CN104065749A

CN104065749A - 一种代理访问web的方法及装置

Info

Publication number: CN104065749A
Application number: CN201410327681.2A
Authority: CN
Inventors: 周龙飞
Original assignee: Shanghai Feixun Data Communication Technology Co Ltd
Current assignee: Shanghai Feixun Data Communication Technology Co Ltd
Priority date: 2014-07-10
Filing date: 2014-07-10
Publication date: 2014-09-24

Abstract

本发明提供一种代理访问web的方法及装置，应用于外网访问的管理控制中，所述方法包括：在路由器内安装squid，并将squid脚本放入路由器的init.d目录下面，在路由器启动时加载该squid脚本的进程，同时为squid配置相应的规则，使路由器具备代理服务器的功能；为路由器配置具有访问外网权限的静态ip地址；在客户端的INTERNET选项中配置路由器的静态ip地址为HTTP代理的ip地址，同时配置HTTP代理的端口号；在客户端访问web时，由路由器向web服务器发出HTTP请求并将web服务器返回的web数据发送至客户端。本发明可以让路由器充当代理服务器，可以大大提高web访问的速度，降低由于访问量增多而引起的网络拥塞。

Description

一种代理访问web的方法及装置

技术领域

本发明涉及网络访问技术领域，特别是涉及网络访问中的代理服务器技术领域，具体为一种代理访问web的方法及装置。

背景技术

在如今社会，网络已经相当的发达，各个公司都会建立自己的内部网络用来提高工作效率，加强内部沟通。同时为了与外界联系内网与外网做了连接，在信息化时代这样的做法很普遍，防止员工工作时间访问外网而影响工作对外网的访问做了管制，一般情况下会通过代理服务器去访问外网即所有的HTTP请求都会发给代理服务器，由代理服务器获取web数据再转发给用户，并制定相应的规则进行管理。让所有员工通过该代理服务器进行web访问，并对代理服务器进行控制，设置可以反问外网的时间段，比如12:00～13:00，禁止某些网站的访问，如购物类等。这样的做法在不影响正常工作的同时开放外网是一个很好的、很人性的解决办法。

现有的代理服务器一般都是由电脑充任，这就涉及到一个有效载荷的问题，容易出现的情况就是当访问的用户多时会加大代理服务器的负载，降低其处理的效率，导致web访问缓慢甚至无法访问，当我们需要上网查找资料时，这样的情况出现会严重影响我们的工作效率，这样将大大的降低用户的体验，影响正常工作，同样也不利于在休息时间员工放松心情。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种代理访问web的方法及装置，用于解决现有技术中采用电脑作为代理服务器时如果web的访问量增大、可以允许分配的端口减少或者没有将会导致web访问延时或无法正常访问的问题。

为实现上述目的及其他相关目的，本发明在一方面提供一种代理访问web的方法，应用于外网访问的管理控制中，所述代理访问web的方法包括：在路由器内安装squid，并将squid脚本放入路由器的init.d目录下面，在路由器启动时加载该squid脚本的进程，同时为squid配置相应的规则，使路由器具备代理服务器的功能；为路由器配置具有访问外网权限的静态ip地址。

优选地，为squid配置相应的规则中至少包括：访问权限的配置、访问时间的配置以及访问目标的配置。

优选地，关闭squid的缓存功能。

优选地，在无法访问外网的客户端的INTERNET选项中配置HTTP代理的ip地址为路由器的静态ip地址，同时配置HTTP代理的端口号；在客户端访问web时，客户端发送HTTP请求至路由器，由路由器向web服务器发出HTTP请求并将web服务器返回的web数据发送至客户端。

优选地，根据对网络进行的区域划分，使用多个路由器代理访问web以将代理的负载进行分散。

本发明在另外一方面提供一种代理访问web的装置，应用于外网访问的管理控制中，所述代理访问web的装置包括：路由器；配置于路由器内的：squid模块，所述squid模块的squid脚本放入路由器的init.d目录下面，由路由器启动时加载该squid脚本的进程，同时所述squid模块内配置有相应的规则以使路由器具备代理服务器的功能；静态IP配置模块，为路由器配置具有访问外网权限的静态ip地址。

