Що таке проксі
Більшість комп'ютерних мереж в даний час проектуються для будь-якої мети. Цією метою зазвичай є баланс між безпекою та зручністю. Кінцевий стан практично кожної корпоративної комп'ютерної мережі сьогодні – це полегшити роботу співробітників. Спрощення життя працівників має певний сенс. Але необхідно взяти до уваги також потреби безпеки. І тут проксі сервер виходить на сцену. А що таке проксі? Добре, проксі-сервер – це комп'ютер, який контролює доступ до робочих станцій. Проксі-сервер надає іншим комп'ютерам непрямий доступ до інших комп'ютерних служб. Такі служби, як Web сервер, розташовуються де-небудь в інтернет. Просто спробуйте відкрити на своїй робочій станції сторінку WindowSecurity.com, а запит буде надіслано на сервер проксі. Сервер перевірить, чи є у нього кешована версія цієї сторінки, і якщо ні, проксі сервер звертається за нею в інтернет, а потім відправляє її у відповідь на запит робочої станції.
Переваги та недоліки
Якщо вищезгаданий сценарій все ще не вніс виразності у вашу голову, то давайте уявимо це по-іншому. Такий проксі-сервер прискорить роботу корпоративного користувача. Набагато простіше завантажити кешовану сторінку, ніж щоразу шукати її заново. Коли сервер проксі, або в цьому випадку проксі, що кеширує, отримує запит на сторінку, він, як згадувалося раніше, перевіряє, чи є вже у нього ця сторінка. Він також перевіряє, чи не застаріла кешована сторінка. Якщо запитувана вами сторінка застаріла, він отримує нову копію цього ресурсу. Тільки це варте того, щоб мати проксі сервер у мережі. Існують також інші переваги в тому, щоб мати проксі-сервер в мережі. Ці переваги мають великий вплив набезпека в корпоративній мережі, звідси і випливає їхнє переважне використання. Одна з очевидних переваг полягає в можливості централізувати запити до web сторінок в одному місці. Це дозволить створити єдиний вузол, який можна використовувати з метою безпеки.
Прозорий проксі
Реверсивний проксі
Ви можете запитати - а що ж за цей реверсивний проксі!? Справді, добре питання. Зазвичай реверсивний проксі встановлюється в безпосередній близькості до одного або кількох веб-серверів. Реверсивний проксі є першою точкою контакту для всього трафіку, який спрямовується на веб-сервер. Для чого ми маємо про це турбуватися? Насправді з кількох причин. Одна з основних причин полягає у безпеці, т.к. цей реверсивний проксі - це перший рівень, який виконує роль буфера для самих веб-серверів. Інша причина полягає у SSL з'єднаннях. Шифрування – це інтенсивне комп'ютерне завдання, і перенесення його на проксі сервер дозволяє збільшити продуктивність веб-серверів. Якщо web сервер крім своїх основних завдань виконуватиме ще й шифрування, його продуктивність швидко знизиться. З цієї причини реверсивний проксі здійснює з'єднання SSL, і зазвичай для цих цілей його забезпечують додатковим апаратним забезпеченням.
Роздільні проксі
Як тільки ви думаєте, що все вже зробили, завжди є щось ще! У нашому випадку це буде окремий проксі. Відповідно до своєї назви, роздільний проксі – це просто пара проксі, які розміщуються на двох комп'ютерах. Це справді просто. Хоча цей тип проксі конфігурації я ніколи не використовував, я чув, що вона використовується. Плюсом є можливість зі стиснення даних.
Резюме