编辑“外游代理服务器”

[[外游代理服务器]]（WY-CCProxy）是一种重要的安全功能，它的工作主要在开放系统互联(OSI)模型的对话层，从而起到[[防火墙]]的作用。外游[[代理服务器]]大多被用来连接[[INTERNET]]（国际互联网）和INTRANET（[[局域网]]）。 国产架设代理[[服务器]]软件，设置比SYGATE,WINGATE等简单得多，此共享版本最多支持3个用户。支持共享Modem、ISDN、ADSL、DDN、专线等访问internet。支持[[HTTP]]代理、[[FTP]]代理协议。 

==外游代理服务器主要功能==
===共享网络===

*最常见的可能是用代理服务器共享上网，很多人不知不觉中就在用，比如通过sygate，wingate，isa，ccproxy，NT系统自带的网络共享等，可以提供企业级的文件缓存、复制和地址过滤等服务，充分利用局域网出口的有限[[带宽]]，加快内网用户的 访问速度。

*可以解决仅仅有一条线路一个[[IP]]，IP资源不足，带局域网很多用户上网的功能，同时可以做为一个防火墙，隔离内网与外网，并且能提供监控网络和记录传输信息的功能，加强了局域网的安全性，又便于对上网用户进行管理。
===访问代理===
*加快访问网站速度，在网络出现拥挤或故障时，可通过代理服务器访问目的网站。比如A要访问C网站，但A到C网络出现问题，可以通过绕道，假设B是代理服务器，A可通过B， 再由B到C。大家还记得前几个月，有段时间网络不正常，基本访问不了外国网站，如[[GOOGLE]]，[[YAHOO]]， 甚至连CCF都访问不了，心里很着急。

*结果通过一个代理服务器，发现都可以访问，速度还不错，在这样的情况下，代理服务器就可以发挥很大的作用了。还有一类代理服务器备份有相当数量的缓存文件，如果我们当前所访问的数据在代理服务器的缓存文件中，则可直接 读取，而无需再连接到远端[[Web]]服务器。这样，加快了访问速度。

===防止攻击===
*隐藏自己的真实地址信息，还可隐藏自己的IP，防止被[[黑客]]攻击。通过分析指定IP地址，可以查询到网络用户的目前所在地。例如，大家在一些论坛上看到，论坛中明确标出了发帖用户目前所在地，这就是根据论坛会员登录时的IP地址解析的。

*还有平日里我们最为常 用的显IP版[[QQ]]，在“发送消息”窗口中，可以查看对方的IP及解析出的地理位置。而当我们使用相应协议的代理服务器后，就可以达到隐藏自己当前所在地地址的目的了。
===突破限制===
*代理服务器还可以突破网络限制。比如局域网对上网用户的端口，目的网站，协议，游戏，即时通讯软件等的限制，都可以突破这些限制，可参见我这篇帖子，如何突破局域网对上网用户的一些限制 不再重复。

*举个例子：GOOGLE我们都喜欢用，其实GOOGLE有一个功能就有点类似于代理服务器的功能，就是网页[[快照]]，现在网站经常发生变动，地址或者网站关了，网站服务器发生故障了，或者已经更新了，但我们仍然要查以前非常有用的资料，网页快照就排 上用场了，Google 以其复杂而全自动的搜索方法排除了任何人为因素对搜索结果的影响，保证了网页排名的客观公正，Google 可以方便、诚实、客观地帮您在网上找到有价值的资料。

*GOOGLE有一个海量的数据库，如果找不到服务器，Google 储存的网页快照也可救急。虽然网页快照中的信息可能不是最新的，但在网页快照中查找资料要比在实际网页中快得多，这时可以通过加密代理访问Google，再访问其网页快照来救急。

===掩藏身份===
*代理服务器知识是黑客基本功，黑客的很多活动都是通过代理服务器， 比如扫描、刺探，对局域网内机器进行渗透，黑客一般攻击的时候都是中转了很多级跳板，才攻击目标机器。隐藏了身份，保证了自己的安全。

===提高速度===
*提高下载速度，突破下载限制。比如有的网站提供的下载资源，做了一IP一线程的限制，这时候可以用影音传送带，设置多线程，为每个线程设置一个代理。对于限制一个IP的情况很好突破，只要用不同的代理服务器，就可同时下载多个资源，适用于从WEB和FTP 上下载的情况。

*不过如果是论坛里面的资源，每个用户一个账号，并且限制一账号一IP， 代理服务器就突破不了。还有一种情况，比如我们这里，电信的用户上不了联通的电影网站，联通的用户上不了的电信电影网站，这种情况只要电信的找一个联通地代理，IP地址属联通就行。联通找一个电信代理。就可以去电影网站下载其电影。教育网还可以通过代理服 务器可使无出国权限或无访问某IP段权限的计算机访问相关资源。

==代理服务器的主要功能==

:(1)设置用户验证和记账功能，可按用户进行记账，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。

:(2)对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。

:(3)增加缓冲器([[Cache]])，提高访问速度，对经常访问的地址创建[缓冲]区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。

:(4)连接内网与Internet，充当防火墙([[Firewall]]):因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网;同时可以设置IP地址过滤，限制内部网对外部的访问权限。

:(5)节省IP开销:代理服务器允许使用大量的伪IP地址，节约网上资源，即用代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet ，如果为局域网([[LAN]])内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网络的维护成本。 

==代理服务器的分类==
:1.HTTP代理:能够代理客户机的HTTP访问，主要是代理浏览器访问网页

:2.FTP代理:能够代理客户机上的FTP软件访问[[FTP]]服务器

:3.RTSP代理:代理客户机上的Realplayer访问Real流媒体服务器

:4.POP3代理:代理客户机上的邮件软件用[[POP]]3方式收发邮件

:5.SOCKS代理:SOCKS代理与其他类型的代理不同，它只是简单地传递数据包，而并不关心是何种应用协议，既可以是HTTP请求

==相关条目==
*[[代理服务器]]
*[[刀片服务器]]
*[[反向代理]]
*[[独立服务器]]
*[[FTP服务器]]
*[[服务器]]
*[[服务器一些简介]]
*[[服务器合租]]
*[[服务器托管]]

==参考来源==
*http://baike.baidu.com/view/2992312.htm

[[category:服务器|W]]