反向代理與代理的區(qū)別

反向代理（Reverse Proxy）方式是指以代理服務(wù)器來(lái)接受internet上的連接請(qǐng)求，然后將請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給internet上請(qǐng)求連接的客戶端，此時(shí)代理服務(wù)器對(duì)外就表現(xiàn)為一個(gè)服務(wù)器。 通常的代理服務(wù)器，只用于代理內(nèi)部網(wǎng)絡(luò)對(duì)Internet的連接請(qǐng)求，客戶機(jī)必須指定代理服務(wù)器,并將本來(lái)要直接發(fā)送到Web服務(wù)器上的http請(qǐng)求發(fā)送到代理服務(wù)器中。由于外部網(wǎng)絡(luò)上的主機(jī)并不會(huì)配置并使用這個(gè)代理服務(wù)器，普通代理服務(wù)器也被設(shè)計(jì)為在Internet上搜尋多個(gè)不確定的服務(wù)器,而不是針對(duì)

Internet上多個(gè)客戶機(jī)的請(qǐng)求訪問(wèn)某一個(gè)固定的服務(wù)器，因此普通的Web代理服務(wù)器不支持外部對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)請(qǐng)求。當(dāng)一個(gè)代理服務(wù)器能夠代理外部網(wǎng)絡(luò)上的主機(jī)，訪問(wèn)內(nèi)部網(wǎng)絡(luò)時(shí)，這種代理服務(wù)的方式稱為反向代理服務(wù)。此時(shí)代理服務(wù)器對(duì)外就表現(xiàn)為一個(gè)Web服務(wù)器，外部網(wǎng)絡(luò)就可以簡(jiǎn)單把它當(dāng)作一個(gè)標(biāo)準(zhǔn)的Web服務(wù)器而不需要特定的配置。不同之處在于，這個(gè)服務(wù)器沒(méi)有保存任何網(wǎng)頁(yè)的真實(shí)數(shù)據(jù)，所有的靜態(tài)網(wǎng)頁(yè)或者CGI程序，都保存在內(nèi)部的Web服務(wù)器上。因此對(duì)反向代理服務(wù)器的攻擊并不會(huì)使得網(wǎng)頁(yè)信息遭到破壞，這樣就增強(qiáng)了Web服務(wù)器的安全性。

反向代理方式和包過(guò)濾方式或普通代理方式并無(wú)沖突，因此可以在防火墻設(shè)備中同時(shí)使用這兩種方式，其中反向代理用于外部網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)時(shí)使用，正向代理或包過(guò)濾方式用于拒絕其他外部訪問(wèn)方式并提供內(nèi)部網(wǎng)絡(luò)對(duì)外部網(wǎng)絡(luò)的訪問(wèn)能力。因此可以結(jié)合這些方式提供最佳的安全訪問(wèn)方式。

正向代理與反向代理的區(qū)別2017-04-24 10:34 | #2樓

代理

正向代理是一個(gè)位于客戶端和原始服務(wù)器(origin server)之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容，客戶端向代理發(fā)送一個(gè)請(qǐng)求并指定目標(biāo)(原始服務(wù)器)，然后代理向原始服務(wù)器轉(zhuǎn)交請(qǐng)求并將獲得的內(nèi)容返回給客戶端�？蛻舳吮仨氁�進(jìn)行一些特別的設(shè)置才能使用正向代理。正向代理的典型用途是為在防火墻內(nèi)的局域網(wǎng)客戶端提供訪問(wèn)Internet的途徑。正向代理還可以使用緩沖特性(由mod_cache提供)減少網(wǎng)絡(luò)使用率。使用 ProxyRequests指令即可激活正向代理。因?yàn)檎�向代理允許客戶端通過(guò)它訪問(wèn)任意網(wǎng)站并且隱藏客戶端自身，因此你必須采取安全措施以確保僅為經(jīng)過(guò)授權(quán)的客戶端提供服務(wù)。

