什么是代理服务器 ?有什么用途?

什么是代理服务器
随着计算机知识的逐步普及以及INTERNET网络的迅速发展，学习网络和使用网络不再是那些有钱和有技术的人的专利，INTERNET网络已作为一种生活方式走进了寻常百姓家。越来越多的公司也纷纷将自己的公司局域网接入了INTERNET。当然接入因特网的方式是多样的。通常，对于个人用户来说，只要购买一个调制解调器通过一根电话线就能连上因特网了。公司由于计算机数量多，通信需求量大，一般都采用专线接入方式。然而专线费用太昂贵了，那么有没有办法利用一条电话线就可以使多台计算机同时上网呢？
在这种情况下，代理服务器便应运而生了。那什么是代理服务器，它是如何工作的，它有什么作用以及如何设置和使用代理服务器就成了人们很关心的话题。籍于此，笔者就把自己知道的有关代理服务器的知识写下来，希望能给那些想迫切了解这方面知识的用户或网友带去一点点帮助！
代理服务器的基本概念
代理服务器(Proxy Server)就是个人网络和因特网服务商之间的中间代理机构，它负责转发合法的网络信息，并对转发进行控制和登记。
在使用网络浏览器浏览网络信息的时候，如果使用代理服务器，浏览器就不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器取回浏览器所需要的信息。
目前使用的因特网是一个典型的客户机／服务器结构，当用户的本地机与因特网连接时，通过本地机的客户程序比如浏览器或者软件下载工具发出请求，远端的服务器在接到请求之后响应请求并提供相应的服务。
那么代理服务器起什么作用呢？
代理服务器处在客户机和服务器之间，对于远程服务器而言，代理服务器是客户机，它向服务器提出各种服务申请；对于客户机而言，代理服务器则是服务器，它接受客户机提出的申请并提供相应的服务。也就是说，客户机访问因特网时所发出的请求不再直接发送到远程服务器，而是被送到了代理服务器上，代理服务器再向远程的服务器提出相应的申请，接收远程服务器提供的数据并保存在自己的硬盘上，然后用这些数据对客户机提供相应的服务。
使用代理服务器的好处
对于使用代理服务器上网的用户来说，合理设置并使用它有很多好处。
1、能加快对网络的浏览速度
代理服务器接收远程服务器提供的数据保存在自己的硬盘上，如果有许多用户同时使用这一个代理服务器，他们对因特网站点所有的要求都会经由这台代理服务器，当有人访问过某一站点后，所访问站点上的内容便会被保存在代理服务器的硬盘上，如果下一次再有人访问这个站点，这些内容便会直接从代理服务中获取，而不必再次连接远程服务器。因此，它可以节约带宽、提高访问速度。
2、节省IP开销
使用代理服务器时，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。
3、可以作为防火墙
代理服务器可以保护局域网的安全，起到防火墙的作用：对于使用代理服务器的局域网来说，在外部看来只有代理服务器是可见的，其他局域网的用户对外是不可见的，代理服务器为局域网的安全起到了屏障的作用。另外，通过代理服务器，用户可以设置IP地址过滤，限制内部网对外部的访问权限。同样，代理服务器也可以用来限制封锁IP地址，禁止用户对某些网页的访问。
4、提高访问速度
通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。
5、方便对用户的管理
通过代理服务器，用户可以设置用户验证和记帐功能，对用户进行记帐，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。

中小型/成长型企业局域网（INTRANET）解决方案中小型/成长型企业商业网站（INTERNET）解决方案当今世界正进入信息经济时代，对于广大的中小型/成长型企业来说，网络上蕴藏的巨大的商机，企业只有通过全面的信息化才能完成资源利用最大化和可持续发展的战略目标，从而在未来的竞争中处于有利的地位。
