網上行

隨著網路技術的飛速發展，使企業單位局域網接入internet共用資源的方式越來越多，在網上尋找資源的時候，有時候會遇到網頁的錯誤請求，這時候就可以使用代理上網，通過在另一個伺服器上的中轉，這時候就可以打開原來打不開的網頁。使用代理有很多好處，局域網通過代理來訪問流覽外網的網路。外網也可以通過局域網的代理來 做一個中轉來訪問內網的資源。

代理上網目的是擺脫police的控制，通過加密，使聯網達到別人無法看到的目的，網路運營商電信網通會對一些網站的訪問進行限制，或者是流覽網頁的IP被封鎖或者被遮罩的，可以嘗試使用代理來繞過封鎖資訊的服務商從而獲得所需的資訊。

使用代理上網可以提高訪問的速度，一般在代理伺服器上設置一個較大的硬碟緩衝區，當外界有資訊通過該代理時，同時也將資訊保存到緩衝區，當我們在訪問的時候就可以直接訪問，速度會提高不少。

通常網通和電信互相訪問或玩遊戲的時候比較慢，這時候就可以找一個連接網通和電信都很快的代理伺服器，使用代理的同時，也把自己的真實IP隱藏起來，是別人不易偵查到自己的真實IP。在代理伺服器上一般也有相應的設置，這樣可以在使用局域網的時候，就可以遮罩一些網站，起到防火牆的作用。

使用代理其實非常簡單，一般的軟體都有一個“設置”或者“屬性”選項，在這些選項中 有“代理”這一項。在其中加上相應的代理伺服器的IP和埠就可以使用代理了。

SSH 是 Secure Shell 的縮寫，SSH 是目前比較可靠實現遠端訪問網路服務的一種方式。有了ssh代理上網的服務，您就如同置身於異地上網，一些您原本看不到的網站透過ssh代理就可以看到了。

以下幾種情形您可能會需要ssh代理上網：
* 上網所在的地方不安全：例如在餐廳，機場等公共場所，會有不安全因素存在的時候，一般的線路無法滿足您的安全需要。
* 上網受限制：你所在的國家或地區對某些網站有所設限，屏蔽某些網站的 IP，使得你無法訪問，例如：在中國大陸，您是看不到 Facebook 等國外的網站。
* 公司防火牆：也許您的公司封閉了一些網路服務，例如 QQ, SKYPE, Facebook 等。
* 您不希望讓別人知道你真實的 IP 位置：利用ssh代理上網別人看到的不是您所在地的真實IP。

目前有兩種代理上網方式：SSH 及 VPN。SSH 翻牆代理上網的好處是透過瀏覽器（Firefox）的設定，自動化的判斷您要上的網站，是走本地線路還是走遠端代理的線路。

SSH代理上網可以滿足您在看當地網站時，使用本地的線路，網速比較快，當您要看一些被封鎖的網站時，就會透過 ssh 通道來上網了，在這過程中您無需切換上網模式，不會影響您其他網路軟體的使用，非常方便貼心。

由於國內的網路基層又多，有電信，網通，鐵通，廣電等等不同的網路，相互之間互訪比較慢，使用了代理會解決相應的一些問題。

VPN是在Internet上面架設的一種專用虛擬網，每個VPN網路由VPN伺服器和用戶端所組成，需要在網路的VPN伺服器上有註冊帳戶，在PC上運行VPN用戶端帳號，登錄成功後用戶端VPN伺服器之間就建立一個虛擬專用隧道，用戶端通過VPN伺服器連上Internet。

VPPN代理最大的優點是資料壓縮加密後傳輸，提高了資料流程的轉發速度、節省帶曲，同時又能保證資料傳輸的安全性，在VPN網路之外的任何電腦都無地竊聽網中的資料

專線VPN:每次撥入後都是為您綁定的固定的公網IP，在服務期內這個公網IP全球不會有第二個人再使用，動態VPN:每次撥入後都會隨機更換一個公網IP 撥入後IP是獨享的 在撥入後IP不會再被 第二個人佔用靜態VPN，.共用式的VPN:許多人使用一個公網IP的VPN 每次 撥入都是同一個公網IP。

