上一篇：网络管理之网关篇

一步一步学习代理服务器

第一步什么是代理服务器随着计算机知识的逐步普及以及ｉｎｔｅｒｎｅｔ网络的迅速发展，学习网络和使用网络不再是那些有钱和有技术的人的专利，ｉｎｔｅｒｎｅｔ网络已作为一种生活方式走进了寻常百姓家。越来越多的公司也纷纷将自己的公司局域网接入了ｉｎｔｅｒｎｅｔ。当然接入因特网的方式是多样的。通常，对于个人用户来说，只要购买一个调制解调器通过一根电话线就能连上因特网了。公司由于计算机数量多，通信需求量大，一般都采用专线接入方式。然而专线费用太昂贵了，那么有没有办法利用一条电话线就可以使多台计算机同时上网呢？

在这种情况下，代理服务器便应运而生了。那什么是代理服务器，它是如何工作的，它有什么作用以及如何设置和使用代理服务器就成了人们很关心的话题。籍于此，笔者就把自己知道的有关代理服务器的知识写下来，希望能给那些想迫切了解这方面知识的用户或网友带去一点点帮助！

代理服务器的基本概念

代理服务器(proxy server)就是个人网络和因特网服务商之间的中间代理机构，它负责转发合法的网络信息，并对转发进行控制和登记。

在使用网络浏览器浏览网络信息的时候，如果使用代理服务器，浏览器就不是直接到web服务器去取回网页，而是向代理服务器发出请求，由代理服务器取回浏览器所需要的信息。

目前使用的因特网是一个典型的客户机／服务器结构，当用户的本地机与因特网连接时，通过本地机的客户程序比如浏览器或者软件下载工具发出请求，远端的服务器在接到请求之后响应请求并提供相应的服务。

那么代理服务器起什么作用呢？

代理服务器处在客户机和服务器之间，对于远程服务器而言，代理服务器是客户机，它向服务器提出各种服务申请；对于客户机而言，代理服务器则是服务器，它接受客户机提出的申请并提供相应的服务。也就是说，客户机访问因特网时所发出的请求不再直接发送到远程服务器，而是被送到了代理服务器上，代理服务器再向远程的服务器提出相应的申请，接收远程服务器提供的数据并保存在自己的硬盘上，然后用这些数据对客户机提供相应的服务。

第二步使用代理服务器的好处

对于使用代理服务器上网的用户来说，合理设置并使用它有很多好处。

１、能加快对网络的浏览速度

代理服务器接收远程服务器提供的数据保存在自己的硬盘上，如果有许多用户同时使用这一个代理服务器，他们对因特网站点所有的要求都会经由这台代理服务器，当有人访问过某一站点后，所访问站点上的内容便会被保存在代理服务器的硬盘上，如果下一次再有人访问这个站点，这些内容便会直接从代理服务中获取，而不必再次连接远程服务器。因此，它可以节约带宽、提高访问速度。

２、节省ip开销

使用代理服务器时，所有用户对外只占用一个ip，所以不必租用过多的ip地址，降低网络的维护成本。

３、可以作为防火墙

代理服务器可以保护局域网的安全，起到防火墙的作用：对于使用代理服务器的局域网来说，在外部看来只有代理服务器是可见的，其他局域网的用户对外是不可见的，代理服务器为局域网的安全起到了屏障的作用。另外，通过代理服务器，用户可以设置ip地址过滤，限制内部网对外部的访问权限。同样，代理服务器也可以用来限制封锁ip地址，禁止用户对某些网页的访问。

４、提高访问速度

通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个gb或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。

５、方便对用户的管理

通过代理服务器，用户可以设置用户验证和记帐功能，对用户进行记帐，没有登记的用户无权通过代理服务器访问internet网。并对用户的访问时间、访问地点、信息流量进行统计。

第三步代理服务器的工作原理

首先，笔者要向大家声明的是，代理服务器与专线接入中用到的路由器是两个不同的概念。

代理服务器是建立在ｔｃｐ／ｉｐ协议应用层上的一种服务软件，而路由器则是连接在网络中的一台硬件设备，它是工作在ｔｃｐ／ｉｐ协议的ｉｐ层上，主要起寻径作用。

代理服务器软件一般安装在一台性能比较突出且装有调制解调器和网卡的计算机上。在内部局域网中的每一台客户机都必须拥有一个独立的ｉｐ地址，而且事先必须在客户机软件上配置使用代理服务器并指向代理服务器的ｉｐ地址和服务端口号。

当代理服务器启动时，将利用一个名为ｗｉｎｓｏｃｋ的动态连接程序来开辟一个指定的端口，等待用户的访问请求。

假设，我们要访问一个站点，首先使代理服务器通过调制解调器拨号连上ｉｓｐ，然后在客户机上发出信息请求，这个请求自动通过ｗｉｎｓｏｃｋ套接程序和代理服务器取得联系。代理服务器在指定的端口接收到客户机的请求后，它就分析客户机需要的是什么样的服务，如果是ｆｔｐ服务，它首先查看本地计算机上有没有相应的信息，如果有，它就从本地的硬盘中把客户机需求的信息返回给客户机；如果没有，它就通过调制解调器把客户机的请求发送到ｉｓｐ，当代理服务器收到ｉｓｐ传回的响应以后，它就直接把响应的信息转发给内部网络上的客户机。

