|
||
|
Regular Member
 加入日期: Jan 2008 您的住址: 惑星連邦
文章: 97
|
請問Proxy的設定
請問我如果不想將Proxy設在IE裏面
有沒有哪台Router或無線AP或IP分享器 可以將Proxy的位址設定在裡面的? 謝謝
__________________
宇宙、そこは最後のフロンティア 
|
|||||||
2009-02-24, 10:31 AM
#1
|
|
|
Regular Member
加入日期: Jan 2006 您的住址: 鴨蛋
文章: 92
|
不知道你這樣做的用意為何...
是怕用戶端竄改Proxy的設定組態嗎?! 假設你是一間公司... 而全部的使用者都是使用微軟作業系統(以個人端用戶居多) 那是很強烈建議建置AD... 並且將Proxy的組態寫在GPO(群組原則)當中... 這樣每次重新開機都會強迫寫入Proxy的組態到PC當中... 並且還可以透過GPO來將網際網路的設定給予隱藏不給用戶端設定... 不知道你了不了解Proxy的運作原理~~~ Proxy不只是一個功能... 而是一個Service... Proxy支援的Protocol有五大類：HTTP、HTTPS、FTP、GOPHER與WAIS~~ (目前大都流通的只剩下三種：HTTP、HTTPS、FTP) 那其他的怎麼辦~ 除非你的Firewall有進行開放... 或者你的路架構是可以讓用戶端直接連出去~ 而只有上述的五個服務一定需要使用Proxy來進行流量控管與監視等這些行為~ 而其他的通訊協定都可以透過Gateway把封包來Route出去~~~ 只有在Proxy支援的服務之下，Proxy才有辦法提供服務給用戶端~~~ 通常以一般的家用型網通設備根本是不可能有這種東西的... 企業型的都會採用Server來建置... 也不會透過網通設備來給予建置... 因為Proxy就是代理伺服器... 讓用戶端經由Proxy獲得Internet的網頁資料後... 在Cache到Server當中。然而，若用戶端再次透過Proxy存取相同位置的網頁... 此時Proxy就會將cache的網頁傳送給用戶端，而不必再度的從Internet去download下來... 那或許會有人來詢問說~ 那網頁更新了該怎麼辦~ 這也就是要看Proxy的設定有效時限為何... 若時間設定的越短，相對的網頁更新的速度也就會跟上；然而也會對Server造成一定的網路流量與資源負載~~~ 至於Proxy的建置過程... 鳥哥的文件寫的相當清楚... (Proxy的章節在鳥哥伺服器建置的新版書籍已經取消拿掉了~~~ 而只剩下舊版的伺服器建置篇的部份，還保留Proxy的章節，若是有興趣要考RHCE的人~可別忘記考試要考Squid喔~~~) 還有可以建議去買陳勇勳寫的Linux網路安全技術與實現...這本寫的還蠻靈活淺顯易懂的... 其實還有方法可以不用設定用戶端的組態...也不必透過AD... 但是一定要建置一台Proxy Server~~~ 並且只有准許用戶端使用Proxy所支援的服務(HTTP、HTTPS、FTP、GOPHER、WAIS) 其他的都禁止使用~~~ 這樣的話... 用戶端的Gateway就可以指向Proxy Server的LAN端~~~ 而看你的Proxy是要透過自己...還是需要經由其他的設備(Firewall、Router等)來進行連線 這都要看你的網路架構規劃與用戶端的需求而定~~~ Good luck~~~ |
||
|
2009-02-24, 10:53 AM
#2
|
|
|
Regular Member
加入日期: Jan 2008 您的住址: 惑星連邦
文章: 97
|
感謝您這麼詳盡的回覆, 也讓我知道我的問題真有點白痴
 其實我只是很單純的想法而已: 公司網路需要設IP, proxy 我想架一個讓客人來直接就可以連線的WLAN環境 DHCP可以解決IP問題, 所以我才想說是不是proxy也可以設在硬體裡. 看來是挺難的嚕, 再次感謝您了. 
