squid内容过滤

A. 如何实现NAT，已经理解原理了，但是如何过滤包

家用路由器本身就带有这个功能的nat,网络地址转换的意思.就是实现内部专用网公专用一个或多个外属网地址上网有动态nat,有静态nat和端口nat动态nat就是有一个地址池,里面有一定的Internet地址动态地分配给局域网内部用户轮流上网,某个用户不用上网时就自动释放地址,让别的用户可以用Internet地址上网静态nat就是把内部网的某部主机永久地映射到外网的一个固定地址实现上网这个链接有讲

B. 在linux下的dansguardian+squid安装好之后，我想实现网页过滤，如何配置etc/dansguardian/list下的文件呢

我闷滑只备罩闹知道squid 怎么设置
在squid.conf文件中加仿罩这么一条规则
acl site dstdomain .163.com
http_access deny site

C. Squid 有没有这样的功能

不能替换 只能过滤掉 然后提示你自己写的内容

D. 请教，Squid透明代理的防火墙如何配置

需要用两块网卡串联在网络中做网桥，而且没有web界面做配置，挺复杂的。我建议你安装陆野“WFilter上网行为管理系统”，超强的行为管理功能，可以做局域网的监控和过滤。和Squid比较，有很多优势：
1. 超级强大的上网行为管理功能，支持网址库过滤，应用过滤，聊天过滤等。
2. 上早迹喊网记录和统计功能：网页和邮件的内容记录和审计。各种统计报表。
3. 域账号集成，可以和微软AD域集成。
4. 多种扩展插件：局域网扫描，DHCP扫描，私接路由和随身Wifi扫描等。
5. 全中文州哗界面，提供在线QQ技术支持。
6. 当然，软路由的其他功能都有。

