Proksi nima?

Proksi-serverning asosiy vazifasi proksi-server sifatida mijozning serverdagi so'rovlarini qabul qilish va ularni tegishli IP-manzil bilan belgilangan kompyuterga uzatishdir. Ushbu turdagi aloqada jo'natuvchi va qabul qiluvchi o'rtasida to'g'ridan-to'g'ri aloqa mavjud emas. Ba'zida so'ralgan tizim ham, maqsadli kompyuter ham proksi-server ishtirok etganini bilmaydi. Proksi-serverlar ikki usulda ishlashi mumkin. Bir tomondan, oldinga proksi-server mijoz tarmog'ini Internet ta'siridan himoya qilish uchun xizmat qiladi. Agar maqsadli tizim, masalan, veb-server, aylanuvchi proksi-server bilan himoyalangan bo'lsa, uni teskari proksi-server deb atash mumkin.

Forward proksi (mijozlarni himoya qilish): Agar xususiy tarmoq (LAN) va Internet o'rtasidagi interfeys sifatida proksi-server o'rnatilgan bo'lsa, mahalliy terminallar umumiy tarmoq ta'siridan samarali himoyalanishi mumkin. Proksi-server mahalliy tarmoqdan so'rovlarni qabul qiladi va ularni IP manzili bilan jo'natuvchi sifatida qabul qiluvchining kompyuteriga uzatadi. Tarmoqdagi javob paketlari mahalliy tarmoqdagi mijozga yuborilmaydi, lekin yakuniy manzilga yetguncha proksi-server orqali o'tadi. Umuman olganda, ishonchli boshqaruvchi nazorat organi sifatida ishlaydi. Tegishli xavfsizlik tizimlari tarmoqdagi har bir mijozga o'rnatilishi shart emas, lekin ularning katta qismi proksi-serverlarda ishlaydi.
Teskari proksi-server (server himoyasi): Veb-serverlar umumiy tarmoqdan kirishda proksi-serverni birlashtirish orqali ham himoyalanishi mumkin. Internet-mijozlar maqsadli kompyuterga to'g'ridan-to'g'ri kira olmaydi, lekin buning o'rniga proksi-server so'rovlarni qabul qiladi, ularning xavfsizlik sozlamalarini tekshiradi va ularni xavfsiz tarzda serverga yo'naltiradi.

Proksi-serverni qo'llash doirasi

Proksi-serverlarni amalga oshirish bir nechta omillarni o'z ichiga oladi. Ikki aloqa hamkori o'rtasidagi ko'prik sifatida ushbu tarmoq komponenti mos kelmaydigan IP manzillar tufayli to'g'ridan-to'g'ri ulanishni o'rnatib bo'lmaydigan holatlarda, masalan, bir komponent IPv4 dan, ikkinchisi esa IPv6 dan foydalanadigan holatlarda ma'lumotlarni ikki tizim o'rtasida almashish imkonini beradi. To'g'ridan-to'g'ri yo'ldan o'tmaydigan, lekin proksi-serverga yo'naltirilgan ma'lumotlar yuk balansi yordamida filtrlanishi, buferlanishi va bir nechta maqsadli tizimlar bo'ylab tarqatilishi mumkin. Bundan tashqari, proksi-server kompyuter tizimlarini umumiy tarmoq hujumlaridan himoya qiluvchi xavfsizlik devorining asosiy komponenti hisoblanadi.

• keshlash: Bu proksi-serverning yana bir asosiy funktsiyasi. Mahalliy tarmoqdan doimiy so'rovlarga tezda javob berish uchun to'g'ri sozlangan proksi-server server tomonidan Internetdan olingan ma'lumotlarning nusxasini vaqtincha keshda saqlaydi. Eng tez-tez so'raladigan veb-kontent har safar kirishda va to'g'ridan-to'g'ri yetkazilganda qayta yuklanishi shart emas, bu vaqt va o'tkazish qobiliyatini tejaydi.
• filtrlash: Proksi-server ikkita kompyuter tizimi o'rtasida interfeys sifatida o'rnatilganda, u mijozlar uchun ma'lum veb-kontentni bloklash yoki anormal so'rovlarni avtomatik ravishda rad etish uchun ma'lumotlarni uzatish filtri sifatida ishlatilishi mumkin.
• Tarmoqli kengligi nazorati va yukni muvozanatlash: Agar proksi-server tarmoqli kengligi nazorati uchun ishlatilsa, u tarmoq mijozlari uchun belgilangan resurslarni yuk kuchiga qarab taqsimlaydi. Bu ilovalar sizning tarmoqli kengligingizni to'liq bloklamasligini ta'minlaydi. Markaziy interfeys sifatidagi roli tufayli proksi-server yukni bir xil kompyuter tarmog'ida teng taqsimlash uchun resursni ko'p talab qiluvchi mijoz so'rovlarini yoki server javoblarini turli tizimlarga joylashtirish imkonini beradi.
• Anonimlashtirish: Proksi-server jo'natuvchi va qabul qiluvchi o'rtasida to'g'ridan-to'g'ri ulanishni oldini olganligi sababli, mijozning IP manzili aloqa interfeysi orqasida yashirin bo'lishi mumkin. Bu ba'zi anonimlik imkonini beradi, chunki foydalanuvchi tashqi IP manzili va proksi-server manzili bilan ishlashi mumkin. Internetdan foydalanishda qattiq tsenzuraga ega yoki mualliflik huquqi bilan himoyalangan kontentga kirish imkoniyati cheklangan mamlakatlar geo-blokirovkadan qochish uchun baʼzan chet elda proksi-serverdan foydalanadilar.

