DIY自己的防火墙 详细功能设定
4、代理服务器
在这有两种不同类型的代理服务器功能。普通的代理服务方式(classic proxy),在一个特殊的端口上侦听对因特网的请求,通常这些端口为8080或3128。而如果用户想使用这样的代理服务器的话,就必须手工配置他们的浏览器相关设置值,否则的话是不能够使用这台代理服务器的。
第二种类型是透明的代理服务方式(transparent proxy),它可侦听任何的HTTP连接请求,并且不需在客户端计算机上作任何的更改。使用这种方式的话,用户要绕开这台代理服务器是不可能的了,这种代理方式可让管理员来限制用户对某一些站点的访问,更严格地控制用户访问因特网的权限与自由。
在默认状态下代理服务功能是被关闭的,只要在配置页面中选择“Services”,然后再选择“Proxy”就可打开它的代理服务器功能了。对安装在这台路由器上的每一个网络接口,都可分别单独地开启它们的代理服务功能。因此,对绿色网络接口来说,正确的选项是选中如图9中所示的“Enabled on Green”这个选择框。如果在你的路由器还安装有一块WLAN无线网卡的话,我们也可配置这个接口来使用代理服务功能,只要选中“Enabled on Blue”这个选项就行了。
![]() |
| 图9:代理服务器设置 |
把“Transparent”这个选项给勾选上,就使我们路由器的代理服务器工作在透明代理方式下。选择了这种方式的话,那代理的端口就不用再作设置了。如果我们没有开启这项功能,那在局域网中每一台客户端计算机中的每一个浏览器中都必须手工输入这台服务器和相应的端口号。代理服务器所使用的缓存空间大小能够在“Cache Management”进行调整,由于这个缓存空间本身就是使用的路由器的硬盘,故极方便我们操作。在我们的这个实例中,选择了缓存空间的大小为40 GB,并且设置了它所缓存的最大目标文件尺寸为不超过32 MB,而最小的文件大小就不需要作设置了。
注意:在这跟大家提个醒的是,当我们选择了一个比较大的缓存容量,点击下保存按钮后,会出现这样的现象:这个web页面会很长时间没有反应,好像死机了一样,这是因为路由器在试着分配所指定的磁盘空间。不要着急,只要耐心等上一会儿,等这个过程结束后就恢复正常了。
最后,在这还有另外一个选项,用来限制进行传输的数据总量。这个功能对那些没有使用包月收费制度的用户来说可能还是有点兴趣的,如果用户接入因特网不是按固定价格的话,而是按流量大小来收费,这个功能就可防止你每月的因特网服务费超过标准,否则网络中用户常进行大文件的下载很容易使你的流量超出限额,特别是现在BT下载这么流行。