以后，其他的客户机访问相同的信息时，就不用和ｉｓｐ进行联系，直接从代理服务器上就可以取得信息了。通过代理服务器可以使公司内部网络与ｉｎｔｅｒｎｅｔ实现安全连接。

第四步代理服务器的具体配置（一）

代理服务器的配置包括两个部分：服务器端与客户端。

服务器端的配置包括用户的创建、管理、监控，帐号的统计、分析与查询等设置。但这项工作通常是由因特网服务商负责或者是由专门的网络管理员来做的，对于我们普通的拨号用户来说，代理服务器的配置其实就是指客户端的配置。

客户端的设置主要是在浏览器上配置代理服务器，从而能够利用代理服务器提供的功能，不同的浏览器的配置方式不同。下面笔者就以常见的几种浏览器为例，分别叙述各个浏览器是如何来使用代理服务器功能的。

１、netscape navigator 3.x中的配置

ａ、启动netscape navigator 3.x浏览器程序之后，在菜单栏中单击“options”（选项）菜单下的“network preferences”（网络设置）菜单项，浏览器会弹出一个标题为“preferences”的对话框，如图１所示。

图1

ｂ、该对话框共有５个标签，用户只要在该对话框中单击“proxies”（代理）标签，在该标签中选择“manual proxy configuration”（手工代理配置）这一单选项。

ｃ、接着用户单击该对话框中的“view”（查看）按钮，程序会弹出一个代理服务器设置对话框，如图２所示。

图2

在这个对话框中分别设置ftp、gopher、http以及其他服务的代理服务器，通常最常用的一项就是ｈｔｔｐ代理，在ｈｔｔｐ对应的文本栏中输入你想要的代理服务器的ｉｐ地址或计算机名字就行了，例如在这里输入的ｈｔｔｐ代理服务器的ｉｐ地址为２１０.７３.１４０.２，“port”称为服务“端口”，通常代理服务器的端口为8080。

ｄ、上述参数设置好后，最后单击“确定”按钮返回到netscape navigator３.ｘ浏览器操作窗口界面中。

第五步代理服务器的具体配置（二）

netscape communicator 4.x中的配置

ａ、打开netscape communicator 4.x浏览器操作界面，在菜单栏中单击“edit”菜单下的“preferences”菜单项，弹出如图３所示的对话框。

图3

ｂ、在该对话框的目录栏中选择“advanced”（高级）目录，并用鼠标单击“advanced”旁边的“＋”符号，打开下面的子项，然后单击其中一个子项是“proxies”，这时大家会发现出现一个与图一一样的设置对话框。

ｃ、按照netscape navigator 3.x中的配置，单击“manual proxy configuration”这一单选项，然后单击“view”按钮，弹出图２中的对话框，分别在各个文本框中输入代理服务器的ｉｐ地址或者计算机的名字，在每个“port”框中都输入8080。

ｄ、最后单击“确定”按钮，完成后面的参数设置工作。

第六步代理服务器的具体配置（三）

在internet explorer ３～4.x中的配置

ie 3.x与ie 4.x中代理服务器的配置基本相同，具体步骤如下：

ａ、打开ｉｅ３～４.ｘ浏览器窗口，在菜单栏中单击“查看”菜单中的“internet选项”菜单项，程序会弹出一个标题为“选项”对话框，如图４所示。

图4

ｂ、在该对话框中，用鼠标单击“连接”标签，在这个对话框中用户要选定“通过代理服务器连接”这一复选项。

ｃ、接着用鼠标单击“设置”按钮，打开了如图５所示的代理服务器设置对话框。按照上面的参数设置方法输入你需要的代理服务器参数。

图5

ｄ、设置好后，单击“确定”按钮返回浏览器主操作窗口界面。

第七步代理服务器的具体配置（四）

在internet explorer ５.x中的配置

ａ、运行ｉｅ５.ｘ浏览器程序，在其浏览操作窗口中单击菜单栏里面的“工具”菜单项，并从弹出的下拉菜单中选择“internet 选项”，程序将会弹出一个标题为“internet 选项”的对话框，如图６所示。

图6

ｂ、接着在该对话框中用鼠标选择“连接”标签，打开了如图７所示的设置界面。

图7

ｃ、在该对话框中的拨号设置栏中，选择自己所使用的拨号连接，并单击旁边的设置按钮，进入到如图8所示的设置窗口。

图8

在“地址”栏里填入使用的http代理服务器的ip地址或计算机名字，在“端口”栏中填入所使用的代理服务器的端口。

d、设置好后，单击“确定”完成所有的设置工作。

（）

下一篇：网络安全基础：防火墙的概念及实现原理

↓相关文章：