Phenquestions
A különböző online kapcsolatok között a meghatalmazottak kerülnek elhelyezésre. A különböző kapcsolatok méreteinek eltérései miatt különböző típusú proxyk léteznek. Míg egyes proxyk közvetlen kapcsolatot jeleznek a proxy szerver és az ügyfél között, mások megmondják, hogy melyik modul a proxy szerver. Bizonyos esetekben ez akár az adatkezelést is megmutatja, vagy azt, hogy miként kell kezelni az adatvédelmet egy ilyen helyzetben. A proxy pozíciójától függően ez lehet egy előre irányuló vagy egy fordított proxy.
Megjegyzendő, hogy a forward proxy eltér a fordított proxy-tól. Ennek eredményeként ez bonyolulttá teszi a közvetlen összehasonlítást.
Továbbítás Proxy
A továbbítási proxy akkor alkalmazható, ha meg akarja kerülni a hálózati blokkot. Alapértelmezés szerint az emberek meghatalmazottként hivatkoznak rá. Úgy működik, hogy egy kapcsolattól fogad egy kérést, majd később lekéri a szükséges adatokat a netről. A tűzfalkorlátozással rendelkező ügyfelekkel rendelkező felhasználók az internet eléréséhez elengedhetetlenül találnak továbbítási proxyt. Lényegében amit csinál, az a blokk elhagyása a proxyhoz való csatlakozással, amely megkapja a szükséges információkat a tervezett szolgáltatástól.
A továbbított proxy nyilvántarthatja a kéréseket, a forrásokat, a kívánt célokat és a végleges válaszokat. Ezzel számos kérést fogadhat különböző alkalmazásoktól vagy ügyfelektől, és közreműködhet mindegyikük között. Ezután meghatározhatja, hogy mely kéréseket kell engedélyezni, és melyeket elutasítani. Az engedélyezett kérelmek egy újabb biztonsági ellenőrzésen mennek keresztül, továbbítva a tűzfalra. Az egyetlen belépési pont miatt az előrehozott proxy stratégiailag ideális a biztonságpolitikák végrehajtásához. Inkább, ha tűzfallal párosul. A duó áthatolhatatlan biztonsági falat képez a belső hálózati biztonság őrzésére.
Ez a proxy típus létfontosságú és nélkülözhetetlen a legtöbb hatalmas szervezet és vállalati beállítás számára. Segíti a szervezetet különböző feladatok végrehajtásában, amelyek magukban foglalják az alkalmazottak online tevékenységének nyomon követését. Továbbá lehetővé teszi a menedzsment számára, hogy ellenőrizze az alkalmazottak számára bizonyos webhelyek, például a közösségi média látogatását. Szintén elengedhetetlen a szerverek védelme az intézményen belül vagy kívül rosszindulatú személyek támadásai ellen.
A továbbított proxy további fejlett verziói tartalmaznak egy névtelen továbbítási proxyt, amely azért felelős, hogy megtagadja a célkapcsolatok hozzáférését az ügyfél eredeti IP-címéhez. Azok névtelen kapcsolatban állnak.
A továbbított proxy előnyei
Egy továbbított proxy csatlakozik a végkiszolgálóhoz, megváltoztatva ezzel a kliens eredeti IP-címét. Ezzel elrejti az ügyfél tartózkodási helyét és tényleges identitását.
A továbbított meghatalmazottak segítenek elkerülni a regionális korlátozásokat is, például azokat, amelyeket akkor tapasztalunk, amikor egy másik országban blokkoljuk a kapcsolatok elérését. Különleges eset a nagy kínai tűzfal. A proxy privát kapcsolatot biztosít az eredetileg korlátozott tartalmakhoz proxy nélkül.
Fordított proxy
Figyelembe véve, hogy egy szervezet belső hálózatában vannak számítógépek az ügyfelek számára, kiterjesztett védelemre van szükség, nem csupán a továbbított proxykra támaszkodva. Ideális eset, amikor bizonyos erőforrásokat az irodán kívül kell elérni. Ilyen esetben őrizze a szervezet szervereit, és semmi más nem teszi ezt jobban, mint egy fordított proxy. Tehát mi a fordított proxy, és milyen szerepeket játszik??
A fordított proxy felelős a különböző feladatokért, beleértve a gyorsítótárat, az adatok visszafejtését és a hitelesítést. A múltban egyes felhasználók és webhelyek még azt állították, hogy fordított proxyt használtak a terheléselosztáshoz. Ez azonban nem a fordított meghatalmazások alapvető célja. Ennek eredményeként a fordított meghatalmazottak megfelelő alkalmazást találnak a magánhálózatokon elhelyezett szerverek hozzáférhetőségének korlátozására.