E. UbuntuServer最佳方案的目 录

第1篇 拥抱UbuntuServer
第1章 敲开Linux Server的大门 2
1.1 Linux到底是什么 2
1.2 为何选Linux，不选
1.2 Windows 3
1.2.1 Linux可以定制 4
1.2.2 Linux比Windows稳定 4
1.2.3 Linux比Windows响应快 4
1.2.4 Linux比Windows安全 5
1.2.5 Linux不用花钱买 6
1.2.6 Linux更适合远程管理 6
1.3 学习Linux的终南捷径 6
1.3.1 兴趣、试验 6
1.3.2 真正的差哗游捷径——LFS 7
1.4 选择哪个Linux发行版呢 7
1.4.1 先排除Gentoo 8
1.4.2 再排除Red Hat、CentOS和SUSE 8
1.4.3 Debian不错 8
1.4.4 推荐使用Ubuntu 8
1.5 应该买什么样的服务器呢 10
1.5.1 架构设计 10
1.5.2 服务器的选型 10
1.5.3 机房的选择 11
第2章 拥抱Ubuntu Server 12
2.1 Ubuntu的前世今生 12
2.2 安装Ubuntu Server 13
2.2.1 安装前的准备 13
2.2.2 安装Ubuntu Server 13
2.2.3 把语言环境变量改为英文 29
2.2.4 安全补丁、版本升级 30
2.3 Ubuntu快速入门指南 31
2.3.1 nano编辑器 31
2.3.2 强大的“资虚销源管理器”：mc 32
2.3.3 快速查找文件 32
2.3.4 软件包管理 33
2.3.5 使用apt工具 35
2.3.6 给Red Hat用户 42
2.3.7 Ubuntu网络配置 45
2.3.8 远程管理Ubuntu Server 48
2.3.9 系统更新：apt-get update && apt-get upgrade 49
第2篇 LAMP服务器
第3章 用Apache做Web服务器 51
3.1 Apache简介 51
3.2 Apache的安装、配置 52
3.2.1 Apache的安装 52
3.2.2 Apache的配置 52
3.2.3 Apache虚拟主机 54
3.3 Apache性能优化 62
3.3.1 正确选择MPM 63
3.3.2 优化Apache配置 63
3.3.3 使用反向代理 68
3.4 Apache压力测试（ab） 68
3.5 Apache安全 70
3.5.1 安全更新 70
3.5.2 隐藏敏感信息 70
3.5.3 不要以root身份运行Apache 72
3.5.4 密码认证 73
3.5.5 检查文件权限 75
3.5.6 关闭不用的模块 75
3.5.7 DDoS 攻击防范 76
3.6 Apache日志分析 78
3.6.1 用Webalizer分析Apache日志 78
3.6.2 用AWStats分析Apache日志 80
3.6.3 Apache日志合并 82
第4章 LAMP服务器之PHP篇 84
4.1 MySQL简介 84
4.2 PHP简介 85
4.3 安装LAMP相关软件包 85
4.3.1 LAMP软件包安装 85
4.3.2 LAMP软件包删除 86
4.4 配置Apache、MySQL、PHP 86
4.4.1 MySQL配置 86
4.4.2 PHP配置 88
4.5 Apache、MySQL、PHP之间的关联 89
4.6 用phpMyAdmin管理MySQL数据库 90
4.6.1 phpMyAdmin的安装 90
4.6.2 phpMyAdmin排错 90
4.7 实例：用Drupal快速架设Blog网站 90
4.7.1 Drupal是什么 90
4.7.2 获取Drupal 91
4.7.3 为Drupal创建MySQL数据库和用户 91
4.7.4 为Drupal配置PHP 92
4.7.5 为Drupal配芦誉置Apache 92
4.7.6 安装Drupal 92
4.7.7 为Drupal安装Blog模块 93
4.7.8 Drupal的中文界面 94
第5章 LAMP服务器之Perl篇 95
5.1 安装Perl模块 95
5.2 配置cgi-bin目录 95
5.3 Perl程序测试 96
5.4 用Perl访问MySQL数据库 96
5.5 CGI排错 98
5.6 实例：用Twiki假设Wiki 99
5.6.1 安装Twiki 99
5.6.2 配置Twiki 99
第6章 LAMP服务器之Python篇 101
6.1 安装mod_python 101
6.2 配置Apache 101
6.2.1 Publisher Handler 101
6.2.2 PSP Handler 102
6.3 让Python支持MySQL 103
6.3.1 Python连接MySQL数据库测试 103
6.3.2 Python的CGI程序 104
6.3.3 CGI排错 105
6.4 实例：用Django开发Web应用程序 105
6.4.1 安装Django 105
6.4.2 创建自己的Django项目 105
6.4.3 运行Django开发服务器 105
6.4.4 连接MySQL数据库 106
6.4.5 后续开发步骤 107
6.5 实例：用MoinMoin实现Wiki 107
6.5.1 安装MoinMoin 108
6.5.2 创建MoinMoin实例 108
6.5.3 MoinMoin权限控制 110
6.6 Python Web应用的性能优化 111
6.6.1 mod-wsgi介绍 111
6.6.2 mod-wsgi支持的程序 112
6.6.3 mod-wsgi的安装 112
6.6.4 测试 113
第7章 Apache Tomcat架设 114
7.1 安装Tomcat 114
7.2 配置Tomcat 115
7.3 Tomcat和Apache的整合：mod_jk 115
7.3.1 mod_jk的安装 116
