Uvod v proxy strežnike
Proxy strežniki se nanašajo na tiste strežnike, ki delujejo kot posrednik pri zahtevi, ki jo stranke na določen strežnik pošljejo za nekatere storitve ali zahtevajo nekatere vire. Na voljo je več vrst proxy strežnikov, katerih uporaba bo odvisna od namena zahteve, ki jo stranke pošljejo strežnikom. Namen proxy strežnikov je zaščititi neposredno povezavo internetnih odjemalcev ter internetnih in internetnih virov: Proxy strežnik preprečuje identifikacijo IP-odjemalčevega naslova, medtem ko je kakršna koli zahteva na katerem koli drugem strežniku.
- Internetni odjemalci in notranji viri: Proxy strežniki delujejo tudi kot ščit za notranje omrežje pred zahtevo odjemalca za dostop do podatkov na tem strežniku. Prvotni IP naslov vozlišča ostane skrit med dostopom do podatkov s tega strežnika.
- Ščiti resnično identiteto gostitelja: Zdi se, da izhodni promet prihaja s proxy strežnika. Konfiguriran mora biti za določeno aplikacijo, npr. HTTP ali FTP.
Na primer, stranka kot MNC lahko s proxyjem opazuje promet svojih pogodbenih uslužbencev in tako učinkovito opravi svoje delo. Uporablja se lahko tudi za preverjanje uhajanja notranjih zelo zaupnih podatkov. Nekateri ga lahko uporabijo tudi za povečanje svojih spletnih mest in za anonimno preusmeritev prometa.
Potreba po zasebnem proxyju
Spodaj je omenjenih nekaj potreb po zasebnem proxyju:
-
Poraz hekerji
Vsaka organizacija ima svoje osebne podatke, ki jih je treba zaščititi pred zlonamerno uporabo. Tako se uporabljajo gesla in se nastavljajo različni arhitekti, vendar kljub temu obstaja možnost, da se ti podatki vdrejo v primeru, da je IP naslov enostavno dostopen. Da bi preprečili takšno zlorabo, so proxy strežniki nastavljeni tako, da preprečujejo sledenje izvirnemu naslovu IP, namesto tega pa je prikazano, da podatki prihajajo iz drugega naslova IP.
-
Filtriranje vsebine
Proxy strežniki pomagajo tudi filtrirati vsebino, ki ni v skladu s potrebnimi smernicami spletne aplikacije ali strežnika. Ponuja možnost za preverjanje pristnosti uporabnika in dnevnike URL prošenj uporabnikov, posredovanih prek teh pooblastil.
-
Vsebina se lahko predpomni
Proxy pomaga tudi pri predpomnjenju vsebine spletnih mest. To pomaga pri hitrem dostopu do podatkov, do katerih pogosto dostopate.
-
Preglejte glave paketov in koristne obremenitve
Prav tako lahko preučimo koristne obremenitve in glave paketov zahtev, ki jih pošljejo vozlišča na notranjem strežniku, tako da je vsak dostop do socialnih spletnih mest mogoče enostavno slediti in omejiti.
Vrste proxy strežnikov
Spodaj so različne vrste proxy strežnikov:
1. Povratni proxy
To predstavlja strežnik. Če obstaja več spletnih mest na različnih strežnikih, je naloga povratnega proxy strežnika poslušati zahtevo stranke in jo preusmeriti na določen spletni strežnik.
Primer - Poslušajte povezave s spletnim mestom vrata TCP 80. Običajno so nameščene v območju DMZ za javno dostopne storitve, hkrati pa ščitijo resnično identiteto gostitelja. Za zunanje uporabnike je pregleden, saj zunanji uporabniki ne bodo mogli ugotoviti dejanskega števila notranjih strežnikov. Dolžnost obratnega proxyja je, da preusmeri tok, odvisno od konfiguracije notranjih strežnikov. Zahteva za prehod prek zasebnega omrežja, zaščitenega s požarnimi zidovi, potrebuje proxy strežnik, ki ne spoštuje nobenega od lokalnih pravilnikov. Ta vrsta zahteve odjemalcev je dokončana z uporabo povratnih proxy strežnikov. Uporablja se tudi za omejitev dostopa odjemalcev do občutljivih podatkov, ki so na določenih strežnikih.
