Phenquestions
Proksi ditempatkan di antara pelbagai sambungan dalam talian. Oleh kerana variasi dimensi sambungan berbeza, terdapat pelbagai jenis proksi. Walaupun beberapa proksi menunjukkan hubungan langsung antara pelayan proksi dan klien, ada yang memberitahu anda alat manakah pelayan proksi. Dalam beberapa kes, ia bahkan dapat menunjukkan pengurusan data atau bagaimana menangani privasi dalam senario seperti itu. Bergantung pada kedudukan proksi, ia boleh menjadi proksi hadapan atau proksi terbalik.
Yang perlu diperhatikan ialah proksi hadapan berbeza daripada proksi terbalik. Hasilnya, ini menjadikan perbandingan langsung menjadi rumit.
Proksi Maju
Proksi ke hadapan berlaku apabila anda bermaksud untuk memotong blok rangkaian. Secara lalai, orang menyebutnya sebagai proksi. Ia berfungsi dengan menerima permintaan dari sambungan dan kemudian mengambil data yang diperlukan dari internet. Pengguna dengan pelanggan yang dihubungkan dengan sekatan firewall akan mencari proksi penting yang diperlukan untuk mengakses internet. Pada dasarnya, apa yang anda lakukan adalah mengabaikan blok dengan menyambung ke proksi, yang akan mendapatkan maklumat yang diperlukan dari perkhidmatan yang dimaksudkan.
Proksi ke hadapan dapat menyimpan catatan permintaan, sumber, destinasi yang diinginkan, dan respons terakhir. Melakukannya dapat menerima banyak permintaan dari aplikasi atau klien yang berlainan dan bertindak sebagai perantara antara mereka semua. Ia kemudian dapat menentukan permintaan mana yang harus dibolehkan dan permintaan yang harus ditolak. Permintaan yang dibenarkan kemudian akan melalui pemeriksaan keselamatan yang lain dengan diteruskan ke firewall. Menjadi titik masuk tunggal menjadikan proksi hadapan strategik sesuai untuk melaksanakan dasar keselamatan. Lebih-lebih lagi jika digabungkan dengan firewall. Duo ini akan membentuk tembok keselamatan yang tidak dapat ditembusi untuk menjaga keselamatan rangkaian dalaman.
Jenis proksi ini sangat penting dan mustahak bagi kebanyakan organisasi dan tetapan perusahaan yang besar. Ia membantu organisasi menyelesaikan pelbagai tugas termasuk mengesan aktiviti pekerjanya dalam talian. Selanjutnya, ini memungkinkan pihak pengurusan untuk mengawal pekerja daripada mengunjungi laman web tertentu, misalnya, media sosial. Ia juga penting untuk melindungi pelayan daripada serangan individu jahat di dalam atau di luar institusi.
Versi proksi maju yang lain termasuk proksi hadapan tanpa nama yang bertanggungjawab untuk menolak sambungan sasaran daripada mengakses alamat IP asal pelanggan. Mereka mempunyai hubungan tanpa nama.
Faedah Proksi Maju
Proksi hadapan menyambung ke pelayan akhir, sehingga mengubah alamat IP asal pelanggan. Dengan berbuat demikian, lokasi dan identiti sebenar pelanggan disembunyikan.
Proksi ke hadapan juga membantu mengelakkan sekatan wilayah seperti yang dialami ketika disekat daripada mengakses sambungan di negara lain. Kes tertentu yang dihadapi adalah tembok api China yang hebat. Proksi memberikan sambungan peribadi ke kandungan yang dibatasi pada awalnya tanpa proksi.
Proksi Berbalik
Mengingat bahawa rangkaian dalaman organisasi mempunyai komputer untuk klien, ada kebutuhan untuk perlindungan yang lebih panjang selain hanya bergantung pada proxy maju. Senario kes yang ideal adalah apabila beberapa sumber perlu diakses di luar pejabat. Dalam kes seperti ini, jaga pelayan organisasi, dan tidak ada yang lebih baik daripada proksi terbalik. Jadi, apa itu proksi terbalik, dan peranan apa yang dimainkannya?
Proksi terbalik bertanggungjawab untuk pelbagai tugas, termasuk cache, penyahsulitan data, dan pengesahan. Pada masa lalu, beberapa pengguna dan laman web bahkan telah membuat tuntutan bahawa proksi terbalik digunakan untuk pengimbangan beban. Walau bagaimanapun, ini bukan niat utama untuk membalikkan proksi. Akibatnya, proksi terbalik mencari aplikasi yang sesuai dalam mengehadkan akses ke pelayan yang diletakkan di rangkaian peribadi.
