Hva er et nettverk Proxy Server?

Et nettverk proxy-server håndterer all kontakt med omverdenen via internett på vegne av alle datamaskiner i et privat nettverk. Hensikten med denne konfigurasjonen er å beskytte datamaskinene på nettverket, og selve nettverket, mot angrep. Nettverket proxy-server kan ha mange andre funksjoner.

Proxy-server

En proxy-server er en datamaskin som opptrer på vegne av en annen datamaskin. Da gjaldt nettverk, den viktigste oppgaven til proxy-serveren er å håndtere Internett-tilgang. Ingen datamaskin i nettverket får direkte kontakt med en hvilken som helst datamaskin utenfor nettverket. I stedet datamaskinene kontakt med proxy-server med en anmodning om en webside. Proxy-serveren sender da forespørselen til webserveren som om det var den originale klienten. Når den forespurte ressursen kommer, betyr proxy-serveren ikke passere den gjennom. Proxy-serveren er endepunktet i transaksjonen med webserveren. Den leverer deretter websiden til anmoder som om det var webserveren.

sikkerhetsfunksjoner

Hovedformålet med nettverks proxy-servere er å vokte nettverket fra ondsinnede angrep. Ingen programvare er tillatt gjennom, bare data. En nettside som fungerer som en front for et virus eller en trojansk får sine programmer ikke lenger enn til fullmakten. Bare siden sendes til klienten fra proxy. Denne oppgaven krever at proxy-serveren har omfattende anti-virus programvare for å beskytte den mot skadelige programmer.

Reverse Proxy Server

Selv om det opprinnelige formålet med nettverket proxy-serveren var å administrere utgående forespørsler, kan fullmektigen også være posisjonert til å overvåke innkommende forespørsler. I denne konfigurasjonen, kalles det en reverse proxy-server. En reverse proxy-server er mer vanligvis forbundet med en server som publikum behov tilgang. En webserver er et eksempel på dette. Selskaper kan kombinere forover og bakover proxy-servere skaper forskjellige sikkerhetsnivåer for ulike maskiner på nettverket. Når en offentlig tilgjengelig del av nettverket er opprettet av en sandwich av proxy-servere, er den delen som kalles en "demilitarisert sone", eller DMZ.

andre funksjoner

Posisjonen til proxy-serveren ved inngangen til nettverket gjør det mulig å iverksette andre funksjoner. Proxy-servere kanal Internett-tilgang, men kan også blokkere det, enten til grupper av datamaskiner på nettverket, eller til bestemte websider eller typer websider. En caching proxy-server bemerker de ofte tilgang til websider og lagrer dem. Så neste gang en bufret side er forespurt, leverer proxy-serveren den fra minnet i stedet for å hente det igjen fra den opprinnelige kilden. Dette gjør responstid.