Phenquestions
Pilnvarotāji tiek izvietoti starp dažādiem savienojumiem tiešsaistē. Dažādu savienojumu izmēru atšķirību dēļ pastāv dažādi pilnvaru veidi. Lai gan daži starpniekserveri norāda tiešas attiecības starp starpniekserveri un klientu, daži norāda, kurš no sīkrīkiem ir starpniekserveris. Dažos gadījumos tas pat var parādīt datu pārvaldību vai to, kā rīkoties ar privātumu šādā scenārijā. Atkarībā no starpniekservera pozīcijas tas var būt gan pārsūtīts, gan apgriezts starpniekserveris.
Jāatzīmē, ka starpniekserveris starp uz priekšu atšķiras no atgriezeniskā starpniekservera. Rezultātā tas padara tiešu salīdzināšanu sarežģītu.
Pārsūtīt starpniekserveri
Pārsūtīšanas starpniekserveris ir piemērots, ja plānojat apiet tīkla bloku. Pēc noklusējuma cilvēki to sauc par starpniekserveri. Tas darbojas, saņemot pieprasījumu no savienojuma, pēc tam ienesot nepieciešamos datus no tīkla. Lietotāji, kuru klienti ir saistīti ar ugunsmūra ierobežojumu, atradīs pārsūtīšanas starpniekserveri, kas ir būtisks, lai piekļūtu internetam. Būtībā tas, ko jūs darāt, ir atteikšanās no bloķēšanas, izveidojot savienojumu ar starpniekserveri, kas nepieciešamo informāciju iegūs no paredzētā pakalpojuma.
Pārsūtīšanas starpniekserveris var uzturēt pieprasījumu, avotu, vēlamo galamērķu un galīgo atbilžu reģistru. To darot, var saņemt daudz pieprasījumu no dažādām lietojumprogrammām vai klientiem un darboties kā starpniekam starp visiem. Tad tā var noteikt, kuri pieprasījumi ir jāatļauj un kuri jānoraida. Pēc tam atļautie pieprasījumi tiks atkārtoti pārbaudīti, pārsūtot tos uz ugunsmūri. Tas, ka esat vienīgais ieejas punkts, padara stratēģisku ideālu starpniekserveri drošības politikas īstenošanai. Vēl jo vairāk, ja to apvieno ar ugunsmūri. Duets veidos necaurejamu drošības sienu, lai sargātu iekšējā tīkla drošību.
Šis starpniekservera veids ir būtisks un būtisks lielākajai daļai milzīgu organizāciju un uzņēmuma iestatījumu. Tas palīdz organizācijai veikt dažādus uzdevumus, kas ietver darbinieku aktivitāšu izsekošanu tiešsaistē. Turklāt tas ļauj vadībai kontrolēt darbiniekus no dažu vietņu, piemēram, sociālo mediju, apmeklēšanas. Ir svarīgi arī aizsargāt serverus no ļaunprātīgu personu uzbrukumiem iestādē vai ārpus tās.
Pārējās pārsūtīšanas starpniekservera uzlabotās versijas ietver anonīmu pārsūtīšanas starpniekserveri, kas atbild par mērķa savienojumu piekļuves liegšanu klienta sākotnējai IP adresei. Tiem ir anonīma saikne.
Pārsūtīšanas starpniekservera priekšrocības
Pārsūtīšanas starpniekserveris izveido savienojumu ar gala serveri, tādējādi mainot klienta sākotnējo IP adresi. To darot, klienta atrašanās vieta un faktiskā identitāte tiek paslēpta.
Pārsūtīšanas pilnvaras arī palīdz izvairīties no reģionāliem ierobežojumiem, piemēram, no tā, kas rodas, bloķējot piekļuvi savienojumiem citā valstī. Īpašs gadījums ir lieliskais Ķīnas ugunsmūris. Starpniekserveris nodrošina privātu savienojumu ar sākotnēji ierobežoto saturu bez starpniekservera.
