Прокси дегеніміз не?
Прокси-сервердің негізгі міндеті - прокси ретінде сервердегі клиенттің сұрауларын қабылдау және оларды сәйкес IP мекенжайымен тағайындалған компьютерге жіберу. Байланыстың бұл түрінде жіберуші мен алушы арасында тікелей байланыс болмайды. Кейде сұралған жүйе де, мақсатты компьютер де прокси сервердің қатысы бар екенін білмейді. Прокси-серверлер екі жолмен жұмыс істей алады. Бір жағынан, форвард прокси клиенттік желіні Интернет әсерінен қорғауға қызмет етеді. Веб-сервер сияқты мақсатты жүйе айналмалы прокси арқылы қорғалған болса, оны кері прокси деп атауға болады.
Forward Proxy (Client Protection): Жеке желі (LAN) мен Интернет арасындағы интерфейс ретінде прокси-сервер орнатылған болса, жергілікті терминалдарды жалпы желі әсерінен тиімді қорғауға болады. Прокси жергілікті желіден сұрауларды қабылдайды және оларды жіберуші ретінде өзінің IP мекенжайымен алушының компьютеріне жібереді. Желіден жауап беру пакеттері жергілікті желідегі клиентке жіберілмейді, бірақ соңғы межелі жерге жеткенше прокси сервер арқылы өтеді. Жалпы, сенімгерлік басқарушы бақылаушы орган ретінде әрекет етеді. Желідегі әрбір клиентке сәйкес қауіпсіздік жүйелерін орнатудың қажеті жоқ, бірақ олардың едәуір бөлігі прокси серверлерде жұмыс істейді.
Кері прокси (серверді қорғау): Веб-серверлерді жалпыға ортақ желіден кіру кезінде проксиді интеркалациялау арқылы да қорғауға болады. Интернет клиенттері мақсатты компьютерге тікелей қол жеткізе алмайды, бірақ оның орнына прокси сұрауларды қабылдайды, олардың қауіпсіздік параметрлерін тексереді және оларды серверге қауіпсіз түрде жібереді.
Прокси серверді қолдану аясы
Прокси серверлерді іске асыру бірнеше факторларды қамтиды. Екі байланыс серіктесі арасындағы байланыс ретінде, бұл желі құрамдас бөлігі сәйкес келмейтін IP мекенжайларына байланысты, мысалы, бір құрамдас IPv4, ал екіншісі IPv6 пайдаланатындықтан, тікелей байланыс орнату мүмкін болмаған жағдайларда екі жүйе арасында деректер алмасуға мүмкіндік береді. Тікелей жол арқылы өтпейтін, бірақ прокси-серверге қайта бағытталатын деректерді жүктемені теңестіру арқылы сүзуге, буферлеуге және бірнеше мақсатты жүйелерге таратуға болады. Сонымен қатар, прокси компьютерлік жүйелерді жалпы желіден келетін шабуылдардан қорғайтын брандмауэрдің негізгі құрамдас бөлігі болып табылады.
- кэштеу: Бұл проксидің тағы бір негізгі функциясы. Жергілікті желінің тұрақты сұрауларына жылдам жауап беру үшін дұрыс конфигурацияланған прокси сервер сервер Интернеттен алынған деректердің көшірмесін кэште уақытша сақтайды. Ең жиі сұралатын веб-мазмұнға қол жеткізген сайын және тікелей жеткізілген сайын қайта жүктеудің қажеті жоқ, бұл уақыт пен өткізу қабілеттілігін үнемдейді.
- сүзу: Прокси екі компьютерлік жүйе арасындағы интерфейс ретінде орнатылған кезде, оны клиенттер үшін белгілі бір веб-мазмұнды блоктау немесе аномальды сұрауларды автоматты түрде қабылдамау үшін деректерді тасымалдау сүзгісі ретінде пайдалануға болады.
- Өткізу қабілетін бақылау және жүктемені теңестіру: Егер прокси өткізу қабілеттілігін басқару үшін пайдаланылса, ол желі клиенттері үшін анықталған ресурстарды жүктеме қуатына сәйкес бөледі. Бұл қолданбалардың өткізу қабілеттілігін толығымен блоктамауын қамтамасыз етеді. Орталық интерфейс ретіндегі рөліне байланысты прокси сервер ресурстарды қажет ететін клиенттік сұрауларды немесе сервер жауаптарын бір компьютерлік желі ішінде жүктемені біркелкі бөлу үшін әртүрлі жүйелерге орналастыруға мүмкіндік береді.
