代理服务器工具和方法

客户在VDI或其他封闭环境中访问代理，然后通过代理服务上网或实现某些功能，代理服务器分为正向和反向代理，代理方式分为SOCKTS5代理及HTTP/HTTPS代理等

代理服务器

• 代理类型
  • HTTP/HTTPS代理
    • 1. Privoxy - 网页过滤、系统支持性好
      • 1. 它可以拦截和修改HTTP请求和响应，为用户提供更好的隐私和安全性
      • 2. 通过其过滤功能，用户可以保护隐私、对网页内容进行过滤、管理Cookie
    • 2. Squid - 流量优化、访问控制、请求过滤
      • 作为代理服务器链中的一环，向上级代理转发数据或直接连接互联网。
    • 3. trafficserver - 支持定制HTTP请求、支持API扩展
    • 4. Varnish Cache - 高速缓存代理服务
      • Varnish是一个高速缓存代理服务器，可用于提供HTTP代理和缓存功能。它专注于加速网站的性能，并具有高度可配置和灵活的特性。(通常与Nginx配合使用)
    • 5. Pound - SSL(HTTPS)解码HTTP的代理服务
      • 1. 反向代理
        • ：它将请求从客户端浏览器传递到一个或多个后端服务器。
      • 2. 负载均衡器 ：它将来自客户端浏览器的请求分配到多个后端服务器，同时保留会话信息。
      • 3. SSL 包装器 ：它解密来自客户端浏览器的 HTTPS 请求，并将它们作为纯 HTTP 传递给后端服务器。
      • 4. HTTP/HTTPS 消毒器 ：它验证请求的正确性并只接受格式正确的请求。
      • 5. 故障
      • 6. 转移服务器 ：如果后端服务器发生故障， pound 将注意到这一事实并停止向其传递请求，直到它恢复。
      • 7. 重定向 器 ：可以根据请求的 URL 在服务器之间分发请求。
      • 8. Pound
        • 是一个非常小的程序，很容易被安全机构审计。它可以作为 setuid/setgid 和/或在 chroot jail 中运行。 Pound 根本不访问硬盘（除了在启动时读取证书文件，如果需要的话）因此应该不会对任何机器构成安全威胁。
  • SOCKTS5代理
    • Trojan
      • 一款支持外网代理的服务器，科学浏览网络
    • danted
      • SOCKTS5代理原生封装的服务
• 代理方法
  • 反向代理
    • 1. Negix - 反向代理、负载均衡
      • Nginx是一款高性能的http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。
      • 由俄罗斯的程序设计师Igor Sysoev所开发，官方测试nginx能够支支撑5万并发链接，
      • 并且cpu、内存等资源消耗却非常低，运行非常稳定。
    • 2. HAProxy - 高可用、支持高并发、防DDoS攻击
      • 1. HAProxy是HTTP反向代理、TCP代理和规范化器、SSL/TLS终止/启动器/卸载程序、缓存代理、HTTP压缩卸载程序、流量调节器、基于内容的开关、FastCGI网关等等。它还可以防止DDoS和服务滥用。
      • 2. Haproxy支持两种代理模式 TCP（四层）和HTTP（七层），也是支持
      • 3. 虚拟主机 的。
      • 4. Haproxy的优点能够补充Nginx的一些缺点，比如支持Session的保持，
      • 5. Cookie 的引导；同时支持通过获取指定的 url 来检测后端服务器的状态。
      • 6. Haproxy跟LVS类似，本身就只是一款
      • 7. 负载均衡 软件；单纯从效率上来讲Haproxy会比Nginx有更出色的负载均衡速度，在 并发 处理上也是优于Nginx的。
      • 8. Haproxy支持
      • 9. TCP协议 的 负载均衡 转发，可以对 MySQL 读进行负载均衡，对后端的MySQL节点进行检测和负载均衡，大家可以用LVS+Keepalived对MySQL主从做负载均衡。
      • 10. HAProxy
      • 11. 负载均衡 策略非常多：Round-robin（轮循）、Weight-round-robin（带权轮循）、 source （原地址保持）、RI（请求 URL ）、rdp-cookie（根据 cookie ）。
    • 3. YARP - .NET构建的支持自定义路由的反向代理服务
      • https://github.com/microsoft/reverse-proxy
  • 正向代理
    • 4. Apache HTTP Server - 世界上“最流行”的web服务器
• 其他配置
  • SOCKTS5 代理转HTTP代理
    • Privoxy 或 Polipo
      • forward-socks5t / 127.0.0.1:1080 .
      • 代理服务器地址：127.0.0.1
      • 代理服务器端口：8118（对于 Privoxy）或 8123（对于 Polipo）
      • 代理服务器类型：HTTP
  • SNAT转换
    • 使用SNAT工具转换
      • 在 Linux 系统中，你可以使用 iptables 工具。
      • Windows 系统中，则可以考虑使用“
        • Windows Firewall with Advanced Security
      • iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.1.100
    • 使用privoxy配置转换
      • 如果你的 VDI 服务器和 VDI 客户机并不在同一子网内，那么你需要 将 VDI 服务器上 privoxy 监听的 IP 地址转换为 VDI 客户机可以访问的 IP 地址
      • forward-socks5t / 127.0.0.1:1080 .
      • forward 192.168.0.101:8118