之所以需要用到HTTP Proxy Server并不是为了要***，而是为了让没有公网IP地址的内网主机通过有公网IP地址的外网主机访问Internet。举个例子，阿里云ECS在购买时可以不购买公网IP地址，但这种没有公网IP地址的ECS云主机（实例）是没有访问Internet的能力的，也就是说无法在这台实例上下载文件，这在部署应用如部署MySQL时可能遇到无法完成安装问题。解决的办法有两种，一种是在另一台具有公网访问能力的ECS实例上搭建***服务，另一种是在另一台具有公网访问能力的ECS实例上搭建HTTP Proxy服务。

搭建***服务在之前的文章中已经写过了，不同的是，路由部分需要视情况重新设定，因为没有做这个实验，个人猜想是保留一个到***服务器公网IP地址的路由，再把默认路由指向***服务器公网IP地址。本文介绍的是第二种方案，在另一台具有公网访问能力的ECS实例上搭建HTTP Proxy服务，具体的方案是利用tinyproxy在Linux上搭建HTTP Proxy Server。

tinyproxy是一个开源的非常轻量级但又十分高效的HTTP Proxy服务程序，支持HTTPS和自定义HTTP Header，更多信息可以查看tinyproxy在GitHub Page上的项目主页：https://tinyproxy.github.io/。

如果想做更细致的功能，可以考虑用Squid代替tinyproxy。

步骤非常简单，分为两步：1.在服务端安装和配置tinyproxy；2.在客户端配置HTTP/HTTPS访问。

1.在服务端安装和配置tinyproxy

以CentOS6.x为例

yum -q -y install tinyproxy
cp /etc/tinyproxy/tinyproxy.conf /etc/tinyproxy/tinyproxy.conf$(date +%Y%m%d%H%M%S)~
/tinyproxy.conf <<-'eof'
Listen 10.171.168.179
Allow 10.171.168.0/21
Allow 172.16.0.0/12
Allow 100.64.0.0/10
Allow 10.0.0.0/8
Allow 10.16.0.0/16
eof
service tinyproxy start

部分截图如下图所示：

2.在客户端配置HTTP/HTTPS访问

# client setting
cat >>/etc/profile<<eof
# HTTP/HTTPS proxy setting
export http_proxy=10.171.168.179:8888
export https_proxy=10.171.168.179:8888
# end HTTP/HTTPS proxy setting
eof

在客户端上测试一下：

export http_proxy=10.171.168.179:8888
wget http://soft.vpser.net/lnmp/lnmp1.4.tar.gz
ls lnmp1.4.tar.gz
rm -f lnmp1.4.tar.gz
export https_proxy=10.171.168.179:8888
wget https://github.com/favicon.ico
ls favicon.ico
rm -f favicon.ico

部分截图如下图所示：

tag:阿里云内网访问公网,tinyproxy,HTTP Proxy

--end--