Phenquestions
Проксији се постављају између различитих веза на мрежи. Због варијација у димензијама различитих веза постоје различити типови заступника. Иако неки проки посредници указују на директну везу између проки сервера и клијента, неки вам говоре који је од гаџета проки сервер. У неким случајевима може чак показати управљање подацима или како се бавити приватношћу у таквом сценарију. У зависности од положаја проксија, то може бити прослеђени или обрнути прокси.
Треба напоменути да се прослеђени прокси разликује од обрнутог проксија. Као резултат, ово отежава директно поређење.
Проследи прокси
Проследи прокси је применљив када намеравате да заобиђете мрежни блок. Подразумевано, људи га називају прокси. Ради тако што прима захтев са везе, а затим дохваћа потребне податке са мреже. Корисници са клијентима повезаним са ограничењем заштитног зида наћи ће прослеђени прокси неопходан за приступ Интернету. У основи, оно што радите је избацивање блока повезивањем са прокси сервером, који ће добити потребне информације од предвиђене услуге.
Прослеђени проки може да води евиденцију захтева, извора, жељених одредишта и коначних одговора. На тај начин можете примити много захтева од различитих апликација или клијената и деловати као посредник између свих њих. Тада може утврдити који захтеви треба да буду дозвољени, а који треба одбити. Дозвољени захтеви ће затим проћи кроз још једну безбедносну проверу прослеђивањем заштитном зиду. Будући да је једина тачка уласка чини прослеђени прокси стратешки идеалан за спровођење безбедносних политика. Штавише, ако је повезан са заштитним зидом. Двојац ће чинити непробојни сигурносни зид за заштиту унутрашње мрежне сигурности.
Овај тип прокија је од виталног значаја и неопходан за већину великих организација и подешавања предузећа. Помаже организацији у обављању различитих задатака који укључују праћење активности запослених на мрежи. Даље, омогућава менаџменту да контролише запослене да посећују одређене веб локације, на пример, друштвене медије. Такође је неопходно заштитити сервере од напада злонамерних појединаца унутар или изван институције.
Остале напредне верзије прослеђеног проксија укључују анонимни прослеђени прокси одговоран за ускраћивање циљних веза да приступе клијентовој оригиналној ИП адреси. Они имају анонимну везу.
Предности прослеђеног проксија
Прослеђени прокси се повезује са крајњим сервером, мењајући на тај начин оригиналну ИП адресу клијента. На тај начин се скривају локација и стварни идентитет клијента.
Проследи посредници такође помажу у избегавању регионалних ограничења попут онога што се дешава када се блокира приступ везама у другој земљи. Посебан случај је велики кинески заштитни зид. Прокси даје приватну везу са првобитно ограниченим садржајем без проксија.
Обрнути прокси
Узимајући у обзир да интерна мрежа организације има рачунаре за клијенте, постоји потреба за проширеном заштитом која се не ослања само на прослеђене прокси сервере. Идеалан случај је када је неким ресурсима потребно приступити изван канцеларије. У том случају, чувајте сервере организације и ништа то не може учинити боље од обрнутог проки сервера. Дакле, шта је обрнути прокси и које улоге он игра?
Обрнути прокси одговоран је за различите задатке, укључујући кеширање, дешифровање података и потврду идентитета. У прошлости су неки корисници и веб локације чак тврдили да је за уравнотежење оптерећења коришћен обрнути прокси. Међутим, ово није суштинска намера обрнутих проксија. Као резултат, обрнути прокси проналазе одговарајућу примену у ограничавању приступа серверима смештеним у приватним мрежама.
Од виталне је важности напоменути да обрнути прокси не пружају клијентима анонимност. Уместо тога, пружају анонимност позадинским серверима. Питате зашто? Готово је очигледно да за компанију није од вредности прикривање тачне локације својих клијената. Међутим, то морају учинити за своје сервере. Од највеће је важности када компанија има велики број сервера. Обрнути прокси је врло користан јер је неопходно помоћи у контроли промета како би се избегло преоптерећење сервера. Поред тога, овај прокси доводи више од два сервера у исти УРЛ простор.
Обрнути проки сервери могу се поставити тако да раде уз заштитни зид. Можете га конфигурисати да ради уз један, два или више заштитних зидова како би заштитио ваше интерне сервере филтрирањем захтева на различитим нивоима приступа.
Оба пуномоћника имају пуно сличности у начину на који функционишу. Фактор разликовања је обрнути прокси, а захтеви клијената потичу са Интернета, док прослеђени прокси имају интерну мрежу иза себе.
Бројне су предности употребе обрнутог проксија, без обзира на број сервера које имате. Прво, клијенти могу приступити вашој мрежи само преко проки сервера; тако постаје додатна гужва за нападе који би могли бити злонамерни за ваш систем. Укратко, обрнути прокси гради сигурносни зид за вашу веб локацију. Као друго, познато је да обрнути проксији повећавају брзину ваше веб локације. То чини путем кеширања. Као резултат тога, корисницима је лакше приступити страницама које су првобитно учитане. То се дешава у предњем делу развоја. У ствари, помаже у сакривању падова бацк-енд услуге која није оптималних перформанси.
Постоји одређена врста обрнутог проки-а која се назива бацкцоннецт проки сервер који даје само једну везу са ротирајућим проки базеном. Одговорна је за обезбеђивање приступа целом проки спремишту. На овај начин више нема потребе за прокси листама. Они више нису потребни. У ствари, они застаревају, јер проки сервер за бацкцоннецт то може интерно да реши.