反向代理正好相反，對(duì)于客戶端而言它就像是原始服務(wù)器，并且客戶端不需要進(jìn)行任何特別的設(shè)置�？蛻舳讼蚍聪虼�理的名字空間(name-space)中的內(nèi)容發(fā)送普通請(qǐng)求，接著反向代理將判斷向何處(原始服務(wù)器)轉(zhuǎn)交請(qǐng)求，并將獲得的內(nèi)容返回給客戶端，就像這些內(nèi)容原本就是它自己的一樣。反向代理的典型用途是將防火墻后面的服務(wù)器提供給Internet用戶訪問(wèn)。反向代理還可以為后端的多臺(tái)服務(wù)器提供負(fù)載平衡，或?yàn)楹蠖溯^慢的服務(wù)器提供緩沖服務(wù)。另外，還可以啟用高級(jí) URL策略和管理技術(shù)，從而使處于不同web服務(wù)器系統(tǒng)的web頁(yè)面同時(shí)存在于同一個(gè)URL空間下。

我的理解：

客戶機(jī)------------代理服務(wù)器（正向代理）----------------防火墻---------------web服務(wù)器（原始服務(wù)器）從內(nèi)向外訪問(wèn)

客戶機(jī)------------防火墻----------------代理服務(wù)器（正向代理）---------------web服務(wù)器（原始服務(wù)器）從外向內(nèi)訪問(wèn)

當(dāng)代理服務(wù)器做正向代理時(shí)，客戶機(jī)訪問(wèn)web服務(wù)器時(shí)，客戶機(jī)本身需要進(jìn)行一些設(shè)置才能訪問(wèn)web服務(wù)器，客戶機(jī)向代理服務(wù)器提交一個(gè)請(qǐng)求并指定要訪問(wèn)的原始服務(wù)器地址或域名，代理服務(wù)器將指定的內(nèi)容從原始服務(wù)器上取回，返回給客戶機(jī)。 常用的wingate sygate windows的共享連接等都屬正向代理。

當(dāng)代理服務(wù)器做反向代理時(shí)，客戶機(jī)訪問(wèn)web服務(wù)器時(shí)，直接訪問(wèn)代理代理服務(wù)器，感覺(jué)就像訪問(wèn)原始服務(wù)器一樣，在代理服務(wù)器上設(shè)置代理服務(wù)器與原始服務(wù)器的對(duì)應(yīng)關(guān)系

兩者區(qū)別

從用途上來(lái)講：

正向代理的典型用途是為在防火墻內(nèi)的局域網(wǎng)客戶端提供訪問(wèn)Internet的途徑。正向代理還可以使用緩沖特性減少網(wǎng)絡(luò)使用率。反向代理的典型用途是將防火墻后面的服務(wù)器提供給Internet用戶訪問(wèn)。反向代理還可以為后端的多臺(tái)服務(wù)器提供負(fù)載平衡，或?yàn)楹蠖溯^慢的服務(wù)器提供緩沖服務(wù)。 另外，反向代理還可以啟用高級(jí)URL策略和管理技術(shù)，從而使處于不同web服務(wù)器系統(tǒng)的web頁(yè)面同時(shí)存在于同一個(gè)URL空間下。

從安全性來(lái)講：

正向代理允許客戶端通過(guò)它訪問(wèn)任意網(wǎng)站并且隱藏客戶端自身，因此你必須采取安全措施以確保僅為經(jīng)過(guò)授權(quán)的客戶端提供服務(wù)。

反向代理對(duì)外都是透明的，訪問(wèn)者并不知道自己訪問(wèn)的是一個(gè)代理。

【反向代理與代理的區(qū)別】相關(guān)文章：

人事代理與編制的區(qū)別03-03

總經(jīng)銷與總代理的區(qū)別03-03

人事代理與勞務(wù)派遣的區(qū)別02-28

事業(yè)編制和人事代理編制區(qū)別03-28

代理商分銷商經(jīng)銷商的區(qū)別04-04

委托代理人代理合同02-08

招標(biāo)代理方案03-08

招標(biāo)代理總結(jié)03-14

項(xiàng)目融資代理與理財(cái)服務(wù)代理協(xié)議書(shū)06-09

代理委托書(shū)07-16