基于Apache httpd为windows11搭建代理服务器

本文介绍: 基于Apache httpd为windows11搭建代理服务器，解决局域网***代理问题。

出于某些原因，我们需要将自己的windows电脑作为网络代理为局域网内的其他设备做流量代理，那么windows电脑上的一些魔法功能就可以赋能给局域网内其他设备使用（类似于软路由网关），选择将windows作为代理服务器，需要在windows主机上安装代理服务，通常有一些软件客户端，如CCproxy，或者Apache httpd，本文介绍Apache httpd的方法。

检查电脑版本是为 32位操作系统还是 64位操作系统
检查方式如下：1.在桌面找到【我的电脑】图标，右键属性。

下载地址：http://www.apachehaus.com/cgi-bin/download.plx（Apache Haus Downloads）
根据步骤1中电脑的系统位数，选择对应编译好的二进制版本，下载后得到httpd-2.4.25-x64-vc11-r1.zip，解压。
记住存放路径；例如：C:AppInstallApache24
注意：如果选择下载的Apache httpd 与操作系统位数不一致，可能会导致无法正常使用。
在这里插入图片描述

进入安装的目录：如 C:AppInstallApache24，目录结构如下，这里需要对conf做一些修改，以适配我们当前的配置，首先进入conf 目录，打开httpd.conf文件：
在这里插入图片描述
修改处1：进入conf 目录，打开httpd.conf文件进行修改根目录ServerRoot为自己放置Apache24的目录（我的是C:AppInstallApache24），这里不修改启动会报错。

修改处2：Listen端口修改（修改成自己要监听的端口和ip）

ProxyRequests   On
<Proxy *>
    Order allow,deny
    Allow from all
# Deny from 127.0.0.1
# Deny from 10.10.10.0/24
</Proxy>

cd C:AppInstallApache24bin
httpd -k install

进行安装apache,安装之后可以在 win+R 输入 services.msc进入服务中可以看到apache服务已经安装成功：

cd C:AppInstallApache24bin

启动apache 输入:
   httpd -k restart
卸载apache 输入:
   httpd -k uninstall

export http_proxy=http://192.168.2.130:8989
export https_proxy=https://192.168.2.130:8989

将上面两句命令放在~/.bashrc和/etc/profile中，可以分别在当前用户和整个系统中生效。
注意：科学在windows电脑中需开启TUN模式，才能代理所有流量。

在httpd.conf中修改最后的设置内容：

ProxyRequests   On
<Proxy *>
    Order Deny,Allow
    Allow from 192.168.2.100 192.168.2.200
    Deny from all
# Deny from 127.0.0.1
# Deny from 10.10.10.0/24
</Proxy>

注意“Deny,Allow”中间只有一个逗号，也只能有一个逗号，有空格都会出错；单词的大小写不限。上面设定的含义是先设定“先检查禁止设定，没有禁止的全部允许”，而第二句没有Deny，也就是没有禁止访问的设定，直接就是允许所有访问了。这个主要是用来确保或者覆盖上级目录的设置，开放所有内容的访问权。
apache会按照order决定最后使用哪一条规则，比如下面，虽然第二句deny了所有访问，但由于在order中allow是最后规则，因此还需要看有没有allow规则，于是allow的192.168.2.100和192.168.2.100就被允许了。注意，order决定的“最后”规则非常重要。

根据上面的规则，在局域网内除了192.168.2.100和192.168.2.100两台机器，其他的ip都别禁止访问代理访问了，对于其他的机器，执行curl www.***.com命令会报如下错误：
在这里插入图片描述
而对于允许的192.168.2.100和192.168.2.100两台机器，执行curl www.***.com命令输出如下：

当然，根据上面的规则，你可以任意设置允许或禁止哪些设备通过，配置起来非常简单！