正向代理和反向代理

正向代理

正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容。客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

正向代理的典型用途：
是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性(由mod_cache提供)减少网络使用率。正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。
###squid
Squid是一个缓存Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向Squid 发出一个申请，要Squid 代替其进行下载，然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid 把保存的备份立即传给用户，使用户觉得速度相当快。Squid 可以代理HTTP、FTP、GOPHER、SSL和WAIS等协议并且Squid 可以自动地进行处理，可以根据自己的需要设置Squid，使之过滤掉不想要的东西。

详细的介绍，安装及配置参考：

http://www.cnblogs.com/mchina/p/3812190.html
正向代理的配置：
1>在229主机添加一块eth1网卡，将其ip设置为172.25.29.229，eth0ip为172.25.254.229
2>设置客户端主机ip为172.25.29.129
3>yum install squid -y #在server端安装squid
4>vim /etc/squid/squid.conf ##/usr/share/doc/squid-3.3.8/squid.conf.documented 产看具体配置怎么写
将http_access 设置为allow all,允许所有用户使用
catche _dir ##定义squid的cache存放路径 、cache目录容量（单位M）、一级缓存目录数量、二级缓存目录数量
默认监听https的3128端口

测试：
在客户端29.129访问172.25.254.229，与eth1在一个网段，eth1是代理服务器。
需要添加代理信息

选择settings

点击ok，刷新页面后，成功访问！

反向代理

反向代理正好相反，对于客户端而言它就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理的名字空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端，就像这些内容原本就是它自己的一样。

反向代理的典型用途：
将防火墙后面的服务器提供给Internet用户访问。反向代理还可以为后端的多台服务器提供负载平衡，或为后端较慢的服务器提供缓冲服务。另外，还可以启用高级URL策略和管理技术，从而使处于不同web服务器系统的web页面同时存在于同一个URL空间下。

vim /etc/squid/squid.conf
修改：
http_port 80 vhost vport
cache_peer 172.25.254.117 parent 80 0 proxy-only

在客户端首先关闭代理

在29.129主机访问172.25.29.229

总结：
客户机—–>代理服务器（正向代理）—–>防火墙—–>web服务器(原始服务器)从内向外访问

客户机—–>防火墙—–>代理服务器（反向代理）—–>web服务器（原始服务器）从外向内访问