7.3.2 mod_jk的配置 116
7.4 Tomcat安全 117
7.4.1 保护shutdown端口 117
7.4.2 修改默认错误页面 118
7.4.3 删除样例文件 118
7.4.4 Manager WebApp安全 118
第8章 最佳代理、反向代理服务器：Squid 119
8.1 Squid安装 119
8.2 为Squid配置主机名 119
8.3 访问控制列表 120
8.4 正向代理 121
8.4.1 设置端口号 121
8.4.2 禁止某些IP地址上网 121
8.4.3 禁止在某时间段上网 122
8.4.4 个别网站的控制 122
8.4.5 用NCSA做密码认证 123
8.4.6 透明代理的设置 123
8.5 反向代理 126
8.5.1 Squid反向代理单个后台Web服务器 127
8.5.2 Squid反向代理多个后台Web服务器 127
8.6 Squid排错 128
8.6.1 Squid运行状态检查 128
8.6.2 Squid日志文件 128
8.7 使用SquidGuard 128
8.7.1 SquidGuard能做什么 129
8.7.2 安装SquidGuard 131
8.7.3 SquidGuard基本配置 131
8.7.4 SquidGuard高级配置 135
第3篇 Mail服务器
第9章 最佳邮件服务器方案 141
9.1 安装所有相关软件 142
9.1.1 安装服务器软件 142
9.1.2 安装内容过滤软件 143
9.1.3 安装其他软件 143
9.2 为Postfix准备数据库 144
9.2.1 创建数据库maildb 144
9.2.2 为数据库maildb创建数据表 144
9.2.3 为数据库maildb创建视图 147
9.3 配置Postfix 149
9.3.1 Postfix与MySQL的
关联配置 149
9.3.2 让Postfix使用Dovecot分发邮件 155
9.4 配置Dovecot 156
9.4.1 配置dovecot.conf 156
9.4.2 配置dovecot-sql.conf 158
9.4.3 修改配置文件权限 158
9.4.4 重新启动Dovecot 158
9.5 用Telnet进行SMTP/POP3/IMAP测试 158
9.5.1 SMTP测试 159
9.5.2 测试POP3 161
9.5.3 测试IMAP 162
9.6 用Thunderbird进行
SMTP/POP3/IMAP测试 164
9.6.1 在Thunderbird中创建账号 164
9.6.2 修改hosts文件 165
9.6.3 在Thunderbird中用POP收取邮件 166
9.6.4 在Thunderbird中用SMTP发送邮件 167
9.6.5 在Thunderbird中用IMAP收取邮件 167
9.7 实现SMTP认证 168
9.7.1 配置Postfix 169
9.7.2 用Telnet测试SMTP认证 169
9.7.3 用Thunderbird测试SMTP认证 170
9.8 强迫用户使用TLS加密连接SMTP 171
9.9 使用自己创建的安全证书 172
9.10 利用Dovecot实现Quota（磁盘限额） 173
9.10.1 启用quota插件 173
9.10.2 配置quota 174
9.11 垃圾邮件、病毒过滤 176
9.11.1 配置SpamAssassin 176
9.11.2 配置AMaViSd 176
9.11.3 配置Postfix，将邮件交给AMaViSd过滤 180
9.11.4 垃圾邮件测试 182
9.11.5 非法附件测试 183
9.11.6 将Spam自动转存到“垃圾”文件夹 183
9.12 Webmail的实现 186
9.12.1 配置SquirrelMail 186
9.12.2 访问Webmail 187
9.13 修改系统别名/etc/aliases 188
9.14 Web管理工具 189
9.14.1 安装Virtual Mail Manager 189
9.14.2 使用Virtual Mail Manager 190
第10章 最佳邮件列表：Mailman 191
10.1 安装Mailman 191
10.2 配置Mailman 192
10.2.1 修改主机名 192
10.2.2 配置Apache 192
10.2.3 配置Postfix 193
10.2.4 创建默认邮件列表 194
10.3 管理Mailman 195
10.3.1 通过Web管理Mailman 196
10.3.2 通过命令行管理Mailman 197
10.4 普通用户的Web界面 199
第4篇 文件服务器
第11章 最佳FTP服务器方案 201
11.1 要实现的功能 201
11.2 FTP服务器的选择 202
11.2.1 淘汰标准一：安全 202
11.2.2 淘汰标准二：易用性 203
11.3 Pure-FTPd的安装、配置 203
11.3.1 安装Pure-FTPd 203
11.3.2 配置Pure-FTPd 203
11.4 实现FTP用户的Web管理 206
11.4.1 安装User manager for
PureFTPd 207
11.4.2 配置User manager for PureFTPd 207
11.4.3 设置User manager for PureFTPd管理员 207
11.4.4 Web管理界面 208
11.5 Pure-FTPd配置选项介绍 209
11.5.1 逻辑型配置选项 209
11.5.2 数值型配置选项 210
11.5.3 字符串型配置选项 211
11.5.4 IP地址型配置选项 212
11.5.5 文件型配置选项 212
11.6 实现TLS认证 212
11.6.1 证书设置 212
11.6.2 服务器的TLS设置 213
11.6.3 FTP客户端的TLS设置 213
