《Linux代理服务器》.pdf

下载 第8章 Linux代理服务器 8.1 代理服务器概述 8.1.1 什么是代理服务器 在T C P / I P 网络中，传统的We b通信过程是这样的：客户端向服务器请求数据，服务器响应该 请求，将数据传送给客户端见图 8 - 1。 客户端向服务器发出请求 服务器传送数据给客户端 客户端 Web服务器 图8-1 传统的We b通信过程 在引入了代理服务器以后，这一过程变成了这样：客户端向服务器发起请求，该请求被送 到代理服务器；代理服务器分析该请求，先查看自己缓存中是否有请求数据，如果有，就直接 传送给客户端，如果没有，就代替客户端向该服务器发出请求。服务器响应以后，代理服务器 将响应的数据传送给客户端，同时在自己的缓存中保留一份该数据的拷贝 (如图8 - 2所示) 。这样， 再有客户端请求相同的数据时，代理服务器就可以直接将数据传送给客户端，而不需要再向该 服务器发起请求。 客户端将请求送到代理服务器 Proxy 向Web服务器发出请求 Proxy将数据传给客户端 Web服务器响应请求 如果代理缓存中有请求的数 据，则直接传给客户端 客户端 代理服务器 Web服务器 图8-2 引入了代理服务器后的We b通信过程 8.1.2 代理服务器的功能 一般说来，代理服务器具有以下的功能： 第8章 L i n u x 代理服务器 计计233 下载 1. 通过缓存增加访问速度 随着I n t e r n e t 的迅猛发展，网络带宽变得越来越珍贵。为了提高访问速度，好多 I S P都提供代 理服务器，通过代理服务器的缓存功能来加快网络的访问速度。一般说来，大多数的代理服务 器都支持H T T P缓存，但是，有的代理服务器也支持 F T P缓存。在选择代理服务器时，对于大多 数的组织，只需要H T T P缓存功能就足够了。 通常，缓存有主动缓存，被动缓存之分。所谓被动缓存，指的是代理服务器只在客户端请 求数据时才将服务器返回的数据进行缓存，如果数据过期了，又有客户端请求相同数据时，代 理服务器又必须重新发起新的数据请求，在将响应数据传送给客户端时又进行新的缓存。所谓 主动缓存，就是代理服务器不断地检查缓存中的数据，一旦有数据过期，则代理服务器主动发 起新的数据请求来更新数据。这样，当有客户端请求该数据时，就会大大缩短响应时间。需要 说明的是，对于数据中的认证信息，大多数的代理服务器都不会进行缓存。 2. 提供用私有I P访问I n t e r n e t 的方法 I P地址是不可再生的宝贵资源，假如只有有限的 I P地址，但是需要提供整个组织的 I n t e r n e t 访问能力，那么，可以通过使用代理服务器来实现这一点。 3. 提高网络的安全性 这一点是很明显的，如果内部用户访问 I n t e r n e t都是通过代理服务器进行，那么，代理服务 器就成为进入 I n t e r n e t 的唯一通道；反过来说，代理服务器也是 I n t e r n e t访问内部网的唯一通道， 如果你没有做反向代理，则对于 I n t e r n e t上的主机来说，你的整个内部网只有代理服务器是可见 的，从而大大增强了网络的安全性。 8.1.3 代理服务器的分类及特点 通常的代理服务器分类方法，是从实现的机理分为线路层代理、应用层代理、智能线路层 代理等等。在这里，从另外一个角度出发，把代理服务器分为传统代理服务器和透明代理服务 器