|
透明代理
透明代理技术中的透明是指客户端感觉不到代理的存在,不需要在浏览器中设置任何代理,客户只需要设置缺省网关,客户的访问外部网络的数据包被发送到缺省网关,而这时缺省网关运行有一个代理服务器,数据实际上被被重定向到代理服务器的代理端口(如8080),即由本地代理服务器向外请求所需数据,然后拷贝给客户端。理论上透明代理可以对任何协议通用, 目前能实现的主要有:
DNS, sendmail relay, 和 HTTP. 但是在这种情况下客户端必须正确设置DNS服务器。因为现在浏览器不设置任何代理。则DNS查询必须由browser来解析,也就是客户端必须在TCP/IP中设置正确的DNS服务器,由其完成dns解析。
国内知名的有 Windows自带的Internet 共享上网, Sygate,Adsl+IP分享器,路由器等等
传统代理 -(非透明)
传统代理工作方式下,内部网络和外部网络之间的唯一连接是代理服务器,客户端要在浏览器中设
置代理服务器的地址和端口号,客户浏览器在发出连接请求以前,会自动察看浏览器设置的代理地址及
代理端口,若设置了代理端口和代理地址,则将连接请求发送给指定的代理服务器的指定端口。这种方
式的一个明显特点是客户机在连接以前的dns查询也由代理服务器去做。解析DNS的过程是根据代理服
务器设置的dns查询顺序进行的。
国内知名的有 WinRoute,WinGate,Microsoft ISA,CCProxy 等等
问:我公司采用WinGate/Winroute/CCProxy/ISA代理上网时,需要作什么设置?
这些都是非透明代理服务器软件。对于透明代理,则不需要任何特殊设置。而对于非透明代理软件,
必须在软件中做特殊设置,具体方法:
打开《网路岗三代》设置画面,进入左边的设置选项:“网络定义”-“内部网段”,在 <监控内部
网资源> 的列表框中输入代理服务器内部网网卡的信息。 |
|