Proksi-serverlarning turlari

Proksi-serverning umumiy ta'rifiga qo'shimcha ravishda, tarmoq komponentlarini texnik amalga oshirish nuqtai nazaridan ham, ularni qo'llashdagi farqlar bo'yicha ham har xil turdagi proksi-serverlar uchun turli nomlar mavjud. Ko'pincha dastur proksi-serverlari va sxemasi proksi-serverlari, shuningdek ajratilgan va umumiy proksi-serverlar ajralib turadi, siz ushbu xizmatdan quyidagi manzilda foydalanishingiz mumkin: https://proxy-seller.io/ 

Ilova va elektron proksi-serverlar

Texnik jihatdan, ba'zi proksi-serverlar o'zlari yuborishi kerak bo'lgan ma'lumotlar paketlarini tahlil qilishlari mumkin bo'lgan tarzda amalga oshiriladi. Aksincha, proksi-serverning boshqa turlari ma'lumotlar paketlariga kirishga ruxsat bermaydi. Biroq, filtrlash funktsiyalari, bu holda, asosida amalga oshirilishi mumkin IP manzillar jo'natuvchi va belgilangan port.  

Ilova proksi: Ilova proksi-serveri OSI (Ochiq tizim o'zaro aloqasi) mos yozuvlar modelining amaliy qatlamiga (7-qatlam) asoslangan. Ilova filtri sifatida ham tanilgan ushbu turdagi proksi-server ma'lumotlar paketlarini tahlil qilish va belgilangan qoidalarga muvofiq ularni bloklash, o'zgartirish yoki yo'naltirish funksiyalariga ega.
Proksi zanjiri: O'chirish proksi-serveri OSI mos yozuvlar modelining transport qatlamida (4-qatlam) ishlaydi va ma'lumotlar paketlarini tahlil qilish funktsiyasiga ega emas. Ushbu turdagi proksi-server odatda filtrlash moduli sifatida ishlatiladi xavfsizlik devori va ma'lumotlar paketlarini portlar va IP manzillar bo'yicha filtrlash imkonini beradi. Ilova proksi-serveridan farqli o'laroq, sxema proksi hech qanday tarzda aloqaga ta'sir qila olmaydi. Buning o'rniga, filtrlash "hammasi yoki hech narsa" tamoyiliga asoslanadi va ma'lumotlar paketlariga ruxsat beriladi yoki bloklanadi.

Maxsus va umumiy proksi-serverlar

"Ajratilgan" va "birgalikda" atamalarining tasnifi proksi-server faqat bitta aloqa protokoli (dedicated proksi) uchun mos keladimi yoki tarmoq interfeysi barcha aloqa protokollari (umumiy proksi) uchun aloqa elementi sifatida ishlaydimi-yo'qligiga bog'liq.

Maxsus proksi: Nomidan ko'rinib turibdiki, maxsus proksi-server ma'lum bir aloqa protokoli uchun tuzilgan. Shu sababli, turli xil ajratilgan proksi-serverlar odatda HTTP, FTP yoki SMTP kabi turli protokollar uchun parallel ravishda ishlaydi.  
Umumiy proksi-server: Ixtisoslashgan proksi-serverlardan farqli o'laroq, umumiy proksi maxsus server emas va shuning uchun bir nechta aloqa protokollari uchun foydalanilmaydi.
Amalda, dastur proksi-serverlari ajratilgan serverlar vazifasini bajaradi, umumiy proksi-serverlar esa zanjirli proksi sifatida ishlatiladi, shuning uchun atamalar ko'pincha bir-birining o'rnida ishlatiladi.