|
1、正向代理(forward)是一個(gè)位于客戶端和原始服務(wù)器(origin server)之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容，客戶端向代理發(fā)送一個(gè)請求并指定目標(biāo)(原始服務(wù)器)，然后代理向原始服務(wù)器轉(zhuǎn)交請求并將獲得的內(nèi)容返回給客戶端。客戶端必須要進(jìn)行一些特別的設(shè)置才能使用正向代理。
2、反向代理(reverse proxy)正好相反，對于客戶端而言它就像是原始服務(wù)器，并且客戶端不需要進(jìn)行任何特別的設(shè)置�？蛻舳讼蚍聪虼淼拿臻g(name-space)中的內(nèi)容發(fā)送普通請求，接著反向代理將判斷向何處(原始服務(wù)器)轉(zhuǎn)交請求，并將獲得的內(nèi)容返回給客戶端，就像這些內(nèi)容原本就是它自己的一樣。
3、兩者區(qū)別
從用途上來講：
正向代理的典型用途是為在防火墻內(nèi)的局域網(wǎng)客戶端提供訪問Internet的途徑，正向代理還可以使用緩沖特性減少網(wǎng)絡(luò)使用率。
反向代理的典型用途是將防火墻后面的服務(wù)器提供給Internet用戶訪問，反向代理還可以為后端的多臺(tái)服務(wù)器提供負(fù)載平衡，或?yàn)楹蠖溯^慢的服務(wù)器提供緩沖服務(wù)。另外，反向代理還可以啟用高級URL策略和管理技術(shù)，從而使處于不同web服務(wù)器系統(tǒng)的web頁面同時(shí)存在于同一個(gè)URL空間下。
從安全性來講：
正向代理允許客戶端通過它訪問任意網(wǎng)站并且隱藏客戶端自身，因此你必須采取安全措施以確保僅為經(jīng)過授權(quán)的客戶端提供服務(wù)。
反向代理對外都是透明的，訪問者并不知道自己訪問的是一個(gè)代理。
而squid是一個(gè)forword/reverse proxy，兩個(gè)功能兼?zhèn)洌话憧梢宰鳛榫钟蚓W(wǎng)的上網(wǎng)緩存，此時(shí)作為正向代理。一般服務(wù)器會(huì)讓squid作為前端，那就是充當(dāng)反向代理，反向代理有很多軟件都可以，比如nginx、lighttpd，但他們兩個(gè)一般做不了正向代理。
4、透明代理（簡單代理）：透明代理的意思是客戶端根本不需要知道有代理服務(wù)器的存在，它改編你的request fields（報(bào)文），并會(huì)傳送真實(shí)IP。注意，加密的透明代理則是屬于匿名代理，意思是不用設(shè)置使用代理了，例如Garden 2程序。
如何使用透明代理
透明代理技術(shù)中的透明是指客戶端感覺不到代理的存在，不需要在瀏覽器中設(shè)置任何代理，客戶只需要設(shè)置缺省網(wǎng)關(guān)，客戶的訪問外部網(wǎng)絡(luò)的數(shù)據(jù)包被發(fā)送到缺省網(wǎng)關(guān)，而這時(shí)缺省網(wǎng)關(guān)運(yùn)行有一個(gè)代理服務(wù)器，數(shù)據(jù)實(shí)際上被被重定向到代理服務(wù)器的代理端口（如8080），即由本地代理服務(wù)器向外請求所需數(shù)據(jù)然后拷貝給客戶端。理論上透明代理可以對任何協(xié)議通用。
但是在這種情況下客戶端必須正確設(shè)置DNS服務(wù)器。因?yàn)楝F(xiàn)在瀏覽器不設(shè)置任何代理。則DNS查詢必須由browser來解析，也就是要由客戶端必須在TCP/IP中設(shè)置的正確的DNS服務(wù)器，其完成dns解析。
私有網(wǎng)地址為192.168.1.*, 其中客戶機(jī)是192.168.1.100，防火墻機(jī)器網(wǎng)卡是192.168.1.1。透明web代理被安裝在防火墻機(jī)器上并配置端口為8080。內(nèi)核使用iptables把與防火墻端口80的連接重定向到代理服務(wù)。
5、透明模式的防火墻就好象是一臺(tái)網(wǎng)橋(非透明的防火墻好象一臺(tái)路由器)，網(wǎng)絡(luò)設(shè)備(包括主機(jī)、路由器、工作站等)和所有計(jì)算機(jī)的設(shè)置(包括IP地址和網(wǎng)關(guān))無須改變，同時(shí)解析所有通過它的數(shù)據(jù)包，既增加了網(wǎng)絡(luò)的安全性，又降低了用戶管理的復(fù)雜程度。
防火墻使用透明代理技術(shù)，這些代理服務(wù)對用戶也是透明的，用戶意識(shí)不到防火墻的存在，便可完成內(nèi)外網(wǎng)絡(luò)的通訊。當(dāng)內(nèi)部用戶需要使用透明代理訪問外部資源時(shí)，用戶不需要進(jìn)行設(shè)置，代理服務(wù)器會(huì)建立透明的通道，讓用戶直接與外界通信，這樣極大地方便了用戶的使用。 一般使用代理服務(wù)器時(shí)，每個(gè)用戶需要在客戶端程序中指明要使用代理，自行設(shè)置Proxy參數(shù)(如在瀏覽器中有專門的設(shè)置來指明HTTP或FTP等的代理)。而透明代理服務(wù)，用戶不需要任何設(shè)置就可以使用代理服務(wù)器，簡化了網(wǎng)絡(luò)的設(shè)置過程。
透明代理的原理如下：假設(shè)A為內(nèi)部網(wǎng)絡(luò)客戶機(jī)，B為外部網(wǎng)絡(luò)服務(wù)器，C為防火墻。當(dāng)A對B有連接請求時(shí)，TCP連接請求被防火墻截取并加以監(jiān)控。截取后當(dāng)發(fā)現(xiàn)連接需要使用代理服務(wù)器時(shí)，A和C之間首先建立連接，然后防火墻建立相應(yīng)的代理服務(wù)通道與目標(biāo)B建立連接，由此通過代理服務(wù)器建立A 和目標(biāo)地址B的數(shù)據(jù)傳輸途徑。從用戶的角度看，A和B的連接是直接的，而實(shí)際上A 是通過代理服務(wù)器C和B建立連接的。反之，當(dāng)B對A有連接請求時(shí)原理相同。由于這些連接過程是自動(dòng)的，不需要客戶端手工配置代理服務(wù)器，甚至用戶根本不知道代理服務(wù)器的存在，因而對用戶來說是透明的。
透明代理與透明模式都可以簡化防火墻的設(shè)置，提高系統(tǒng)安全性。但兩者之間也有本質(zhì)的區(qū)別：工作于透明模式的防火墻使用了透明代理的技術(shù)，但透明代理并不是透明模式的全部，防火墻在非透明模式中也可以使用透明代理。
|
豫公網(wǎng)安備 41010502002899號(hào)