Létfontosságú megjegyezni, hogy a fordított meghatalmazások nem biztosítják az ügyfelek névtelenségét. Ehelyett névtelenséget biztosítanak a háttérszerverek számára. Megkérdezed, miért? Szinte nyilvánvaló, hogy a vállalat számára nem értékes, ha elfedi az ügyfelek pontos helyét. Ezt azonban meg kell tenniük a szervereik számára. Rendkívül fontos, ha a vállalat széleskörű kiszolgálókkal rendelkezik. A fordított proxy azért hasznos, mert a szerverek túlterhelésének elkerülése érdekében elengedhetetlen a forgalom ellenőrzésében. Ezenkívül ez a proxy több mint két szervert hoz ugyanarra az URL-helyre.
A fordított proxyk beállíthatók úgy, hogy tűzfal mellett működjenek. Beállíthatja úgy, hogy egy, kettő vagy több tűzfal mellett működjön, hogy megvédje a belső szervereit a hozzáférés különböző szintjein történő kérelmek szűrésével.
Mindkét meghatalmazottnak sok hasonlósága van a működésében. A megkülönböztető tényező a fordított proxy ügyfélkérései az internetről származnak, míg a továbbított proxyk mögött belső hálózat áll.
A fordított proxy használatának számos előnye van, függetlenül a szerverek számától. Először is, az ügyfelek csak proxyn keresztül férhetnek hozzá a hálózathoz; így extra összebeszéléssé válik a rendszeredre rosszindulatú támadások számára. Röviden: egy fordított proxy biztonsági falat épít a webhelyére. Másodszor, a fordított proxykról ismert, hogy növelik a webhely sebességét. Gyorsítótár segítségével teszi. Ennek eredményeként a felhasználók könnyebben elérhetik az eredetileg betöltött oldalakat. Ez a fejlesztés elülső részén történik. Valójában segít elrejteni egy olyan háttér-szolgáltatás hátrányait, amelyek teljesítménye nem optimális.
Van egy speciális típusú fordított proxy, az úgynevezett backconnect proxy szerver, amely csak egy kapcsolatot ad a forgó proxy készlethez. Feladata a teljes proxykészlet hozzáférhetőségének biztosítása. Így nincs szükség további proxy listákra. Ezekre már nincs szükség. Valójában elavultak, mivel a backconnect proxy szerver ezt belsőleg képes kezelni.
Hogyan használják a tartalomszolgáltató hálózatok a fordított proxyt
A tartalomszolgáltató hálózatok különböző okokból fordított proxyt használnak mind a kimenő, mind a bejövő forgalomhoz. Ezek a következőket tartalmazzák:
A fordított proxy stratégiai helyzetben van, hogy elfogja az ügyfél forgalmát, mielőtt az a háttérszerverekre irányulna. Ennek előnye, hogy enyhíti a DDoS támadásokat. A rendszerbe ütköző forgalom fordított proxy útján történő elosztásával a DDoS támadás hatása nagymértékben minimalizálódik.
Ideális webalkalmazások biztonságához is. Ez utóbbi megközelítés érzékeny a rosszindulatú csomagok, például egy hacker vagy rossz botok kéréseinek azonosítására. Így a tűzfal elhelyezése a webalkalmazáshoz egy fordított proxykiszolgálón belül a gyakorlat, amelyet a biztonsági és webes szakemberek szorgalmaznak.
Amikor egy alkalmazáskiszolgálónak több háttérszervere van, egy fordított proxy osztja el a forgalmat és a terhelést. Ez biztosítja a rendszer optimális teljesítményét azáltal, hogy magas szintű hozzáférhetőséggel rendelkezik, ezáltal fenntartva a felhasználói élményt. Könnyen elérhető egy olyan koncepció, amely a fordított proxy tevékenységére utal a forgalom átirányítására, ha a szerver egyik pontján meghibásodik, vagy ha a készlet egyik kiszolgálója leáll. A fordított proxy kiértékeli, hogy a futó kiszolgálók közül melyiknek van kevesebb terhelése, mielőtt a holt szerverről irányítaná a forgalmat. Ez biztosítja, hogy a webhely folyamatosan elérhető legyen anélkül, hogy az ügyfelek problémát észlelnének. Ezenkívül segít a HTTP munkamenetek fenntartásában bármikor.
A fordított proxy a beérkező kapcsolat fogadásakor megszűnik, a kapcsolat megszakításával kezdődik. Ezt követően bekapcsolja a háttérszervert, hogy nyissa meg újra a linket. Olyan simán működik, hogy a felhasználók nem tudják megmondani, hogy kéréseik felbontása a háttér-IP-n keresztül történik. A fenti megközelítés elengedhetetlen, ha meg akarja kerülni a támadásokat, különösen a szolgáltatásmegtagadási támadásokat. A támadók számára kihívást jelent a hozzáférés, mert az ügyfél IP-címe maszkos.
