经典实验：设置防火墙透明代理

宣布时间：2011-11-16

实验配景

代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。并且，大部分代理服务器都具有缓冲的功效，就好象一个大的Cache，它有很大的存储空间，它一直将新取得数据贮存到它本机的存储器上，若是浏览器所请求的数据在它本机的存储器上已经保存并且是新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速率和效率（速率会随着代理服务器地理位置的差别以及网络传输情形而改变），并且由于差别国家与地区的网络政策情形保存差别，部分区域可能保存特定的会见限制。为知足跨境营业开展与信息获取的合规需求，企业通�；岚才啪谌ǖ淖ㄓ檬忠占苹�，以包管国际通讯与信息交流的顺畅举行。

关于服务提供商来说：

1.大部分代理服务器都具有缓冲的功效。它有一个很大的Cache（一个很大的硬盘缓冲区），一直地将新取得的数据生涯在Cache中。

若是浏览器所请求的数据在其缓冲区中已经保存并且是新的，那么它就不会重新到Web服务器取数据，而直接将缓冲区中的数据传送给浏览器，从而显著地提高浏览速率；

2.代理服务器能够提供清静功效。它毗连Internet与Intranet，有防火墙功效。由于内部网与外部网之间没有其它的直接毗连，所有的通讯都必需通过代理服务器，因别的界不可直接会见到内部网，使得内部网的清静性获得提高。同时也可以设置IP地址过滤，来限制内部网对外部的会见权限；

3.可以节约IP开销。由于所有用户对外只占用一个有用的IP，以是不必租用过多的有用IP地址，降低网络的维护本钱。由于目的服务器只能查出所使用的代理服务器的IP，以是对避免网络黑客尚有一个不言而喻的利益，那就是通过这种要领隐藏自己的真实IP地址。

关于小我私家来说：

代理服务器的利益是可以通过代理来会见自己不可会见到的地方。例如169的GUEST用户。他们使用公用的账号上网，只能会见外地信息港。有了代理服务器，就可以恣意出国！电子信箱、主页空间、ICQ、FTP、种种信息资源……一切洞开着。不过，若是你有自己的账户则不再需要代理服务器了，你可以自由出国。虽然，若是你想隐藏自己的真实IP地址，也可使用代理服务器。

代理服务器怎样事情方法：

实现代理服务器有三种方法：一是在应用层实现，相当于应用网关，如web代理服务器和Socks代理服务器；二是在IP层或更低层实现，通过对数据包的转发来完成代理功效；三是通过更改系统挪用的方法实现，如微软的Winsock代理服务器，在自己的盘算机上装置代理程序，程序将自动地修改系统挪用。由于Web代理服务器是现在使用得普遍的代理服务器，因此下面主要针对Web代理服务器来说明代理服务器的实现原理。

Web 代理服务器一样平常由过滤器和应用程序两部分组成。过滤器判断收到的HTTP请求是代理名堂照旧标准名堂，若是是标准名堂，则交由外地WWW服务器处置惩罚；若是是代理名堂，则交由代理应用程序处置惩罚。代理应用程序首先在代理缓存区内查找，若是数据保存且有用，则从缓存区中取出数据；若是不保存，则毗连至远程目的服务器，并获得数据。岂论代理服务器从缓存区中照旧从Internet远程服务器中获取数据，它都凭证HTTP协议使用80号端口将信息返回给请求者。

因此本实验将先容怎样使用squid软件配合linux中的iptables防火墙来举行透明代理设置。

97国际·(中国区)集团官方网站