Phenquestions
Проки услуга има за циљ да делује у име другог. То може бити деловање у име друге особе или у име друге клијентске машине или сервера. Дакле, када разговарамо са прокси серверима, имамо прослеђене прокси сервере или обрнуте проки сервере.
Прослеђени проки сервер позициониран је на ивици ваше мреже да регулише одлазни саобраћај према унапред подешеним правилима у дељеној мрежи. Такође се користи за прикривање клијентове ИП адресе и блокирање злонамерног долазног саобраћаја. Прослеђени прокси сервери прате захтеве, одговоре, изворе и одредишта, омогућавајући различитим клијентима да шаљу разне захтеве другим серверима преко прослеђеног проксија, посредног за све њих.
Самопослужни прокси сервери
Обрнути проки сервер прокси у име сервера и прихвата захтеве спољних клијената у име сервера. Обрнути проки сервери такође делују као уравнотеживачи оптерећења што игра пресудну улогу у пружању велике доступности мрежним услугама.
Прокси сервери играју пресудну улогу, јер могу служити као јединствена тачка приступа и контроле, што вам олакшава управљање безбедносним смерницама за вашу мрежу. Неки користе проки сервере са самосталним хостовањем да би прошли географска ограничења и смањили потрошњу пропусног опсега. Да бисте побољшали време одзива помоћу кеширања, ограничили приступ одређеним веб локацијама или ИП адресама, уклонили неке досадне огласе или заштитили децу од штете на Интернету.
Чланак ће истакнути неке само хостоване прокси сервере доступне за инсталирање и употребу на вашој мрежи.
1: Привоки проки
Привоки је веб предмеморија без кеширања за побољшање приватности корисника. Поседује побољшане могућности филтрирања за модификовање ХТТП заглавља и података веб страница, контролу приступа и уклањање супер досадних огласа. Привоки можете лако конфигурисати и нуди флексибилне конфигурације за вишекорисничке мреже и једнокорисничке системе.
Можете да конфигуришете Привоки као ХТТП прокси или као пресретачки прокси ако га комбинујете са пакетним филтером. Можете лако конфигурисати и подесити Привоки у Фирефоку из менија Мануал Проки Цонфигуратион (Конфигурација проки сервера) у оквиру Сеттингс (Поставке алата). Са званичне Привоки ман странице можете проксирати само ХТТП и ХТТПС саобраћај и смерницу да не користите Привоки са ФТП или другим протоколима који нису званично наведени.
Привоки се издаје од 2001. године под ГНУ Генерал Публиц Лиценсе.
Привоки је доступан за Линук, ДД-ВРТ, ОпенВрт, Виндовс, мацОС, ОС / 2, БеОС итд. Привоки улази на нашу листу јер је релативно лако инсталирати, конфигурисати и покренути. Подразумеване конфигурације довољне су за локално дефинисане изузетке и локално дефинисане филтере. Концепт радњи у Привоки-у даје вам као кориснику велику контролу над манипулисањем токовима података између удаљених локација и прегледача. Неке радње Привоки-а доступне за вас укључују блокирање веб локација, управљање колачићима, УРЛ-овима или груписање УРЛ-ова помоћу регуларних израза.
2: Свиперпроки
СвиперПроки је пројекат отвореног кода написан на Питхону. Ако вам је потребан веб прокси који вам пружа мање гужве за конфигурисање и покретање, СвиперПроки је ваш избор. СвиперПроки се лако може поставити помоћу 25 линија добро документованих конфигурација. Иако је СвиперПроки минималистички веб сервер, муњевит је и има функције које подржавају ХТТП, ХТТПС, евидентирање, преправљање УРЛ адреса и листе блокова.
Одлично функционише са свим главним веб серверима, укључујући Апацхе, Нгинк, Варнисх, и може се инсталирати у све главне дистрибуције. Такође вам омогућава да испред њега поставите обрнути прокси, повећавајући сигурност и пружајући вам више могућности конфигурације.
То је изврсно место за научавање конфигурисања и подешавања само хостованих проки веб сервера. СвиперПроки има једноставан поступак за покретање као самостални прокси или као демон.
Покрените Свиперпроки са следећом наредбом терминала:
$ судо -у свиперпроки питхон проки.пи -ц прокси.цонф
СвиперПроки је пројекат отвореног кода који се хостује на ГитХуб-у и доступан је под МИТ лиценцом. Сазнајте више о томе како започети рад са СвиперПроки-ом са њихове званичне странице за брзи почетак ГитХуб.
3: Скуид Проки Сервер
Скуид је бесплатни прокси сервер отвореног кода који подржава разне протоколе као што су ХТТП, ХТТПС, ФТП итд. Садржи обрнути прокси (ХТТП-акцелератор) који служи као демон веб кеш меморије који кешира долазне захтеве за одлазне податке. Садржи неколико опција за оптимизацију саобраћаја, контролу приступа, ауторизацију, уређаје за евидентирање.
Пре неки дан, колега је питао зашто водим Скуид на својој радној станици. Ово су неке од тачака које сам јој истакао.
