Прокси-серверы работать в качестве посредника между двумя концами сетевого соединения клиент / сервер. Интерфейсы прокси-серверов с сетевыми приложениями, чаще всего веб-браузерами и серверами. Внутри корпоративных сетей прокси-серверы устанавливаются на специально предназначенных внутренних (интрасети) устройствах. Некоторые интернет-провайдеры (ISP) также используют прокси-серверы как часть предоставления онлайн-услуг своим клиентам. Наконец, категория сторонних веб-сайтов, называемых веб-прокси-серверами, доступна для конечных пользователей в Интернете для сеансов веб-просмотра.
Основные характеристики прокси-серверов
Прокси-серверы традиционно предоставляют три основные функции:
- Поддержка брандмауэра и фильтрации сетевых данных
- Совместное использование сетевых соединений
- Кэширование данных
Прокси-серверы, межсетевые экраны и фильтрация содержимого
Прокси-серверы работают на уровне приложения (уровень 7) модели OSI. Они отличаются от традиционных сетевых брандмауэров, которые работают на более низких уровнях OSI и поддерживают независимую от приложения фильтрацию. Прокси-серверы также сложнее устанавливать и обслуживать, чем брандмауэры, поскольку прокси-функциональность для каждого протокола приложения, такого как HTTP, SMTP или SOCKS, должна быть настроена индивидуально. Однако правильно настроенный прокси-сервер улучшает сетевую безопасность и производительность для целевых протоколов.
Сетевые администраторы часто используют брандмауэр и прокси-сервер для работы в тандеме, устанавливая как брандмауэр, так и прокси-сервер на сервере сетевого шлюза.
Поскольку они работают на уровне приложений OSI, возможности фильтрации прокси-серверов относительно сложнее, чем у обычных маршрутизаторов. Например, прокси-серверы могут проверять URL-адрес исходящих запросов на веб-страницы, проверяя HTTP-сообщения. Сетевые администраторы могут использовать эту панель функций для доступа к незаконным доменам, но разрешать доступ к другим сайтам. Обычные сетевые брандмауэры, напротив, не могут видеть имена веб-доменов внутри сообщений HTTP-запроса. Аналогично, для входящего трафика данных обычные маршрутизаторы могут фильтровать по номеру порта или IP-адресу, но прокси-серверы также могут фильтровать на основе содержимого приложения внутри сообщений.
Совместное использование соединений с прокси-серверами
Много лет назад сторонние программные продукты обычно использовались в домашних сетях для совместного использования интернет-соединения одного ПК с другими компьютерами. Теперь домашние широкополосные маршрутизаторы предоставляют функции совместного доступа к Интернету в большинстве домов. Однако в корпоративных сетях прокси-серверы по-прежнему широко используются для распространения интернет-соединений между несколькими маршрутизаторами и локальными сетями интрасети.
Прокси-серверы и кэширование
Кэширование веб-страниц через прокси-серверы может улучшить работу пользователей сети тремя способами. Во-первых, кэширование может сократить пропускную способность сети, увеличивая ее масштабируемость. Затем кеширование может улучшить время отклика, испытываемое клиентами. Например, с кешем прокси-сервера HTTP веб-страницы могут быстрее загружаться в браузер. Наконец, кэширование прокси-сервера увеличивает доступность контента. Копии веб-страниц и другого статического содержимого в кеше остаются доступными, даже если исходный источник или промежуточная сетевая ссылка отключена. С тенденцией веб-сайтов к динамическому содержимому, основанному на базе данных, преимущество кэширования прокси уменьшилось несколько по сравнению с годами назад.
Веб-прокси-серверы
Хотя многие предприятия развертывают прокси-серверы, физически подключенные к их внутренним сетям, большинство домашних сетей не используют их, поскольку домашние широкополосные маршрутизаторы обеспечивают основные возможности брандмауэра и совместного доступа. Отдельный класс прокси-серверов, называемый w Прокси-серверы eb существует, что позволяет пользователям использовать преимущества некоторых прокси-серверов, даже если их собственная локальная сеть их не поддерживает. Интернет-пользователи чаще всего ищут веб-прокси-услуги как средство повышения их конфиденциальности во время онлайн-серфинга, хотя эти услуги также предлагают другие преимущества, включая кэширование. Некоторые веб-прокси-серверы могут свободно использовать, а другие платы за обслуживание.