Reversā starpniekserveris
Ņemot vērā to, ka organizācijas iekšējā tīklā ir datori klientiem, ir nepieciešama paplašināta aizsardzība, kas nav tikai paļaušanās uz starpniekserveriem. Ideāls scenārijs ir gadījums, kad dažiem resursiem jābūt pieejamiem ārpus biroja. Šādā gadījumā apsargājiet organizācijas serverus, un nekas to nedara labāk kā apgrieztais starpniekserveris. Kas ir reversais starpniekserveris un kādas lomas tas spēlē?
Reversā starpniekserveris ir atbildīgs par dažādiem uzdevumiem, tostarp kešatmiņu, datu atšifrēšanu un autentifikāciju. Iepriekš daži lietotāji un vietnes pat izteica apgalvojumus, ka slodzes līdzsvarošanai tika izmantots pretējs starpniekserveris. Tomēr tas nav reverso pilnvaru pamatmērķis. Rezultātā reversās pilnvaras atrod piemērotu pielietojumu, lai ierobežotu piekļuvi privātajos tīklos izvietotajiem serveriem.
Ir ļoti svarīgi atzīmēt, ka reversās pilnvaras nenodrošina klientu anonimitāti. Tā vietā tie nodrošina anonimitāti aizmugures serveriem. Jūs jautājat, kāpēc? Ir gandrīz acīmredzams, ka uzņēmumam nav vērts maskēt savu klientu precīzu atrašanās vietu. Tomēr viņiem tas jādara saviem serveriem. Tas ir ārkārtīgi svarīgi, ja uzņēmumam ir plašs serveru skaits. Reversā starpniekserveris ir noderīgs, jo tas ir svarīgi, lai palīdzētu kontrolēt trafiku, lai izvairītos no serveru pārslodzes. Turklāt šis starpniekserveris vienā URL vietā novirza vairāk nekā divus serverus.
Reversos starpniekserverus var iestatīt darbam kopā ar ugunsmūri. Varat konfigurēt tā darbību kopā ar vienu, diviem vai vairākiem ugunsmūriem, lai aizsargātu iekšējos serverus, filtrējot pieprasījumus dažādos piekļuves līmeņos.
Abiem pilnvarotajiem ir daudz līdzības attiecībā uz to darbību. Atšķirīgais faktors ir reversā starpniekservera klienta pieprasījumi, kas nāk no interneta, savukārt pārsūtītajiem pilnvarotajiem aiz iekšējā tīkla.
Reversās starpniekservera izmantošanai ir daudz priekšrocību neatkarīgi no jūsu serveru skaita. Pirmkārt, klienti var piekļūt jūsu tīklam tikai ar starpniekservera starpniecību; tādējādi tas kļūst par papildu sarunu uzbrukumiem, kas varētu būt ļaunprātīgi jūsu sistēmai. Īsāk sakot, apgrieztais starpniekserveris izveido jūsu vietnes drošības sienu. Otrkārt, ir zināms, ka reversās pilnvaras palielina jūsu vietnes ātrumu. Tas tiek darīts kešatmiņā. Tā rezultātā lietotājiem ir vieglāk piekļūt sākotnēji ielādētajām lapām. Tas notiek attīstības priekšējā daļā. Faktiski tas palīdz slēpt back-end pakalpojumu trūkumus, kuru veiktspēja nav optimāla.
Pastāv īpašs apgrieztās starpniekservera veids, ko sauc par atpakaļsavienojuma starpniekserveri, kas nodrošina tikai vienu savienojumu ar rotējošu starpniekserveri. Tā ir atbildīga par piekļuves nodrošināšanu visam starpniekserverim. Tādā veidā vairs nav vajadzīgi starpniekserveru saraksti. Tie vairs nav vajadzīgi. Patiesībā tie kļūst novecojuši, jo backconnect starpniekserveris var to iekšēji apstrādāt.
