Bevezetés a proxyszerverekbe
A proxyszerverekre azok a szerverek hivatkoznak, amelyek közreműködnek az ügyfelek által egy adott szerverhez adott szolgáltatásokhoz vagy bizonyos erőforrásokhoz kapcsolódó kérések során. Többféle proxykiszolgáló érhető el, amelyek használata az ügyfelek által a kiszolgálókhoz intézett kérés céljától függ. A proxyszerverek célja, hogy megvédjék az internetes ügyfelek és az internet és az internetes erőforrások közvetlen kapcsolatát: A proxyszerver megakadályozza az ügyfél IP-címének azonosítását, miközben bármilyen kérést más szerverre kérnek.
- Internet-ügyfelek és belső erőforrások: A proxyszerverek pajzsként szolgálnak a belső hálózat számára az ügyféltől érkező, a kiszolgálón lévő adatokhoz való hozzáférés iránti kérelem ellen is. A csomópont eredeti IP-címe rejtett marad, miközben az adott szerver adataihoz hozzáfér.
- Védi a valódi gazdagép azonosságot: Úgy tűnik, hogy a kimenő forgalom a proxy szerverről származik. Be kell állítani az adott alkalmazáshoz, pl. HTTPs vagy FTP.
Például, mint az MNC ügyfele, az ügyfél proxyt használhat a szerződéses alkalmazottai forgalmának megfigyelésére, hogy a munka hatékonyan megtörténjen. Arra is felhasználható, hogy ellenőrizzék a belsőleg nagyon bizalmas adatok szivárgását. Egyesek arra is használhatják, hogy növeljék webhelyüket, és anonim módon irányítsák el a forgalmat.
Szüksége van saját proxyra
Az alábbiakban megemlítjük a privát proxy igényét:
-
Győzd le a hackereket
Minden szervezet rendelkezik saját személyes adataival, amelyeket meg kell védeni a rosszindulatú felhasználástól. Így a jelszavak kerülnek felhasználásra és a különböző építészek beállítása, de továbbra is fennáll annak lehetősége, hogy ezeket az információkat feltörjék, ha az IP-cím könnyen elérhető. Az ilyen típusú visszaélések elkerülése érdekében a proxyszervereket úgy állítják be, hogy megakadályozzák az eredeti IP-cím követését, ehelyett az adatok más IP-címről származnak.
-
A tartalom szűrése
A proxyszerverek szintén segítenek kiszűrni azt a tartalmat, amely nem követi a szükséges webalkalmazás vagy a kiszolgáló irányelveit. Lehetővé teszi a felhasználó hitelesítését, valamint a proxykön keresztül benyújtott felhasználói kérelmek URL-jeinek naplóit.
-
A tartalom tárolható
A proxy segíti a webhelyek tartalmának gyorsítótárazását is. Ez elősegíti a gyakran hozzáférhető adatok gyors elérését.
-
Vizsgálja meg a csomagfejléceket és a hasznos terheket
Megvizsgálhatjuk a belső szerver csomópontjainak kéréseinek terhelését és csomagfejléceit is, hogy a közösségi weboldalakhoz való bármilyen hozzáférés könnyen nyomon követhető és korlátozható legyen.
Proxyszerverek típusai
Az alábbiakban bemutatjuk a proxykiszolgálók különféle típusait:
1. Fordított proxy
Ez a szervert jelöli. Ha több webhely található különböző kiszolgálókon, akkor a fordított proxykiszolgáló feladata meghallgatni az ügyfél kérését és átirányítani az adott webszerverre.
Példa - Hallgassa meg a TCP port 80 webhely kapcsolatait. Ezeket általában egy DMZ zónába helyezik a nyilvánosan elérhető szolgáltatásokhoz, de megóvják a gazdagép valódi személyazonosságát is. A külső felhasználók számára átlátható, mivel a külső felhasználók nem tudják azonosítani a belső szerverek tényleges számát. A fordított proxy feladata az áramlás átirányítása a belső szerverek konfigurációjától függően. A tűzfalak által védett magánhálózaton való áthaladáshoz igényelt proxyszerverre van szükség, amely nem tartja be a helyi házirendeket. Az ügyfelek ilyen típusú kérését fordított proxyszerverekkel teljesítik. Ezt arra is használják, hogy korlátozzák az ügyfelek hozzáférését az adott szerveren található érzékeny adatokhoz.
