一、代理服务器
所谓“代理”，就是代而劳之的意思。代理服务器就是代理网络用户去取得网络信息，形象的说：它是网络信息的中转站，使得一个网络终端和另一个网络终端不直接进行相连，代理网络用户去取得信息。主要工作在OSI的会话层中。
一个完整的代理请求过程为：客户端首先与代理服务器创建连接，接着根据代理服务器所使用的代理协议，请求对目标服务器创建连接或者获得目标服务器的指定资源（如文件）。在后一种情况中，代理服务器可能对目标服务器的资源下载至缓存，如果客户端索要获取的资源在代理服务器的缓存之中，则代理服务器并不会向目标服务器发送请求，而是直接返回了缓存的资源。一些代理协议允许代理服务器改变客户端的原始请求、目标服务器的原始响应，以满足代理协议的需要。代理服务器的选项和设置在计算机程序中，通常只包括一个“防火墙”，允许用户输入代理地址，他会这该他们的网络活动，可以允许绕过互联网过滤实现网络访问。
代理服务器（Proxy Server）是Internet链路级网关所提供的一种重要的安全功能，主要的功能有：
1.突破自身IP访问限制，访问国外站点。教育网，过去的169网等。
2.提高访问速度：通常代理服务器都设置了一个较大的硬盘缓冲区，当有外界的信息通过的时候，同时也将其保存在缓冲区中，当其他用户在访问相同的信息时，则直接有缓冲区取出信息，传给用户，以提高访问速度
3.链接内网与Internet，充当防火墙：因为所有的内部网用户通过代理服务器访问外界时，只映射一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限
4.节省IP开销：代理服务器允许使用大量的伪IP地址，节约上网资源，即代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet，如果为局域网（LAN）内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器之后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网路的维护成本。
5.隐藏真实IP：上网者可以通过这种方式隐藏自己的IP，以免受到攻击；
6.设置用户验证和记账功能，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。
二、NAT技术
NAT（Network Address Translation）网络地址转换，用于将访问Internet上公网的私有IP地址转换为合法的共有IP地址。产生原因：IPv4地址危机，由于其先天性不足，，在九十年代初期，已经预计到了IPv4地址不足，从而开始开发IPv6技术。但与与开发IPv6需要足够的时间，为了延长IPv4的使用时间，产生了NAT技术。
NAT技术以少量的共有IP地址代替大多的私有IP地址访问的方式，能有助于减缓IP地址不足的问题，同时能有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
NAT将自动修改IP报文的原IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。有些应用程序将原IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP投中已经修改过的原IP地址。否则，在报文数据部分嵌入IP地址的应用成徐就不能正常的工作。
NAT服务器有内部和外部两个网卡，只有当内外部网络之间需要进行数据传送时，才进行地址转换。在NAT服务器上都维护一张状态表，称为NAT表。该表记录每个数据包在NAT服务器上被转换的情况。根据采用的地址转换技术不同，可以分为三类：静态转换、动态转换和端口多路复用；
静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。
首先，当内网终端要访问外网服务器时，会先将请求发送给NAT服务器；
NAT服务器接收到请求后，根据接收到的数据包检查NAT表；如果已为该地址配置了静态地址转换，NAT服务器就使用对应的公网IP地址转发数据包，否则，NAT服务器不对地址进行转换，直接将数据包丢弃；
Internet主机接收到请求之后，会将应答信息返回给端口NAT服务器；
当NAT服务器接收到来自Internet上的主机返回的数据包后，检查静态NAT表。如果NAT表中存在匹配的映射项，则将目标地址转换为相应的内网IP，并将数据包转发给内网主机。如果不存在匹配映射项，则将数据包丢弃；
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
动态转换的过程和静态转换差不多，只是其转换成对应的合法公有IP地址是不确定的，也就是随机分配的；
端口多路复用是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。
当内网主机需要与Internet建立连接时，首先将请求发送到端口NAT服务器。NAT服务器接收到请求后，根据接收到的数据包，检查端口NAT映射表；如果还没有为该内网主机建立地址转换映射项，则NAT服务器会创建一个会话，并给该会话分配一个端口。之后将源地址及端口改为企业公网IP地址及相应的端口，发送数据包到Internet主机上；
Internet主机接收到信息后，将应答信息返回给端口NAT服务器；
当端口NAT服务器接收到应答信息后，检查端口NAT映射表。如果端口NAT表存在匹配的映射项，则将目标地址及端口转换为对应的内网IP及端口，将数据包转发给内网主机。如果不存在匹配映射项，就将数据包丢弃；
51 三菱PLC可读不可写Q：MT8102IQ和三菱Q系列PLC通讯，屏无法写入PLC，但是可以读取PLC的状态和数值？A：PLC程序中"允许RUN中写入"打钩，程序下载重启后解决。52 控制不了输入点Q：触摸屏做了三菱PLC的X点的元件，但是控制不了X输出？A：是的，PLC端X点无法通过触摸屏控制输出，屏上只能做X点的显示。53 M...