2. Spletni strežnik proxy
Ta vrsta posredniških posrednikov posreduje zahteve HTTP. Ta zahteva je enaka kot zahteve HTTP, samo URL je namesto poti. Zahteva se pošlje, na katero proxy strežnik odgovori. Primeri takih pooblaščencev so Apache, HAPProxy.
Težave več proxy strežnikov rešuje protokol za samodejno konfiguracijo Proxy odjemalec-strežnik.
3. Anonimni proxy
To je vrsta proxy strežnika, ki ne naredi izvirnega naslova IP. Čeprav je te strežnike mogoče zaznati, še vedno zagotavlja racionalno anonimnost odjemalčeve naprave.
4. Proxy visoke anonimnosti
Ta vrsta proxy strežnika ne omogoča zaznavanja izvirnega naslova IP in prav tako ga nihče ne more zaznati kot proxy strežnik.
5. Prozoren proxy
Ta vrsta proxy strežnika strankam nikoli ne zagotavlja anonimnosti, namesto tega je mogoče s pomočjo tega proxy zaznati izvirni IP naslov. Kljub temu pa se uporablja kot predpomnilnik za spletna mesta.
Pregleden proxy v kombinaciji s prehodom povzroči proxy strežnik, kamor se preusmerijo zahteve za povezavo, ki jih pošlje IP odjemalca. Ta preusmeritev se izvede brez konfiguracije naslova IP odjemalca. To preusmeritev lahko enostavno zaznajo glave HTTP, ki so prisotne na strani strežnika.
Ti so znani tudi kot prestrezanje proxy, inline proxy in ponarejeni proxy.
Delo: Prekine komunikacijo na omrežni ravni brez potrebe po konfiguraciji. Deluje tudi kot prehod ali usmerjevalnik, ki samo potrdi komunikacijo, ne da bi spremenil zahteve ali odgovore, ki potekajo skozi strežnik.
Uporaba: Te vrste pooblaščencev se najpogosteje uporabljajo na poslovni ravni za uveljavljanje politike glede komunikacije. Prav tako poskuša preprečiti kakršen koli napad na primer strežnikov TCP - napad za zavrnitev storitve.
6. CGI proxy
Ta vrsta pooblaščencev je bila razvita, da bi spletna mesta postala bolj dostopna.
Delo: Sprejema zahteve za ciljanje naslovov URL s pomočjo spletnega obrazca, ga obdeluje in rezultat vrne spletnemu brskalniku. Manj priljubljen je zaradi VPN-jev in drugih pravilnikov o zasebnosti, vendar še vedno prejema veliko zahtevkov tudi v teh dneh. Njegova uporaba se zmanjša zaradi prekomernega prometa, ki ga lahko spletna stran povzroči po lokalni filtraciji in s tem vodi do zavarovalne škode organizacije.
7. Sufiks proxy
Ta vrsta proxy strežnika doda ime strežnika proxy na vsebino, ki je bila poslana proxyju. Ta vrsta proxyja ne ohranja višje stopnje anonimnosti.
Uporaba: Uporablja se za obhod spletnih filtrov. Ta proxy je enostaven za uporabo in ga je enostavno implementirati, vendar se zaradi manjšega števila spletnih strani ali filtra uporablja manj.
8. Popačen proxy
Proxy strežniki lahko ustvarijo napačen izvirni naslov IP odjemalcev, ko jih odkrijejo kot proxy strežnik. Uporablja glave HTTP za ohranjanje zaupnosti odjemalčevega naslova.
