代理伺服器介紹以及如何設定
相信，提起代理伺服器(Proxy)還是有非常多的人關注的，因為無論是在線論壇(bbs)或者是新聞組裡面，經常有人詢問代理伺服器為何物，或者如何設定代理伺服器這類的問題，所以，我覺得有必要總結一下
什麼是代理伺服器(Proxy)？
Proxy是什麼呢，是代理。普通的英特網訪問是一個典型的客戶端機與伺服器結構：用戶利用電腦上的客戶端程序，如瀏覽器發出請求，遠端WWW伺服器程序回應請求並提供相應的資料。而Proxy處於客戶端機與伺服器之間，對於伺服器來說，Proxy是客戶端機，Proxy提出請求，伺服器回應；對於客戶端機來說，Proxy是伺服器，它接受客戶端機的請求，並將伺服器上傳來的資料轉給客戶端機。它的作用很像現實生活中的代理服務商。因此Proxy Server的中文名稱就是代理伺服器。
代理伺服器的工作機制
代理伺服器的工作機制很像我們生活中常常提及的代理商，假設你自己的機器為A機，你想獲得的資料由伺服器B提供，代理伺服器為C，那麼具體的連接程序是這樣的。
首先，A機需要B機的資料，A直接與C機建立連接，C機接收到A機的資料請求後，與B機建立連接，下載A機所請求的B機上的資料到本機，再將此資料傳送至A機，完成代理工作。
代理伺服器的作用有四個：
一、提高訪問速度。因為客戶要求的資料存於代理伺服器的硬碟中，因此下次這個客戶或其它客戶再要求相同目的站點的資料時，就會直接從代理伺服器的硬碟中讀取，代理伺服器起到了快取的作用，對熱門站點有很多客戶訪問時，代理伺服器的優勢更為明顯。
二、Proxy可以起到防火牆的作用。因為所有使用代理伺服器的用戶都必須通過代理伺服器訪問遠端站點，因此在代理伺服器上就可以設定相應的限制，以過濾或遮閉掉某些訊息。這是區域網路網管對區域網路用戶訪問範圍限制最常用的辦法，也是區域網路用戶為什麼不能瀏覽某些網站的原因。撥號用戶如果使用代理伺服器，同樣必須服從代理伺服器的訪問限制，除非你不使用這個代理伺服器。
三、通過代理伺服器訪問一些不能直接訪問的網站。網際網路上有許多開放的代理伺服器，客戶在訪問權限受到限制時，而這些代理伺服器的訪問權限是不受限制的，剛好代理伺服器在客戶的訪問範圍之內，那麼客戶通過代理伺服器訪問目標網站就成為可能。國內的高校多使用教育網，不能出國，但通過代理伺服器，就能實現訪問英特網，這就是高校內代理伺服器熱的原因所在。
四、安全性得到提高。無論是上聊天室還是瀏覽網站，目的網站只能知道你來自於代理伺服器，而你的真實IP就無法測知，這就使得使用者的安全性得以提高。
代理伺服器的設定：
要設定代理伺服器，必須先知道代理伺服器位址和連接阜號，然後在IE或NC的代理伺服器設定欄中填入相應位址和連接阜號就可以了。假設我們有一個代理伺服器的位址是Proxy.net.net，連接阜號是3000，在IE中的組態方法是使用檢視表單的Internet選項/連接/代理伺服器，然後在通過代理伺服器訪問Internet選項前面的複選項中打上鉤，在位址項中填入代理伺服器位址，如本例中假設代理伺服器位址是proxy.net.net，再在連接阜項中填上連接阜號3000，點一下最下方的套用按鈕，再點確定，設定完成。下次再使用IE時用戶就會發現，無論你瀏覽什麼網站，IE總是先與代理伺服器連接。用NC的話，設定稍繁一點。使用edit表單下的Preferences表單項，再選項Advanced下的Proxies，此時在右側Proxies選項中選項第二項Manral Proxy configuration，再點其右邊的View…按鈕，就會出現代理伺服器的組態界面，在代理伺服器位址和連接阜號欄中填入相應的內容，點擊OK，退回到參數設定視窗，再點擊OK，代理伺服器的設定工作就完成了。當客戶再次瀏覽網頁時，就會自動向你設定的代理伺服器發出申請，並得到資料，在瀏覽網站時，無論是IE或是NC都可以在瀏覽器狀態列中清楚地看到先連代理伺服器，再連目標網站的程序。
但是，千萬不要把Proxy Server和Router搞混了，Proxy Server是建立在套用層上的服務軟體，而Router則是一台網路設備或一台電腦，它是工作在IP層的，資料到達IP層後就進行轉發。一般一個Proxy Server工作在一台既具有MODEM和網路卡的電腦上的。不同的Proxy Server軟體提供的服務不同，一般都提供WWW,FTP等常用的服務。在內部網中每台客機都必須具有一個獨立的IP位址，且在客機的"控制台-Internet 項"中"連接"中組態使用Proxy Server且指向Proxy Server IP位址和服務的連接阜號。當Proxy Server啟動時，將利用Winsock.dll開闢一個指定的服務連接阜，等待客機的的請求。當Proxy Server的MODEM撥號上網後，你的Proxy Server就可以工作了。當你在你的IE發出一連接請求時，你的客機就直接將資料包發到Proxy Server，當伺服器捕獲這個IP包時，首先要分析它是什麼請求，如果是HTTP請求，Proxy Server就向你的ISP發出HTTP請求，當Proxy Server收到回應時，就將此IP包轉發到內部網路上，你的客機就會獲得此IP包。另外你的Proxy Server還可以做為一個很好的防火牆。具體操作，請參考你的Proxy Server的readme文件。
在您訪問英特網的Web伺服器時，您可知道會有多少個人訊息洩漏給別人？在上網訪問的程序中，Web瀏覽器至少會把20多項有關您個人的訊息在您毫無覺察的情況下悄悄地送往Web伺服器上。 這些個人訊息如果是被傳送到知名網站或是大型企業的Web伺服器上，還不會有什麼大問題。若是被傳送到連是誰開設的網站都不清楚的Web伺服器上，則會令人深感不安。Web瀏覽器傳送給Web伺服器的訊息，用行話來說就是"環境變數"。其主要內容為：（1）分配給電腦的IP位址（REMOTE譽 DDR）和主機名（REMOTE醺OST）；（2）Web瀏覽器所使用的連接阜序號（REMOTE闢ORT）；（3）Web瀏覽器的產品名（HTTP顧SER譽GENT）；（4）所瀏覽過的網站中最新一個的網頁位址（HTTP霹EFERER）等。
上述各項雖然不包含電子郵件位址及姓名等的個人訊息，但（1）中的IP位址和主機名在安全性方面委實令人難以放心，可是採取什麼樣的方法才可以遮掩自己的IP位址呢？
解決這個問題其實很簡單。只要通過代理伺服器（proxy server）訪問Web伺服器即可。代理伺服器的作用在於它可替Web伺服器承受來自各個終端的訪問請求。在企業網方面，代理伺服器被設定在公司內部的LAN與英特網相互連接的部分上。拔號上網時，可使用英特網接駁商提供的代理伺服器即可。
|