在internet共享上網(wǎng)技術(shù)上,一般有兩種方式,一種是proxy代理型,一種是NAT網(wǎng)關(guān)型,關(guān)于兩者的區(qū)別與原理,身邊很多人都不是很明白,下面我來講講我的理解,如有不對的,歡迎指正. 1.先說應(yīng)用例子: 服務(wù)器端,用wingate就是Proxy,用sygate就是NAT 客戶端,需要在IE中設(shè)置代理服務(wù)器的就是用Proxy,客戶端只需設(shè)置網(wǎng)關(guān)即可就是用NAT 2.再說工作原理: NAT工作在網(wǎng)絡(luò)層,而Proxy工作在應(yīng)用層 正因?yàn)槿绱?NAT方式下客戶端只需要設(shè)定一個(gè)網(wǎng)關(guān)地址,HTTP,QQ,FTP都可以使用.而Proxy方式下,需要為每一種應(yīng)用協(xié)議指定代理服務(wù)器,如IE中需要設(shè)定,QQ中需要設(shè)定,MSN需要設(shè)定,FTP也需要設(shè)定,增加了客戶端使用的復(fù)雜性. NAT絕大部分情況下只是修改數(shù)據(jù)包中的地址和端口,然后記錄對應(yīng)關(guān)系后把數(shù)據(jù)轉(zhuǎn)發(fā)出去。 proxy不同于nat，proxy客戶端需要訪問互聯(lián)網(wǎng)時(shí)，會(huì)先通知proxy服務(wù)器軟件要做什么，然后proxy代理服務(wù)器去扮演客戶請求而完成，然后將結(jié)果回傳給客戶端。Proxy服務(wù)器端先要分析數(shù)據(jù)包的內(nèi)容，弄清楚要干什么，然后以自己的身份來“代理”完成這個(gè)請求，并且將結(jié)果發(fā)送回客戶端。 比如http，解析出請求 的方向，然后以proxy主機(jī)的身份，把這個(gè)請求發(fā)送給遠(yuǎn)端的web服務(wù)器，遠(yuǎn)端數(shù)據(jù)返回以后，它又以主機(jī)的身份把數(shù)據(jù)傳送給客戶端。同時(shí),還把這些數(shù)據(jù)放到CACHE中,如果其它客戶有相同的內(nèi)容請求,就直接從CACHE中拿數(shù)據(jù),不用現(xiàn)向互聯(lián)網(wǎng)上的服務(wù)器請求數(shù)據(jù). 因?yàn)閜roxy在實(shí)現(xiàn)上具體到了應(yīng)用層上的協(xié)議，因此帶來了一些額外的管理功能和cache功能。 這樣打個(gè)比方 nat=貨運(yùn)碼頭，管你是啥貨，只管發(fā)就是了 proxy=代理商，先要看你買啥,清楚了后再幫你買,可能直接從庫房中提貨,也可能去其它地方調(diào)貨,也有可能不代理你要買的貨. 3.最后說優(yōu)缺點(diǎn) 對客戶端來說: NAT設(shè)置簡單,無需客戶端軟件 Proxy針對每一種應(yīng)用設(shè)置代理服務(wù)器,或者安裝一個(gè)客戶端軟件,設(shè)置相對復(fù)雜一些.并且并不一定支持所有的應(yīng)用,如VPN客戶端登錄很多Proxy就無法代理應(yīng)用. 對服務(wù)器來說: Proxy需要耗用的資源更多一些(內(nèi)存,硬盤等),以存CACHE內(nèi)容,正因如此,在大量用戶的情況下,獲得的性能更高一些. NAT方式相當(dāng)于一個(gè)軟路由器,在中小訪問量的情況下,速度也不錯(cuò),資源占用少,所以適用普遍使用. 從安全方面來說,二者并不差別. nat和proxy都是一臺接入互聯(lián)網(wǎng)的服務(wù)器上的服務(wù)軟件. proxy的優(yōu)勢在客戶端管理上,拿ISA2004來說吧,裝了Firewall客戶端的機(jī)器.服務(wù)器上可以進(jìn)行更細(xì)的管理,限制客戶端對某種協(xié)議及端口的訪問.

?

associate

查看公開信息

訪問 associate 的個(gè)人網(wǎng)站

查找 associate 發(fā)表的更多帖子

查看 associate 發(fā)表的精華貼

總結(jié)

以上是生活随笔為你收集整理的Proxy与NAT有什么区别的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。