Дошло је до експоненцијалног раста веб садржаја и Интернета, што нужност механизма кеширања чини неопходном. Скуид има неке моћне примитиве за кеширање који наговештавају сервере и апликације о томе како садржај треба кеширати, потврдити и поново потврдити. Кеширање побољшава време одзива корисника и количину пропусног опсега потребну за опслуживање веб садржаја.
Помоћу Скуид-а можете брзо да скалирате своје веб пројекте помоћу његових убрзивача садржаја. Хиљаде веб локација користе га за побољшање испоруке садржаја.
Скуид ради на свим главним оперативним системима Линук и Виндовс. Стотине добављача Интернет услуга широм света користе га за пружање најбољег могућег искуства на Интернету и уштеду на пропусности.
Можете посетити њихову званичну почетну страницу Скуид (Имају сјајан логотип!!) да бисте сазнали више о пројекту Скуид или допринели као програмер или корисник путем њихових опсежних опција подршке попут базе података Бугзилла или маилинг листе.
4: Траефик прокси
Трӕфɪк је модеран, брз ХТТП обрнути проки и балансатор оптерећења који је оптимизован за примену микро-услуга. То је узбудљив пројекат отвореног кода написан на програмском језику Го. Трӕфɪк чини нашу листу јер је једноставна за конфигурисање и дизајнирана је за савремене услуге засноване на облаку. Можете га интегрирати са другим услугама попут алата за оркестрацију и механизама за откривање услуга као што су Доцкер Сварм, Кубернетес, АВС, Рест АПИ, итд., Итд.
Трӕфɪк може аутоматски и динамички да конфигурише било који корисник и не захтева опсежно знање о умрежавању или прокси серверима. Трӕфɪк може скенирати вашу инфраструктуру како би открио одговарајуће конфигурације и услуге за сервисирање захтева у вашој инфраструктури. Трӕфɪк вам може омогућити да са лакоћом додајете, уклањате, убијате, надограђујете или скалирате услуге.
Остале функције које Трӕфɪк подржава укључују ВебСоцкетс, ХТТП / 2, поновно учитавање, ГРПЦ и ХТТПС помоћу Лет'с Енцрипт сертификата. Чува евиденције приступа и лако је конфигурисати метрике као што су Датадогс, Прометхеус, Рест или ИнфлукДБ.
Штавише, Трӕфɪк се испоручује са поједностављеним корисничким интерфејсом заснованим на ХТМЛ-у. Управљање догађајима не може бити лакше. Трӕфɪк је упакован у једну бинарну датотеку и доступан је у облику докерске слике. Сазнајте више о пројекту од Траефик тима, чији је примарни циљ да направи једноставан за употребу проки / едге роутер.
5: Тинипроки
Тинипроки је лагани ХТТП / ХТТПС проки демон отвореног кода за све главне оперативне системе Линук и Уник. Тинипроки се дистрибуира под ГНУ ГПЛ лиценцом. Тинипроки је дизајниран да буде брз, а опет мали проки који је идеалан за случајеве коришћења као што су уграђена примена и мале мреже.
Неке пожељне функције укључују концепт везе међуспремника, где ће Тинипроки баферисати брз одговор од сервера и проследити га клијенту највећом прихватљивом брзином. Садржи анонимни режим који омогућава појединачним ХТТП заглављима да им се дозволи приступ или да им се забрани улазак у вашу инфраструктуру.
Подржава ХТТПС, филтрирање засновано на УРЛ-у, контролу приступа помоћу подмрежа и ИП адреса, транспарентно проксирање и опсежну функцију приватности. Његова функција приватности вам омогућава да ограничите податке са ХТТП сервера на ваш веб прегледач и које податке је дозвољено из вашег веб прегледача на ХТТП сервер. Тинипроки има сигурносну функцију где ради без икаквих посебних привилегија, што смањује шансе да ваша инфраструктура буде угрожена.
Штавише, као што и само име говори, Тинипроки има мали меморијски отисак од око 2 МБ са Глибц-ом. Оптерећење процесора на вашем локалном рачунару линеарно се повећава са бројем успешних веза. У основи, са тако малим отиском меморије, Тинипроки може да ради на старом хардверу без угрожавања његових перформанси. Овде истражите више опција и карактеристика конфигурације.
6: ХАПрокси
ХАПроки или Хигх Аваилабилити Проки је бесплатан уравнотеживач оптерећења отвореног кода. Такође функционише као обрнути прокси за ТЦП и ХТТП апликације. ХАПроки је врло брз, поуздан проки направљен за високу доступност.
ХАПроки је водећи стандард у уравнотежењу оптерећења и можете га користити за дистрибуцију радног оптерећења и побољшање перформанси апликација и веб локација у вашој инфраструктури. Показао је одличне резултате у смањењу времена одзива и повећању протока.
