场景

在购买可信智能计算服务TICS之前，客户可能自行准备了一台虚拟机/物理机，对于这种方式TICS推荐使用IEF边缘模式部署可信计算节点。为了保护自有的节点网络安全，往往需要在这台机器上配置代理及端口转发。TICS针对这种场景也提供了相关的功能支持。

步骤

安装squid代理

首先，用户需要在机器上安装代理软件。TICS推荐使用的代理软件是squid 4或者5版本（http://www.squid-cache.org/）。

注意：使用其他代理服务器需支持代理Grpc,Http2请求。

增加代理配置

安装完squid软件后，需要编辑代理配置文件放通30000~30016的ssl连接转发能力，默认路径为

/etc/squid/squid.conf

使用文本编辑器打开该文件后，粘贴如下内容：

acl SSL_ports port 30000-30016

再执行命令重启squid服务

systemctl restart squid

购买TICS计算节点

在购买计算节点的“部署配置”——“proxy配置”部分填写squid代理服务的ip和端口即可，在部署完成后与计算节点通信的请求都会访问到用户填写的ip和端口