Како мреже за испоруку садржаја користе обрнути прокси
Мреже за испоруку садржаја користе обрнути прокси за одлазни и долазни саобраћај из различитих разлога. Садрже следеће:
Обрнути проки је стратешки позициониран да пресреће саобраћај од клијента пре него што се усмери на позадинске сервере. Ово има предност ублажавања ДДоС напада. Дистрибуцијом саобраћаја који погађа систем преко обрнутог проки сервера, утицај ДДоС напада је у великој мери минимизиран.
Такође је идеалан за заштиту веб апликација. Потоњи приступ реагује на идентификовање злонамерних пакета, на пример, захтева хакера или лоших ботова. Према томе, постављање заштитног зида за вашу веб апликацију у обрнути прокси сервер је пракса коју увелико заговарају стручњаци за безбедност и веб.
Кад год сервер апликација има више од једног позадинског сервера, обрнути прокси дистрибуира саобраћај и оптерећење. То осигурава да систем ради оптимално тако што је високо доступан, чиме се одржава корисничко искуство. Веома доступан је концепт који се односи на акцију обрнутог проксија да преусмери саобраћај у случају квара на једној тачки сервера или ако један од сервера у спремишту падне. Обрнути прокси ће проценити који од покренутих сервера има мање оптерећења пре усмеравања промета са мртвог сервера. Ово осигурава да је страница непрекидно доступна, а да клијенти не примете проблем. Поред тога, помаже у одржавању ХТТП сесија у било ком тренутку.
Обрнути прокси прекида се по пријему долазне везе, започиње прекидом везе. После тога ангажује позадински сервер да поново отвори везу. Ради тако глатко да корисници не могу рећи да се решавање њихових захтева врши путем позадинске ИП адресе. Горњи приступ је неопходан када желите избјећи нападе, посебно нападе ускраћивања услуге. Приступницима ће бити изазов приступ јер је ИП адреса клијента маскирана.
Дакле, због сложености и интензитета хардвера и софтвера потребних за постављање обрнутог проксија за компанију, већина се опредељује за употребу мрежа за испоруку садржаја. Ово последње ће вам омогућити да остварите све бенефиције које намеравате да пренесете постављањем вашег обрнутог проки сервера. Пријавите се и имаћете све погодности. На пример, Цлоудфларе је ЦДН који пружа сигурносне детаље које смо овде поменули, заједно са осталим укупним побољшањима перформанси.
ЈСЦАПЕ МФТ мрежни пролаз
То је пример обрнутог проксија који је високо скалабилан и доступан. ЈСЦАПЕ МФТ Гатеваи проналази примену у интерним мрежним услугама за потребе стримовања. Функционише тако што не чува критични садржај у ДМЗ уравнотеживачу оптерећења или ради преко улазних портова. То значи да ће се акредитиви корисника чувати и задржати у унутрашњој мрежи.
Као софтверска услуга има подршку за све значајне платформе. То укључује инсталационе програме за Мац ОС, УНИКС, Линук и Виндовс. Такође је корисно у обезбеђивању усаглашености владе са захтевима као што су ГЛБА, ПЦИ и ХИПАА. Даље, може олакшати подршку за готово било који протокол који укључује МиСКЛ, СФТП / ССХ, СМТП, ХТТП / ХТТПС и ФТП / ФТПС.
Такође је познато да ефикасно ради заједно са ЈСЦАПЕ МФТ сервером осигуравајући да клијенти имају решење које нуди висок ниво доступности што се тиче преноса датотека. Поред тога, можете виртуелно стримовати са било које мрежне услуге која вам је привлачна.
Предности обрнутог проксија
Реверс проки помаже великом брзином да убрза учитавање ваше веб странице захваљујући кеширању на фронт-енд услузи.
Такође је неопходно сакрити своје сервере постављајући их иза заштитног зида. Стога им је једина могућност приступа путем обрнутог проксија. Смејем се, али клијенти неће видети обрнути прокси другачије од сервера.
Будући да се прокси налази између задње и предње услуге, лако можете управљати захтевима, управљати њима и усмеравати их на нивоу проки сервера.
Обрнути прокси је веома користан у постављању ССЛ шифрирања. Дешифрује захтеве који долазе, а заузврат шифрује одговоре који одлазе. То ће значајно ослободити изворни сервер рачунања која би била веома скупа.
Такође, имајте на уму непроцењиву улогу коју обрнути прокси има у обезбеђивању уравнотежења оптерећења сервера.
Поређење прослеђеног и обрнутог проксија
Док се прослеђени прокси поставља између себе и жељеног сервера, обрнути прокси се поставља између себе и клијента. То је готово директно супротно. Једноставно речено, то је као да кажете да је прослеђени прокси на крају Интернета, док се обрнути прокси повезује са сервером.
Поред обављања различитих и различитих дужности, ови пуномоћници деле и следеће:
- Они могу бити једна тачка повезивања уређаја или сервера
- Они могу блокирати или дати овлашћење за приступ
- Они делују као средња тачка у саобраћају за клијента
Закључак
Овај чланак је истражио шта је прокси и истакао разлике и примене две главне врсте проксија, наиме обрнути и прослеђени прокси. Такође смо сагледали предности оба пуномоћника.
Даље, разрадили смо постављање обрнутог проксија ако је ваш главни циљ заштита сервера. С друге стране, навели смо зашто вам је потребан прослеђени прокси за заштиту клијената.
Проксије треба конфигурисати да раде заједно са заштитним зидом. У ствари, и обрнути и прослеђени прокси могу се подесити за рад са више заштитних зидова ради побољшаних нивоа безбедности.
Све у свему, оба пуномоћника морају заједно радити на постизању практичног и поузданог нивоа сигурности од стране организације која одлучи да то учини приоритетом.