优选地，squid模块内配置的相应的规则中至少包括：访问权限的配置、访问时间的配置以及访问目标的配置。

优选地，在所述squid模块内关闭缓存功能。

优选地，根据对网络进行的区域划分，所述代理访问web的装置包含多个路由器以将代理的负载进行分散。

如上所述，本发明的一种代理访问web的方法及装置，具有以下有益效果：

1、在本发明中，将squid运行于路由器时，可以让路由器充当代理服务器，在公司内部建立小型的web代理区域，可以大大提高web访问的速度，以及降低由于访问量增多而引起的网络拥塞。

2、本发明可以根据部门或办公区域使用不同的路由器进行web代理，这样将代理的负载进行分散，通过代理服务器进行划分，减缓上网压力，提高效率。

3、在发明中，让路由器充当代理服务器是对路由器本身功能的一个增加，并不影响路由器的其他功能。

4、本发明管理方便，同样可以添加或指定相应的规则对外网访问进行管控。

5、在本发明中路由器提供wifi功能时可以满足局域网内有线与无线的web代理覆盖。

附图说明

图1显示为本发明的一种代理访问web的方法的流程示意图。

图2显示为本发明的一种代理访问web的方法的优选的流程示意图。

图3显示为本发明的一种代理访问web的方法中路由器处理HTTP请求的流程示意图。

图4显示为本发明的一种代理访问web的方法中路由器代理访问web的示意图。

图5显示为本发明的一种代理访问web的装置的结构示意图。

元件标号说明

1 代理访问web的装置

11 路由器

111 squid模块

112 静态IP配置模块

2 客户端

3 web服务器

S11～S14 步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

需要说明的是，本部分所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

本发明的目的在于提供一种代理访问web的方法及装置，用于解决现有技术中采用电脑作为代理服务器时如果web的访问量增大、可以允许分配的端口减少或者没有将会导致web访问延时或无法正常访问的问题。以下将详细阐述本发明的一种代理访问web的方法及装置的原理及实施方式，使本领域技术人员不需要创造性劳动即可理解本发明的一种代理访问web的方法及装置。

第一实施例

本实施例提供一种代理访问web的方法，应用于外网访问的管理控制中，如图1所示，所述代理访问web的方法包括以下步骤：

步骤S11，在路由器内安装squid，并将squid脚本放入路由器的init.d目录下面，在路由器启动时加载该squid脚本的进程，同时为squid配置相应的规则，使路由器具备代理服务器的功能。

步骤S12，为路由器配置具有访问外网权限的静态ip地址。

以下对上述各步骤进行详细说明。

在步骤S11中，在路由器内安装squid，其中，squid是一个流行的自由软件(开源系统中的代理服务器)。它符合GNU通用公共许可证，其中，GNU通用公共许可证(GNU GeneralPublic License，GPL)即“反版权”(或称Copyleft)概念，作为web服务器的前置缓存服务器，可以代理用户向web服务器请求数据并进行缓存，也可以用在局域网中，使局域网用户通过代理上网，现在一些代理服务器运行的也是squid。

在步骤S11中，将squid脚本放入路由器的init.d目录下面，在路由器启动时加载该squid脚本的进程。init.d指的是/etc/rc.d/init.d目录，这个目录存放的是一些脚本，一般是linux以rpm包安装时设定的一些服务的启动脚本。/etc/rc.d/init.d/目录下的脚本就类似与windows中的注册表，在系统启动的时候某些指定脚本将被执行。

在步骤S11中，还包括为squid配置相应的规则，使路由器具备代理服务器的功能。具体地，在本实施例中，为squid配置相应的规则中至少包括：访问权限的配置(ACL表)、访问时间的配置以及访问目标的配置。本实施例管理方便，可以添加或指定相应的规则对外网访问进行管控。

