Proksi-serverlar mijoz / server tarmoq ulanishining ikki uchi o'rtasida vositachi sifatida ishlaydi. Tarmoq ilovalari, ko'pincha veb-brauzerlar va serverlar bilan proksi serverlari interfeysi. Korporatsional tarmoqlar ichida proksi-serverlar maxsus mo'ljallangan ichki (intranet) qurilmalarda o'rnatiladi. Ayrim Internet-provayderlar (provayderlar) proksi serverlarini o'z mijozlariga onlayn xizmatlarni taqdim etishning bir qismi sifatida ham ishlatadilar. Va nihoyat, veb-proksi-server deb ataladigan uchinchi tomon joylashgan veb-saytlar kategoriyasi internetda foydalanuvchilarning veb-brauzer seanslari uchun foydalanishlari mumkin.
Proksi serverlarining asosiy xususiyatlari
Proksi-serverlar odatda uch asosiy funktsiyani taqdim etadi:
- xavfsizlik devori va tarmoq ma'lumotlarini filtrlashni qo'llab-quvvatlaydi
- tarmoq ulanishini ulash
- ma'lumotlar keshlash
Proksi serverlari, xavfsizlik devorlari va kontentni filtrlash
Proksi-serverlar OSI modelining "Application layer" (layer 7) da ishlaydi. Ular past OSI qatlamlarida ishlaydigan an'anaviy tarmoqli xavfsizlik devorlaridan farq qiladi va dasturdan mustaqil filtrlashni qo'llab-quvvatlaydi. Proksi-serverlar, shuningdek, xavfsizlik devorlariga nisbatan o'rnatilishi va saqlanishini qiyinlashtiradi, chunki HTTP , SMTP yoki SOCKS kabi har bir dastur protokoli uchun proksi-serverning ishlashi alohida konfiguratsiya qilinishi kerak. Biroq, to'g'ri konfiguratsiya qilingan proksi-server server protokoli uchun tarmoq xavfsizligi va ish faoliyatini yaxshilaydi.
Tarmoq ma'murlari tarmoq dagi tarmoq serverida ikkita xavfsizlik devori va proksi-server dasturlarini o'rnatish uchun ikkala xavfsizlik devori va proksi-server dasturini odatda ishlaydi.
OSI dastur qatlamida ishlayotganligi sababli proksi-serverlar filtrlash qobiliyati oddiy ruterlarga nisbatan nisbatan murakkab. Misol uchun, proksi-server veb-serverlari HTTP xabarlarini tekshirish orqali veb-sahifalar uchun chiqish so'rovlarining URL manzilini tekshirishi mumkin. Tarmoq ma'murlari ushbu xususiyat satrini noqonuniy domenlarga kirish huquqidan foydalanishi mumkin, ammo boshqa saytlarga kirishga ruxsat berishlari mumkin. Oddiy tarmoq xavfsizlik devorlari, aksincha, HTTP so'rov xabarlari ichidagi veb-domen nomlarini ko'ra olmaydi. Xuddi shuningdek, kiruvchi ma'lumotlar trafigi uchun oddiy ruter port raqami yoki IP-manzili bo'yicha filtrlashi mumkin, ammo proksi-serverlar ham xabarlar ichidagi dastur mazmuniga qarab filtrlashi mumkin.
Proksi-serverlar bilan ulanish almashinuvi
Ko'p yillar ilgari uchinchi tomon dasturiy ta'minot mahsulotlari odatiy tarmoqlarda odatda bir kompyuterning Internetga ulanishini boshqa kompyuterlar bilan bo'lishish uchun ishlatilgan. Uy keng polosali routerlar hozir ko'pincha uylarda internet aloqasi funksiyalarini taqdim etadi. Biroq, korporativ tarmoqlarda proksi-serverlar ko'pincha Internet-ulanishlarni bir nechta ruter va mahalliy intranet tarmog'ida tarqatish uchun ishlatiladi.
Proksi serverlari va keshlash
Veb-sahifalarni proksi-serverlar tomonidan keshlash tarmoqning foydalanuvchi tajribasini uch jihatdan yaxshilaydi. Birinchidan, keshlash tarmoqdagi tarmoqli kengligini saqlab qolishi va uning o'lchamlarini oshirishi mumkin. Keyinchalik, keshlash mijozlar tomonidan ko'riladigan javob vaqtini yaxshilashi mumkin. HTTP proksi-keshi bilan, masalan, veb-sahifalar brauzerga tezroq yuklab olishi mumkin. Nihoyat, proksi server keshlari kontent mavjudligini oshiradi. Veb-sahifalar va boshqa statik tarkiblarning keshidagi nusxalari dastlabki manbasi yoki oraliq tarmoq liniyasi oflayn rejimga o'tib ketsa ham kirish mumkin bo'ladi. Veb-saytlarni dinamik ma'lumotlar bazasiga yo'naltirilgan kontentga moslashtirish bilan proksi-keshlashning foydasi bir necha yil avvalgi yilga nisbatan qisqargan.
Veb-proksi serverlari
Ko'pgina korxonalar o'z ichki tarmoqlariga jismoniy ravishda bog'langan proksi-serverlarni tarqatishda ko'pchilik uy tarmoqlari ularni ishlatmaydi, chunki uy keng polosali routerlar asosiy xavfsizlik devori va aloqa almashish imkoniyatlarini ta'minlaydi. O'zining mahalliy tarmog'i ularni qo'llab-quvvatlamasa ham, ba'zi proksi server afzalliklaridan foydalanishga imkon beruvchi veb- proksi-server deb atalgan alohida proksi-serverlar guruhi mavjud. Internet foydalanuvchilari, ko'pincha, veb-proksi-serverlarni onlayn rejimida maxfiylik darajasini oshirish vositasi sifatida qidiradilar, ammo bu xizmatlar boshqa keshlarni ham o'z ichiga oladi. Ba'zi bir veb-proksi-serverlar bepul, boshqa to'lov xizmati to'lovlari.
Yana - bepul bepul Anonim proksi serverlari