由於單位內部的工作站在直接利用路由對外訪問時，會因工作站使用的是互聯網上的保留位址，而被路由器過濾掉，從而導致無法訪問互聯網資源，單純的限制某些網站，不能訪問，網路遊戲不能玩，這類限制一般是限制了欲訪問的IP位址。

在路由器內部設置NAT，便可以使得單位內部 的所有工作站訪問INTERNTE了，在每台工作站上只需設置閘道指向路由器的乙太口(192.168.0.3)即可上網，無需設代理，並節省了兩個有效 IP位址可供自己自由支配。

使用NAT的single模式，就像它的名字一樣，可以將眾多的本地局域網主機映射為一個Internet位址。局域網內的所有主機對外部Internet網路而言，都被看做一個Internet用戶。本地局域網內的主機繼續使用本地位址。

使用NAT的global模式，路由器的介面將眾多的本地局域網主機映射為一定的Internet地址範圍(IP地址池)。當本地主機埠與 Internet上的主機連接時，IP位址池中的某個IP位址被自動分配給該本地主機，連接中斷後動態分配的IP位址將被釋放，釋放的IP位址可被其他本地主機使用。

因為不能享受代理伺服器提供的CACHE服務來提高訪問速度，也存在著缺點，所以只適合工作站數量較少的單位，

GAppProxy 是基於 Google app engine設計的，最初目的是為教育網用戶提供一個免費的國際代理。由於借助了 Google 強大的伺服器，架設方便、長期存在，不用再隔天換代理IP了,其次，沖著Google的名氣，穩定有保證,因為Google伺服器遍佈全世界，所以GAppProxy跑起來的速度相當快速,所以也適用於公網的代理。教育網，可以把 GAppProxy 當作一個國際代理伺服器，類似搜狗流覽器的教育網加速。

GAppProxy運行在Google app engine上，不需要專門的伺服器，只要一個用戶端就可使用Google無限的資源，但使用GAppProxy代理上網雖然能正常訪問twitter，但只限於流覽，卻登陸不twitter和YouTube，不能註冊。由於Google App的伺服器速度快的原因，雖然該版本目前尚不支持HTTPS，但對於普通網站訪問效果很好，包括功能變數名稱被和諧的網站都是可以正常的訪問。

如果使用人數多的話有可能會有流量限制，建議可以申請一個Google App站點，下載源代碼，修改app.yaml，然後傳到Google App目錄下，修改proxy.py或者配置檔，使其指向自己的Google App站點，這樣就能避免過多人訪問造成的流量問題了

我們要配置一個隻對內部網路提供代理服務的Proxy Server，它會將用戶分為高級用戶和普通用戶兩種，對高級用戶採用網卡物理位址識別的方法，普通用戶則需要輸入用戶名和口令才能正常使用。高級用戶沒有訪問時間和檔類型的限制，而普通用戶只在上班時可以訪問以及一些其他的限制。

我們可以通過Squid站點www.squid-cache.org獲取該軟體的源代碼安裝包，包括gz和bz2兩種壓縮方式。也可以使用Linux的發行版，如Red Hat提供的RPM包。

即使系統已經默認安裝了Squid，也應當先刪掉然後安裝最新的源代碼包。因為開源軟體會不斷修正問題、提供更新的功能，使用最新版本可以保證最高的 性能及安全，而且源代碼方式可以完全定制系統。不過STABLE穩定版、DEVEL版通常是提供給開發人員測試程式的，假定下載了最新的穩定版 squid-2.5.STABLE2.tar.gz，用以下命令解開壓縮包。

安裝完成後要對Squid的運行進行配置。所有項目都在squid.conf中完成。Squid自帶的squid.conf包括非常詳盡的說明，相當於一篇用戶手冊，對配置有任何疑問都可以參照解決。

網路技術的飛速發展，使企事業單位局域網接入INTERNET共用資源的方式越來越多，就大多數而言，DDN專線以其性能穩定、擴充性好的優勢成為普遍採用的方式，DDN方式的連接在硬體的需求上是簡單的，僅需要一台路由器和代理伺服器即可。

代理上網是需要借助工具的，比如代理之狐之類的，一種就是自己在網上找代理位址，用搜索工具搜索，有專門提供代理的網站，比如IE代理是在IE工具欄裏點擊“工具”“IE選項”“連接”“局域網設置”將“自動檢測”前面的 勾打上，還有“使用代理服務”也打上勾，在那位址框裏輸入代理IP位址和埠號，一般都是找到HTTP的代理位址。在這裏還要進行代理測試，如果對方伺服器運行正常，就可以使用這個代理上網了。

