? Et nettverk proxy -serveren håndterer all kontakt med omverdenen via Internett på vegne av alle datamaskiner i et privat nettverk . Hensikten med denne konfigurasjonen er å beskytte datamaskinene på nettverket , og selve nettverket , mot angrep. Nettverket proxy-server kan ha mange andre funksjoner . Proxy Server
En proxy-server er en datamaskin som opptrer på vegne av en annen datamaskin . Da gjaldt nettverk , er den viktigste oppgaven til proxy-serveren til å administrere Internett-tilgang. Ingen datamaskin innenfor nettverket tillates direkte kontakt med en hvilken som helst datamaskin utenfor nettverket. I stedet datamaskinene kontakte proxy -server med en anmodning om en webside. Proxy-serveren sender deretter forespørsel til webserveren som om det var den originale klienten. Når den forespurte ressursen kommer, ikke proxy-serveren ikke passerer det gjennom. Proxy-serveren er endepunktet i transaksjonen med webserveren. Det leverer deretter websiden til anmoder som om det var webserveren.
Sikkerhetsfunksjoner
Hovedformålet med nettverket proxy-servere er å vokte nettverket fra ondsinnede angrep. Ingen programvare er tillatt gjennom , bare data . Et nettsted som fungerer som en front for et virus eller en trojaner får sine programmer ikke lenger enn proxy . Bare siden er gått til klienten fra proxy . Denne oppgaven krever at proxy-serveren har omfattende anti -virus programvare for å beskytte den mot skadelige programmer.
Reverse Proxy Server
Selv om det opprinnelige formålet med nettverk proxy -serveren var å administrere utgående forespørsler kan fullmakten også være posisjonert til å overvåke innkommende forespørsler . I denne konfigurasjonen , kalles det en reverse proxy -server. En reverse proxy -server er mer vanligvis forbundet med en server som publikum trenger tilgang . En webserver er et eksempel på dette. Bedrifter kan kombinere forover og bakover proxy-servere skape forskjellige sikkerhetsnivåer for ulike maskiner på nettverket . Når en offentlig tilgjengelig del av nettverket er skapt av en sandwich av proxy-servere , er den delen som kalles en " demilitarisert sone ", eller DMZ .
Bilder Andre funksjoner
< p > posisjonen til proxyserveren ved inngangen til nettverket gjør det mulig å gjennomføre andre funksjoner. Proxy -servere kanal Internett -tilgang, men kan også blokkere det , enten til grupper av datamaskiner på nettverket , eller til bestemte websider eller typer av websider . En caching proxy-server bemerker de ofte tilgang websider og lagrer dem . Så neste gang en bufret side er forespurt, leverer proxy-serveren den fra minnet i stedet for å hente det på nytt fra den opprinnelige kilden . Dette gjør responstid .