2. Web proxy szerver
Az ilyen típusú proxyk továbbítják a HTTP kéréseket. Ez a kérés megegyezik a HTTP kérésekkel, csak az URL-t adja át az elérési út helyett. Küldés érkezik, amelyre a proxy szerver válaszol. Ilyen proxyk lehet például az Apache, a HAPProxy.
Több proxy szerver problémáinak megoldását az ügyfél-szerver Proxy auto-config protokollja oldja meg.
3. Névtelen proxy
Ez a proxyszerver típusa, amely nem hoz létre eredeti IP-címet. Bár ezek a kiszolgálók felismerhetők, mégis ésszerű névtelenséget biztosít az ügyfél eszköz számára.
4. Magas névtelenségű proxy
Az ilyen típusú proxyszerver nem teszi lehetővé az eredeti IP-cím felismerését, és senki sem ismeri fel proxyszerverként.
5. Átlátszó proxy
Az ilyen típusú proxyszerver soha nem biztosít anonimitást az ügyfél számára, ehelyett az eredeti IP-cím könnyen észlelhető ezzel a proxy segítségével. Ennek ellenére a webhelyek gyorsítótáraként működnek.
Az átlátszó proxy az átjáróval kombinálva proxy szervert eredményez, ahol az ügyfél IP-je által küldött kapcsolódási kérelmek átirányításra kerülnek. Ez az átirányítás az ügyfél IP-címének konfigurálása nélkül történik. Ezt az átirányítást a kiszolgálóoldalon található HTTP-fejlécek könnyen észlelhetik.
Ezek úgy is ismertek, mint elfogó proxy, inline proxy és hamis proxy.
Működés: Megszakítja a kommunikációt hálózati szinten, bármilyen konfiguráció nélkül. Átjáróként vagy útválasztóként is működik, amely csak hitelesíti a kommunikációt anélkül, hogy a kiszolgálón átmenő kérésekre vagy válaszokra változtatna.
Felhasználások: Az ilyen típusú meghatalmazásokat leggyakrabban üzleti szinten használják a kommunikációra vonatkozó politika érvényesítésére. Ezenkívül megpróbálja megakadályozni a TCP-kiszolgálókkal szembeni bármilyen támadást - például a szolgáltatásmegtagadás támadását.
6. CGI Proxy
Az ilyen típusú meghatalmazásokat úgy fejlesztették ki, hogy a weboldalak hozzáférhetőbbek legyenek.
Működés: Elfogadja az URL-ek célzására vonatkozó kéréseket egy webes űrlap segítségével, feldolgozza és az eredményt visszaadja a böngészőnek. Kevésbé népszerű a VPN-ek és más adatvédelmi irányelvek miatt, de manapság is nagyon sok kérést fogad. Használata csökken a túlzott forgalom miatt, amelyet a weboldal a helyi szűrés átadása után okozhat, és ezzel járulékos károkat okoz a szervezet számára.
7. Suffix Proxy
Az ilyen típusú proxyszerver a proxy nevét az URL-hez fűzi annak a tartalomnak, amelyet a proxynak kértek. Az ilyen típusú proxy nem tart fenn magasabb névtelenséget.
Használat: A webszűrők megkerülésére szolgál. Ez a proxy könnyen használható és könnyen megvalósítható, de kevesebbet használ, mivel a jelenlévő szám vagy webszűrő nagyobb.
8. Torzító proxy
A proxykiszolgálók helytelen eredeti IP-címet generálhatnak az ügyfelek számára, ha proxy szerverként kerültek észlelésre. HTTP fejléceket használ az ügyfél IP-címének bizalmas kezelésére.
9. TOR hagyma proxy
Ez egy olyan szoftver, amelynek célja online névtelenség a felhasználók személyes adataival szemben.
