Co to jest serwer proxy?
Jest to serwer instalowany lokalnie w sieci biznesowej, nawet na serwerze WWW. Serwer proxy ma dwie główne funkcje:
- Pomaga uwolnić się od ograniczeń nałożonych przez jedną lub więcej ścian ogniowych. Ograniczenia te dotyczą stron internetowych, wiele instytucji, organizacji i rządów ogranicza dostęp do niektórych stron internetowych z różnych powodów: bezpieczeństwa, zwiększonej produktywności pracowników, kontroli rodzicielskiej itp. Weźmy przykład: organizacja uniemożliwia nam przeglądanie sieci w określonych witrynach. Jeśli łączymy się z zewnętrznym serwerem proxy, do którego mamy dostęp, możemy uniknąć tych ograniczeń, ponieważ cały ruch będzie kierowany do serwera proxy, a nie bezpośrednio przez Internet. Oczywiście istnieją serwery proxy HTTP i inne HTTPS, które zapewniają pełną prywatność.
- Serwer proxy służy również do ograniczania dostępu do różnych stron internetowych organizacji. Wszystkie komputery w tej organizacji muszą skonfigurować serwer proxy w swojej przeglądarce, aby uzyskiwać dostęp do Internetu i przechodzić do różnych stron. Jeśli usuniesz tę konfigurację, nie będziesz mieć dostępu, ponieważ ograniczymy ruch za pomocą zapory. Jeśli ten serwer proxy ma listę dozwolonych witryn, będziesz mieć dostęp tylko do tych witryn.
Z biegiem czasu webmasterzy znaleźli sposób na kontrolowanie serwerów proxy. Istnieją jednak rozwiązania bezpłatne i płatne. Płatne wersje mają bardziej zaawansowane funkcje, takie jak zmiana adresu IP za każdym razem, gdy odwiedzasz witrynę. Dlatego tym administratorom jeszcze trudniej jest śledzić odwiedzających.
Ciekawostką jest to, że proxy mogą pełnić funkcję serwer pamięci podręcznej ten To znacznie poprawia wrażenia użytkownika podczas przeglądania powtarzających się zasobów internetowych, najczęstszą rzeczą w sieci biznesowej, która ma dostęp do Internetu, jest to, że działa ona również jako pamięć podręczna umożliwiająca oszczędzanie pieniędzy. Jest to możliwe, ponieważ ten serwer proxy tworzy kopię typu pamięci podręcznej i zapisuje ją, aby każdy użytkownik, który ma dostęp do tego zasobu, mógł to zrobić szybciej bez konieczności ponownej próby w Internecie. To jedna z najskuteczniejszych wskazówek dotyczących szybszej nawigacji.
Historycznie proxy jest znane jako poprzednik NAT ten Dlatego ten ostatni nie był na stałe dostępny dla routerów. Zapamiętaj proces nat eo polega na tłumaczeniu prywatnych adresów IP na adresy publiczne. Dzięki temu mamy dostęp do Internetu oraz dostęp do milionów dostępnych zasobów sieciowych. Dlatego przed wdrożeniem NAT serwer proxy umożliwiał kilku komputerom podłączonym do tej samej sieci dostęp do Internetu.
Czy są jakieś wady? Najważniejsze jest to, że prędkość jest ogólnie zmniejszona. Zależy to jednak od dwóch kluczowych czynników: gdzie znajduje się serwer proxy i ile osób aktualnie korzysta z tej usługi. Stamtąd podkreślamy znaczenie korzystania z usług płatniczych, a raczej takich, które mogą zagwarantować dobre prędkości połączenia bez płacenia zbyt wiele. Darmowe usługi nie zawsze zapewniają dobrą szybkość przeglądania i mogą prowadzić do: problemy de bezpieczeństwo i prywatność dla Twoich danych internetowych.
Odwrotny serwer proxy: po stronie serwera
To byłaby zasadnicza różnica. Administratorzy serwera WWW używają odwrotny serwer proxy w celu poprawy dostępności strony. Serwer, który działa jako zwrotny serwer proxy, znajduje się w środku łącza między klientem a serwerem WWW. Klient wysyła żądanie sieciowe, zamiast iść bezpośrednio do serwera, trafia do odwrotnego serwera proxy. To żądanie z kolei jest ostatecznie wysyłane na serwer WWW.
