מבוא לשרתי פרוקסי ברשת מחשבים

שרתי פרוקסי פועלים כמתווך בין שני הקצוות של חיבור רשת לקוח / שרת . שרתים פרוקסי ממשק עם יישומי רשת, בדרך כלל דפדפני אינטרנט ושרתים. בתוך הרשתות הארגוניות, שרתי proxy מותקנים במכשירים פנימיים (אינטרא-נט) מיוחדים. חלק ספקי שירותי אינטרנט (ISPs) גם לנצל שרתי פרוקסי כחלק במתן שירותים מקוונים ללקוחות שלהם. לבסוף, קטגוריה של אתרי אינטרנט מתארחים של צד שלישי בשם שרתי פרוקסי אינטרנט זמינה למשתמשי קצה באינטרנט עבור הפעלות הגלישה שלהם באינטרנט.

תכונות עיקריות של שרתי פרוקסי

שרתי Proxy מספקים באופן מסורתי שלוש פונקציות עיקריות:

1. חומת אש ונתונים רשת סינון תמיכה
2. שיתוף חיבור רשת - -
3. מטמון נתונים

שרתי Proxy, חומות אש וסינון תוכן

שרתי פרוקסי פועלים בשכבת היישומים (שכבה 7) של מודל ה- OSI. הם נבדלים בין חומות אש מסורתיות ברשת שעובדות בשכבות OSI נמוכות ותמיכה עצמאית בסינון יישומים. שרתי פרוקסי הם גם יותר קשה להתקין ולתחזק מאשר חומות אש, כמו פונקציונליות proxy עבור כל פרוטוקול יישום כמו HTTP , SMTP , או SOCKS חייב להיות מוגדר בנפרד. עם זאת, שרת proxy מוגדר כהלכה משפר את אבטחת הרשת והביצועים עבור פרוטוקולי היעד.

מנהלי רשת מפריסים לעתים קרובות הן את תוכנת חומת האש והן את שרת ה- Proxy כך שיפעלו במקביל, תוך התקנת תוכנת חומת אש ושרת proxy בשרת שער הרשת .

בגלל שהם פועלים בשכבת היישומים של OSI, יכולת הסינון של שרתי פרוקסי היא יחסית מתוחכמת בהשוואה לזו של נתבים רגילים. לדוגמה, שרתי פרוקסי יכולים לבדוק את כתובת האתר של בקשות היוצאות עבור דפי אינטרנט על ידי בדיקת הודעות HTTP. מנהלי רשת יכולים להשתמש בגישה זו למאפיין לדומיינים לא חוקיים, אך לאפשר גישה לאתרים אחרים. חומות אש רגילות של הרשת, לעומת זאת, אינן יכולות לראות את שמות דומיין האינטרנט בהודעות בקשת HTTP. כמו כן, עבור תעבורת נתונים נכנסת, נתבים רגילים יכולים לסנן לפי מספר יציאה או כתובת IP , אך שרתי פרוקסי יכולים גם לסנן בהתבסס על תוכן היישום בתוך ההודעות.

שיתוף חיבור עם שרתי פרוקסי

לפני שנים רבות, מוצרי תוכנה של צד שלישי היו נפוצים ברשתות הביתיות כדי לשתף את חיבור האינטרנט של מחשב אחד עם מחשבים אחרים. דף הבית נתבים בפס רחב עכשיו לספק חיבור לאינטרנט חיבור פונקציות ברוב הבתים במקום. ברשתות ארגוניות, לעומת זאת, שרתי פרוקסי משמשים בדרך כלל להפצת חיבורי אינטרנט בין נתבים מרובים ורשתות אינטרא-נט מקומיות.

שרתי פרוקסי ומטמון

המטמון של דפי אינטרנט על ידי שרתי proxy יכול לשפר את חווית המשתמש של הרשת בשלוש דרכים. ראשית, אחסון במטמון עשוי לחסוך ברוחב הפס ברשת, ובכך להגדיל את יכולת ההרחבה שלו. הבא, במטמון יכול לשפר את זמן התגובה מנוסים על ידי לקוחות. באמצעות מטמון proxy של HTTP, לדוגמה, דפי אינטרנט יכולים לטעון מהר יותר לדפדפן. לבסוף, מטמון שרת פרוקסי מגדיל את זמינות התוכן. עותקים של דפי אינטרנט ותוכן סטטי אחר במטמון יישארו נגישים גם אם המקור המקורי או קישור רשת ביניים אינם מחוברים. עם המגמה של אתרי אינטרנט לתוכן מונע נתונים דינמי, את היתרון של המטמון proxy ירד במידה מסוימת לעומת לפני שנים.

שרתי פרוקסי אינטרנט

בעוד עסקים רבים לפרוס שרתי פרוקסי מחובר פיזית לרשתות הפנימיות שלהם, רוב הרשתות הביתיות לא להשתמש בהם כי נתבים בפס רחב הביתה לספק את חומת אש חיוניים יכולות שיתוף החיבור. קבוצה נפרדת של שרתי פרוקסי הנקראים פרוקסי אינטרנט קיימים המאפשרת למשתמשים לנצל כמה יתרונות שרת פרוקסי גם כאשר הרשת המקומית שלהם אינה תומכת בהם. משתמשי אינטרנט בדרך כלל מחפשים שירותי פרוקסי אינטרנט כאמצעי להגביר את הפרטיות שלהם בעת גלישה באינטרנט, למרות השירותים הללו מציעים יתרונות נוספים מדי כולל במטמון . כמה שרתי פרוקסי אינטרנט חופשיים להשתמש, בעוד דמי שירות תשלום אחרים.

עוד - למעלה חינם אנונימי פרוקסי שרתים