需要说明的是，由于squid是具有缓存功能的考虑到路由器可供使用的存储空间小，在本实施例中，关闭squid的缓存功能，即只做一个简单的代理服务器。

将squid运行于路由器时，可以让路由器充当代理服务器，在公司内部建立小型的web代理区域，可以大大提高web访问的速度，以及降低由于访问量增多而引起的网络拥塞。让路由器充当代理服务器是对路由器本身功能的一个增加，并不影响路由器的其他功能。

步骤S12，为路由器配置具有访问外网权限的静态ip地址，配置完成则该路由器就具有简单代理功能可以完成web访问代理。

本实施例只是做理解性说明，在实际操作过程中，步骤S11和步骤S12的执行并无先后顺序，也可先执行步骤S12再执行步骤S11。

在本实施例中，在路由器端配置好后，还需要在在无法访问外网的客户端进行一些配置，才能使得客户端进行外网的访问。如图2所示，在执行完步骤S12后，接着执行步骤S13。

在步骤S13中，在无法访问外网的客户端的INTERNET选项中配置HTTP代理的ip地址为路由器的静态ip地址，同时配置HTTP代理的端口号，其中，所述端口号默认为3128。

也就是说在步骤S13中，在客户端(例如PC端)进行一些与路由器相对应的配置，才能使得路由器可以管控客户端对外网的访问。

步骤S14，在客户端访问web时，客户端发送HTTP请求至路由器，由路由器向web服务器发出HTTP请求并将web服务器返回的web数据发送至客户端。

路由器处理HTTP请求的流程示意图如图3所示，路由器在收到客户端发送的HTTP请求且检测符合访问规则时将该HTTP请求发至web服务器，否则拒绝访问请求。

如图4所示，当路由器收到从web服务器返回的web数据时，可以查其内的匹配地址表并将其发送至客户端(PC端)，PC端HTTP请求成功。

此外，在本实施例中，根据对网络进行的区域划分，可以使用多个路由器代理访问web以将代理的负载进行分散。所以本发明可以根据部门或办公区域使用不同的路由器进行web代理，这样将代理的负载进行分散，通过代理服务器进行划分，减缓上网压力，提高效率。

第二实施例

为实现上述的代理访问web的方法，本实施例对应提供一种代理访问web的装置，请参阅图5，显示为本发明的一种代理访问web的装置1的结构示意图。

如图5所示，本实施例提供一种代理访问web的装置1，应用于外网访问的管理控制中，所述代理访问web的装置1包括：路由器11，配置于路由器11内的squid模块111和静态IP配置模块112。

所述squid模块111的squid脚本放入路由器11的init.d目录下面，由路由器11启动时加载该squid脚本的进程，同时所述squid模块111内配置有相应的规则以使路由器11具备代理服务器的功能。

所述squid模块111由在路由器11内安装squid形成。

所述init.d指的是/etc/rc.d/init.d目录，这个目录存放的是一些脚本，一般是linux以rpm包安装时设定的一些服务的启动脚本。/etc/rc.d/init.d/目录下的脚本就类似与windows中的注册表，在系统启动的时候某些指定脚本将被执行。

具体地，在本实施例中，squid模块111内配置的相应的规则中至少包括：访问权限的配置(ACL表)、访问时间的配置以及访问目标的配置。本发明管理方便，可以添加或指定相应的规则对外网访问进行管控。

静态IP配置模块112为路由器11配置具有访问外网权限的静态ip地址。

需要说明的是，由于squid是具有缓存功能的考虑到路由器11可供使用的存储空间小，在本实施例中，关在所述squid模块111内关闭缓存功能，即只做一个简单的代理服务器。

将squid运行于路由器11时，可以让路由器11充当代理服务器，在公司内部建立小型的web代理区域，可以大大提高web访问的速度，以及降低由于访问量增多而引起的网络拥塞。让路由器11充当代理服务器是对路由器11本身功能的一个增加，并不影响路由器11的其他功能。

