经典实验：设置防火墙透明代理

宣布时间：2011-11-16

实验配景

代理服务器是介于浏览器和Web服务器之间的一台服务器，，，，，，，，有了它之后，，，，，，，，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，，，，，，，，Request信号会先送到代理服务器，，，，，，，，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。。。。。并且，，，，，，，，大部分代理服务器都具有缓冲的功效，，，，，，，，就好象一个大的Cache，，，，，，，，它有很大的存储空间，，，，，，，，它一直将新取得数据贮存到它本机的存储器上，，，，，，，，若是浏览器所请求的数据在它本机的存储器上已经保存并且是新的，，，，，，，，那么它就不重新从Web服务器取数据，，，，，，，，而直接将存储器上的数据传送给用户的浏览器，，，，，，，，这样就能显著提高浏览速率和效率（速率会随着代理服务器地理位置的差别以及网络传输情形而改变），，，，，，，，并且由于差别国家与地区的网络政策情形保存差别，，，，，，，，部分区域可能保存特定的会见限制。。。。。为知足跨境营业开展与信息获取的合规需求，，，，，，，，企业通常�；；；；岚才啪谌ǖ淖ㄓ檬忠占苹�，，，，，，，，以包管国际通讯与信息交流的顺畅举行。。。。。

关于服务提供商来说：

1.大部分代理服务器都具有缓冲的功效。。。。。它有一个很大的Cache（一个很大的硬盘缓冲区），，，，，，，，一直地将新取得的数据生涯在Cache中。。。。。

若是浏览器所请求的数据在其缓冲区中已经保存并且是新的，，，，，，，，那么它就不会重新到Web服务器取数据，，，，，，，，而直接将缓冲区中的数据传送给浏览器，，，，，，，，从而显著地提高浏览速率；；；；；

2.代理服务器能够提供清静功效。。。。。它毗连Internet与Intranet，，，，，，，，有防火墙功效。。。。。由于内部网与外部网之间没有其它的直接毗连，，，，，，，，所有的通讯都必需通过代理服务器，，，，，，，，因别的界不可直接会见到内部网，，，，，，，，使得内部网的清静性获得提高。。。。。同时也可以设置IP地址过滤，，，，，，，，来限制内部网对外部的会见权限；；；；；

3.可以节约IP开销。。。。。由于所有用户对外只占用一个有用的IP，，，，，，，，以是不必租用过多的有用IP地址，，，，，，，，降低网络的维护本钱。。。。。由于目的服务器只能查出所使用的代理服务器的IP，，，，，，，，以是对避免网络黑客尚有一个不言而喻的利益，，，，，，，，那就是通过这种要领隐藏自己的真实IP地址。。。。。

关于小我私家来说：

代理服务器的利益是可以通过代理来会见自己不可会见到的地方。。。。。例如169的GUEST用户。。。。。他们使用公用的账号上网，，，，，，，，只能会见外地信息港。。。。。有了代理服务器，，，，，，，，就可以恣意出国！电子信箱、主页空间、ICQ、FTP、种种信息资源……一切洞开着。。。。。不过，，，，，，，，若是你有自己的账户则不再需要代理服务器了，，，，，，，，你可以自由出国。。。。。虽然，，，，，，，，若是你想隐藏自己的真实IP地址，，，，，，，，也可使用代理服务器。。。。。

代理服务器怎样事情方法：

实现代理服务器有三种方法：一是在应用层实现，，，，，，，，相当于应用网关，，，，，，，，如web代理服务器和Socks代理服务器；；；；；二是在IP层或更低层实现，，，，，，，，通过对数据包的转发来完成代理功效；；；；；三是通过更改系统挪用的方法实现，，，，，，，，如微软的Winsock代理服务器，，，，，，，，在自己的盘算机上装置代理程序，，，，，，，，程序将自动地修改系统挪用。。。。。由于Web代理服务器是现在使用得普遍的代理服务器，，，，，，，，因此下面主要针对Web代理服务器来说明代理服务器的实现原理。。。。。

Web 代理服务器一样平常由过滤器和应用程序两部分组成。。。。。过滤器判断收到的HTTP请求是代理名堂照旧标准名堂，，，，，，，，若是是标准名堂，，，，，，，，则交由外地WWW服务器处置惩罚；；；；；若是是代理名堂，，，，，，，，则交由代理应用程序处置惩罚。。。。。代理应用程序首先在代理缓存区内查找，，，，，，，，若是数据保存且有用，，，，，，，，则从缓存区中取出数据；；；；；若是不保存，，，，，，，，则毗连至远程目的服务器，，，，，，，，并获得数据。。。。。岂论代理服务器从缓存区中照旧从Internet远程服务器中获取数据，，，，，，，，它都凭证HTTP协议使用80号端口将信息返回给请求者。。。。。

因此本实验将先容怎样使用squid软件配合linux中的iptables防火墙来举行透明代理设置。。。。。

Stake(中国区)官方网站