代理服務(wù)器（Proxy Server）是一種重要的安全功能，它的工作主要在開放系統(tǒng)互聯(lián)(OSI)模型的對(duì)話層，從而起到防火墻的作用。代理服務(wù)器大多被用來連接INTERNET（國(guó)際互聯(lián)網(wǎng)）和INTRANET（局域網(wǎng)）。

基本信息

代理服務(wù)器

　　英文全稱: Proxy Server，

　　“Proxy”在英漢詞典中的解釋(來源：百度詞典)： PROXY

　　n.

　　1. 【電腦】代理主機(jī)

　　proxy

　　KK: []

　　DJ: []

　　n.

　　1. 代理人;代理權(quán)

　　2. 取代物

　　3. 代理委托書

　　功能: 就是代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息。形象的說,它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站.

　　在一般情況下，我們使用網(wǎng)絡(luò)瀏覽器直接去連接其他Internet站點(diǎn)取得網(wǎng)絡(luò)信息時(shí)，是直接聯(lián)系到目的站點(diǎn)服務(wù)器，然后由目的站點(diǎn)服務(wù)器把信息傳送回來。代理服務(wù)器是介于客戶端和Web服務(wù)器之間的另一臺(tái)服務(wù)器，有了它之后，瀏覽器不是直接到Web服務(wù)器去取回網(wǎng)頁(yè)而是向代理服務(wù)器發(fā)出請(qǐng)求，信號(hào)會(huì)先送到代理服務(wù)器，由代理服務(wù)器來取回瀏覽器所需要的信息并傳送給你的瀏覽器。

代理服務(wù)器的作用

在網(wǎng)址框中輸入您要訪問的網(wǎng)站地址，點(diǎn)擊代理瀏覽便會(huì)打開新的窗口鏈接代理服務(wù)器，等待幾秒即可，如果此時(shí)出現(xiàn)無法鏈接服務(wù)器等錯(cuò)誤，請(qǐng)?jiān)谏厦鎳L試選擇其它的服務(wù)器，因?yàn)榇矸?wù)器對(duì)資源的消耗比較大，并且存在時(shí)效性，因此有時(shí)候無法打開，必須多次嘗試代理服務(wù)器。每天自動(dòng)更新最新可用服務(wù)器。

　　大部分代理服務(wù)器都具有緩沖的功能，就好像一個(gè)大的Cache，它有很大的存儲(chǔ)空間，它不斷將新取得數(shù)據(jù)儲(chǔ)存到它本機(jī)的存儲(chǔ)器上，如果瀏覽器所請(qǐng)求的數(shù)據(jù)在它本機(jī)的存儲(chǔ)器上已經(jīng)存在而且是最新的，那么它就不重新從Web服務(wù)器取數(shù)據(jù)，而直接將存儲(chǔ)器上的數(shù)據(jù)傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。

　　更重要的是：代理服務(wù)器是 Internet鏈路級(jí)網(wǎng)關(guān)(Gateway)所提供的一種重要的安全功能，它的工作主要在開放系統(tǒng)互聯(lián) (OSI) 模型的對(duì)話層，從而起到防火墻的作用。

　　鑒于上述原因，代理服務(wù)器大多被用來連接INTERNET（國(guó)際互聯(lián)網(wǎng)）和INTRANET（局域網(wǎng)）。在國(guó)內(nèi)，所謂中國(guó)多媒體公眾信息網(wǎng)和教育網(wǎng)都是獨(dú)立的大型國(guó)家級(jí)局域網(wǎng)，是與國(guó)際互聯(lián)網(wǎng)隔絕的。出于各種需要，某些集團(tuán)或個(gè)人在兩網(wǎng)之間開設(shè)了代理服務(wù)器，如果我們知道這些代理服務(wù)器的地址，就可以利用它到達(dá)國(guó)外網(wǎng)站。

主要功能

(1)設(shè)置用戶驗(yàn)證和記賬功能，可按用戶進(jìn)行記賬，沒有登記的用戶無權(quán)通過代理服務(wù)器訪問Internet網(wǎng)。并對(duì)用戶的訪問時(shí)間、訪問地點(diǎn)、信息流量進(jìn)行統(tǒng)計(jì)。

　　(2)對(duì)用戶進(jìn)行分級(jí)管理，設(shè)置不同用戶的訪問權(quán)限，對(duì)外界或內(nèi)部的Internet地址進(jìn)行過濾，設(shè)置不同的訪問權(quán)限。

　　(3)增加緩沖器(Cache)，提高訪問速度，對(duì)經(jīng)常訪問的地址創(chuàng)建緩沖區(qū)，大大提高熱門站點(diǎn)的訪問效率。通常代理服務(wù)器都設(shè)置一個(gè)較大的硬盤緩沖區(qū)(可能高達(dá)幾個(gè)GB或更大)，當(dāng)有外界的信息通過時(shí)，同時(shí)也將其保存到緩沖區(qū)中，當(dāng)其他用戶再訪問相同的信息時(shí)，則直接由緩沖區(qū)中取出信息，傳給用戶，以

