经典实验：设置防火墙透明代理

宣布时间：2011-11-16

实验配景

代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。并且，大部分代理服务器都具有缓冲的功效，就好象一个大的Cache，它有很大的存储空间，它一直将新取得数据贮存到它本机的存储器上，若是浏览器所请求的数据在它本机的存储器上已经保存并且是新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速率和效率（速率会随着代理服务器地理位置的差别以及网络传输情形而改变），并且外洋的网络大部分都是没有限制会见网站或者所限制的差别，以是我们有很大的机会通过代理服务器去会见那些原本不可够去的网站。

关于服务提供商来说：

1.大部分代理服务器都具有缓冲的功效。它有一个很大的Cache（一个很大的硬盘缓冲区），一直地将新取得的数据生涯在Cache中。

若是浏览器所请求的数据在其缓冲区中已经保存并且是新的，那么它就不会重新到Web服务器取数据，而直接将缓冲区中的数据传送给浏览器，从而显著地提高浏览速率；

2.代理服务器能够提供清静功效。它毗连Internet与Intranet，有防火墙功效。由于内部网与外部网之间没有其它的直接毗连，所有的通讯都必需通过代理服务器，因别的界不可直接会见到内部网，使得内部网的清静性获得提高。同时也可以设置IP地址过滤，来限制内部网对外部的会见权限；

3.可以节约IP开销。由于所有用户对外只占用一个有用的IP，以是不必租用过多的有用IP地址，降低网络的维护本钱。由于目的服务器只能查出所使用的代理服务器的IP，以是对避免网络黑客尚有一个不言而喻的利益，那就是通过这种要领隐藏自己的真实IP地址。

关于小我私家来说：

代理服务器的利益是可以通过代理来会见自己不可会见到的地方。例如169的GUEST用户。他们使用公用的账号上网，只能会见外地信息港。有了代理服务器，就可以恣意出国！电子信箱、主页空间、ICQ、FTP、种种信息资源……一切洞开着。不过，若是你有自己的账户则不再需要代理服务器了，你可以自由出国。虽然，若是你想隐藏自己的真实IP地址，也可使用代理服务器。

代理服务器怎样事情方法：

实现代理服务器有三种方法：一是在应用层实现，相当于应用网关，如web代理服务器和Socks代理服务器；二是在IP层或更低层实现，通过对数据包的转发来完成代理功效；三是通过更改系统挪用的方法实现，如微软的Winsock代理服务器，在自己的盘算机上装置代理程序，程序将自动地修改系统挪用。由于Web代理服务器是现在使用得普遍的代理服务器，因此下面主要针对Web代理服务器来说明代理服务器的实现原理。

Web 代理服务器一样平常由过滤器和应用程序两部分组成。过滤器判断收到的HTTP请求是代理名堂照旧标准名堂，若是是标准名堂，则交由外地WWW服务器处置惩罚；若是是代理名堂，则交由代理应用程序处置惩罚。代理应用程序首先在代理缓存区内查找，若是数据保存且有用，则从缓存区中取出数据；若是不保存，则毗连至远程目的服务器，并获得数据。岂论代理服务器从缓存区中照旧从Internet远程服务器中获取数据，它都凭证HTTP协议使用80号端口将信息返回给请求者。

因此本实验将先容怎样使用squid软件配合linux中的iptables防火墙来举行透明代理设置。

97国际·(中国区)集团官方网站