Kā satura piegādes tīkli izmanto apgriezto starpniekserveri
Satura piegādes tīkli dažādu iemeslu dēļ izmanto apgriezto starpniekserveri gan izejošajai, gan ienākošajai datplūsmai. Tie ietver sekojošo:
Reversais starpniekserveris ir stratēģiski novietots, lai pārtvertu trafiku no klienta, pirms tas tiek novirzīts uz aizmugures serveriem. Tā priekšrocība ir mazināt DDoS uzbrukumus. Izplatot trafiku, kas skar sistēmu, izmantojot apgriezto starpniekserveri, DDoS uzbrukuma ietekme tiek ievērojami samazināta.
Tas ir ideāli piemērots arī tīmekļa lietojumprogrammu drošībai. Pēdējā pieeja ir atsaucīga, identificējot ļaunprātīgas paketes, piemēram, hakeru vai sliktu robotu pieprasījumus. Tādējādi ugunsmūra ievietošana tīmekļa lietojumprogrammā reversajā starpniekserverī ir prakse, ko plaši atbalsta drošības un tīmekļa speciālisti.
Ikreiz, kad lietojumprogrammu serverī ir vairāki aizmugures serveri, apgrieztais starpniekserveris sadala trafiku un slodzi. Tas nodrošina, ka sistēma darbojas optimāli, būdama ļoti pieejama, tādējādi uzturot lietotāja pieredzi. Ļoti pieejams ir jēdziens, kas attiecas uz reversās starpniekservera darbību, lai novirzītu trafiku, ja vienā servera punktā rodas kļūme vai ja kāds no pūla serveriem iet uz leju. Apgrieztais starpniekserveris pirms trafika novirzīšanas no mirušā servera novērtēs, kuram no darbojošajiem serveriem ir mazāk slodžu. Tas nodrošina, ka vietne ir nepārtraukti pieejama, klientiem nemanot problēmu. Turklāt tas palīdz uzturēt HTTP sesijas jebkurā brīdī.
Reversā starpniekservera darbība tiks pārtraukta, saņemot ienākošo savienojumu, vispirms pārtraucot savienojumu. Pēc tam tas piesaista aizmugures serveri, lai atkārtoti atvērtu saiti. Tas darbojas tik gludi, ka lietotāji nevar pateikt, ka viņu pieprasījumi tiek izšķirti, izmantojot aizmugures IP. Iepriekš minētā pieeja ir būtiska, ja vēlaties izvairīties no uzbrukumiem, it īpaši uzbrukuma no pakalpojumu atteikšanas. Uzbrucējiem būs grūti piekļūt, jo klienta IP adrese ir maskēta.
Tāpēc gan aparatūras, gan programmatūras sarežģītības un intensitātes dēļ, kas nepieciešamas, lai uzņēmumam izveidotu reverso starpniekserveri, lielākā daļa izvēlas izmantot satura piegādes tīklus. Pēdējais ļaus jums iegūt visas priekšrocības, kuras plānojat sniegt, izveidojot reverso starpniekserveri. Pierakstieties, un jums ir visas priekšrocības. Piemēram, Cloudflare ir CDN, kas kopā ar citiem vispārējiem veiktspējas uzlabojumiem sniedz šeit minētās drošības detaļas.
JSCAPE MFT vārteja
Tas ir apgrieztās starpniekservera piemērs, kas ir ļoti pielāgojams un pieejams. JSCAPE MFT Gateway straumēšanas nolūkos atrod lietojumprogrammu iekšējā tīkla pakalpojumos. Tas darbojas, neglabājot kritisko saturu DMZ slodzes līdzsvarotājā vai darbojoties caur ienākošajiem portiem. Tas nozīmē, ka lietotāju akreditācijas dati tiks glabāti un saglabāti iekšējā tīklā.
