Linux网络安全技术与实现（第2版）第五章笔记（代理服务器）

5.3代理服务器的分类

1.主要功能就是“代理”，通过代理来达到“屏蔽”目的，为客户端和服务器端提供一个安全的服务运行环境。

2.代理服务器在应用上保护的“对象”的不同，可分为缓存代理及反向代理。

工作原理：

5.3.2反向代理

工作原理：

首先把企业真正的web服务器部署在企业的内部网络中，并且在DMZ的区段中部署反向代理，在DNS服务器中将WWW记录指向反向代理所在IP中，如此一来，任何要浏览这家企业网站的服务请求都会送给反向代理①。接着，反向代理会帮客户端到真正的web服务器上②取回其所需要的网页内容③，最后反向代理再把取得的网页数据传输给客户端④。

同时，反向代理也可以拥有缓存能力，客户端所需的网页在反向代理的缓存内已经存在时，反向代理就会直接从缓存中供应给客户端，而无须再对web服务器提出服务请求，所以反向代理也有降低web服务器负载的功能。