Proxy - 国立中央大学

1、Proxy林哲民林哲民2005/07/20Outlinen什麼是代理伺服器 n代理伺服器的運作方式n代理伺服器的用途與優缺點nSquid 介紹nConfiguration 組態設定nHTTP Proxy Server 管理原則什麼是代理伺服器nProxy代理人代理人nCache緩衝貯存區緩衝貯存區nHTTP.twnProxy-Cache 是一種提升網路資源重複使用，讓網路可以更有效率的服務nHTTP Proxy 則是將 Proxy-Cache 的觀念運用在 HTTP (Web) 上面的技術，其 Server/Service 則稱為 HTTP Proxy Se

2、rver/Service代理伺服器的運作方式n使用者 (Client) 提出要求 nProxy Server本身是否有所需資料,若有則跳至(6)n向真正的 Web Server 提出索取資料需求 n真正的 Web Server 回應資料 nProxy Server 儲存 Web Server 回應的資料 nProxy 回應使用者 (Client) 需求 代理伺服器的用途與優缺點n也許可以用更短的時間，就抓到自己想要的 web 資料n也許可以有效的減少對某一塊網域的流量，將流量留給其他需要的人使用n也許可以提升安全性，減少一個 hacker 入侵的機會n也許可以提供研究數據，讓 search e

3、ngine 可以更快的提供出我們要的資料代理伺服器的用途與優缺點n缺點來自於工作原理 cachen如果管理者忘了加入網頁程式不 cache 的話n如果連線彼端被設定會存在 cachen有可能會發生內內容改了，但是卻顯示沒改的內內容nProxy 的好壞在於 cache 容量的大小，所以管理者常常會在電腦配備和使用者需求之間徘徊(要有高檔電腦哪)Squid 介紹 (1)nCERN-HTTPDnApachenSquid 是一個專門為 web clients 提供 proxy cache的 server，支援了 FTP、gopher 和 HTTP 的資料物件 nsingle, non-blocking

4、 I/O-driven n/Doc/FAQ/FAQ.html Squid 介紹 (2)ncd /usr/ports/www/squidnmake install cleann等等等等等等.XDConfiguration 組態設定n/usr/local/etc/squid/squid.confn/usr/local/squid/cachen/usr/local/squid/logsn/usr/local/sbin/squid n/usr/local/etc/rc.d/squid.shSquid.confnTag Name nUsagecache_

5、peer hostname type http_port icp_port optionscache_peer 1 sibling 3128 3130cache_peer 9 sibling 3128 3130cache_peer 7 sibling 3128 3130cache_peer .tw parent 3128 3130RFCn/rfcs/rfc3143.html n/rfcs/rfc3040.html Squid.con

6、fnTag Name nUsageacl aclname acltype string1 . | “file” http_access allow|deny !aclname .acl ncu src /16acl ncud srcdomain ..twacl ben src 1/32http_access allow ncuhttp_access allow ncudhttp_access deny benn用途用途Open Proxy限制網站限制網站Proxy Server 分流程式分流程式nProxy.pac分流程式是由分流程

7、式是由 JavaScript 組成組成, , 副檔名是副檔名是 .pacfunction FindProxyForURL(url, host) if (isPlainHostName(host) | .)return DIRECT; /不透過不透過 proxy 直接連線直接連線 else return PROXY 5:3128; + PROXY .tw:3128; + DIRECT;Proxy-Cache Servers 的硬體n中央計中中央計中: :nIntel Pentium III 1000 (x2),n3GB Registered RAM, nIBM Ultra 160 IC35L073UCD210 (x2), nIntel Pro/100+ (x2). n另以另以 1.