防火墙设置实例(安装SOCKS代理伺服器)

核心提示： 1.4 代理伺服器的缺点 归根结底，代理伺服器是一个安全装置，防火墙设置实例(安装SOCKS代理伺服器)(4)，在有限的IP地址的情况下，用它使许多用户进入网际网路有许多缺点，Slirp可从ftp://blitzen.canberra.edu.au/pub/slirp取得，TIA可从ma

1.4 代理伺服器的缺点

归根结底，代理伺服器是一个安全装置。在有限的IP地址的情况下，用它使许多用户进入网际网路有许多缺点。代理伺服器可使保护网路内的用户联到网路之外，但使网路之外的用户完全无法同网路之内的用户联系。这表示无法同网路之内的电脑进行talk或archie联网，也无法发送电子邮件。这些缺点看来并不严重，但是如果∶

你有一份没有完成的报告留在保护网路防火墙内的电脑上。回家後，你又想看看这份报告。但是没有办法。因为电脑在防火墙後，无法联网。如果首先login 防火墙，但由于每一个人都可进入代理伺服器，因此你在这个伺服器上并没有个别帐户。

你女儿去了大学。你想写封电子邮件给她。你想谈些私事，因此最好能把电子邮件直接放到自己的电脑上。你当然信得过你的系统管理员，但这倒底与公务无关，是个人的信件。

不能使用UDP是代理伺服器的一个大缺陷。我想不久之後就会有UDP的功能。

FTP是代理伺服器的另一个问题。在取得或使用ls时，FTP伺服器在客户机上打开一个socket，并通过它传送信息。代理伺服器不允许进行这项工作，因此FTP无法使用。此外，代理伺服器运行缓慢。由于需要额外资源较多，几乎任何其他能达成这项作用的伺服器都要比它快。一般而言，如果有IP地址联网，而又不必特别顾虑安全问题，那就不要使用防火墙和（或）代理伺服器。如果没有IP地址联网，但也不顾虑安全问题，那就不妨使用IP模拟器，象Term，Slirp或TIA。Term可从ftp://sunsite.unc.edu取得，Slirp可从ftp://blitzen.canberra.edu.au/pub/slirp取得，TIA可从marketplace.com取得。使用代理伺服器的理想网路是有许多用户需要联网，那只要做一次设定之後就不必再做太多其他的工作