Համակարգչային ցանցում պրոքսի սերվերների ներածություն

Վստահված սերվերները գործում են որպես միջնորդ հաճախորդի / սերվերի ցանցի միացման երկու ծայրամասերի միջեւ: Պրոքի սերվերների ինտերֆեյս `ցանցային ծրագրերի, առավել տարածված Վեբ բրաուզերների եւ սերվերների հետ: Կորպորատիվ ցանցերի ներսում սերվերի սերվերները տեղադրվում են հատուկ նշանակված ներքին (ինտերակտիվ) սարքերում: Որոշ ինտերնետային ծառայություն մատուցողներ (ISPs) նաեւ օգտվում են վստահված անձի սերվերներից, որպես իրենց հաճախորդներին առցանց ծառայությունների մատուցման մաս: Վերջապես, վեբ սերվերի սերվերները կոչված երրորդ կողմի հյուրընկալված կայքերի կատեգորիան հասանելի է համացանցում վերջնական օգտագործողների համար, իրենց վեբ զննարկման համար:

Պրոքի սերվերների հիմնական առանձնահատկությունները

Վստահված սերվերները ավանդաբար տրամադրում են երեք հիմնական գործառույթ `

1. firewall եւ ցանցային տվյալների զտման աջակցություն
2. ցանցային կապի փոխանակում
3. տվյալների ընդգրկում

Proxy սերվերներ, Firewall եւ բովանդակության ֆիլտրում

Proxy սերվերները աշխատում են OSI մոդելի դիմումի շերտի (հատված 7): Նրանք տարբերվում են ավանդական ցանցի firewalls- ից, որոնք աշխատում են ցածր OSI- ի շերտերում եւ աջակցում դիմում-անկախ ֆիլտրացման: Պրոքսիի սերվերները նույնպես դժվար է տեղադրել եւ պահպանել, քան firewall- ները, քանի որ HTTP- ի , SMTP- ի կամ SOCKS- ի յուրաքանչյուր հավելվածի պրոտոկիայի ֆունկցիոնալությունը պետք է կազմաձեւվի առանձին: Այնուամենայնիվ, պատշաճ կերպով կազմված վստահված սերվերը բարելավում է ցանցի անվտանգությունը եւ կատարումը թիրախային արձանագրությունների համար:

Ցանցային ադմինիստրատորները հաճախակի տեղադրում են երկու firewall եւ պրոքսի-սերվերի ծրագրային ապահովում `համաժամանակյա աշխատելու համար, ցանցային դարպասի սերվերում տեղակայելով երկու firewall եւ պրոքսի սերվերի ծրագրակազմը:

Քանի որ նրանք գործում են OSI Application շերտի մեջ, պրոքսի սերվերների ֆիլտրացման կարողությունը համեմատաբար ավելի բարդ է համեմատած սովորական երթուղագծիչների հետ: Օրինակ, վստահված անձի վեբ սերվերները կարող են ստուգել HTTP հաղորդագրությունների ստուգման միջոցով վեբ էջերի ելքային հարցումների URL- ը : Ցանցային ադմինիստրատորները կարող են օգտվել այս հնարավորություններից, անօրինական տիրույթների հասանելիությունը, սակայն թույլ են տալիս մուտք գործել այլ կայքեր: Պարզ ցանցային firewall- ն, ի տարբերություն, չի կարող տեսնել HTTP- ի խնդրանքների ներսում վեբ դոմենային անունները: Նմանապես, մուտքային տվյալների երթեւեկության համար սովորական երթուղիչները կարող են զտել նավահանգստի կամ IP հասցեով , սակայն վստահված անձի սերվերները կարող են նաեւ զտել հաղորդագրությունների ներսում բովանդակության վրա:

Միացման փոխանակում Proxy սերվերների հետ

Շատ տարիներ առաջ, երրորդ կողմի ծրագրային արտադրանքները սովորաբար օգտագործվում էին տնային ցանցերում , մեկ համակարգչի համացանցային կապը կիսելու այլ համակարգիչների հետ: Տնային լայնաշերտ երթուղղիչները ներկայումս ապահովում են ինտերնետի փոխանակման գործառույթները հիմնականում տներում: Կորպորատիվ ցանցերում, սակայն, սերվերի սերվերները դեռեւս սովորաբար օգտագործվում են ինտերնետ կապեր տարածելու համար մի քանի երթուղիչներ եւ տեղական ինտերյերային ցանցեր:

Proxy սերվերներ եւ Caching

Վեբ էջերի կանխման սերվերները կարող են բարելավել ցանցի օգտագործողի փորձը երեք եղանակով: Նախ, caching- ը կարող է պահպանել ցանցի թողունակությունը `բարձրացնելով դրա լայնածավալությունը: Հետագայում, caching- ը կարող է բարելավել հաճախորդների կողմից առաջացած արձագանքման ժամանակը: HTTP վստահված անձի քեշով, օրինակ, վեբ էջերը կարող են ավելի արագ ներբեռնվել բրաուզերում: Վերջապես, պրոքսի սերվերի պահոցները բովանդակության հասանելիության բարձրացումն են: Վեբ էջերի եւ այլ բովանդակության կրկնօրինակները քեշի մեջ մնում են մատչելի, նույնիսկ եթե սկզբնական աղբյուրը կամ միջանկյալ ցանցի հղումը անցանց է: Կայքերի միտումը դինամիկ տվյալների շտեմարանով պայմանավորված բովանդակության հետ, վստահված անձի տվյալների հավաքագրման օգուտը որոշ չափով նվազել է տարիների համեմատ:

Վեբ սերվերի սերվերներ

Թեեւ շատ ընկերություններ ֆիզիկապես սերտորեն կապված են իրենց ներքին ցանցերի հետ, հիմնականում տնային ցանցերը չեն օգտագործում դրանք, քանի որ տնային լայնաշերտ երթուղղիչները ապահովում են հիմնական firewall եւ կապի փոխանակման հնարավորությունները: Վստահելի սերվերների առանձին դասը, որը կոչվում է վեբ սերտիֆիկատներ, գոյություն ունի, որը թույլ է տալիս օգտատերերին օգտվել որոշ պրոքսի սերվերի նպաստներից, նույնիսկ իրենց սեփական տեղական ցանցը չի աջակցում նրանց: Ինտերնետային օգտագործողները սովորաբար փնտրում են վեբ սերվերի ծառայություններ, որպես միջոցներ մեծացնելու իրենց գաղտնիությունը, մինչդեռ ճամփորդում առցանց, չնայած այդ ծառայություններն առաջարկում են այլ օգուտներ, այդ թվում ` caching : Որոշ վեբ սերվերի սերվերներ անվճար են, իսկ մյուս վճարման վճարները:

Ավելին - Լավագույն անվճար Anonymous պրոքսի սերվերներ