快速业务通道

linux 每日学一点《Linux架设代理服务器(1)》

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-04-13
Linux架设代理服务器(1)




  一、代理服务器概述
  
  1.1什么是代理服务器
  
  在TCP/IP网络中,传统的通信过程是这样的:客户端向服务器请求数据,服务器响应该请求,将数据传送给客户端.在引入了代理服务器以后,这一过程变成了这样:客户端向服务器发起请求,该请求被送到代理服务器;代理服务器分析该请求,先查看自己缓存中是否有请求数据,如果有就直接传送给客户端,如果没有就代替客户端向该服务器发出请求.服务器响应以后,代理服务器将响应的数据传送给客户端,同时在自己的缓存中保留一份该数据的拷贝.这样,再有客户端请求相同的数据时,代理服务器就可以直接将数据传送给客户端,而不需要再向该服务器发起请求.
  
  1.2 代理服务器的功能
  
  一般说来,代理服务器具有以下的功能:
  
  1.通过缓存增加访问速度
  
  随着Internet的迅猛发展,网络带宽变得越来越珍贵.为了提高访问速度,好多ISP都提供代理服务器,通过代理服务器的缓存功能来加快网络的访问速度.一般说来,大多数的代理服务器都支持HTTP缓存,但是,有的代理服务器也支持FTP缓存.在选择代理服务器时,对于大多数的组织,只需要HTTP缓存功能就足够了.
  通常,缓存有主动缓存被动缓存之分.所谓被动缓存,指的是代理服务器只在客户端请求数据时才将服务器返回的数据进行缓存,如果数据过期了,又有客户端请求相同数据时,代理服务器又重新发起新的数据请求,在将响应数据传送给客户端时又进行新的缓存.所谓主动缓存,就是代理服务器不断地检查缓存中的数据,一旦有数据过期,则代理服务器主动发起新的数据请求来更新数据.这样,当有客户端请求该数据时就会大大缩短响应时间.还需要说明的是,对于数据中的认证信息,大多数的代理服务器都不会进行缓存的. 拥有帝国一切,皆有可能。欢迎访问phome.net
  
  2.提供用私有IP访问Internet的方法
  
  IP地址是不可再生的宝贵资源,假如你只有有限的IP地址,但是需要提供整个组织的Internet访问能力,那么,你可以通过使用代理服务器来实现这一点.
  
  3.提高网络的安全性
  
  这一点是很明显的,如果内部用户访问Internet都是通过代理服务器,那么,代理服务器就成为进入Internet的唯一通道;反过来说,代理服务器也是Internet访问内部网的唯一通道,如果你没有做反向代理,则对于Internet上的主机来说,你的整个内部网只有代理服务器是可见的,从而大大增强了网络的安全性.
  
  1.3 代理服务器的分类及特点
  
  通常的代理服务器分类方法,是从实现的机理分为线路层代理、应用层代理、智能线路层代理等等.在这里,我想从另外一个角度出发,把代理服务器分为传统代理服务器和透明代理服务器.
  我认为有必要好好搞清楚两者的区别,只有真正明白了内在地机理,才能在遇到问题时,有章可循,才不会一头雾水,不知从何解决问题.因此,下面我们就通过具体的实例来说明.本章的写作思路来源于Paul Russell所写的IPCHAINS-HOWTO.下面所举的例子也来源于该文章,我觉得我读该文的最大收获在于对内部网访问外部网以及外部网访问内部网的实现手段有了一个清晰的认识.当然,这里所谓的内部网是指使用私有IP的内部网络.
  我们的例子都基于以下假设:
  你的域名为sample.com,你的内部网(192.168.1.*)用户通过proxy.sample.com(外部接口 eth0:1.2.3.4;内部接口 eth1:192.168.1.1)的代理服务器访问Internet,换句话说,该代理服务器是唯一一台直接与Internet和内部网相连的机器.并假该设代理服务器上运行着某种代理服务器软件(如squid).假设内部网中某一客户机为client.sample.com(192.168.1.100). 拥有帝国一切,皆有可能。欢迎访问phome.net
  
   -------------------
  |内部网(192.168.1.*)| eth1 -------- eth0

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号