Penting untuk diperhatikan bahawa proksi terbalik tidak memberikan nama pengguna kepada pelanggan. Sebaliknya, mereka memberikan anonim untuk pelayan belakang. Anda bertanya mengapa? Hampir jelas bahawa syarikat itu tidak bernilai untuk menutup lokasi sebenar pelanggannya. Walau bagaimanapun, mereka mesti melakukannya untuk pelayan mereka. Ini sangat penting apabila syarikat mempunyai sebilangan besar pelayan. Proksi terbalik sangat berguna kerana sangat penting untuk membantu mengawal lalu lintas agar tidak membebani pelayan yang berlebihan. Selain itu, proksi ini membawa lebih daripada dua pelayan ke ruang URL yang sama.
Proksi terbalik boleh disiapkan untuk berfungsi di samping firewall. Anda boleh mengkonfigurasinya agar berfungsi bersama satu, dua, atau lebih firewall untuk melindungi pelayan dalaman anda melalui permintaan penapisan pada tahap akses yang berbeza.
Kedua-dua proksi mempunyai banyak persamaan dalam cara mereka berfungsi. Faktor yang membezakan adalah proksi terbalik mempunyai permintaan pelanggannya yang berasal dari internet, sedangkan proksi hadapan mempunyai rangkaian dalaman di belakangnya.
Terdapat banyak faedah menggunakan proksi terbalik tanpa mengira bilangan pelayan yang anda miliki. Pertama, pelanggan hanya dapat mengakses rangkaian anda melalui proksi; oleh itu, ia menjadi bualan tambahan untuk serangan yang boleh membahayakan sistem anda. Ringkasnya, proksi terbalik membina tembok keselamatan untuk laman web anda. Kedua, proksi terbalik diketahui dapat meningkatkan kelajuan laman web anda. Ia melakukannya melalui caching. Hasilnya, lebih mudah untuk halaman yang dimuat pada awalnya dapat diakses oleh pengguna. Ini berlaku pada bahagian pembangunan yang paling hadapan. Sebenarnya, ia membantu menyembunyikan kelemahan perkhidmatan back-end yang tidak optimum dalam prestasi.
Terdapat jenis proksi terbalik yang disebut pelayan proksi backconnect yang hanya memberikan satu sambungan ke kumpulan proksi berputar. Ia bertanggungjawab untuk menyediakan akses ke seluruh kumpulan proksi. Dengan cara ini, tidak memerlukan lagi senarai proksi. Mereka tidak perlu lagi. Sebenarnya, mereka menjadi usang kerana pelayan proksi backconnect dapat mengendalikannya secara dalaman.
Bagaimana Rangkaian Penghantaran Kandungan Menggunakan Proksi Berbalik
Rangkaian penghantaran kandungan menggunakan proksi terbalik untuk lalu lintas keluar dan masuk kerana pelbagai alasan. Ia merangkumi yang berikut:
Proksi terbalik diposisikan secara strategik untuk memintas lalu lintas dari pelanggan sebelum diarahkan ke pelayan belakang. Ini mempunyai faedah mengurangkan serangan DDoS. Dengan mengagihkan lalu lintas yang memukul sistem melalui proksi terbalik, kesan serangan DDoS dapat diminimumkan.
Ia juga sesuai untuk mengamankan aplikasi web. Pendekatan terakhir responsif dalam mengenal pasti paket jahat, misalnya, permintaan dari penggodam atau bot buruk. Oleh itu, meletakkan firewall untuk aplikasi web anda dalam pelayan proksi terbalik adalah amalan yang sangat disokong oleh pakar keselamatan dan web.
Apabila pelayan aplikasi mempunyai lebih daripada satu pelayan backend, proksi terbalik mengedarkan lalu lintas dan muatan. Itu memastikan sistem berfungsi dengan optimum dengan sangat tersedia, sehingga dapat mengekalkan pengalaman pengguna. Sangat tersedia adalah konsep yang merujuk kepada tindakan proksi terbalik untuk mengarahkan lalu lintas sekiranya berlaku kegagalan pada satu titik pelayan atau jika salah satu pelayan di kolam turun. Proksi terbalik akan menilai pelayan yang mana yang mempunyai muatan yang lebih sedikit sebelum mengarahkan lalu lintas dari pelayan yang mati. Ini memastikan bahawa laman web ini sentiasa tersedia tanpa pelanggan menyedari masalah. Selain itu, ia membantu mengekalkan sesi HTTP pada waktu tertentu.
Proksi terbalik akan berakhir setelah menerima sambungan masuk, dimulakan dengan menghentikan sambungan. Selepas itu, ia menggunakan pelayan belakang untuk membuka semula pautan. Ia berfungsi dengan lancar sehingga pengguna tidak dapat mengetahui bahawa penyelesaian permintaan mereka dibuat melalui IP belakang. Pendekatan di atas sangat mustahak ketika anda ingin mengelakkan serangan, terutamanya serangan penolakan perkhidmatan. Penyerang akan merasa sukar untuk diakses kerana alamat IP pelanggan tersembunyi.
