代理只允许单个主机或供此类服务。代理服务的条的主机的代理，这样使得一 少数主机提供因特网访问服务,件是:具有访问因特网能力的主些不能访问因特网的主机也可以 它不允许所有的主机均能为用户提机才可以作为那些无权访问因特网完成访问因特网的工作。 代理服务是在双重宿主与用户交谈的主机同样也可替直接与外部因特网中的服哪些请求允许传送而哪些应务器进行交谈，并将从客户 主机或堡垒主机上可以运行具有以与外界交谈，这些用户的客户务器的“真正的”交谈。代理服被拒绝。当某个请求被允许时，端来的请求传送给真实服务器， 一个特殊协议或一组协议。一些能程序可以与该代理服务器交谈来代务器判断从客户端来的请求并决定代理服务器就代表客户与真正的服将真实服务器的回答传送给客户。 对用户来说，与代理服，它是在与运行代理服务器 务器交谈就好象与真实的服务器的主机上的用户在交谈，而并不 交谈一样，而对真实的服务器来说知道用户的真实所在。 作为代理服务不需任何特殊硬件，但对于大多数服务来说要求专门的软件。 代理服务只是在客户和服务器之间限重宿主主机。如果在客户与真实服务器之。 制IP通信的时候才起作用的，如一个屏蔽路由器或双间存在IP级连通的话，那么客户就可以绕过代理系统 对于代理服务，我们重点讨论以下四点内容： （1） 为什么要代理； （2） 代理的优缺点； （3） 代理是如何工作的； （4） 代理服务器的使用。 一、 为什么要进行代理 如果你的用户不能访问Internet，那所有主机都能自由的访问Internet，则在现在已经提出一些方案来解决这个问题。 么与其连接就没有意义。另一方面，若你的系统中的与Inernet网连接时将没有安全感。对于这种情况， 最为有效的办法是为你案），因为这些主机对用户不得不在双重宿主主机上登种多步处理方法要使用户进 所有的用户提供一台主机与因特来说是不透明的，那些想访问因录，并从那里访问因特网，然后行多次传送并且离开他们所熟悉 网连接（但这并不是令人满意的方特网的用户将无法直接访问，他们将结果送回到它们自己的主机，这的环境。 对于一个具有多操作系统的站点来说你的双重宿主主机是UNIX系统，而UNIX系系统中的工具与你在自己的主机上使用的 情况将更糟糕，如果你的本地系统是Macintosh，而统可能太陌生了。这样你将受到各种限制，因为UNIX工具可能完全不同。 没有配置代理系统的双所获得的效益。另外，它一的主机。 重宿主主机对于利用它来访问因般难以提供足够的安全机制来保 特网的用户来说，会大大降低他们护系统，特别是对于要与外界连接 代理系统不会受到双重来解决安全问题。代理系统机上进行。由于用户很少与认为自己是在直接访问因特 宿主主机不安全机制的影响，它要求用户在后台与双重宿主主机双重宿主主机进行交谈，所以用网服务器。图1显示了代理系统 们通过与双重宿主主机的相互作用进行交谈而不能直接在双重宿主主户根本感觉不到代理的存在，他们的实现过程。 代理系统通过避免用户因为代理软件的运行不需要得到了安全。人们无法不安 在双重宿主主机上登录和强迫通用户登录到双重宿主主机，它所装控制软件而访问因特网，代理 过控制软件连接来解决安全问题。运行的主机由于没有随意地登录而就是这样一个控制系统。 二、 代理服务的优点 1、代理服务有两个优点： （1） 代理服务允许用户“直接”访问因特网。 采用双重宿主主机的方案，用户需要不方便，有些用户就可能寻找其他方法来接访问因特网。 登录到主机上才能访问因特网，这样会使用户感到很通过防火墙。而采用代理服务，用户会认为他们是直 当然这需要在后台运行一些程序，但们自己的系统访问因特网，但不允许数据接的，或通过双重宿主主机，或通过一个 这对用户来讲是透明的。代理服务系统允许用户从他包在用户系统和因特网之间直接传送。传送只能是间堡垒主机和屏蔽路由器系统。 （2） 代理服务适合于做日志。 因为代理服务懂得优先个FTP代理服务器只记录发产生的日志就会小而有用。 协议，它们允许日志服务以一种出的命令和服务器接收的回答， 特殊且有效的方式来进行。比如一来代替记录所有的数据传输，这样 2、 代理服务的缺点 代理服务也有一些缺点，主要表现为： （1） 代理服务落后于非代理服务 尽管代理软件已广泛应某些新而少的服务使用的可般会有一个较为明显的延迟一个站点在提供一个新的服能不放在防火墙内，这样一 用于一些老而旧的服务，如Teln靠软件是很困难的。在一个服务，这个延迟时间的长短是依赖于务时无法立刻提供代理服务，在来就有安全漏洞产生。 et和FTP 等，但是要找到一些为了出现和它的代理服务的出现之间一为代理而设计的服务器的。这使得可以使用代理服务之前，该服务只 （2） 每个代理服务要求不同的服务器 用户可能需要为每个协议配置不同的许什么和不允许什么，并且要扮演一个角服务器。因此选择、安装和配置这些不同 代理服务器，因为代理服务器需要按照协议来决定允色，它对真实服务器来说是客户，对客户来说是真实的代理服务器是一项复杂的工作。 软件产品和软件包在配一个软件上就非常难。例如配置是因为对如何使用它们不合适的。 置的难易程度上是完全不同的，，那些特别容易配置的服务器通作了各种假定，这些假定对于你 在一个软件上很容易做的可能在另常灵活性要差一些，它们能容易地的站点来说可以是合适的也可以是 （3） 代理服务一般要求对客户或程序进行修改 除了一些专门为代理而改都有其不足之处，人们无没有非代理应用运行得那样器要比非代理服务缺乏灵活 设计的服务外，代理服务器要求法总是用正常的方式来进行工作好，同时对于协议的理解也可能性。 对客户或程序进行修改，每一种修。因为这些修改，代理应用就可能有偏差，并且一些客户程序和服务 （4） 代理服务对某些服务来说是不合适的 代理服务能否实现取决于能否在客户交谈有相对的直接性。一个象talk这样复 和真实服务器之间插入代理服务器，这要求两者间的杂的交谈可能永远无法进行代理。 （5） 代理服务不能保护你不受协议本身缺点的限制 作为一个确保安全的方协议都能方便地作到这一点这些不安全的操作系统就不 案，代理首先要判断对协议中哪，如X Window系统协议中就存在能正常地运转了。 些操作是安全的，但并不是所有的许多不安全的操作，并且假如禁止