代理服务是运行在防火墙上的（），防火墙的主机可以是一个具有两个网络接口的（），也可以是一个堡垒主机。