Kā programmatūras pakalpojums tam ir atbalsts visām ievērojamākajām platformām. Tie ietver Mac OS, UNIX, Linux un Windows instalētājus. Tas ir arī noderīgi, lai nodrošinātu valdības atbilstību tādām prasībām kā GLBA, PCI un HIPAA. Turklāt tas var atvieglot atbalstu praktiski jebkuram protokolam, ieskaitot MySQL, SFTP / SSH, SMTP, HTTP / HTTPS un FTP / FTPS.
Ir zināms arī, ka tas efektīvi darbojas kopā ar JSCAPE MFT Server, nodrošinot, ka klientiem ir risinājums, kas nodrošina augstu pieejamību, ciktāl tas attiecas uz failu pārsūtīšanu. Turklāt jūs varat straumēt faktiski no tā, kurš tīkla pakalpojums jums ir pievilcīgs.
Reversā starpniekservera priekšrocības
Revers proxy palīdz ar lielu starpību paātrināt jūsu vietnes ielādes ātrumu, izmantojot kešatmiņu front-end pakalpojumā.
Ir arī svarīgi paslēpt savus serverus, novietojot tos aiz ugunsmūra. Tādējādi vienīgā iespēja piekļūt tiem ir, izmantojot apgriezto starpniekserveri. Es to izsmeju, bet klienti reverso starpniekserveri neredzēs atšķirīgi no servera.
Tā kā starpniekserveris atrodas starp aizmugures un priekšgala pakalpojumu, jūs varat viegli pārvaldīt, kontrolēt un virzīt pieprasījumus starpniekservera līmenī.
Reversā starpniekserveris ir ļoti noderīgs, lai iestatītu SSL šifrēšanu. Tas atšifrē ienākošos pieprasījumus, savukārt pretī šifrē atstātās atbildes. Tas ievērojami atbrīvos avota serveri no aprēķiniem, kas būtu bijuši ļoti dārgi.
Ņemiet vērā arī nenovērtējamo lomu, ko veic reversā starpniekserveris, nodrošinot servera slodzes līdzsvarošanu.
Forward un Reverse Proxy salīdzinājums
Tā kā starpniekserveris ir novietots starp sevi un vēlamo serveri, reversais starpniekserveris tiek ievietots starp viņu un klientu. Tas ir gandrīz tieši pretēji. Vienkārši sakot, tas ir tāpat kā sakot, ka pārsūtīšanas starpniekserveris atrodas interneta beigās, savukārt apgrieztais starpniekserveris izveido savienojumu ar serveri.
Līdztekus dažādu un dažādu pienākumu veikšanai šiem pilnvarotajiem ir arī:
- Tie var būt viens ierīču vai serveru savienošanas punkts
- Viņi var bloķēt piekļuvi vai piešķirt tai pilnvarojumu
- Tie darbojas kā klienta trafika vidējais punkts
Secinājums
Šajā rakstā tika padziļināti noskaidrots, kas ir starpniekserveris, un uzsvērta divu galveno starpniekserveru veidu, proti, reversās un pārsūtītās starpniekserveru atšķirības un pielietojums. Mēs arī apskatījām abu pilnvaru priekšrocības.
Tālāk mēs izstrādājām apgrieztās starpniekservera ievietošanu, ja jūsu galvenais mērķis ir aizsargāt serverus. No otras puses, mēs minējām, kāpēc klientu aizsardzībai ir nepieciešams pārsūtīšanas starpniekserveris.
Starpniekserveri ir jākonfigurē darbam kopā ar ugunsmūri. Faktiski gan reverso, gan priekšu starpniekserveri var iestatīt darbam ar vairāk nekā vienu ugunsmūri, lai uzlabotu drošības līmeni.
Kopumā abiem pilnvarotajiem ir jāstrādā tandēmā, lai organizācija, kas izvēlas to padarīt par prioritāti, sasniegtu praktisku un uzticamu drošības līmeni.