企业全面的信息化包含两个方面的内容：首先是搭建企业局域网实现企业内部资源、信息网络化；其次是搭建企业商业网站实现互联网信息交互和电子商务。中小型/成长型企业实现信息化，传统的做法是先购买系统集成商的服务，然后购买网页设计服务，最后购买虚拟主机服务商的服务。上海天傲科技针对中小企业/分支机构信息化的迫切需求，提供一站式INTRANET/INTERNET解决方案。包括中小型/成长型企业局域网（INTRANET）解决方案和中小型/成长型企业商业网站（INTERNET）解决方案。这是一套简单、安全、经济、稳定的中小企业信息化一站式解决方案。企业不必分别向系统集成商，网页设计公司和虚拟主机提供商分别购买服务，也无需购买服务器、路由器等昂贵的网络设备，就能立即拥有自己的企业内部网（INTRANET）和商业网站（INTERNET），进行网上信息发布，开展企业电子商务(e-Bussiness)。
中小型/成长型企业局域网INTRANET解决方案
对于中小企业的局域网内部，我们的方案采用TL-100互联网功能服务器通过内置的DHCP服务器，DNS服务器，POP3服务器，SMTP服务器，WEB代理服务器等各项互联网常用的服务，使内部网络的计算机通过TL-100互联网功能服务器这扇“大门”访问外部世界。对于企业内部网络和INTERNET之间的信息传输，TL-100互联网功能服务器设计了非常灵活的控制手段和非常详细的信息流动日志记录。同时，由于采用Linux *** 作系统，利用Linux的Kernel，实施严格的数据包过滤策略，确保由INTERNET对中小企业内部网络的入侵的几率最小。
中小企业一站式INTRANET/INTERNET解决方案首要考虑的问题是互联网使用过程中的信息安全管理和用户使用得经济性的问题。中小企业一站式INTRANET/INTERNET解决方案实施中遵循的信息安全原则是：网络信息的流动和网络信息使用方式可分级、可分类、可控制、可审计安全。中小企业一站式INTRANET/INTERNET解决方案实施中遵循的经济性原则是：尽量节省用户信息系统的整体使用成本（包括硬件、软件、网络通讯费用、系统维护费用）。
安全原则实施遵照上述安全原则，中小企业一站式INTRANET/INTERNET解决方案在逻辑上，将网络分为可信网络（TL-100互联网功能服务器连接企业内部网络LAN和TL-100互联网功能服务器允许连接的可信网络服务器组成的网络）和不可信网络（INTERNET上其它服务器和主机）；将信息分为允许使用的信息和不允许使用的信息；将用户分为可信用户（允许使用网络）和不可信用户（不允许使用网络）。通过上面对信息系统的信息平台、信息流、信息使用人的分类，为我们区别处理不同信息需求提供了依据。依照上述的分类，TL-100互联网功能服务器网络解决方案在网络层、传输层、会话层、应用层都设计了安全防护和审计措施，使得TL-100互联网功能服务器网络解决方案做到网络信息流动的整体安全要求达到可接收的平衡。在安全的具体实施上，基于对于信息平台、信息、信息使用人员的分类，我们针对每类处理对象都设计了“链式”处理过程，在“链条”上的每个“节点”的处理中断都造成整个安全处理过程的中断。
经济性原则实施遵照经济性的原则，TL-100互联网功能服务器网络解决方案中对于用户和互联网连接的时间问题作了比较细微的可控处理。TL-100互联网功能服务器在技术上主要采用PPP协议，由于PPP协议具有稳定、可靠、空闲超时自动断开连接的优点，所以我们利用PPP协议的优点，在对ISP的连接方面做了开发工作，使TL-100互联网功能服务器按照下面的顺序工作：1，如果内部对INTERNET有数据请求，自动拨号连接；2，向管理服务器报告自己的IP地址等身份信息；3建立加密信道，与邮件中转服务器确认身份；4，到邮件中转服务器收取本域的邮件；5，检测内部网络是否还有对INTERNET的数据请求，如果没有对INTERNET的数据请求的情况超过300秒，自动断开与ISP的连接。
通过上面的连接处理过程，TL-100互联网功能服务器网络解决方案做到了最大程度的节省用户的网络通讯使用费用（这是用户使用过程中发生的数额比较大，最易造成浪费的费用）。另外，TL-100互联网功能服务器采用软硬件捆绑的设计方案，根据中小企业的情况，量身定做了既能充分满足企业信息需求，又稳定、可靠的“黑匣子式”的互联网接入功能服务器。无需企业另外采购计算机硬件平台、 *** 作系统、网络服务应用软件、网络安全管理软件和聘请专业管理维护人员。