Működés : A forgalmat a világszerte jelen lévő különféle hálózatokon keresztül irányítja, hogy megnehezítse a felhasználók címének nyomon követését és megakadályozza a névtelen tevékenységek támadását. A forgalom elemzését végző személyek számára megnehezíti az eredeti cím nyomon követését. Ehhez a VIZSGÁLATI ÚTMUTATÓt használja.
Az ilyen típusú útválasztás során az információkat többrétegű rétegenként titkosítják, hogy megakadályozzák azt. A rendeltetési helyen minden réteget egyenként dekódolunk, hogy megakadályozzuk az információk rejtjelezését vagy torzulását.
Ez a szoftver nyílt forráskódú, és ingyenesen használható.
10. I2P névtelen proxy
A Torhagy proxy névtelen, hálózattal továbbfejlesztett változata, amely titkosítást használ az összes kommunikáció elrejtésére különféle szinteken. Ezt a titkosított adatot azután továbbítja a különböző helyszíneken lévő különböző hálózati útválasztókon keresztül. Az I2P tehát egy teljesen elosztott proxy, amelynek célja az online névtelenség. Ezenkívül fokhagyma-irányítást is végrehajt. (a Tor pnion útvonalának továbbfejlesztett változata. Proxyt biztosít minden protokollhoz. Az ilyen típusú proxyk futtathatók a csomóponton.
Az I2P útválasztó más társait anonim személyazonosság felépítésére talál, hogy megvédje a felhasználó személyes adatait.
Ez a szoftver és a hálózat ingyenes és nyílt forráskódú felhasználást kínál, ellenáll a cenzúrának.
11. DNS-proxy
Más proxyktól eltérően, az ilyen típusú proxy DNS-lekérdezések formájában fogadja el a kérelmeket, és továbbítja azokat a tartománykiszolgálóra, ahol tárolható is, és a kérések folyamatát is átirányíthatja.
Proxyszerverek típusai (protokollok)
Az alábbiakban bemutatjuk a proxykiszolgálók protokolljainak különféle típusait:
- Socks Proxy Server: Az ilyen típusú proxy szerver kapcsolatot létesít egy adott szerverrel. A Socks protokolloktól függően az ilyen típusú kiszolgáló különféle típusú adatok, például TCS vagy UDP többrétegű rétegezését teszi lehetővé.
- FTP Proxy Server: Az ilyen típusú proxy szerver tárolja az FTP kérések forgalmát, és a továbbítás fogalmát használja.
- HTTP proxy szerver: Ezt a proxyt úgy fejlesztették ki, hogy egyirányú kérelmet dolgozzon fel a weboldalakhoz HTTP protokollok segítségével.
- SSL proxy szerver: Az ilyen típusú kiszolgálót úgy fejlesztették ki, hogy a SOCKS proxy protokollban a TCP továbbítás fogalmát használják a weblapok kérésének engedélyezésére.
Következtetés
A proxyszerverek különféle típusú anonimitásokkal segítenek különböző szinteken, akár kliensként, akár szolgáltatóként. Segít ellenállni a különféle felhasználók, valamint a belső hálózat biztonságának. Különböző típusú proxyk érhetők el, amelyek különböző útválasztási protokollokat követnek, és különböző felhasználásokat szolgálnak különböző anonimitási szinteken.
A proxifírek azok az ügyfélprogramok, amelyek lehetővé teszik bármilyen típusú szoftver adaptálását, amelyet különféle proxyszerverek segítségével hálózatba lehet hozni.
Ajánlott cikkek
Ez egy útmutató a proxyszerverek típusaihoz. Itt tárgyaljuk a proxyszerverek szükségességét, típusait és különféle protokolljait. A további javasolt cikkeken keresztül további információkat is megtudhat -
- TCP / IP modell
- HTTP sütik
- SOAP vs HTTP
- Mi a TCP / IP?
- Bevezetés a Linux Proxy Serverbe
- Tűzfal eszközök
- Cookie-k JavaScript-ben példákkal