証付きです。WEBサーバーと一緒に使う様なリバースプロキシではありません。
このプロキシサーバーの使い道として、社内ネットワークから外部に出たりする時に利用したり、特定のサーバーにアクセスする時に、このプロキシサーバー経由のみを許可するなど色々な使い道があります。
では、さっそく構築しておきましょう！
Squid（Proxy）をインストール
// インストール
# apt-get install squid
squid.conf 編集
// 編集
# vi /etc/squid/squid.conf
// ～省略～
-auth_param basic program
+auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd ← 変更：パスワードファイル名を指定する。
// ～省略～
#acl password proxy_auth REQUIRED
acl password proxy_auth REQUIRED ← 変更：認証用acl名を追加する。
// ～省略～
-acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
+acl localnet src 192.168.0.0/24 # RFC1918 possible internal network ← 変更：ローカルネットワークを変更する。
// ～省略～
// http_access allow localhost の下へ記述
http_access allow localhost
+http_access allow password ← 追加：パスワード認証を許可する。
// ～省略～
-http_port 3128
+http_port 8080 ← 変更：デフォルトポートを変更する。
// ～省略～
# TAG: header_access
# Usage: header_access header_name allow|deny [!]aclname ...
#
# WARNING: Doing this VIOLATES the HTTP standard. Enabling
# this feature could make you liable for problems which it
# causes.
#
# This option replaces the old 'anonymize_headers' and the
# older 'http_anonymizer' option with something that is much
# more configurable. This new method creates a list of ACLs
# for each header, allowing you very fine-tuned header
# mangling.
#
# You can only specify known headers for the header name.
# Other headers are reclassified as 'Other'. You can also
# refer to all the headers with 'All'.
#
# For example, to achieve the same behavior as the old
# 'http_anonymizer standard' option, you should use:
#
# header_access From deny all
# header_access Referer deny all
# header_access Server deny all
# header_access User-Agent deny all
# header_access WWW-Authenticate deny all
# header_access Link deny all
#
# Or, to reproduce the old 'http_anonymizer paranoid' feature
# you should use:
#
# header_access Allow allow all
# header_access Authorization allow all
# header_access WWW-Authenticate allow all
# header_access Proxy-Authorization allow all
# header_access Proxy-Authenticate allow all
# header_access Cache-Control allow all
# header_access Content-Encoding allow all
# header_access Content-Length allow all
# header_access Content-Type allow all
# header_access Date allow all
# header_access Expires allow all
# header_access Host allow all
# header_access If-Modified-Since allow all
# header_access Last-Modified allow all
# header_access Location allow all
# header_access Pragma allow all
# header_access Accept allow all
# header_access Accept-Charset allow all
# header_access Accept-Encoding allow all
# header_access Accept-Language allow all
# header_access Content-Language allow all
# header_access Mime-Version allow all
# header_access Retry-After allow all
# header_access Title allow all
# header_access Connection allow all
# header_access Proxy-Connection allow all
# header_access All deny all
#
# By default, all headers are allowed (no anonymizing is
# performed).
#
#Default:
# none
header_access Referer deny all ← 追加：参照元URLの非表示
// 追加：ユーザーエージェントを非表示。非表示にした場合、アクセス出来ないサイトが増えるのでオフ。
#header_access User-Agent deny all
# 追加：プロクシ経由でアクセスしているのを通知しない。
header_access Via deny all
header_access Cache-Control deny all
header_access X-Forwarded-For deny all
----- 中略 -----
# TAG: visible_hostname
# If you want to present a special hostname in error messages, etc,
# define this. Otherwise, the return value of gethostname()
# will be used. If you have multiple caches in a cluster and
# get errors about IP-forwarding you must set them to have individual
# names with this setting.
#
#Default:
# none
visible_hostname unknown ← 追加：プロキシサーバーのホスト名を非表示する。
----- 中略 -----
-forwarded_for on
+forwarded_for off ← 変更：接続元IPアドレスを隠蔽する。
----- 下略 -----
パスワードファイルの作成
// 新規作成
# htpasswd -c /etc/squid/passwd user
New password:******* ← パスワードを入力
Re-type new password:******* ← もう一度パスワードを入力
Adding password for user user
再起動（設定反映）
// 再起動
# /etc/init.d/squid restart
ここまででプロキシサーバーの構築は終わりです。
ブラウザーにプロキシサーバーを設定する
ブラウザーのプロキシ設定を開いて下さい。
インターネットのプロパティ → ローカルエリアネットワーク（LAN）の設定 → プロキシサーバー
アドレス：今回、構築したサーバーのIP、またはドメイン
ポート：8080
設定後にブラウザーを開くと、ユーザーとパスワードの入力を求められるので、上記で設定した情報を入力するとプロキシ経由でインターネットに接続できるようになります。
今回、構築したプロキシサーバーがインターネットに出来ない環境の場合、このサーバーを経由してもインターネットには接続できませんのでご注意下さい。＾＾；
