Proxy - 國(guó)立中央大學(xué)

1、Proxy林哲民林哲民2005/07/20Outlinen什麼是代理伺服器 n代理伺服器的運(yùn)作方式n代理伺服器的用途與優(yōu)缺點(diǎn)nSquid 介紹nConfiguration 組態(tài)設(shè)定nHTTP Proxy Server 管理原則什麼是代理伺服器nProxy代理人代理人nCache緩衝貯存區(qū)緩衝貯存區(qū)nHTTP.twnProxy-Cache 是一種提升網(wǎng)路資源重複使用，讓網(wǎng)路可以更有效率的服務(wù)nHTTP Proxy 則是將 Proxy-Cache 的觀念運(yùn)用在 HTTP (Web) 上面的技術(shù)，其 Server/Service 則稱為 HTTP Proxy Se

2、rver/Service代理伺服器的運(yùn)作方式n使用者 (Client) 提出要求 nProxy Server本身是否有所需資料,若有則跳至(6)n向真正的 Web Server 提出索取資料需求 n真正的 Web Server 回應(yīng)資料 nProxy Server 儲(chǔ)存 Web Server 回應(yīng)的資料 nProxy 回應(yīng)使用者 (Client) 需求 代理伺服器的用途與優(yōu)缺點(diǎn)n也許可以用更短的時(shí)間，就抓到自己想要的 web 資料n也許可以有效的減少對(duì)某一塊網(wǎng)域的流量，將流量留給其他需要的人使用n也許可以提升安全性，減少一個(gè) hacker 入侵的機(jī)會(huì)n也許可以提供研究數(shù)據(jù)，讓 search e

3、ngine 可以更快的提供出我們要的資料代理伺服器的用途與優(yōu)缺點(diǎn)n缺點(diǎn)來(lái)自於工作原理 cachen如果管理者忘了加入網(wǎng)頁(yè)程式不 cache 的話n如果連線彼端被設(shè)定會(huì)存在 cachen有可能會(huì)發(fā)生內(nèi)內(nèi)容改了，但是卻顯示沒(méi)改的內(nèi)內(nèi)容nProxy 的好壞在於 cache 容量的大小，所以管理者常常會(huì)在電腦配備和使用者需求之間徘徊(要有高檔電腦哪)Squid 介紹 (1)nCERN-HTTPDnApachenSquid 是一個(gè)專門為 web clients 提供 proxy cache的 server，支援了 FTP、gopher 和 HTTP 的資料物件 nsingle, non-blocking

4、 I/O-driven n/Doc/FAQ/FAQ.html Squid 介紹 (2)ncd /usr/ports/www/squidnmake install cleann等等等等等等.XDConfiguration 組態(tài)設(shè)定n/usr/local/etc/squid/squid.confn/usr/local/squid/cachen/usr/local/squid/logsn/usr/local/sbin/squid n/usr/local/etc/rc.d/squid.shSquid.confnTag Name nUsagecache_

5、peer hostname type http_port icp_port optionscache_peer 1 sibling 3128 3130cache_peer 9 sibling 3128 3130cache_peer 7 sibling 3128 3130cache_peer .tw parent 3128 3130RFCn/rfcs/rfc3143.html n/rfcs/rfc3040.html Squid.con

6、fnTag Name nUsageacl aclname acltype string1 . | “file” http_access allow|deny !aclname .acl ncu src /16acl ncud srcdomain ..twacl ben src 1/32http_access allow ncuhttp_access allow ncudhttp_access deny benn用途用途Open Proxy限制網(wǎng)站限制網(wǎng)站Proxy Server 分流程式分流程式nProxy.pac分流程式是由分流程

7、式是由 JavaScript 組成組成, , 副檔名是副檔名是 .pacfunction FindProxyForURL(url, host) if (isPlainHostName(host) | .)return DIRECT; /不透過(guò)不透過(guò) proxy 直接連線直接連線 else return PROXY 5:3128; + PROXY .tw:3128; + DIRECT;Proxy-Cache Servers 的硬體n中央計(jì)中中央計(jì)中: :nIntel Pentium III 1000 (x2),n3GB Registered RAM, nIBM Ultra 160 IC35L073UCD210 (x2), nIntel Pro/100+ (x2). n另以另以 1.