W rzeczywistości jest to zasób szeroko używany przez strony internetowe w celu poprawy szybkości ładowania strony. Czas ładowania witryny jest tak ważny, że jeśli użytkownik zauważy niewielkie opóźnienie do zakończenia powolnego ładowania strony… użytkownik wybierze już inną szybszą witrynę. Następnie podzielimy się kilkoma diagramami ilustrującymi różnicę między pełnomocnik „Normalny” (lub pełnomocnik ) i odwrotnego serwera proxy (lub odwrotne proxy ):
Odwrotny serwer proxy znajduje się po stronie serwera WWW i działa jako pośredni na wszystkie pytania klientów online.
Serwer proxy ( pełnomocnik ) jest po stronie klienta i można powiedzieć, że służy również jako pośrednik ułatwiający dostęp do zasobów sieciowych.
Korzyści z odwrotnego pełnomocnictwa
Korzyści płynące z odwrotnej mediacji są mniejsze, jeśli chodzi o zwiększenie wydajności i bezpieczeństwa serwera WWW. Teraz wypiszmy szczegółowo zalety:
- Równoważenie obciążenia : ten ostatni jest również nazywany równoważenie obciążenia ten Równoważenie obciążenia pozwala milionom użytkowników szybko uzyskać stały dostęp do zasobów sieciowych. Rozkłada obciążenie żądań internetowych na wiele serwerów, a rolą odwrotnego serwera proxy jest zapewnienie, że każdy z nich przetwarza taką samą liczbę żądań, aby uniknąć przepełnienia.
- Ochrona przed atakami. Jest to możliwe, ponieważ rzeczywisty adres IP serwera internetowego nigdy nie jest ujawniany. Odwrotny serwer proxy działa wtedy jako „maska” dla rzeczywistego serwera WWW, a wszystkie żądania trafiają do niego, a nie do serwera WWW. Bez znajomości Twojego adresu IP cyberprzestępcom trudniej jest przeprowadzić ataki, takie jak np. DDoS ten Nawet jeśli chcą zaatakować dostawców usług zwrotnych lub podobne usługi, jeśli zatrudniłeś jedną z firm znanych ze swoich usług IT i bezpieczeństwa, powinni mieć najwyższe standardy bezpieczeństwa i ochrony przed takimi incydentami.
- Ukryć. Wspomnieliśmy powyżej, że serwery proxy po stronie klienta mogą działać jako serwer pamięci podręcznej dla często odwiedzanych zasobów internetowych, aby zmaksymalizować wrażenia użytkownika. Jednak po stronie serwera jest to również prawdą, zwłaszcza jeśli oryginalne serwery internetowe znajdują się daleko od większości użytkowników witryny.
- Szyfrowanie SSL. Jest niezwykle wygodny w aplikacji. Ponieważ odwrotny serwer proxy będzie w stanie łatwo odszyfrować wszystkie generowane żądania internetowe, a po otrzymaniu odpowiedzi od oryginalnego klienta serwera sieci Web zaszyfruje je, aby mogły podróżować do niego i z niego. Jest to wygodne, ponieważ oszczędza dużo zasobów na serwerze sieciowym, a zatem wykorzystuje je w inny sposób, aby poprawić wydajność.
Polecamy odwiedzić Oficjalna strona Traefik , jeden z najbardziej polecanych programów do konfiguracji odwrotnej proxy, jakie możemy dziś znaleźć. Obsługuje HTTP i HTTPS, równoważenie obciążenia i wiele innych naprawdę świetnych funkcji.
Wreszcie, co jest dla mnie najbardziej praktyczne? W rzeczywistości proxy i odwrotnie robią zupełnie inne rzeczy, jeśli chodzi o ich użycie. Jak widzieliśmy, proxy mają dwa sposoby ich zastosowania: najbardziej znany („tradycyjny”) i odwrotny. Z jednej strony istnieje serwer proxy po stronie klienta, który daje nam bezpłatny dostęp do wielu zasobów internetowych, które mogą być dla nas ograniczone, czy to geograficzne, polityczne, itp.
Z drugiej strony serwer odwrotnego proxy jest scentralizowany i narzucany przez stronę serwera. To jeden z elementów, który praktycznie powinien być prawą ręką administratorów sieci. Widzieliśmy, że główną zaletą jest ogólnie wyższa i lepsza wydajność serwera WWW, ponieważ pozwala to na bardziej efektywne zarządzanie wszystkimi wygenerowanymi żądaniami sieciowymi. Krótko mówiąc, działa jak tarcza ochronna przed szeroką gamą ataków, które są nadal aktualne.