11.7 FXP协议支持 214
11.8 允许匿名访问 214
11.8.1 Pure-FTPd设置 214
11.8.2 添加系统用户 215
第12章 最佳NFS服务器方案 216
12.1 安装前须知 217
12.1.1 用户权限 217
12.1.2 组权限 217
12.2 NFS服务器的安装及配置 217
12.2.1 /etc/hosts配置 218
12.2.2 安装NFS服务器软件 218
12.2.3 Portmap安全 218
12.2.4 NIS服务器配置 218
12.2.5 用/etc/exports配置共享目录 220
12.3 NFS客户端的安装及配置 220
12.3.1 /etc/hosts配置 220
12.3.2 安装NFS客户端 221
12.3.3 配置NFS客户端 221
第13章 与Windows共舞：Samba 223
13.1 Samba的好处 223
13.1.1 高性能 223
13.1.2 省钱 224
13.2 安装Samba并测试 224
13.2.1 安装Samba 224
13.2.2 在Windows客户端上测试 224
13.3 Samba配置 225
13.3.1 最简单的Samba配置 225
13.3.2 Samba的安全认证 227
13.3.3 共享权限控制 229
13.3.4 文件写入实验 229
13.4 基本的家目录共享方案 231
13.4.1 创建私人目录 232
13.4.2 创建新用户 232
13.4.3 配置Samba 233
13.5 其他共享方案 236
13.5.1 共享光驱 236
13.5.2 小组共享 237
第5篇 虚拟化
第14章 最佳虚拟化方案： OpenVZ 240
14.1 OpenVZ简介 240
14.1.1 可扩展性 240
14.1.2 密度 240
14.1.3 管理方便 241
14.2 安装OpenVZ 241
14.2.1 安装前的准备 241
14.2.2 安装OpenVZ 242
14.2.3 配置OpenVZ 242
14.3 虚拟机的基本操作 244
14.3.1 虚拟机的创建 244
14.3.2 虚拟机的启停 245
14.4 vzctl用法详解 246
14.4.1 vzctl基本用法 246
14.4.2 创建虚拟机 246
14.4.3 虚拟机的启停等操作 247
14.4.4 设置虚拟机参数 247
14.4.5 其他命令和参数 253
14.5 /etc/vz/vz.conf详解 253
14.5.1 全局参数 253
14.5.2 磁盘限额参数 253
14.5.3 网卡参数 254
14.5.4 虚拟机默认值 254
14.6 VE的备份与恢复 254
14.6.1 安装vzmp 255
14.6.2 vzmp的用法 255
14.6.3 备份VE 256
14.6.4 恢复VE 256
14.7 OpenVZ排错 256
第6篇 DNS和DHCP服务器
第15章 最佳DNS服务器：Bind9 259
15.1 安装Bind9 259
15.2 Bind9的几种角色 260
15.3 配置Bind9 260
15.3.1 Bind9配置文件介绍 260
15.3.2 DNS记录类型 260
15.3.3 DNS缓存服务器的配置 261
15.3.4 主DNS服务器的配置 262
15.3.5 从DNS服务器的配置 266
15.4 让Bind9运行在Chroot环境 268
15.4.1 创建Chroot环境 268
15.4.2 Bind9配置 269
15.4.3 日志路径设置 269
15.4.4 测试 269
15.5 Bind9排错 269
15.5.1 DNS测试 269
15.5.2 日志文件 271
第16章 DNS轮询 273
16.1 为什么要用DNS轮询 273
16.2 DNS轮询是怎么工作的 273
16.3 DNS轮询的实现方法 273
16.3.1 多个CNAMES的方法（Bind4、Bind8） 273
16.3.2 多个 A 记录的方法（Bind9） 274
16.4 DNS轮询的测试 274
16.5 DNS轮询的缺陷 275
第17章 最佳DHCP服务器方案 276
17.1 DHCP的好处 276
17.2 DHCP提供信息的方法 277
17.3 安装DHCP服务器软件 277
17.4 配置DHCP服务器 278
17.4.1 网络环境介绍 278
17.4.2 DHCP配置 278
17.4.3 测试 279
17.5 DHCP排错 280
第7篇 负载均衡和集群
第18章 负载均衡、高可用的Web集群 282
18.1 介绍 282
18.1.1 HAProxy介绍 282
18.1.2 Keepalived介绍 282
18.1.3 HAProxy+Keepalived的好处 283
18.2 架构 283
18.2.1 架构详情 283
18.2.2 架构图 284
18.3 架构的实现 284
18.3.1 Web服务器的安装及配置 284
18.3.2 HAProxy的安装及配置 285
18.3.3 Keepalived的安装及配置 287
18.4 测试 289
18.4.1 Web节点故障模拟 289
18.4.2 负载均衡节点故障模拟 289
18.5 HAProxy的Web统计页面 290
第19章 负载均衡、高可用的MySQL集群 291
19.1 MySQL集群架构介绍 291
19.1.1 架构图 291
19.1.2 本例中的服务器 292
19.2 管理节点（MGM）的安装及配置 292
19.2.1 安装MySQL 293
19.2.2 配置ndb_mgmd.cnf 293
19.3 存储节点（NDB）的安装及配置 294
19.3.1 安装MySQL 294
19.3.2 配置my.cnf 294
19.4 阶段测试 295
19.4.1 集群连接状态测试 295
19.4.2 测试 296
19.5 实现负载均衡 300