Oleh itu, kerana kerumitan dan intensiti kedua-dua perkakasan dan perisian yang diperlukan untuk menyediakan proksi terbalik untuk syarikat, kebanyakan memilih untuk menggunakan rangkaian penghantaran kandungan. Yang terakhir ini membolehkan anda mendapatkan semua faedah yang anda ingin sampaikan dengan menetapkan proksi terbalik anda. Daftar, dan anda mempunyai semua faedah. Sebagai contoh, Cloudflare adalah CDN yang memberikan perincian keselamatan yang telah kami sebutkan di sini bersama dengan peningkatan prestasi keseluruhan yang lain.
Gerbang JSCAPE MFT
Ini adalah contoh proksi terbalik yang sangat berskala dan tersedia. JSCAPE MFT Gateway mencari aplikasi dalam perkhidmatan rangkaian dalaman untuk tujuan streaming. Ia berfungsi dengan tidak menyimpan kandungan kritikal dalam penyeimbang beban DMZ atau beroperasi melalui port masuk. Ini bermaksud bahawa kelayakan pengguna akan disimpan dan disimpan dalam rangkaian dalaman.
Sebagai perkhidmatan perisian, ia mempunyai sokongan untuk semua platform terkenal. Ini termasuk pemasang Mac OS, UNIX, Linux, dan Windows. Ini juga berguna dalam memastikan kepatuhan pemerintah terhadap tuntutan seperti GLBA, PCI, dan HIPAA. Selanjutnya, ini dapat memfasilitasi sokongan untuk hampir semua protokol termasuk MySQL, SFTP / SSH, SMTP, HTTP / HTTPS, dan FTP / FTPS.
Telah juga diketahui berfungsi dengan berkesan bersama dengan JSCAPE MFT Server dalam memastikan klien mempunyai penyelesaian yang menawarkan tahap ketersediaan yang tinggi dalam hal pemindahan fail. Selain itu, anda dapat melakukan streaming dari mana-mana perkhidmatan rangkaian yang menarik bagi anda.
Faedah Proksi Berbalik
Rexy proksi membantu mempercepat kelajuan pemuatan laman web anda dengan margin yang besar melalui cache pada perkhidmatan front-end.
Anda juga perlu menyembunyikan pelayan anda dengan meletakkannya di belakang firewall. Oleh itu, satu-satunya pilihan untuk mengaksesnya adalah melalui proksi terbalik. Saya mengetawakannya, tetapi pelanggan tidak akan melihat proksi terbalik secara berbeza dari pelayan.
Oleh kerana proksi terletak di antara perkhidmatan belakang dan depan, anda boleh mengurus, mengawal, dan mengarahkan permintaan dengan mudah di peringkat proksi.
Proksi terbalik sangat berguna dalam menyediakan enkripsi SSL. Ini menyahsulit permintaan yang masuk kemudian, sebagai balasannya, menyulitkan respons meninggalkan. Itu akan membebaskan pelayan sumber dari pengiraan yang semestinya sangat mahal.
Perhatikan juga peranan yang tidak ternilai yang dilakukan oleh proksi terbalik dalam memastikan beban pelayan seimbang.
Perbandingan Proksi Maju dan Balik
Manakala proksi maju diletakkan di antara dirinya dan pelayan yang diinginkan, proksi terbalik diletakkan di antara dirinya dan pelanggan. Itu hampir bertentangan langsung. Secara sederhana, seperti mengatakan proksi hadapan berada di hujung internet, sedangkan proksi terbalik menghubungkan ke pelayan.
Selain menjalankan tugas yang berbeza-beza dan berbeza, proksi ini berkongsi perkara berikut:
- Mereka boleh menjadi satu titik menghubungkan peranti atau pelayan
- Mereka boleh menyekat atau memberi kebenaran untuk mengakses
- Mereka bertindak sebagai titik tengah lalu lintas untuk pelanggan
Kesimpulannya
Artikel ini membahas apa itu proksi dan menyoroti perbezaan dan aplikasi dua jenis proksi utama, iaitu proksi terbalik dan maju. Kami juga melihat faedah kedua-dua proksi.
Selanjutnya, kami mengulas mengenai meletakkan proksi terbalik jika tujuan utama anda adalah melindungi pelayan. Sebaliknya, kami menyebut mengapa anda memerlukan proksi hadapan untuk melindungi pelanggan.
Proksi perlu dikonfigurasi untuk berfungsi di samping firewall. Sebenarnya, proksi terbalik dan maju boleh disiapkan untuk berfungsi dengan lebih daripada satu firewall untuk tahap keselamatan yang dipertingkatkan.
Secara keseluruhan, kedua-dua proksi perlu bekerjasama agar tahap keselamatan praktikal dan dipercayai dapat dicapai oleh organisasi yang memilih untuk menjadikannya keutamaan.