代理服務(wù)器流程圖

提高訪問速度。

　　(4)連接內(nèi)網(wǎng)與Internet，充當(dāng)防火墻(Firewall):因?yàn)樗袃?nèi)部網(wǎng)的用戶通過代理服務(wù)器訪問外界時(shí)，只映射為一個(gè)IP地址，所以外界不能直接訪問到內(nèi)部網(wǎng);同時(shí)可以設(shè)置IP地址過濾，限制內(nèi)部網(wǎng)對(duì)外部的訪問權(quán)限。

　　(5)節(jié)省IP開銷:代理服務(wù)器允許使用大量的偽IP地址，節(jié)約網(wǎng)上資源，即用代理服務(wù)器可以減少對(duì)IP地址的需求，對(duì)于使用局域網(wǎng)方式接入Internet ，如果為局域網(wǎng)(LAN)內(nèi)的每一個(gè)用戶都申請(qǐng)一個(gè)IP地址，其費(fèi)用可想而知。但使用代理服務(wù)器后，只需代理服務(wù)器上有一個(gè)合法的IP地址，LAN內(nèi)其他用戶可以使用10.*.*.*這樣的私有IP地址，這樣可以節(jié)約大量的IP，降低網(wǎng)絡(luò)的維護(hù)成本。

　　什么是HTTP代理：www對(duì)于每一個(gè)上網(wǎng)的人都再熟悉不過了，www連接請(qǐng)求就是采用的http協(xié)議，所以我們?cè)跒g覽網(wǎng)頁(yè)，下載數(shù)據(jù)（也可采用ftp協(xié)議）是就是用http代理。它通常綁定在代理服務(wù)器的80、3128、8080等端口上。

　　什么是socks代理：相應(yīng)的，采用socks協(xié)議的代理服務(wù)器就是SOCKS服務(wù)器，是一種通用的代理服務(wù)器。Socks是個(gè)電路級(jí)的底層網(wǎng)關(guān)，是DavidKoblas在1990年開發(fā)的，此后就一直作為Internet RFC標(biāo)準(zhǔn)的開放標(biāo)準(zhǔn)。Socks 不要求應(yīng)用程序遵循特定的操作系統(tǒng)平臺(tái)，Socks 代理與應(yīng)用層代理、 HTTP 層代理不同，Socks 代理只是簡(jiǎn)單地傳遞數(shù)據(jù)包，而不必關(guān)心是何種應(yīng)用協(xié)議（比如FTP、HTTP和NNTP請(qǐng)求）。所以，Socks代理比其他應(yīng)用層代理要快得多。它通常綁定在代理服務(wù)器的1080端口上。如果您在企業(yè)網(wǎng)或校園網(wǎng)上，需要透過防火墻或通過代理服務(wù)器訪問 Internet就可能需要使用SOCKS。一般情況下，對(duì)于撥號(hào)上網(wǎng)用戶都不需要使用它。注意，瀏覽網(wǎng)頁(yè)時(shí)常用的代理服務(wù)器通常是專門的http代理，它和SOCKS是不同的。因此，您能瀏覽網(wǎng)頁(yè)不等于 您一定可以通過SOCKS訪問Internet。 常用的防火墻，或代理軟件都支持SOCKS，但需要其管理員打開這一功能。如果您不確信您是否需要SOCKS或是否有SOCKS可用，請(qǐng)與您的網(wǎng)絡(luò)管理員聯(lián)系。為了使用socks，您需要了解一下內(nèi)容：

　?、?SOCKS服務(wù)器的IP地址

　?、?SOCKS服務(wù)所在的端口

　　③ 這個(gè)SOCKS服務(wù)是否需要用戶認(rèn)證？如果需要，您要向您的網(wǎng)絡(luò)管理員申請(qǐng)一個(gè)用戶和口令

　　知道了上述信息，您就可以把這些信息填入“網(wǎng)絡(luò)配置”中，或者在第一次登記時(shí)填入，您就可以使用socks代理了。

　　在實(shí)際應(yīng)用中SOCKS代理可以用作為：電子郵件、新聞組軟件、網(wǎng)絡(luò)傳呼ICQ、網(wǎng)絡(luò)聊天MIRC和使用代理服務(wù)器上聯(lián)眾打游戲等等各種游戲應(yīng)用軟件當(dāng)中。

路由問題分析

　　配置服務(wù)器的RAS服務(wù)和撥號(hào)網(wǎng)絡(luò)后，進(jìn)行撥號(hào)連接。此時(shí)的代理服務(wù)器中相當(dāng)于存在兩塊接口卡，即一個(gè)網(wǎng)卡和一個(gè)調(diào)制解調(diào)器，可以把它看作是一個(gè)路由器，為客戶和外界提供路由轉(zhuǎn)發(fā)功能，因此必須查看并調(diào)整服務(wù)器的路由設(shè)置，以保證服務(wù)器與客戶的正常通訊。

　　在服務(wù)器上進(jìn)行撥號(hào)，在DOS模式下通過ROUTE命令查看服務(wù)器的路由表。下面僅以缺省路由為例簡(jiǎn)單分析NT服務(wù)器在撥號(hào)過程中的路由表，假設(shè)10.119.40.254為服務(wù)器所在網(wǎng)段的網(wǎng)關(guān)，10.119.40.49為NT服務(wù)器網(wǎng)卡的IP地址。

　　^[1][2][3]