因为QQ采用的是UDP数据包通讯，攻击者只要向你发送一个信息，他就可以通过监视UDP数据包来获得你的IP和QQ的端口号，想避免攻击者发现你的IP地址是十分困难的。所以可以设置QQ代理，設置的方法是QQ→個人設置→系統設置→代理設置→使用自定義網路設置→類型選 HTTP代理伺服器即可。也可以用QQ來進行代理測試，點擊QQ功能表，在彈出的設置框裏選“系統設置” “代理設置”“使用自定義的網路配置”“HTTP代理”將找到的代理位址和埠輸入進去，點擊測試，如果提示連接失敗，那這個位址就不可以用，如果顯示連接正常，就說明對方伺服器正常運行，就可以使用了。

所謂代理上網是指一個網路信號的跳轉，代理網路用戶去取得網路資訊，就是讓網路請求信號通過第三方(代理)向你要訪問的那個網站發請求,然後這個網 站會認為是第三方向他請求的,然後去驗證看是否合 他的要求,當然信號 接收也一樣,當你要接收信號時,會認為接收到的是第三方的網路信號,而不會去驗證,你實際上去訪問的這個網站的內容及位址。

代理上網是網路資訊的中轉站，在一般情況下，我們使用網路流覽器直接去連接其他Internet站點取得網路資訊時，須送出Request信號來得到回 答，然後對方再把資訊以bit方式傳送回來，並且能夠將你所需的資源在發送給你,而且代理會把用戶經常訪問的一些資源比如網頁放 到緩存區當你下次訪問時會從本地緩存區直接調用,而不需要再去訪問伺服器從而加快了訪問速度。

代理上網還有一個特色功能，能突破網路限制，有些網路是有限制的，例如不允許訪問外國網站，此時可以在國內找一個可以訪問外國網的代理伺服器，然後通過它訪問外國網站。

代理伺服器允許使用大量的偽IP位址，節約了網上資源，用代理伺服器可以減少對IP位址的需求，對於使用局域網方式接入Internet，如果為局域網(LAN)內的每一個用戶都申請一個IP位址。

對用戶進行分級管理，設置不同用戶的訪問許可權，對外界或內部的Internet位址進行過濾，設置不同的訪問許可權。

一般代理伺服器都設置一個較大的硬碟緩衝區(可能高達幾個GB或更大)，當有外界的資訊通過時，同時也將其保存到緩衝區中，當其他用戶再訪問相同的資訊 時，則直接由緩衝區中取出資訊，傳給用戶，以提高訪速度，連接內網與Internet，充當防火牆，因為所有內部網的用戶通過代理伺服器訪問外界時，只映 射為一個IP位址，所以外界不能直接訪問到內部網，同時可以設置IP位址過濾，限制內部網對外部的訪問許可權。

突破了中國電信的IP封鎖，中國電信用戶有很多網站是被限制訪問的，這種限制是人為的，不同Serve對位址的封鎖是不同的。所以不能訪問時可以換一個國外的代理伺服器試試。

可以隱藏真實IP，上網者也可以通過這種方法隱藏自己的IP，免受攻擊，突破自身IP訪問限制，訪問國外站點。教育網、169網等網路用戶可以通過代理訪問國外網站。

代理伺服器的工作機制很象我們生活中常常提及的代理商，好處是可以隱藏自己，你不用與目的機器打交道，目標伺服器不會知道你的IP，只知道代理伺服器的IP位址。

並且可以訪問一些有IP禁止訪問的伺服器。因為封鎖只禁止了你和目標伺服器的連接，但並沒有禁止你與代理伺服器的連接， 以及代理伺服器與目標伺服器的連接，加快網路的讀取的速度。通常代理伺服器都是比較強勁的機器，假如你的網路不是很好，使用代理在一定的情況下可以加快網路的讀取速度。但並不是所有使用代理都能加快的。

代理通常都是別人的伺服器，伺服器能運行多久？管理員能讓伺服器運行代理多久都是不可控制的，代理也是很消耗資源的。