19.5.1 ldirectord+heartbeat介绍 300
19.5.2 让内核支持IPVS 301
19.5.3 安装heartbeat、ldirectord等软件 302
19.5.4 配置heartbeat 302
19.5.5 配置ldirectord 303
19.5.6 NDB节点配置 304
19.5.7 测试 305
19.6 注意事项 307
19.6.1 数据库引擎问题 307
19.6.2 内存问题 308
19.6.3 安全问题 308
第8篇 远程控制与监控
第20章 最佳远程控制方案：SSH 310
20.1 关于公钥认证 310
20.1.1 为什么要用公钥认证 310
20.1.2 公钥认证是怎么工作的 311
20.2 SSH的安装 311
20.2.1 安装SSH服务器和客户端 311
20.2.2 测试 311
20.3 SSH配置 312
20.3.1 生成密钥对 312
20.3.2 将公钥复制到服务器 312
20.3.3 SSH登录测试 312
20.3.4 SSH服务器配置 314
20.4 SSH小技巧 315
20.4.1 用scp远程复制文件 315
20.4.2 在客户端上指定命令 316
20.4.3 在服务器上限制所执行的命令 316
20.4.4 修改密钥口令 317
20.4.5 将密钥放入内存 317
第21章 最佳服务器监控方案：
第21章 Nagios 318
21.1 Nagios介绍 318
21.2 安装Nagios 319
21.3 配置Nagios 319
21.3.1 Nagios初始化设置 319
21.3.2 Nagios监控设置 320
21.4 手机短信提醒 327
21.5 Nagios排错 328
第9篇 数据备份与系统安全
第22章 最佳RAID方案：RAID10 330
22.1 RAID方案的选择 330
22.2 RAID10的实现 332
22.2.1 手动分区 333
22.2.2 第一块硬盘分区 334
22.2.3 分区复制 338
22.2.4 创建RAID阵列 339
22.2.5 在RAID上创建分区 340
22.2.6 保存分区 342
22.3 RAID10的日常维护 343
22.3.1 mdadm的主要工作模式 343
22.3.2 mdadm的选项 343
22.3.3 创建RAID阵列 345
22.3.4 查询RAID阵列 345
22.3.5 RAID的监控 346
22.3.6 RAID的启动/停止 346
22.4 故障处理 347
22.4.1 从RAID中移除设备 347
22.4.2 添加已有RAID物理卷 348
22.4.3 更换全新硬盘 348
22.5 添加备用硬盘 350
22.5.1 插入新硬盘 351
22.5.2 新硬盘分区 351
22.5.3 将新分区加入RAID 351
22.5.4 设置grub 352
22.5.5 故障模拟 352
22.6 RAID10的空间扩展 352
第23章 最佳数据安全方案：
第23章 RAID10+LVM 354
23.1 创建RAID物理卷 354
23.1.1 将第一块硬盘分区 354
23.1.2 剩余硬盘的分区处理 355
23.2 创建RAID阵列 355
23.2.1 创建RAID1阵列 355
23.2.2 创建RAID10阵列 356
23.3 LVM的创建和配置 356
23.3.1 创建LVM物理卷 356
23.3.2 LVM配置 356
23.4 创建/boot分区 358
23.5 LVM的相关命令 359
23.5.1 LVM物理卷相关命令 359
23.5.2 LVM卷组相关命令 360
23.5.3 LVM逻辑卷相关命令 363
23.6 添加新硬盘 365
23.6.1 插入新硬盘 365
23.6.2 配置RAID 365
23.6.3 在RAID上配置LVM 367
23.6.4 扩容文件系统 368
23.7 更换硬盘 368
23.8 LVM分区备份 368
23.8.1 创建快照 369
23.8.2 备份快照内容 369
23.8.3 删除快照 370
第24章 Ubuntu Server系统安全 371
24.1 系统安全更新 371
24.1.1 订阅安全列表 371
24.1.2 自动更新 371
24.2 控制台安全 372
24.3 用户、密码管理 372
24.3.1 关于root用户 372
24.3.2 关于sudo 373
24.3.3 关于/etc/sudoers 373
24.3.4 密码策略 375
24.4 ufw防火墙 376
24.4.1 启用、禁用ufw 376
24.4.2 基本规则设置 377
24.4.3 常用规则设置 378
24.4.4 高级规则设置 380
24.4.5 IP伪装 382
24.5 入侵检测 384
24.5.1 安装LAMP 384
24.5.2 安装、配置Snort 384
24.5.3 安装、配置BASE 387
24.6 肉鸡检测 392
24.6.1 chkrootkit的使用 393
24.6.2 rkhunter的使用 394
24.6.3 unhide的使用 396
24.7 数据完整性检测 397
24.7.1 安装Tripwire 398
24.7.2 配置Tripwire 400
24.7.3 初始化Tripwire数据库 403
24.7.4 执行完整性检测 403
24.7.5 检测报告分析 403
24.7.6 查看Tripwire数据库内容 405
24.7.7 使用Tripwire的注意事项 406
24.8 被入侵后的系统恢复 406
24.8.1 保持冷静 407
24.8.2 断开网络 407
24.8.3 找到黑客入侵的方法 407
24.8.4 黑客文件清理 412
24.8.5 恢复未受影响的服务 412
24.8.6 修复问题 412
24.8.7 恢复受影响的服务 412
24.8.8 监控系统 412