通过上面的综合的整体设计，TL-100互联网功能服务器网络解决方案满足了对于目前中小企业的信息化需求的整体的最小成本需求。
传统接入方式示意图TL-100互联网功能服务器接入方式示意图
与同类解决方案比较中小企业一站式INTRANET/INTERNET解决方案是一项设计严谨、功能完善、系统化程度很高的整体网络解决方案。其它相似的技术解决方案，或者在技术上或者在成本上同本方案相比都有些欠缺。
方案一WindowsNT ( Windows 2000 server ) + Proxy + Exchange+WinRoute（或Checkpoint）
上述软件组合能够实现和TL-100互联网功能服务器网络解决方案相同的包过滤防火墙、邮件服务器、Web浏览代理、Ftp服务代理等功能。但是由于WindowsNT(或Windows2000 server)对于计算机硬件要求比较高，正版软件的价格也比较高，更为重要的是：从技术上来说，上面的方案需要固定的IP地址，这意味着企业每时每刻还需缴纳一笔额外的费用。另外，上述软件还需要专业的系统管理员来维护。（微软的产品有无数的补丁需要你“补上”）
上面的解决方案明显的不太符合目前国内中小企业对于信息化的“性能价格比”要求和维护成本要求。
方案二Windows98（WindowsNT）+Wingate
这种方案能够实现Web代理和数据包过滤的部分功能，另外，新版本的Wingate还提供网络地址转化功能（NAT）功能和防火墙功能。这个方案的缺点是：系统硬件要求比较高（如果你系统整个系统运行稳定），应用软件和 *** 作系统软件整体成本太高。安全的规则需要专业人士的配置。没有很好的解决企业电子邮件系统的使用需求。另外，部分“高级”功能的实现需要安装“客户端软件”。加重了网络系统的维护负担。
方案三Windows98(WindowsNT) + dns2go
这种方案，在Windows *** 作系统上安装相应的客户端软件，和dns2go站点的DNS服务器协调工作，达到动态域名解析的目的。这种方案能够完成中小企业一站式INTRANET/INTERNET解决方案中从TL-100互联网功能服务器到互连网之间的DNS通讯问题，但这种方案对于用户的域名只能在dns2gonet下选择。如果将自己企业的域名转到dns2go上的域名服务器授权解析的工作，dns2go的域名服务器也只做域名解析的工作，不提供其它和域名相关的服务（如电子邮件服务器不在线的邮件接收问题）。另外，这种方案的运行稳定性在通讯线路不佳，造成用户的机器频繁拨号连接ISP而造成的IP地址变动的情况发生时，用户域的主机域名纪录的频繁变动。但是这些变动数据和在互联网上其它DNS服务器缓存中的数据不会随时同，这种情况会造成WEB和E-Mail等需要固定IP的互联网服务无法正常提供服务。（例如：在域名和IP地址变动时，可能造成互联网上用户向本域E-mail投递失败，或将E-mail投递到其它恰巧使用相同解决方案且恰巧有SMTP服务器上）
对比项目中小企业一站式INTRANET解决方案费用传统的接入方案费用计算机硬件平台稳定的工业级硬件平台无需购硬件平台10,000元左右 *** 作系统基于Linux无基于Windows Windows2000 Server(10用户) 12,270元代理服务功能>外购整体网络服务方式主要有两种,即虚似主机方式和服务器托管方式。特点：(1)虚似主机(Virtual Host/Virtual Server)是使用特殊的软件和硬件技术,把一台服务器主机分成几个或几十个”虚似”的服务器主机,每一台虚似主机都具有独立的域名或IP地址,(或共享的IP地址),具有完整的因特网服务器功能服力器拖管是指用户安装,配置WEB服务器,并由ISP直接连接入因特网并代为管理,维护其正常运行(2)服务器托管与虚似主机的区别:”塑似主机”是指,将一台服务器整机的硬盘划细,细分后的每块硬盘空间可以被配置成具有独立域名和IP地址的>