Tehát, mivel a vállalat számára fordított proxy létrehozásához szükséges hardver és szoftver összetettsége és intenzitása miatt a legtöbb a tartalomszolgáltató hálózatok használatát választja. Ez utóbbi lehetővé teszi, hogy a fordított proxy beállításával megszerezhesse mindazokat az előnyöket, amelyeket át kíván adni. Regisztráljon, és minden előnye megvan. Például a Cloudflare egy CDN, amely az itt említett biztonsági részleteket más általános teljesítménynövelések mellett nyújtja.
JSCAPE MFT Gateway
Ez egy fordított proxy, amely nagyon skálázható és elérhető. A JSCAPE MFT Gateway streaming céljából alkalmazást talál a belső hálózati szolgáltatásokban. Úgy működik, hogy nem tárolja a kritikus tartalmat egy DMZ terheléselosztóban, vagy bejövő portokon keresztül működik. Ez azt jelenti, hogy a felhasználók hitelesítő adatait megőrzik és megőrzik a belső hálózaton belül.
Szoftverszolgáltatásként minden figyelemre méltó platformot támogat. Ide tartoznak a Mac OS, UNIX, Linux és Windows telepítők. Hasznos annak biztosításában is, hogy a kormány megfeleljen az olyan igényeknek, mint a GLBA, a PCI és a HIPAA. Ez megkönnyítheti gyakorlatilag bármely protokoll támogatását, beleértve a MySQL-t, az SFTP / SSH-t, az SMTP-t, a HTTP / HTTPS-t és az FTP / FTPS-t.
Az is ismert, hogy hatékonyan működik a JSCAPE MFT Server mellett annak biztosítása érdekében, hogy az ügyfelek olyan megoldással rendelkezzenek, amely magas szintű rendelkezésre állást kínál a fájlátvitel terén. Ezenkívül gyakorlatilag bárhonnan streamelhet, amelyik számodra vonzó hálózati szolgáltatás.
A fordított proxy előnyei
A fordított proxy a front-end szolgáltatás gyorsítótárazásával nagy sebességgel gyorsíthatja webhelye betöltési sebességét.
Szintén elengedhetetlen a szerverek elrejtése egy tűzfal mögé helyezve. Így hozzájuk való hozzáférés egyetlen lehetősége egy fordított proxy. Nevetek, de az ügyfelek nem látják a fordított proxyt másként, mint a szerver.
Mivel a proxy a háttér- és a front-end szolgáltatás között van, könnyen kezelheti, vezérelheti és irányíthatja a kéréseket proxy szinten.
A fordított proxy nagyon hasznos az SSL titkosítás beállításában. Megfejtik a beérkező kéréseket, cserébe titkosítja a távozó válaszokat. Ez jelentősen megszabadítja a forráskiszolgálót a számításoktól, amelyek nagyon drágák lettek volna.
Ezenkívül vegye figyelembe a fordított proxy felbecsülhetetlen szerepét a szerver terhelésének kiegyensúlyozásában.
A Forward és a Reverse Proxy összehasonlítása
Míg egy továbbított proxy van elhelyezve saját maga és a kívánt szerver között, addig egy fordított proxy van elhelyezve saját maga és egy kliens között. Ez szinte egyenesen ellentétes. Leegyszerűsítve ez olyan, mintha azt mondanánk, hogy a továbbított proxy az internet végén van, míg a fordított proxy a szerverhez csatlakozik.
A változatos és eltérő feladatok ellátása mellett ezek a meghatalmazottak a következőkben osztoznak:
- Az eszközök vagy szerverek összekapcsolásának egyetlen pontja lehet
- Letilthatják vagy engedélyt adhatnak a hozzáférésre
- Középpontként működnek az ügyfél forgalmában
Következtetés
Ez a cikk elmélyítette a proxy jelentését, és rávilágított a két fő proxytípus, nevezetesen a reverz és a forward proxy különbségeire és alkalmazására. Megvizsgáltuk mindkét meghatalmazott előnyeit is.
Továbbá kidolgoztuk a fordított proxy elhelyezését, ha a fő cél a szerverek védelme. Másrészt megemlítettük, hogy miért van szükség egy továbbító proxyra az ügyfelek védelméhez.
A proxykat úgy kell konfigurálni, hogy a tűzfal mellett működjenek. Valójában mind a fordított, mind az előre irányuló proxy beállítható úgy, hogy egynél több tűzfallal működjön a fokozott biztonsági szint érdekében.
Összességében mindkét meghatalmazottnak párhuzamosan kell dolgoznia annak érdekében, hogy egy olyan szervezet praktikus és megbízható biztonsági szintet érjen el, amely úgy dönt, hogy prioritássá teszi.
