17第十七章、区网控制者：Proxy服务器.docx

17第十七章、区网控制者：Proxy服务器.docx第十七章、区网控制者:Proxy服务器最近更新日期:2011/08/02***的功能是可以代理局域网络的个人计算机来向因特网取得网页或其他数据的一种服务,由于代理取得的数据可以保存一份在服务器的快取上,因此以往有类似『假象加速」的功能!不过,目前网络带宽已经比以前好很多,因此***倒是很少使用在这方面。取而代之的是局域网络『高阶防火墙』的角色!这里的『高阶J指的是OSI七层协议里面的高层,因为***是用在应用层上的一种防火墙方式啦!不像iptables是用在网络、传输层。Linux上启动***的是squid这个软件呦!***(Proxy)***************的用途与优缺点Proxy服务器的棊础设定Proxy所需的squid软件及其软件结构CentOS预设的squid设定:http_port,cache_dir(SEUnux),(如区网)与目标(如恶意网站)::防火墙,:firefox&:通透式代理(Transpa佗ntProxy)::http://phorum./&***(Proxy)***(Proxy)的原理其实很简单啦!就是以类似代理人的身份去取得用户所需要的数据就是了!但是由于它的『代理』能力,使得我们可以透过***来达成防火墙功能与用户浏览数据的分析!此外,也可以藉由***来达成节省带宽的目的,以及加快内部网络对因特网的务器对于企业来说,实在是一个很不错的东西啊!***在真实世界中,我们或许会帮忙家人去办理一些杂务吧!举个例子来说,例如缴费或者是申办提款卡等等的,由于你并不是『申请者本人」而是『代理人』的角色,因此有时候会需要秀出一些证件就是了。那么在网络上面的***(ProxyServer)是怎么回事呢?它最主要的功能就如同我们上面提的真实世界一样,当客户端有因特网的数据要求时,Proxy会帮用户去向目的地取得用户所需要的数据。所以,当客户端指定相关要求就会通过***去捉取啰!整个***与客户端的相关性可以由下图约略看出一个端倪:、***、客户端与因特网的相关性示意图个入计算机 个人计算机功能I••!一般来说,***会架设在整个区网的单点对外防火墙上头,而在区网内部的计算机就都是透过Proxy来向因特网要求数据的,这就是所谓的『***』啦!当然,上面的架构仅只是一个案例,但是这个架构比较多人用的原因,是因为这样的Proxyserver还可以兼做高阶防火墙之用啦!在Proxy与客户端的相关性当中,你必需要了解的是:客户端向外部要求的资料事实上都是Proxy帮用户取得的,因此因特网上面看到要求数据者,将会是Proxy服务器的IP而不是客户端的IP。举个例子来说,假如鸟哥在我的浏览器设定了我们学校的***主机proxy,,,那么当我想要取得Yahoo的新闻信息时,事实上,都是proxy,,所以在Yahoo的网站上面看到要求数据的人是谁呢?呵呵!当然就是proxy,!这样可以了解Proxy的功能了吗?除了这个功能之外,Proxy还有一个很棒的额外功能,那就是防火墙的功能!看一下上面的图示,你可以发现一件事情,那就是客户端的个人计算机要连上因特网一定要经过Proxy服务器。并且,如果有人想要入侵你的系统时,由于你的proxy在最外部啊,所以攻击者就会攻击错方向,如此一来,不就比较安全!此外,由于整个因特网对外都是经过proxy,也就是『单点对外』的情况,这种状态底下要来管理防火墙也是比较简单的喔!八八^***的运作流程了解了Proxy的功能之后,我们来谈一谈那么Proxy到底是怎样运作的呢?为何