2019年第11期
信息与电脑
China Computer & Communication网络与通信技术反向代理技术在数字化校园中的应用 王应邦 孔春丽
（保山中医药高等专科学校，云南 保山 678000）
摘 要：随着信息化时代的到来，网络覆盖社会各个角落。高校是我国培养先进科技人才的场所，应进行网络建设。虽然部分高校校建设了校园网络，但是随着数字化建设的不断深入，对校园网络提出了更高的要求。反向代理技术应用于校园网络建设，能够有效保证校园信息的安全，提高校园网络访问效率。基于此，主要根据校园网络建设需求，提出反向代理技术，保证校园网络建设的健康发展。
关键词：反向代理技术；数字化校园；校园网络
中图分类号：TP393.18 文献标识码：A 文章编号：1003-9767（2019）11-195-02
Application of Reverse Proxy Technology in Digital Campus
Wang Yingbang, Kong Chunli
(Baoshan College of Traditional Chinese Medicine, Baoshan Yunnan 678000, China) Abstract: With the advent of the information age, the network covers all corners of society. Colleges and universities are places for training advanced scientific and technological talents in our country, and network construction should be carried out. Although some colleges and universities have built campus network, with the deepening of digital construction, higher requirements have been put forward for campus network. The application of reverse proxy technology in campus network construction can effectively guarantee the security of campus information and improve the efficiency of campus network access. Based on this, according to the needs of campus network construction, the reverse agent technology is proposed to ensure the healthy development of campus network construction.
昔阳中学
Key words: reverse proxy technology; digital campus; campus network
0 引言
反向代理技术应用于校园网络建设，能够有效保证校园信息的安全，可以提高校园网络访问的效率。但是，市场上有很多这方面的应用软件，对建设选择带来一定困难。本文主要分析建设方法，帮助校
园网络建设充分利用反向代理技术。
1 反向代理技术特别响非常近
一般情况中都使用正向代理。正向代理只是内部网络向外部网络发出的一种连接请求。外部网络访问内部网络时也需要发送请求，但正向代理不支持这种请求[1]。正向代理中，这是一种保护设置，因为内部网络数据对外部网络来讲是一种不可见状态。反向代理中，主要是一个代理服务器，这种服务器能够接受外部网络访问。 反向代理是一种加速Web服务器，在原有的一个繁忙的Web服务器和外部网络之间增加一个高速Web服务器，两个服务器同时工作，减轻内部网络中服务器的负载。反向代理技术主要是提高内部网的Web服务器的一种加速技术，这种技术是一种代理缓存。使用过程中，反向代理不会针对浏览器用户，针对对象主要是一台服务器或者多台服务器。反向代理技术能够有效实现外部网络对内部网络访问的代理。
使用反向代理技术后，当外部网络需要访问内部网络服务器时，反向代理服务器会强行要求代理必须经过反向代理服务器。反向代理服务器接收来自网络客户的访问请求，根据客户请求访问内部网络服务器。访问过程中，根据客户要求下载资料，并把资料传输到客户端，满足客户需求[2]。反向代理技术能够提高速度，主要是因为其有缓存功能。客户访问传输资料时，除了在原有服务器中保存外，还
在反向服务器中保存传输数据。当其他用户有相同请求时，反向服务器不需再次访问原有服务器获取资料，会直接使用保存资料满足客户需求，减轻内部服务器的工作量，起到加速的效果。