__________________
宇宙、そこは最後のフロンティア
|
|
2009-02-24, 11:05 AM
#3
|
|
|
Regular Member
加入日期: Jan 2006 您的住址: 鴨蛋
文章: 92
|
引用:
其實是做得到的.. 不過你要懂得如何去修改firmware... 通常外頭賣的...Flash頂多到16MB就很了不起了... (別跟我說Cisco...我自己改過512MB...) 通常也是透過一台類似ITX PC 或者 Car PC 之類的機器來進行處理... 而這種PC-Like的軟路由也都是採取類似Server的運作方式... 像一些很多人推薦的Brazilfw...就有人寫出squid的套件... 你可以去參考看看 澎湖人 網站~~~ 裡頭應該有相當詳盡的說明資料... 或者你自己建置一台Proxy的Server... 會難嗎?! 我個人倒是覺得還好... 只要有心~~~ 人人都可以建置proxy~~~ 至於DHCP的部份~~ 說真的問題不難~~~ DHCP所耗費的硬體資源不大~~~ 所以可以寫在網通設備的Firmware當中~~~ 而且DHCP的套件又小... 就拿RHEL5來說  才 876K... 甚至功能還可以刪的更少~~~ 再將DHCP的服務功能縮減...來讓佔用的容量縮小~~~ 這都可以做得到的~~~ 由於Proxy是要將用戶端存取過的資料cache到Proxy的硬碟當中~~~ 所以許多的網通設備是不會將這個功能寫進去的... 因為Proxy算是蠻耗費資源的服務~~~ 並且再加上若是大量的存取~~~ 就會讓網通設備的處理器而受不住而造成整體網路的Crash~~~ (目前已經看太多家用型的IP Sharing因為承受不了大量的Session而Crash) 而且網通設備也不可能為了Proxy的Cache來設置硬碟或者Flash... (若設置Flash...除非是SSD才跑的快...不過不知道會不會搞RAM Disk...)  至於硬碟的部份... 除非是PC...要不然就是中高階層的網通設備才會有這種東西~~~ 所以很多人會拿Server or PC 來建置Proxy的Service...算是個C/P值相當高的作法... 而目前微軟的Proxy Server (ISA)效能還是比不上Unix Like上跑的 Squid... (就連Apache Proxy Module的效能也是輸給squid) 所以透過免費的Linux的OS建置...再加上Squid的套件來設定... 想必是會可以處理你的網路需求~~ Good luck~~~ |
|
|
2009-02-24, 12:54 PM
#4
|
|
|
Regular Member
加入日期: Jan 2008 您的住址: 惑星連邦
文章: 97
|
引用:
我想您誤會我的意思了, 我只是要找那種可以記憶"哪裡是proxy"的硬體, 要它去存取那裏, 就像我在IE裏面指定我的proxy的IP一樣, 而不是要我的router去做proxy的工作... 
__________________
宇宙、そこは最後のフロンティア
|
|
|
2009-02-24, 03:20 PM
#5
|
|
|
Regular Member
加入日期: Jan 2006 您的住址: 鴨蛋
文章: 92
|
引用:
OK... 目前沒有看到這方面的solution... 不過若是你使用微軟用戶端的OS...那就來建置AD的服務吧... 透過AD的服務...使用GPO(群組原則)來派送到已經加入Domain的member.... 只要一個設定就可以派送到Domain當中的member了... 目前看到最快的方法就是這個~~~ |
|
|
2009-02-24, 04:05 PM
#6
|
|
|
Regular Member
加入日期: Jan 2006 您的住址: 鴨蛋
文章: 92
|
引用:
OK... 目前沒有看到這方面的solution... 不過若是你使用微軟用戶端的OS...那就來建置AD的服務吧... 透過AD的服務...使用GPO(群組原則)來派送到已經加入Domain的member.... 只要一個設定就可以派送到Domain當中的member了... 目前看到最快的方法就是這個~~~ 畢竟天底下的OS不只有微軟一個... 所以每個機器當中的OS設定都不一樣... 或者換句話說是網頁瀏覽器也不一樣... 設定的地方也不一樣~~~ 一般來說網通設備是不負責這塊的工作~~~ 而我前面提到過了... Proxy是一個Service... 而你需要透過Proxy來進行連線的話~ 那是必就是要找一台Server來提供服務給Client... 而網通設備屬於建置在提供網路基本的流通平台~~~ 所以目前我倒是沒有看過這方面的solution... 透過網通設備來指定Proxy Server的設定... 為什麼DHCP這個Service會提供在網通設備上面呢?! 其實道理很簡單~~~ DHCP 屬於委派給各用戶端的網路組態~ (例如: IP/Submask、Gateway、DNS...等) 而通常這個範圍應該定位於L3的範圍... 而大多數的網通設備都定義在 OSI L1~L3 上頭 (還有更高階的...還有提供到L7) 然而通常IP Sharing的網通設備要方便用戶~~~ 也就會順便加入這種相當方便DHCP服務 當用戶端透過廣播的方式來尋找DHCP Service的時候... 而最先收到的就會最先回應給用戶端~~~ 並且配發該DHCP所設定的網路組態給用戶端來使用~~~ 所以應該就會有人發現... HUB 與 Switch 是沒有內建DHCP功能在上頭的~~~ 因為DHCP不屬於該設備的服務範疇之內~~~ 所以也就不需要提供~~~ 反觀現在的IP Sharing~ 由於設計的相當人性化~ 當然也要讓用戶設定簡單淺顯易懂~~ 所以這部分倒是直接就寫在firmware當中...來提供LAN端的user服務~~~ 而Proxy屬於L7的服務... 更不可能會是router的服務範疇~~~ 因為router最基本的就是提供L3的服務~~~ 而 IP Sharing的部份~~ 還多加個L4的部分~~~ 恩...離題太多~~~ 總之... 網通設備是無法配發Proxy的組態給用戶端... 不過透過內部自行建置的Proxy Server並且讓Client當成Gateway的話... 我倒是有辦法可以讓每台機器都不用設定Proxy的組態~~~ 而且還不用建置AD與使用GPO的派送~~~ 此文章於 2009-02-24 04:20 PM 被 wst2080 編輯. |
|
|
2009-02-24, 04:19 PM
#7
|
|