在本实施例中，如图4所示，在路由器11端配置好后，还需要在在无法访问外网的客户端2进行一些配置，才能使得客户端2进行外网的访问。在无法访问外网的客户端2的INTERNET选项中配置HTTP代理的ip地址为路由器11的静态ip地址，同时配置HTTP代理的端口号，其中，所述端口号默认为3128。

如图4所示，在客户端2访问web时，客户端2发送HTTP请求至路由器11，由路由器11向web服务器3发出HTTP请求并将web服务器3返回的web数据发送至客户端2。

此外，在本实施例中，根据对网络进行的区域划分，所述代理访问web的装置1包含多个路由器11以将代理的负载进行分散。所以本发明可以根据部门或办公区域使用不同的路由器11进行web代理，这样将代理的负载进行分散，通过代理服务器进行划分，减缓上网压力，提高效率。

综上所述，在本发明中，将squid运行于路由器时，可以让路由器充当代理服务器，在公司内部建立小型的web代理区域，可以大大提高web访问的速度，以及降低由于访问量增多而引起的网络拥塞；本发明可以根据部门或办公区域使用不同的路由器进行web代理，这样将代理的负载进行分散，通过代理服务器进行划分，减缓上网压力，提高效率；在发明中，让路由器充当代理服务器是对路由器本身功能的一个增加，并不影响路由器的其他功能；本发明管理方便，同样可以添加或指定相应的规则对外网访问进行管控；在本发明中路由器提供wifi功能时可以满足局域网内有线与无线的web代理覆盖。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims

1.一种代理访问web的方法，应用于外网访问的管理控制中，其特征在于，所述代理访问web的方法包括：

在路由器内安装squid，并将squid脚本放入路由器的init.d目录下面，在路由器启动时加载该squid脚本的进程，同时为squid配置相应的规则，使路由器具备代理服务器的功能；

为路由器配置具有访问外网权限的静态ip地址。

2.根据权利要求1所述的代理访问web的方法，其特征在于，为squid配置相应的规则中至少包括：访问权限的配置、访问时间的配置以及访问目标的配置。

3.根据权利要求1所述的代理访问web的方法，其特征在于，关闭squid的缓存功能。

4.根据权利要求1所述的代理访问web的方法，其特征在于，在无法访问外网的客户端的INTERNET选项中配置HTTP代理的ip地址为路由器的静态ip地址，同时配置HTTP代理的端口号；在客户端访问web时，客户端发送HTTP请求至路由器，由路由器向web服务器发出HTTP请求并将web服务器返回的web数据发送至客户端。

5.根据权利要求1或4所述的代理访问web的方法，其特征在于，根据对网络进行的区域划分，使用多个路由器代理访问web以将代理的负载进行分散。

6.一种代理访问web的装置，应用于外网访问的管理控制中，其特征在于，所述代理访问web的装置包括：

路由器；

配置于路由器内的：

squid模块，所述squid模块的squid脚本放入路由器的init.d目录下面，由路由器启动时加载该squid脚本的进程，同时所述squid模块内配置有相应的规则以使路由器具备代理服务器的功能；

静态IP配置模块，为路由器配置具有访问外网权限的静态ip地址。

7.根据权利要求6所述的代理访问web的装置，其特征在于，squid模块内配置的相应的规则中至少包括：访问权限的配置、访问时间的配置以及访问目标的配置。

8.根据权利要求6所述的代理访问web的装置，其特征在于，在所述squid模块内关闭缓存功能。

9.根据权利要求6所述的代理访问web的装置，其特征在于，在无法访问外网的客户端的INTERNET选项中配置HTTP代理的ip地址为路由器的静态ip地址，同时配置HTTP代理的端口号；在客户端访问web时，客户端发送HTTP请求至路由器，由路由器向web服务器发出HTTP请求并将web服务器返回的web数据发送至客户端。

10.根据权利要求6所述的代理访问web的装置，其特征在于，根据对网络进行的区域划分，所述代理访问web的装置包含多个路由器以将代理的负载进行分散。