請問有人用過proxy server嗎?

Hells
個人積分：149分
文章編號：14218664

149分

樓主

2009-08-21 17:14

請問有人用過反向proxy server嗎??
還是有人用過這個bluecoat廠牌的proxy server嗎?
http://www.bluecoat.com/products/proxyclient

用過的話,是不是可以跟小弟說一下使用的感想呢@@"...

2009-08-21 17:14 發佈

文章關鍵字 PROXY SERVER

ansonhsu

ansonhsu
個人積分：150分
文章編號：14227728

150分

2樓

2009-08-22 4:01

Reverse Proxy?

設定很簡單，有什麼問題嗎？

Hells

Hells
個人積分：149分
文章編號：14261185

149分

樓主

2009-08-24 10:25

問題在於是不是有這樣的設備可以直接上線使用,又可以內載有一些防制DDOS的功能

而不是用一般機器架設linux的方式來達成,管理上沒有那種制式的機器好處理

ansonhsu

ansonhsu
個人積分：150分
文章編號：14262574

150分

4樓

2009-08-24 11:27

如果你要商業用的Proxy Server,目前台灣有代理的就只有BlueCoat,設定也很簡單全部都是GUI介面,BlueCoat自己開發的OS,與一般的Linux不同.

如果你只是為了擋Web Server的DDoS攻擊,Linux(FreeBSD) + Squid 套件也可以做成Reverse Proxy,效能端看當時用的CPU 及 RAM,如果你的Web Server Content量不多,變畫不大,Disk I/O不是重點.

還有分享一個觀念,要擋DDoS 並不是靠Reverse Proxy來做,所以包含BlueCoat本身並不會有內建所謂的阻擋DDoS的功能,雖然Reverse Proxy也可以擋

Hells

Hells
個人積分：149分
文章編號：14264740

149分

樓主

2009-08-24 13:06

是阿...我們本來就有用Reverse Proxy的server,但是效能上感覺不是很好

而且還一直被try,一直想要透過proxy server入侵到我們後面的server

還有就是每次看Log都會很頭大 = =,管理上感覺沒那麼便利

所以才想要問問看BlueCoat的設備有沒有人用過,不知道感覺如何

一台可以支持多少人上同一台proxy設備,跟他的一些操作介面跟Log部分是不是比較人性化

不然每次又問題都要查個老半天,偏偏我們對linux本身了解度並不是很足夠

還不如用這種設備來達成要求,這樣更不容易被上面釘..呵呵...

ansonhsu

ansonhsu
個人積分：150分
文章編號：14266148

150分

6樓

2009-08-24 14:16

1.如果要用BlueCoat,請準備多一點CoCo，因為全世界只有它在賣Proxy，你也沒得選，原本的競爭對手被它買走消滅了。
2.BlueCoat有自己的Reporter，需要裝在另一部Server上，介面還蠻友善的。
3.BlueCoat有它的Sizing Guide，可以幫助你選擇正確的Model，因為它的Spec. 不會有效能部分的說明。
4.如果你真的想要測試BlueCoat，煩請留個單位及聯絡方式，我跟BlueCoat原廠的業務經理很熟，可以幫你介紹。 ^++^

Hells

Hells
個人積分：149分
文章編號：14267955

149分

樓主

2009-08-24 15:47

哈囉...我的連絡方式已經PM給你囉...再麻煩你收一下看看!

看還需要哪方面的資訊請跟小弟說一下,好趕快提供出來參考@@"

目前小弟的需求大致上分為以下幾點

1.
每條頻寬都有100M的線路約4路另外有5條頻寬30M左右
不知道是不是需要每一條線路都要有一台設備,還是說一台設備可以容納多條外線?

2.
需要一台機器可以容納同時上線人數要有1000人的能力

3.
針對DDOS跟一些CC方面的攻擊是否能阻擋的下來?
機器可以頻寬被塞爆可以當,但是不能讓惡意代碼透過機器流入後端的server

4.
是不是有機器可以借測,跟借測時間多久,有何條件?

ansonhsu

ansonhsu
個人積分：150分
文章編號：14275902

150分

8樓

2009-08-24 22:26

1.Proxy 的架構彈性,可以做成Proxy Mode or Transparent Mode.而BlueCoat還可以Support In-line Mode,雖然本人不太建議

所以理論上只要一部設備即可.

2.這部份應該沒問題,最大model 是8200,中華電信也好幾十部了

3.針對Security的部份,Proxy只能作得到部份,因為最主要還是靠ACL Pattern做Content比對,若是後端Server系統OS or AP 之類的漏洞被攻擊還是無法阻擋.

4.機器借測沒有啥問題,大概只需簽借貨單而已 ^++^

Hells

Hells
個人積分：149分
文章編號：14283242

149分

樓主

2009-08-25 9:54

真的嗎@@"

如果我們的廠商真的借不到的話...嗯...可能就需要麻煩了...

呵呵...不管如何...還是感謝大大啦!....