传统方法（仅适用于普通项目）： 1、在vscode中安装 Live Server 插件： 2、安装成功后，vscode右下角会有 Go Live 标识点击： 3、cmd ipconfig 查询自己电脑的ip地址： 4、复制地址替换端口前的地址（http://127.0.0.1:8080修改为http://192.168....
ngx_http_geo_module模块，默认情况下，nginx会加载，除非人为的 --without-http_geo_module。 这个模块提供了一个非常好用的geo指令，可以用它来创建变量，诞生其值依赖于客户端IP地址。 ngx_http_geo_module 模块官网地址 http://nginx.org/en...
uboot启动Linux内核过程分为4大步骤： 问题2： uboot阶段DDR的分区的问题 上述步骤2和步骤4中，有将uboot/kernel拷贝纸DDR的步骤，具体要拷贝到DDR的什么位置呢？ 分清楚这两个概念： 链接地址：链接时指定的地址（指定方式为：Makefile中用-Ttext，或者链接脚本） 运行地址：程序实际运行...
在Linux系统中，以32bit x86系统来说，进程的4GB内存空间（虚拟地址空间）被划分成为两个部分 ------用户空间和内核空间，大小分别为0-3G，3-4G。 用户进程通常情况下，只能访问用户空间的虚拟地址，不能访问到内核空间。 每个进程的用户空间存放用户的程序和代码（堆栈，数据区，代码区等）...
下面的源码给出了使用boost::asio进行域名解析的方法.
//g++ -g resolver_demo.cpp -o resolver_demo -lboost_system -lpthread
//#include
pc 端配置 点击pc端无线链接图标编辑链接以太网编辑IPv4设置方法：与其他计算机共享根据putty获取的动态ip使用ssh登录 解决 ip 无法登录问题 设置 pc 端 ip 和开发板 ip 在同一个网段 比如开发板 ip 是 10.42.0.123 可以设置自己机器的 ip 为 10.42.0.11 sudo ifcon...
原文：TCP/IP 简介 第一节：TCP/IP 简介 第二节：TCP/IP 寻址 第三节：TCP/IP 协议 第四节：TCP/IP 邮件 TCP/IP 是用于因特网 (Internet) 的通信协议。 计算机通信协议 计算机通信协议是对那些计算机必须遵守以便彼此通信的规则的描述。 什么是 TC...
#保存一万条命令记录 sed -i 's/^HISTSIZE=1000/HISTSIZE=10000/g' /etc/profile#在/etc/profile的文件尾部添加如下行数配置信息 ######jiagu history xianshi######### USER_IP=`who -u am i 2>/dev/null |...
TCP/IP基础概念及通信过程举例 出现 上个世纪60年代，由于中央集中式网络的容灾性较弱，以美国国防部为中心的一家组织研究出分组交换网络。后来为了验证分组交换技术的实用性，ARPANET出现了，并且在3年内逐渐发展，由4个节点发展至34个节点。20世纪70年代前半叶，ARPANET一个机构研制出了TCP/IP，1982年具体规范...
滑块式验证码用户通过拖动滑块行为来完成校验，支持PC端及移动端。可以将用户拖动行为的时间、精度，滑动轨迹等信息到服务器，然后进行后台算法验证。特别介绍Blazor 版本的滑块验证码 传送门在线演示效果图快速开始组件依赖 font-awesomeCSS将引入样式表的 标签复制并粘贴到 中，并放在所有其他样式表之前。JS将引入脚本的 用...
Ktor 是一个使用 Kotlin 以最小的成本快速创建 Web 应用程序的框架。Ktor 是一个用于在连接系统(connected systems)中构建异步服务器和客户端的 Kotlin 框架。它由 Kotlin 团队创建，因此，它充分利用了 Kotlin 的语言特性，为开发者提供出色的体验和运行时性能。import io.kto...
l VDI (Virtual Desktop Infrastructure)VDI构架采用的“集中存储、集中运算”构架，所有的桌面以虚拟机的方式运行在服务器硬件的虚拟化层上，桌面以图像传输的方式发送到客户端。l IDV (Intelligent Desktop Virtualization) 由于VDI方案对服务器资源、网络带宽要求比...
受昨晚闰秒问题影响，今天内网和线上的ATS服务器都出现了CPU负载增高的问题，参见下面的截图 下面是tsar监控到负载异常记录，从今天(20150701)早上8:05分开始： 我们内网和线上的服务器Linux kernel内核版本都是 经过实践摸索，发现如下规律： 1.如果已经开启ntpd，如果昨晚没有关闭n...
下面的安装假定是以root用户身份进行的，Linux服务器已经安装好系统，磁盘已经做好分区。 首先需要认识我们的Linux服务器的硬件配置和软件情况 硬件配置： DELL R720 2U服务器 CPU 8核 Intel(R) Xeon(R) CPU E5-2609 0 @ 2.40GHz 内存 32G 硬盘 系统盘 /...