Остале изванредне карактеристике ХАПроки-а укључују услуге као што су балансирање оптерећења нивоа 4 и 7, подршка за ХТТП, ХТТП / 2, гРПЦ, ФастЦГИ, ССЛ / ТЛС терминатор / покретач / истоварач, кеширање прокси сервера, регулатор промета, прекидач заснован на садржају. Такође штити од ДДоС-а и злоупотребе услуга. Примењује лепљивост (одржавање клијента на истом серверу током различитих догађаја), пребацивање садржаја, преписивање и преусмеравање ХТТП-а, напредну проверу здравља, евидентирање и статистику. Штавише, садржи ЦЛИ (интерфејс за командну линију) за управљање сервером, што је корисно за кориснике који више воле интеракцију путем команди.
ХАПроки је мултитхреадинг са покретачким догађајима, неблокирајућим мотором са И / О слојем велике брзине. Планер са више навоја заснован на приоритету омогућава му да обрађује десетине хиљада истовремених веза. Користи протокол ПРОКСИ за прослеђивање релевантних података о повезивању клијента на сервере.
ХАПроки има веома импресивне сигурносне записе са врло мало рањивости које су корисници пријавили током година свог постојања. Ограничава нападе помоћу функција као што су самоизолација помоћу цхроот-а, избјегавање приступа диску након иницијализације и спуштање у не привилеговану корисничку групу при покретању.
Корисници могу да дефинишу листу контроле приступа како би дозволили приступ на основу захтева клијента и метаподатака. Све ове функције у комбинацији са ограничењем брзине, белом или ИП листом нуде застрашујуће безбедносне функције за вашу инфраструктуру.
Неки значајни корисници ХАПроки-а са великим прометом укључују ГитХуб и Твиттер. Више функција и додатака можете пронаћи у комерцијалној опцији ХАПроки Ентерприсе која је доступна путем ХАПроки Тецхнологиес.
7: Поунд проки
Поунд проки је лагани обрнути проки отвореног кода и уравнотеживач оптерећења који се такође може применити као предњи крај за веб сервере. Поунд наш списак чини делимично зато што га тим ХАПроки препоручује као алтернативу ХАПроки-у на званичној почетној страници ХАПроки-а.
Поунд проки дистрибуира се под ГПЛ лиценцом. Изграђен је да омогући дистрибуцију радног оптерећења између неколико веб сервера и направи погодан ССЛ омотач за веб сервере.
Са Поунд проки-јем добијате обрнути проки, уравнотеживач оптерећења који ради задржавајући информације о сесији, ССЛ омотач који дешифрује ХТТПС захтеве из прегледача и прослеђује их као обичне ХТТП позадинске сервере. То је ХТТП / ХТТПС средство за дезинфекцију које верификује захтеве за исправност, а такође је и сервер који прекида рад који надгледа покретање и отказивање сервера да би се утврдио најбољи сервер за прослеђивање захтева клијента.
Поунд проки је минималистички програм који се лако може прегледати због сигурносних проблема. Може се покретати као сетгид / сетуид или у цхроот-у без приступа вашем тврдом диску, не представљајући при том никакву опасност за ваш хардвер. Поунд проки није веб сервер или веб акцелератор и зато нема могућности кеширања.
8: Скиперски прокси
И на крају, али не најмање важно, у блоку имамо ново дете, Скиппер. Не сме се заменити са неформалним називом капетана у тиму или броду. Скиппер је пројекат отвореног кода за стварање бесплатног ХТТП рутера и обрнутог проксија за састав услуге. Дизајниран је да обрађује преко 800к дефиниција ХТТП рута изван онога што бисте лако могли да урадите у Нгинку или Апацхеу. Веома је конфигурабилан и може се проширити помоћу прилагођених извора логике филтера, претраживања и конфигурације. Али подразумевано, Скиппер долази са готовим конфигурацијама и подразумеваном извршном наредбом са неколико уграђених филтера, које можете користити у покрету.
Његове главне карактеристике и неки случајеви употребе укључују; услуга за идентификовање рута на основу путање захтева, хоста, методе или заглавља. Омогућава модификовање захтева и одговора клијената за сваку руту. Може да служи као Кубернетес Ингресс контролер у облачној инфраструктури. Скиппер такође може ажурирати своја правила рутирања из више извора података, као што су статичке датотеке итдд, Кубернетес Ингресс и прилагођени извори, без застоја.
Сазнајте више о Скиперовим карактеристикама и интеграцији са Кубернетесом на Скиппер почетној страници или преузмите изворни код са његове активне Гитхуб странице.
Ваш следећи корак ..
Постоји много решења и услуга које можете изабрати ако вам је потребан прослеђени прокси или обрнути прокси у вашој инфраструктури. Постоје и многе друге дивне услуге и решења која могу деловати као алтернатива прокси серверима. У игри сам искључио сезонске играче попут Нгинк-а и Апацхе ХТТП сервера, популарних ХТТП сервера који се могу конфигурисати да делују као обрнути проки сервери.
Остале опције које вреди истражити су Пи-холе (за употребу са Распберри Пи рачунарима са једном плочом), Варнисх ХТТП Цацхе, Помериум, Мицропроки, Редбирд итд. Могли бисмо рећи: „Превише за споменути.'
Али за почетак би требало да научите да инсталирате конфигурацију неких популарних само-хостованих сервера у виртуелном окружењу. Проки сервери вам омогућавају већу контролу над мрежном и интернет инфраструктуром.
