代理服務(wù)器和應(yīng)用級(編輯修改稿)
2024-08-31 13:49 本頁面
【文章內(nèi)容簡介】 Web瀏覽器來支持連接。 VPN 服務(wù)配置 在網(wǎng)絡(luò)中需要使用的服務(wù)協(xié)議指定一個獨立可用的代理服務(wù)器，也可以建立一個專用代理來處理那些容易受攻擊的通信，如： SMTP 創(chuàng)建過濾規(guī)則 可以建立允許用戶繞過代理服務(wù)器的規(guī)則； 可以過濾 URL； 可以建立規(guī)則使內(nèi)部用戶在特定時間發(fā)送出站請求。 確認(rèn)單個故障點 當(dāng)網(wǎng)絡(luò)上的所有通信量從一個代理服務(wù)器通過時，只提供了一個出入口，也為網(wǎng)絡(luò)提供了一個故障點。當(dāng)代理服務(wù)器由于黑客攻擊而崩潰時，那么整個網(wǎng)絡(luò)就會全部從 Inter上斷開。 確認(rèn)緩沖區(qū)溢出弱點 即程序試圖在臨時存儲區(qū)域中存儲超過它自身容量的數(shù)據(jù)。數(shù)據(jù)溢出將會使程序不能工作。 原因：某個請求含有很長的域名（ DNS），導(dǎo)致代理服務(wù)器不能解析； 某個請求含有大量的引號導(dǎo)致代理服務(wù)器混亂或死機。 選擇代理服務(wù)器 代理服務(wù)器種類很多，如： WinGate針對家庭和小型辦公用戶的商業(yè)產(chǎn)品； Squid主要是保護特定類型的服務(wù)（ Web或 FTP）并對存儲在緩存中的 Web頁面提供服務(wù)。 大多數(shù)代理服務(wù)器的系統(tǒng)都是一個復(fù)合型防火墻的一部分，這個防火墻將多項安全技術(shù)結(jié)合在一塊，諸如包過濾、應(yīng)用層網(wǎng)關(guān)和 VPN。其他的（如 NetProxy）則確定是一個真正獨立的代理服務(wù)器。 透明代理 透明代理經(jīng)過配置，對終端用戶來說是完全不可見的。透明代理像一個路由器，位于兩個網(wǎng)絡(luò)之間。防火墻截取發(fā)出的通信量并將其發(fā)送到指定的計算機，如代理服務(wù)器。單獨的主機不知道通信量被截取了；另外，客戶軟件不需要經(jīng)過配置。 非透明代理 非透明代理也叫顯示代理，需要對客戶程序作出相應(yīng)配置，才能使用代理服務(wù)器。如每個 FTP客戶程序、聊天程序、瀏覽器或電子郵件軟件都必須能夠兼容代理服務(wù)器，所有目標(biāo)通信是經(jīng)過使用單一目標(biāo)端口的代理，通常使用 SOCKS協(xié)議。 非透明代理配置比較復(fù)雜，因為必須建立一個使所有請求都通過一個端口的客戶程序。但是，非透明代理的安全性比較好。 基于 SOCKS的代理 SOCKS是一個能夠建立通用代理應(yīng)用程序的協(xié)議。這些應(yīng)用程序可以代表許多不同其他服務(wù)，特別是諸如 FTP、 NetMeeting及那些不能和其他代理軟件一塊工作的程序。 SOCKS以它的靈活性而聞名，它可以幫助開發(fā)人員建立防火墻、 VPN和代理。 （ SOCKS來源于套接字（ socket）， TCP/IP協(xié)議經(jīng)常用它來建立會話。套接字是一個包含IP地址和一個端口號的標(biāo)識符，如：： 80。 WinSock就是執(zhí)行 Windows套接字的 DLL的名稱。） SOCKS協(xié)議主要用來將客戶機的所有通信引向使用 TCP/1080目標(biāo)端口的代
公司管理相關(guān)推薦
鄂ICP備17016276號-1