F. squid 禁止网页部分链接，但是有的网页会等待该部分内容，如何设置不等待

这是
量子扰动超导探测器-----是一种开厅银蚂源系统中的代理服务器里的问题
按如下步骤：
（1）
初始化你在 squid.conf 里配置的 csda dche 目录
#/usr/sbin/squid -z //第一次启动squid服务时必须输入此命令
如果有错误提示，请检查你的googleAD等待超时扮埋的
权限。搏行

G. 请问谁知道如何在linux 下面配置 squid 配置

弄清楚acl就可以了

squid中可以用acl定义访问控制列表，从而实现非常灵活和复杂的规则配置

1、定义目标访问IP
acl dropip dst 120.114.150.21/32
2、定义目标访问网址
acl dropfb dstdomain .abc.com
也可引用外部文件形式
acl dropdomain dstdomain "/etc/squid/dropdomain.txt"
3、定义正则过滤访问网址
acl ksuurl url_regex ^http://www.abc.com/cht/.*
4、定义认证用户
acl squid_user proxy_auth REQUIRED
squid会根据/etc/squid/squid_user.txt中的用户进行验证
5、定义访问来源IP
acl Localhost src 127.0.0.1/32
其他
http_access 配合deny 或 allow 来对acl定义的列表进行访问或拒绝唯握
http_access deny dropip
http_access deny dropfb
http_access deny dropdomain
http_access allow ksuurl
http_access allow squid_user
http_access allow Localhost
cache配合deny 或 allow 来对acl定义的列仿则表进行缓存或不缓存
cache deny ksuurl
配置日志
access_log /var/log/squid/access.log squid
cache_log /备山棚var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
connect_timeout 2 minutes

