科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道安全基础之代理服务器知识菜鸟普及篇

安全基础之代理服务器知识菜鸟普及篇

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

作为网络管理员的你如何有效的管理网络呢?虽然很多网管工具可以帮助你,但是最有效的还是建立一个代理服务器来过滤非法信息,因此作为网络管理员的我们需要对代理服务器的相关知识有所了解。

作者:赛迪网 来源:赛迪网安全社区 2007年10月17日

关键字: DNAT 代理服务器 socks 透明代理

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

作为网络管理员的你如何有效的管理网络呢?虽然很多网管工具可以帮助你,但是最有效的还是建立一个代理服务器来过滤非法信息,因此作为网络管理员的我们需要对代理服务器的相关知识有所了解。

今天主要为各位读者介绍什么时候用到代理,代理服务分哪几种。

一、什么时候用到代理

顾名思义代理就是帮助你上网的某种服务,作为网络管理员来说代理有什么用呢?我们公司有好几个机房,原来使用操作系统的共享连接来接入网络,实际中发现很多上网的用户经常运行非法程序,病毒和黑客工具无孔不入,更有甚者在上班时间玩网络游戏。

如何禁止这些行为呢?代理服务器可以提供帮助,我在公司网络出口那台服务器安装了ISA2000后启用了他的代理功能,这样机房中的计算机就只能通过IE浏览器访问网页信息了,游戏和聊天工具都无法正常使用了。因此代理服务器在实际工作中应用还是非常广泛的,他可以帮助我们这些管理员有效的管理网络资源。

小提示:代理服务器的工作机制很象我们生活中常常提及的代理商,假设你自己的机器为A机,你想获得的数据由服务器B提供,代理服务器为C。那实际工作中A机需要B机的数据,A直接与C机建立连接,C机接收到A机的数据请求后,与B机建立连接,下载A机所请求的B机上的数据到本地,再将此数据发送至A机,从而完成代理任务。

二、代理的种类

代理的种类非常多,也有很多种划分方法。我们对此一一讲解。

1、透明代理和传统代理:

按照代理的设置方式划分可以分为透明代理和传统代理。

(1)透明代理(Transparent proxy)实质上属于DNAT的一种,也就是类似于在NAT中的宣告主机。它主要指内网主机需要访问外网主机时,不需要做任何设置,完全意识不到防火墙的存在,而完成内外网的通信。但其基本原理是防火墙代替内部网络主机完成与外网主机通信,然后把结果传回给内网主机,在这个过程中,无论内网主机还是外网主机都意识不到它们其实是在和防火墙通信。而从外网只能看到防火墙,这就隐藏了内网网络,提高了安全性。

(2)传统代理的工作原理与透明代理相似,所不同的是它需要在客户端设置代理服务器。我们经常在IE浏览器中设置代理服务器使用的就是传统代理。

可能有的读者还有疑惑,那么笔者教大家一个好记忆的方法。那就是如果你在本机设置了代理那么使用的就是传统代理,如果本地计算机没有设置,而所有设置工作都在路由器或服务器上执行的话,你采用的代理方式就是透明代理。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章