反向代理器的工作流程主要有四方面的内容。第一，用户访问Web服务器的请求时主要通过域名，域名被DNS服
作者简介：王应邦(1976—)，男，云南宣威人，本科，副教授。研究方向：软件工程。
2019年第11期
信息与电脑
China Computer & Communication
网络与通信技术射频等离子体
务器解析为反向代理服务器的IP 地址，用户请求被重新定向到反向代理服务器。第二，反向服务器的主要功能之一是处理客户请求。第三，反向代理器工作时期，对于客户请求，首先在本地缓存中寻，到相应内容后直接发送到客户请求端。第四，如果本地缓存中不能寻到客户需要信息，此时反向代理器会使用相同的请求方式访问内部网络服务器。这种访问是一种代替访问的过程，获得访问结果后会传输到客户端，满足客户需求。如果是允许缓存的信息，反向服务器会再次缓存。
反向代理器的安装只有一个要求，即把反向服务器安装在Web 服务器的前段，安装完成后把DNS 系统中需要代理的服务器域名解析为反向代理服务器的IP 地址，完成代理目的，具体实施步骤如图1
所示。
张潮
图1 反向代理服务器工作结构
数字化的校园网络使用反向代理技术后，有三方面的优点。第一，节约TSP 分配的有限IP 地址资源。当前高校校园网络中，一般会和两种网络连接，一种是与教育网络连接；另一种会和ISP 网络连接。因为这两种网络连接模式，校园网络使用的Web 服务器除了通过教育网的IP 地址对外网提供服务外，还会使用ISP 的IP 地址对外网提供服务。校园网络中使用的服务器采用这两个网络地址提供对外服务时，教育网络中提供的IP 地址往往非常充足，但ISP 网络提供的IP 地址往往不足。因此，提供对外服
务时，每一个Web 网站都分配一个ISP 网站IP 地址显然不够。这种情况下，如果利用反向代理技术，可以解决IP 地址不足的问题。
第二，保护了内部的Web 服务器。校园网络中如果安装反向代理服务器后，外网访问校园服务器时，需要使用反向服务器代理。因此，外网客户能够观看的只是反向服务器的端口号和IP 地址，不能观看内部服务器的端口号和IP 地址。从这方面来分析，可以把反向代理器视为内部服务器的一道防火墙，实现内部网络保护。此外，使用反向代理技术后，连接过程中会提供丰富的连接记录。此功能有两方面的作用，预防外网攻击和捕获攻击，保护了内部网络使用Web 服务器的安全。
第三，加快内部服务器访问速度，在一定程度上减轻内部服务器的负担。反向代理器最明显的一个功能是缓冲功能，缓冲最大时可以达到几个G 。基于此功能，用户使用外网访问内部网络时，反向服务器会优先搜索本地缓存，如果搜索过程中寻到最新信息，且这个信息能够满足用户需求，反
向服务器将不对内部服务器提出访问请求，而是将本地缓存的信息直接传送到访问客户端。由于这种访问中没有涉及到内部网络服务器，因此可以有效减轻内部服务器的负荷，提高用户访问速度。
2 反向代理服务器的部署
目前，软件市场中能够实现反向代理的软件有很多。软件市场的反向代理软件主要分别为两类，付费
软件和免费软件。本文主要介绍的内容是免费开源软件，使用最多的是美国开发的一款名为Squid 的开源免费软件。这种软件在设计过程中，可以兼容任何平台。本文主要阐述这款软件在Linux 平台的应用。以访问某一校园的为例，具体介绍使用Squid 软件建立的反向代理相关配置。2.1 软件获取
使用互联网技术，搜寻该软件的网站，并在下载软件，以此保证软件版权。大理学院图书馆
2.2 软件安装
安装软件主要从三方面进行：（1）下载软件，使用压缩包下载方式，并储存在电脑中；（2）寻下载软件的位置，点击运行软件；（3）软件使用自动安装模式，但安装前需要设置安装位置，一般情况下安装在/usr/local/squid 目录中。2.3 软件配置
修改的配置文件f 中需要加入以下内容。第一，对反向代理服务器的IP 地址配置。这个地址是和外网连接的地址，完成设置后，还要设置监听端口。第二，内部服务器资源配置。设置过程中，如果需要一个反向代理服务器，就设置一个相应的配置，需要几个反向代理务器就设置几个配置。第三，指定外部发布的资源域名与内部资源IP 地址相对应的关系。此设置中，如果需要一个反向代理服务器，就设置一个相应的配置。
3 结 语
反向代理技术在数字化校园中的应用主要包括两方面的内容，分别是反向代理技术介绍和反向代理服务器部署。
参考文献
[1]冯贵兰，李正楠.Nginx 反向代理在高校网站系统中的应用研究[J].网络安全技术与应用,2017(6):111,120.
巴黎公约[2]康志辉.基于反向代理的资源服务器重定向技术研究[J].西安文理学院学报(自然科学版),2017,20(1):88-91.
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议