proxy

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
acl lan src 192.168.1.1 192.168.2.0/24
http_access allow localhost
http_access allow lanWhere,

httpd_accel_host virtual: Squid as an httpd accelerator
httpd_accel_port 80: 80 is port you want to act as a proxy
httpd_accel_with_proxy on: Squid act as both a local httpdaccelerator and as a proxy.
httpd_accel_uses_host_header on: Header is turned on which is the hostname from the URL.
acl lan src 192.168.1.1 192.168.2.0/24: Access control list, only allow LAN computers touse squid
http_access allow localhost: Squid access to LAN and localhost ACL only
http_access allow lan: -- same as above --


Iptables configuration

Next, I had added following rules toforward all http requests (coming to port 80) to the Squid server port 3128 :

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.1.1:3128
iptables -t nat -A PREROUTING -i eth0-p tcp --dport 80 -j REDIRECT --to-port 3128
¿Qué es un Reverse Proxy?

Sin dar más vueltas es un Apache el cual se sitúa entre el cliente y el Server Original. De esta forma cuando el clientemanda una consulta, esta llega al Server que actúa como Proxy y este envía de forma interna la consulta al Server Original, devolviéndole la información solicitada al cliente. A esta funcionalidadtambién se la conoce como “gateway”. Esta funcionalidad permite redireccionar diferentes servidores a través de una sola URL.
Este Reverse Proxy, es activado utilizando la directiva ProxyPass.

Dejemos dedar vueltas y vayamos directo al grano, que es la configuración propiamente dicha.

Vale aclarar que el ejemplo que voy a trabajar es sobre Debian, por lo tanto los paquetes a instalar puedenllegar a variar con las diferentes distros.
Instalación:

#apt-get install apache2 libapache2-mod-proxy-html
#a2enmod proxy_http (esto activa los modulos proxy y proxy_http en un solo comando)...