作為網絡管理員的你如何有效的管理網絡呢?雖然很多網管工具可以幫助你，但是最有效的還是建立一個代理服務器來過濾非法信息，因此作為網絡管

理員的我們需要對代理服務器的相關知識有所了解。

　　今天主要為各位讀者介紹什麽時候用到代理，代理服務分哪幾種。

　　一、什麽時候用到代理

　　顧名思義代理就是幫助你上網的某種服務，作為網絡管理員來說代理有什麽用呢?我們公司有好幾個機房，原來使用操作系統的共享連接來接入網

絡，實際中發現很多上網的用戶經常運行非法程序，病毒和黑客工具無孔不入，更有甚者在上班時間玩網絡遊戲。

　　如何禁止這些行為呢?代理服務器可以提供幫助，我在公司網絡出口那臺服務器安裝了ISA2000後啟用了他的代理功能，這樣機房中的計算機就只

能通過IE瀏覽器訪問網頁信息了，遊戲和聊天工具都無法正常使用了。因此代理服務器在實際工作中應用還是非常廣泛的，他可以幫助我們這些管理

員有效的管理網絡資源。

　　小提示：代理服務器的工作機制很象我們生活中常常提及的代理商，假設你自己的機器為A機，你想獲得的數據由服務器B提供，代理服務器為

C。那實際工作中A機需要B機的數據，A直接與C機建立連接，C機接收到A機的數據請求後，與B機建立連接，下載A機所請求的B機上的數據到本地，再

將此數據發送至A機，從而完成代理任務。

　　二、代理的種類

　　代理的種類非常多，也有很多種劃分方法。我們對此一一講解。

　　1、透明代理和傳統代理：

　　按照代理的設置方式劃分可以分為透明代理和傳統代理。

　　(1)透明代理(Transparent proxy)實質上屬於DNAT的一種，也就是類似於在NAT中的宣告主機。它主要指內網主機需要訪問外網主機時，不需要

做任何設置，完全意識不到防火墻的存在，而完成內外網的通信。但其基本原理是防火墻代替內部網絡主機完成與外網主機通信，然後把結果傳回給

內網主機，在這個過程中，無論內網主機還是外網主機都意識不到它們其實是在和防火墻通信。而從外網只能看到防火墻，這就隱藏了內網網絡，提

高了安全性。

　　(2)傳統代理的工作原理與透明代理相似，所不同的是它需要在客戶端設置代理服務器。我們經常在IE瀏覽器中設置代理服務器使用的就是傳統代理。

　　可能有的讀者還有疑惑，那麽筆者教大家一個好記憶的方法。那就是如果你在本機設置了代理那麽使用的就是傳統代理，如果本地計算機沒有設

置，而所有設置工作都在路由器或服務器上執行的話，你采用的代理方式就是透明代理。

　　2、HTTP代理，FTP代理，SOCKS代理：

　　代理服務器有很多種，有的只提供某些服務。例如HTTP代理只提供HTTP的代理服務，使用HTTP代理的用戶只能通過代理訪問網站和頁面，不能訪

問FTP站點。按照提供服務的不同代理分為HTTP代理、FTP代理、SOCKS代理等。

　　(1)HTTP代理：能夠代理客戶機的HTTP訪問，主要是代理瀏覽器訪問網頁，它的端口一般為80、8080、3128等。

　　(2)FTP代理：能夠代理客戶機上的FTP軟件訪問FTP服務器，它的端口一般為21、2121。

　　(3)RTSP代理：代理客戶機上的Realplayer訪問Real流媒體服務器的代理，其端口一般為554。

　　(4)POP3代理：代理客戶機上的郵件軟件用POP3方式收發郵件，端口一般為110。

　　(5)SSL代理:支持最高128位加密強度的http代理，可以作為訪問加密網站的代理。加密網站是指以https://開始的網站。ssl的標準端口為443。

　　(6)Telnet代理：能夠代理通信機的telnet，用於遠程控制，入侵時經常使用。其端口一般為23。

　　(7)SOCKS代理：SOCKS代理與其他類型的代理不同，它只是簡單地傳遞數據包，而並不關心是何種應用協議，既可以是HTTP請求也可以是FTP等其

他請求，所以SOCKS代理服務器比其他類型的代理服務器速度要快得多。其標準端口為1080。

　　小提示：SOCKS代理又分為SOCKS4和SOCKS5，二者不同的是SOCKS4代理只支持TCP協議，而SOCKS5代理支持TCP協議的同時也支持UDP協議，還支

持各種身份驗證機制、服務器端域名解析等。SOCK4能做到的SOCKS5都可得到，但SOCKS5能夠做到的SOCKS則不一定能做到，比如我們常用的聊天工

具QQ在使用代理時就要求用SOCKS5代理，因為它需要使用UDP協議來傳輸數據。

　　3、匿名代理：

　　如果從隱藏使用代理用戶的級別上劃分，代理可以分為三種，即高度匿名代理、普通匿名代理和透明代理。

　　(1)高度匿名代理不改變客戶機的請求，這樣在服務器看來就像有個真正的客戶瀏覽器在訪問它，這時客戶的真實IP是隱藏的，服務器端不會認

為我們使用了代理。

　　(2)普通匿名代理能隱藏客戶機的真實IP，但會改變我們的請求信息，服務器端有可能會認為我們使用了代理。不過使用此種代理時，雖然被訪

問的網站不能知道你的ip地址，但仍然可以知道你在使用代理，當然某些能夠偵測ip的網頁仍然可以查到你的ip。

　　(3)透明代理，它不但改變了我們的請求信息，還會傳送真實的IP地址。

　　三者隱藏使用代理者身份的級別依次為高度匿名代理最隱蔽，其次是普通匿名代理，最差的是透明代理。

　　小提示：這裏所說的透明代理是根據匿名的情況來命名的，而上面所到的透明代理是根據啟用代理方式區分的。兩者是有區別的，不能混為一潭。