- Анонимизация: Прокси сервер жіберуші мен алушы арасындағы тікелей байланысты болдырмайтындықтан, клиенттің IP мекенжайы байланыс интерфейсінің артында жасырылған болуы мүмкін. Бұл пайдаланушы сыртқы IP мекенжайымен және прокси орналасқан жерімен жұмыс істей алатындықтан, кейбір анонимділікке мүмкіндік береді. Интернетті пайдалануда қатаң цензурасы бар немесе авторлық құқықпен қорғалған мазмұнға қолжетімділігі шектеулі елдер геоблоктауды болдырмау үшін кейде шетелде прокси серверді пайдаланады.
Прокси серверлердің түрлері
Проксидің неғұрлым жалпы анықтамасынан басқа, желілік құрамдастардың техникалық іске асырылуы тұрғысынан да, олардың қолдануындағы айырмашылықтары бойынша да прокси серверлердің әртүрлі типтері үшін әртүрлі атаулар бар. Көбінесе қолданбалы прокси-серверлер мен схемалық прокси-серверлер, сондай-ақ бөлінген және ортақ прокси-серверлер ерекшеленеді, сіз бұл қызметті мына мекенжайда пайдалана аласыз: https://proxy-seller.io/
Қолданба және схема проксилері
Техникалық тұрғыдан кейбір прокси-серверлер қайта жіберуге тиісті деректер пакеттерін талдай алатындай етіп іске асырылады. Керісінше, прокси іске асырудың басқа түрлері деректер пакеттеріне қол жеткізуге мүмкіндік бермейді. Дегенмен, сүзу функцияларын жүзеге асыруға болады, бұл жағдайда, негізделген IP мекенжайлары жіберуші және көрсетілген порт.
Қолданба прокси: Қолданба проксиі OSI (Open System Interconnection) анықтамалық үлгісінің қолданбалы деңгейіне (7-қабат) негізделген. Қолданба сүзгісі ретінде белгілі проксидің бұл түрі деректер пакеттерін талдау және оларды белгіленген ережелерге сәйкес блоктау, өзгерту немесе қайта жіберу мүмкіндігіне ие.
Прокси тізбегі: Схема прокси OSI анықтамалық үлгісінің тасымалдау деңгейінде (4-деңгей) жұмыс істейді және деректер пакеттерін талдау функциясы жоқ. Проксидің бұл түрі әдетте сүзу модулі ретінде пайдаланылады брандмауэр порттар мен IP мекенжайлары бойынша деректер пакеттерін сүзуге мүмкіндік береді. Бағдарлама проксиінен айырмашылығы, схема проксиі байланысқа ешқандай әсер ете алмайды. Оның орнына, сүзу не бәрі немесе ештеңе принципіне негізделген және деректер пакеттеріне рұқсат етіледі немесе блокталады.
Арнайы және ортақ проксилер
«Бөлінген» және «ортақ» терминдерінің жіктелуі прокси тек бір байланыс протоколына (арнайы прокси) сәйкес келетініне немесе желі интерфейсінің барлық байланыс протоколдары (жалпы прокси) үшін байланыс элементі ретінде әрекет ететініне байланысты.
Арнайы прокси: Атауынан көрініп тұрғандай, арнайы прокси-сервер белгілі бір байланыс протоколы үшін конфигурацияланған. Осы себепті әртүрлі арнайы прокси серверлер әдетте HTTP, FTP немесе SMTP сияқты әртүрлі протоколдар үшін параллель жұмыс істейді.
Ортақ прокси сервер: Мамандандырылған прокси-серверлерден айырмашылығы, жалпы прокси арнайы сервер емес, сондықтан бірнеше байланыс протоколдары үшін пайдаланылмайды.
Іс жүзінде қолданбалы прокси-серверлер арнайы серверлер ретінде әрекет етеді, ал ортақ проксилер тізбекті прокси ретінде пайдаланылады, сондықтан терминдер жиі бір-бірінің орнына қолданылады.
