外部客户端应使用我们的代理来通过防火墙进行过滤

Question

我希望外部客户端（4.3.2.1）使用我们的代理（9.9.9.9），将流量转发到我们的防火墙（8.8.8.8），然后将流量转发回我们的客户端（4.3.2.1）。

所以我很好奇：

1. 这个有可能
2. 鱿鱼是最好的选择
3. 有一个快速而简单的指南可用
4. 代理需要位于​​防火墙前面或后面

我做了相当多的研究，发现代理有多种使用方式，但都不是我想要的方式。

Answer 1

我搞明白了。这完全取决于我将代理放在哪里。因此，使用 Squid，我将其放在我们的 DMZ 中，然后告诉防火墙使用我们的普通用户过滤器，现在它正在“以用户身份”通过防火墙发出请求。