正向代理/反向代理/透明代理/透明模式 squid XP搭建代理服务器方法

在“突破公司网络封锁，畅游无限网络”一文提到解决方案中，是利用ccproxy来建立proxy server。ccproxy是图形界面程序，使用比较简单，但是存在着两个问题：首先ccproxy不是免费软件，未注册版本只能提供3个连接；另外一个就是从性能还是稳定性上都不是特别让人满意。

后来发现自己的确孤陋寡闻，Unix/Linux下大名鼎鼎的开源免费代理软件Squid(www.squid-cache.org)是有Windows的Native版本SquidNT。既然如此，Squid一出，谁与争锋？

Squid在Windows下的安装配置同样简单，包括一下几步：

1. 下载Squid

可以下载源码自己编译，当然更方便的就是直接下载二进制文件了。下载列表在这里：http://www.acmeconsulting.it/SquidNT/，或者直接从下面链接：

Squid-2.6 –Squid-2.7      

http://squid.acmeconsulting.it/

2.安装与配置

安装配置过程很简单。

安装：直接解压缩前面下载到的zip文件到C:\squid

配置：

到C:\squid\etc目录下，复制squid.conf.default为squid.conf，mime.conf.default为mime.conf，cachemgr.conf.default为cachemgr.conf。如果有特殊的配置要求，可以修改squid.conf，squid的默认端口是3128，我们这里需要修改一下这一行：

http_port 3128  改为 http_port 25

服务安装与初始化：到c:\squid\sbin目录，执行以下命令：

安装服务：squid –i

初始化缓存目录结构：squid -z

好了，大功告成，是不是比ccproxy的配置还要简单啊，重启机器或者命令行执行“ net start squid”启动服务，然后通过代理访问 Q宝的旅行日记 – http://qqbot.net ，是不是很方便快捷啊？

加速 YY语音 可以用Lonlife软件

如果想加速按如下方法操作()：

启动代理客户端 > "打上代理语音" 前面的钩> 登录代理客户端后，直接启动语音客户端就行了,如：YY。

1、正向代理(forward)是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

2、反向代理(reverse proxy)正好相反，对于客户端而言它就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端，就像这些内容原本就是它自己的一样。

3、两者区别
从用途上来讲：
正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径，正向代理还可以使用缓冲特性减少网络使用率。
反向代理的典型用途是将防火墙后面的服务器提供给Internet用户访问，反向代理还可以为后端的多台服务器提供负载平衡，或为后端较慢的服务器提供缓冲服务。另外，反向代理还可以启用高级URL策略和管理技术，从而使处于不同web服务器系统的web页面同时存在于同一个URL空间下。
从安全性来讲：
正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。
反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。

而squid是一个forword/reverse proxy，两个功能兼备，一般可以作为局域网的上网缓存，此时作为正向代理。一般服务器会让squid作为前端，那就是充当反向代理，反向代理有很多软件都可以，比如nginx、lighttpd，但他们两个一般做不了正向代理。

4、透明代理（简单代理）：透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改编你的request fields（报文），并会传送真实IP。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代理了，例如Garden 2程序。

参考  http://blog.csdn.net/iinel/article/details/4687760