H. 代理服务器工作原理是什么

在HTTP通信链上，客户端和目标服务器之间通常存在某些中转代理服务器，它们提供对目标资源的中转访问。一个HTTP请求可能被多个代理服务器转发，后面的服务器称为前面服务器的上游服务器。代理服务器按照其使用方式和作用，分为正向代理服务器，反向代理服务器和透明代理服务器。

正向代理要求客户端自己设置代理服务器的地址。客户的每次请求都将直接发送到该代理服务器，并由代理服务器来请求目标资源。比如裤笑处于防火墙内的局域网机器要访问Internet，或者要访问一些被屏蔽掉的国外网站，就需要使用正向代理服务器。

反向代理则被设置在服务器端，因而客户端无需进行任何设置。反向代理是指用代理服务器来接收Internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从内部服务器上得到的结果返回给客户端。这种情况下，代理服务器对外就表现为一个真实的服务器。各大网站通常分区域设置了多个代理服务器，所以在不同的地方同一个域名可能得到不同的IP地址，因为这些IP地址实际上是代理服务器的IP地址。

HTTP代理服务器的胡册含工作原理

如图所示，正向代理服务器和客户端主机处于同一个逻辑网络中。该逻辑网络可以是一个本地LAN，也可以是一个更大的网络。反向代理服务器和真正的Web服务器也位于同一个逻辑网络中，这通常由提供网站的公司来配置和管理。

透明代理只能设置在姿绝网关上。用户访问Internet的数据报必然都经过网关，如果在网关上设置代理，则该代理对用户来说显然是透明的。透明代理可以看作正向代理的一种特殊情况。

代理服务器通常还提供缓存目标资源的功能，这样用户下次访问同一资源时速度将很快。优秀的开源软件squid，varnish都是提供了缓存能力的代理服务器软件，其中squid支持所有代理方式，而varnish仅能用作反向代理。

I. ubuntu怎么设置上网代理服务器

你可以使用squid

Squid服务程序是一款在类Unix系统中最为流行的高性能代理服务软件，通常会被当作网站的前置缓存服务，用于替代用户向网站服务器请求页面数据并进悔和渣行缓存，通俗来讲，Squid服务程序会接收用户的请求，然后自动去下载指定数据（如网页）并存储在服务器内，当以后的用户再来请求相同数据时，则直接将刚刚储存在服务器本地的数据交给用户，减少了用户的等待时间。
Squid服务程序配置起来相对简单，效率高、支持如HTTP、FTP、SSL等多种协议的数据缓存，还支持基于ACL访问控制列表和ARL访问权限列表功能的内容过滤与权限管理功能，禁止用户访问存在威胁或不适宜的网站资源，保证内网安全的同时还整体的提高了客户机的访问速度，帮助节省网络带宽，尤其适合安装在内存大、硬盘转速快的服务器上。
从作用上分为正向代理和反向代理：
正向代理让用户可以通过Squid服务程序获取网站页面等数据，具体工作形式又分为标准代理模式与透明代理模式。
标准正向代理模式：
将网站的数据缓存在服务器本地，提高数据资源被再次访问时的效率，但用户必需在上网时指定代理服务器的IP地址与端口号，否则将不使用Squid服务。
透明正向代理模式：
功能作用与标准正向代理模式完全相同，但用户不需要指定代理服务器的IP地址与端口号，所以这种代理服务对于用户来讲是完全透明的。
反向代理则是为了降低网站服务器负载而设计的，反向代理服务器负责回应用户对原始网站服务器的静态页面请求，即如果反向代理服务器中正巧有用户要访问的静态资源则直接将缓存的内容发送给棚岩用户，减少了对原始服务器的部分数据资源请求。
所以对于正向代理一般用于企业的局域网内，让员工通过Squid服务程序来代理上网，不但能节省网络带宽资源还能限制访问的页面，而反向代理则大多搭建在网站架构中，用于缓存网站的静态数据（如图片、HTML静态网页、JS、CSS框架文碧悄件等）。
关于如何配置squid以及相关正向反向代理的实验你可以查看下http://www.linuxprobe.com/chapter-16.html