安装
安装 apache2-utils 用于 HTTP 认证文件的生成，
apt-get install apache2-utils -y
安装 Squid，
apt-get install squid3 -y
安装 stunnel
apt-get install stunnel4 -y
配置 Squid
修改 Squid 默认配置
配置文件位于 /etc/squid/squid.conf
修改监听地址与端口号
找到 TAG: http_port 注释，把其下方的
# Squid normally listens to port 3128
http_port 3128
中 http_port 修改为 127.0.0.1:3128
使得 Squid 只能被本地（127.0.0.1）访问。此处可以修改为监听其他端口号。
修改访问权限与 HTTP 认证（可选）
若不需要添加 HTTP 认证，只需将 http_access deny all 修改为 http_access allow all 即可，无需下列的操作。
使用如下命令生成认证文件，
htpasswd -c /etc/squid/squid.passwd <登录用户名>
找到 TAG: auth_param 注释，在其下方添加，
auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid3/squid.passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
找到 TAG: acl ，在其下方添加，
acl ncsa_users proxy_auth REQUIRED
找到 TAG: http_access ，在其下方添加，使得只允许经过认证的用户访问，
http_access deny !ncsa_users
http_access allow ncsa_users
重启 Squid
service squid3 restart
配置 stunnel
接下来，我们需要在 Squid 上添加一层加密。
生成公钥和私钥
生成私钥（ privatekey.pem ）
openssl genrsa -out privatekey.pem 2048
生成公钥（ publickey.pem ）
openssl req -new -x509 -key privatekey.pem -out publickey.pem -days 1095
（需要注意的是， 命令中中输入 Common Name 需要与服务器的 IP 或者主机名一致）
合并：
cat privatekey.pem publickey.pem >> /etc/stunnel/stunnel.pem
修改 stunnel 配置
新建一个配置文件 /etc/stunnel/stunnel.conf ，输入如下内容
client = no
[squid]
accept = 4128
connect = 127.0.0.1:3128
cert = /etc/stunnel/stunnel.pem
配置中指定了 stunnel 所暴露的 HTTPS 代理端口为 4128，可以修改为其他的值。
修改 /etc/default/stunnel4 配置文件中 ENABLED 值为 1。
ENABLED=1
重启 stunnel
service stunnel4 restart
至此，服务器端已配置完成了。
更新记录
- 2019-06-18 20:04:37 首次发布