# 第十七章、區網控制者： Proxy 服務器 # 第十七章、區網控制者： Proxy 服務器 最近更新日期：2011/08/02 代理服務器的功能是可以代理局域網絡的個人計算機來向因特網取得網頁或其他數據的一種服務， 由于代理取得的數據可以保存一份在服務器的快取上，因此以往有類似『假象加速』的功能！不過，目前網絡帶寬已經比以前好很多， 因此代理服務器倒是很少使用在這方面。取而代之的是局域網絡『高階防火墻』的角色！這里的『高階』指的是 OSI 七層協議里面的高層，因為代理服務器是用在應用層上的一種防火墻方式啦！不像 iptables 是用在網絡、傳輸層。Linux 上啟動代理服務器的是 squid 這個軟件呦！ - 17.1 [什么是代理服務器 (Proxy)](#theory) - 17.1.1 [什么是代理服務器](#theory_whatisproxy) - 17.1.2 [代理服務器的運作流程](#theory_proxysworks) - 17.1.3 [上層代理服務器](#theory_parent_proxy) - 17.1.4 [代理服務器與 NAT 服務器的差異](#theory_proxynadnat) - 17.1.5 [架設代理服務器的用途與優缺點](#theory_things) - 17.2 [Proxy 服務器的基礎設定](#server) - 17.2.1 [Proxy 所需的 squid 軟件及其軟件結構](#server_pkg) - 17.2.2 [CentOS 預設的 squid 設定](#server_default)： [http\_port](#http_port), [cache\_dir (SELinux)](#cache_dir), [cache\_mem](#cache_mem) - 17.2.3 [管控信任來源 (如區網) 與目標 (如惡意網站)： acl 與 http\_access 的使用](#server_acl) - 17.2.4 [其他額外的功能項目](#server_other) - 17.2.5 [安全性設定：防火墻, SELinux 與黑名單檔案](#server_security) - 17.3 [客戶端的使用與測試](#client) - 17.3.1 [瀏覽器的設定： firefox & IE](#client_browser) - 17.3.2 [測試 proxy 失敗的畫面](#client_error) - 17.4 [服務器的其他應用設定](#adv) - 17.4.1 [上層 Proxy 與獲取數據分流的設定](#adv_parent) - 17.4.2 [Proxy 服務放在 NAT 服務器上：通透式代理 (Transparent Proxy)](#adv_transparent) - 17.4.3 [Proxy 的認證設定](#adv_auth) - 17.4.4 [末端登錄檔分析： sarg](#adv_sarg) - 17.5 [重點回顧](#hint) - 17.6 [本章習題](#ex) - 17.7 [參考數據與延伸閱讀](#reference) - 17.8 [針對本文的建議：http://phorum.vbird.org/viewtopic.php?f=16&t=35439](http://phorum.vbird.org/viewtopic.php?f=16&t=35439) - - - - - -