9. TOR čebulni proxy
Gre za programsko opremo, katere cilj je spletna anonimnost osebnih podatkov uporabnikov.
Delo : Promet usmerja po različnih omrežjih, ki so prisotna po vsem svetu, tako da je težko slediti naslovu uporabnikov in preprečiti napad anonimnih dejavnosti. Vsaka oseba, ki izvaja analizo prometa, težko zasleduje izvirni naslov. Za to uporablja POTOVANJE NA ČELU.
Pri tej vrsti poti so informacije šifrirane v večkratno plastjo po plasteh, da se prepreči. Na cilju se vsaka plast dešifrira ena za drugo, da se prepreči, da bi se informacije pomirile ali izkrivile.
Ta programska oprema je odprtokodna in brezplačna za uporabo.
10. Anonimni proxy I2P
To je anonimna izboljšana različica Tor onion proxy, ki uporablja šifriranje, da skrije vse komunikacije na različnih ravneh. Ti šifrirani podatki se nato prenašajo prek različnih omrežnih usmerjevalnikov, ki so prisotni na različnih lokacijah. Tako je I2P v celoti porazdeljen proxy, katerega cilj je spletna anonimnost. Izvaja tudi česnovo usmerjanje. (izboljšana različica Torovega usmerjanja v pnion. Zagotavlja proxy za vse protokole. Ta vrsta proxy se lahko izvaja na vozlišču.
Usmerjevalnik I2P najde druge vrstnike, da ustvarijo anonimno identiteto za zaščito uporabnikovih osebnih podatkov.
Ta programska oprema in omrežje sta brezplačna in odprta za uporabo, poleg tega se upira cenzuri.
11. DNS proxy
Za razliko od drugih posrednikov, ta vrsta proxy sprejema zahteve v obliki DNS poizvedb in jih posreduje na strežnik domen, kjer se lahko predpomni in pretok zahtevkov lahko tudi preusmeri.
Vrste proxy strežnikov (protokoli)
Spodaj so navedeni različni protokoli proxy strežnikov:
- Proxy Server Socks: Ta vrsta proxy strežnika omogoča povezavo z določenim strežnikom. Ta vrsta strežnika glede na protokole Socks omogoča večplastnost različnih vrst podatkov, kot sta TCS ali UDP.
- FTP proxy strežnik: Ta vrsta proxy strežnika predpomni promet FTP zahtevkov in uporablja koncept prenosa.
- HTTP Proxy Server: Ta proxy je bil razvit za obdelavo enosmerne zahteve do spletnih strani z uporabo protokolov HTTP.
- SSL proxy strežnik: Ta vrsta strežnika je bila razvita s konceptom prenosa TCP, ki se uporablja v protokolu proxy SOCKS za dovoljenje zahtev spletnih strani.
Zaključek
Proxy strežniki pomagajo pri različnih vrstah anonimnosti, ki se zahtevajo na različnih ravneh bodisi kot odjemalec bodisi kot ponudnik storitev. Pomaga se upreti varnosti informacij različnih uporabnikov, pa tudi notranjemu omrežju. Na voljo so različne vrste pooblaščencev, ki sledijo različnim protokolom usmerjanja in služijo različni uporabi na različnih ravneh anonimnosti.
Proxifiers so odjemalski programi, ki omogočajo prilagajanje kakršne koli programske opreme, ki se uporablja za mreženje z različnimi vrstami proxy strežnikov.
Priporočeni članki
To je vodnik za Vrste proxy strežnikov. Tukaj razpravljamo o potrebah, vrstah in različnih protokolih proxy strežnikov. Če želite izvedeti več, lahko preberete tudi druge naše predlagane članke -
- TCP / IP Model
- Piškotki HTTP
- SOAP vs HTTP
- Kaj je TCP / IP?
- Uvod v Linux Proxy Server
- Naprave za požarni zid
- Piškotki v JavaScript s primeri