Proxyserver

Proxyserver (från engelska  proxy  - representant, auktoriserad; ofta bara proxy , proxyserver ) - mellanserver (uppsättning program) i datornätverk , som fungerar som en mellanhand mellan användaren och målservern (samtidigt kan medling både vara känd och inte känner båda parter) tillåter klienter att både göra indirekta förfrågningar (ta emot och skicka dem genom en proxyserver) till andra nätverkstjänster och ta emot svar. Först ansluter klienten till proxyservern och begär någon resurs (till exempel e-post ) som finns på en annan server. Proxyservern ansluter sedan antingen till den angivna servern och hämtar resursen från den, eller returnerar resursen från sin egen cache (i de fall proxyn har sin egen cache). I vissa fall kan en klientförfrågan eller serversvar modifieras av en proxyserver för vissa ändamål. En proxyserver låter dig skydda klientens dator från vissa nätverksattacker och hjälper till att hålla klienten anonym, men den kan också användas av bedragare för att dölja adressen till en webbplats som upptäcks vara bedräglig, ändra innehållet på målwebbplatsen ( spoofing), och även fånga upp användarens förfrågningar.

Användning

Oftast används proxyservrar för följande ändamål:

• Upplåtande av åtkomst av lokala nätverksdatorer till Internet;
• datacaching : om samma externa resurser används ofta för att minska belastningen på kanalen till det externa nätverket och påskynda mottagandet av den begärda informationen av klienten;
• datakomprimering: proxyservern laddar ner information från Internet och överför informationen till slutanvändaren i en komprimerad form för att spara extern nätverkstrafik hos klienten eller intern - organisationen där proxyservern är installerad;
• skydd av det lokala nätverket från extern åtkomst: till exempel kan du konfigurera en proxyserver så att lokala datorer endast kommer åt externa resurser via den, och externa datorer kommer inte att kunna få åtkomst till lokala alls (de "ser" bara proxyserver);
• begränsa åtkomst från det lokala nätverket till det externa: till exempel kan du blockera åtkomst till vissa webbplatser , begränsa användningen av Internet till vissa lokala användare, ställa in trafik- eller bandbreddskvoter, filtrera annonser och virus ;
• anonymisering av åtkomst till olika resurser: en proxyserver kan dölja information om källan till begäran eller användaren. I det här fallet ser målservern endast information om proxyservern, såsom IP-adressen , men har inget sätt att fastställa den sanna källan till begäran. det finns också falska proxyservrar , som skickar falsk information om den sanna användaren till målservern;
• kringgå åtkomstbegränsningar: används till exempel av användare i länder där åtkomsten till vissa resurser är begränsad enligt lag och filtrerad.

En proxyserver som alla Internetanvändare kan komma åt kallas öppen .

Typer av proxyservrar

Transparent proxy  - ett kommunikationsschema där trafik eller en del av den omdirigeras till en proxyserver implicit (med hjälp av en router ). Samtidigt kan klienten använda alla fördelarna med en proxyserver utan ytterligare inställningar för webbläsaren (eller annan applikation för att arbeta med Internet). Ett exempel på att skapa en rutt för ett sådant schema: route -p add 10.32.5.5 mask 255.255.255.255 10.32.1.14 .

En omvänd proxy  är en proxyserver som, till skillnad från en framåtriktad proxy, vidarebefordrar klientförfrågningar från det externa nätverket till en eller flera servrar logiskt placerade på det interna nätverket. Används ofta för att balansera nätverksbelastningen mellan flerawebbservraroch förbättra deras säkerhet samtidigt som den fungerarsom enapplikationslagersbrandvägg.

Webproxyer  är en bred klass av proxyservrar implementerade i form av en webbapplikation.

Tekniska detaljer

Klientdatorn har en inställning (av ett specifikt program eller operativsystem), enligt vilken alla nätverksanslutningar över ett visst protokoll görs inte till IP-adressen för servern (resursen), extraheras från resursens DNS-namn eller direkt anges, men till IP-adressen (och annan port) för proxyservern.

Om det är nödvändigt att komma åt någon resurs med detta protokoll, öppnar klientdatorn en nätverksanslutning till proxyservern (på önskad port) och gör en normal begäran, som om den skulle komma åt resursen direkt.

Efter att ha känt igen förfrågningsdata, efter att ha kontrollerat dess korrekthet och behörigheter för klientdatorn, öppnar proxyservern, utan att bryta anslutningen, själv en ny nätverksanslutning direkt med resursen och gör samma begäran. Efter att ha tagit emot data (eller felmeddelande) skickar proxyservern den till klientdatorn.

Således är proxyservern en fullfjädrad server och klient för varje protokoll som stöds och har full kontroll över alla detaljer i implementeringen av detta protokoll, har förmågan att tillämpa åtkomstpolicyer som ställts in av administratören i varje steg av protokollet.

Proxyservrar är det mest populära sättet att komma åt Internet från företags och organisationers lokala nätverk. Följande faktorer bidrar till detta:

• huvudprotokollet som används på World Wide Web är HTTP , vars standard beskriver stöd för att arbeta genom en proxy;
• proxystöd av de flesta webbläsare och operativsystem;
• åtkomstkontroll och trafikredovisning för användare;
• trafikfiltrering (integrering av proxyservrar med antivirus);
• proxyserver - kan arbeta med minimala rättigheter på alla operativsystem med nätverksstöd (TCP / IP-stack);
• många applikationer som använder sina egna specialiserade protokoll kan använda HTTP som en alternativ transport eller SOCKS- proxy som en generisk proxy som lämpar sig för nästan alla protokoll;
• brist på tillgång till Internet med andra (icke-standardiserade) protokoll kan öka säkerheten på ett företagsnätverk.

För närvarande[ förtydliga ] , trots den ökande rollen för andra nätverksprotokoll, övergången till laddning av internettjänster med åtkomsthastighet, samt uppkomsten av billiga hårdvaruroutrar med NAT- funktionen , fortsätter proxyservrar att användas i stor utsträckning i företag, eftersom NAT inte kan tillhandahålla en tillräcklig nivå av kontroll över användningen av Internet (användarautentisering, innehållsfiltrering).

Proxifiers

En proxy är ett program som omdirigerar andra program via proxyservrar. Proxifierare används ofta för Internetklienter som inte stöder proxyservrar.

Anteckningar

Litteratur

• INTUIT.ru: Kurs: Lotus Notes Säkerhetsguide: Föreläsning 5: Intuit.ru proxyservrar