10.4代理服务器的使用.ppt

* 第10章 代理服务技术原理及应用 10.4 代理服务器的使用 10.4.1应用级与回路级代理 应用级代理是已知代理服务为哪个应用提供的代理，它能了解并解释应用协议中的命令，而回路级代理在客户端与服务器之间不解释应用协议中的命令就建立了连接回路。大多数应用级代理的最新版本是一个像Send mail的应用，由它来完成存储转发协议。而大部分最新回路级代理是一个新式的代理网关， 这个网关对外像一个代理，对内则像一个过滤路由器。 应用级代理与回路级代理的主要区别如下：应用级代理使用修改的过程，回路级代理使用修改的客户程序，这与代理的实用性有关。 为了实现一个代理连接，你必须知道连接的方向。一个混合网关可以很容易地阻止连接，但一个代理主机只能接收连接，并从得到的信息中判断它要与哪里继续进行连接。一个回路级代理不能解释应用协议，需要通过其它方式给它提供信息。 因为客户程序的能力是很有限的，应用级代理通常是为了利用它们了解应用协议的优点，因此他们能使用修改的过程； 而回路级代理，通常无法使用修改的过程，只能使用修改的客户程序。  回路级代理的优点在于它能够为各种不同的协议提供服务。 大多数回路级代理服务器也是公共代理服务器，它们几乎支持任何协议，但不是每个协议都能由回路级代理轻易实现的，如FTP协议就是这样。 回路级代理的缺点在于它对因代理而产生的事件几乎无法控制。像包过滤一样，它为源地址和目的地址提供链接，但是不能判断出经过它的命令是否安全或超出了协议的范围。回路级代理会很容易地被服务器设置的、分给其它服务器的端口号所欺骗。 10.4.2公共与专用代理服务器 虽然“应用级代理”和“回路级代理”是常用的代理， 但是我们更加注重“公共”和“专用”代理服务器的区别。一个专用代理服务器只适用于单个协议，而一个公共代理服务器则适用多个协议。实际上专用代理服务器是应用级的，而公共代理服务器是属于回路级的。 * 第10章 代理服务技术原理及应用