了解代理服务器基础知识

核心提示： 那么，是否可以使用代理服务器替代 Web 服务器和插件呢？这是个难题，了解代理服务器基础知识(3)， 可以说能，也可以说不能，目前不能在绑定之后切换用户，图 1 和图 2 显示了代理的一些网络拓扑选项，Version 6.0.2 和 Version 6.1 的代理服务器具有 Web 服务器和插件

那么，是否可以使用代理服务器替代 Web 服务器和插件呢？

这是个难题。 可以说能，也可以说不能。Version 6.0.2 和 Version 6.1 的代理服务器具有 Web 服务器和插件提供的很多功能，但并不能进行完全替代。 首先，代理并不具有 Web 服务提供功能，静态内容可以从代理缓存提供，但并不能将这些信息通过 Push 操作送到代理本身中。 另外，它也没有 Web 服务器所具有的很多功能（如 CGI）。 此外，不能将代理服务器视为可直接支持隔离区（DeMilitarized zone，DMZ）。

什么原因导致代理服务器不能直接支持 DMZ 呢？

因为代理服务器不直接支持 DMZ，代理服务器应该只位于内部网/安全区中。

代理服务器缺乏一些功能，因此不能直接支持 DMZ；例如，如果不驻留在大多数操作系统的根目录，则代理服务器不能绑定到受保护的端口（1024 以下的端口），目前不能在绑定之后切换用户。

图 1 和图 2 显示了代理的一些网络拓扑选项。

图 1. 代理和 Web 服务器均位于应用服务器前

图片看不清楚？请点击这里查看原图（大图）。

图 2. 代理采用应用程序级别的防火墙和可选的 DataPower 应用程序

这是否意味着您需要一个代理服务器和一个 Web 服务器？