代理服务是运行在防火墙上的一种（），防火墙的主机可以是一个具有两个网络接口的（），也可以是一个堡垒主机。