Proksi nədir?
Proksi serverin əsas vəzifəsi, proxy kimi, serverdə müştəri sorğularını qəbul etmək və onları müvafiq IP ünvanı ilə təyinat kompüterinə ötürməkdir. Bu tip rabitədə göndərici ilə alıcı arasında birbaşa əlaqə yoxdur. Bəzən nə tələb olunan sistem, nə də hədəf kompüter bir proxy serverin iştirak etdiyini bilmir. Proksi serverlər iki şəkildə işləyə bilər. Bir tərəfdən, irəli proxy müştəri şəbəkəsini İnternetin təsirindən qorumağa xidmət edir. Hədəf sistem, məsələn, veb server, fırlanan proksi ilə qorunursa, onu əks proxy adlandırmaq olar.
Forward Proxy (Müştəri Müdafiəsi): Şəxsi şəbəkə (LAN) və İnternet arasında interfeys kimi proxy server quraşdırılıbsa, yerli terminallar ictimai şəbəkənin təsirindən effektiv şəkildə qoruna bilər. Proksi yerli şəbəkədən gələn sorğuları qəbul edir və onları öz IP ünvanı ilə göndərən kimi alıcının kompüterinə ötürür. Şəbəkədən gələn cavab paketləri yerli şəbəkədəki müştəriyə yönləndirilməyəcək, lakin son təyinat yerinə çatmazdan əvvəl proxy serverdən keçəcək. Ümumiyyətlə, qəyyum nəzarət orqanı kimi çıxış edir. Şəbəkədəki hər bir müştəridə müvafiq təhlükəsizlik sistemlərinin quraşdırılmasına ehtiyac yoxdur, lakin onların əhəmiyyətli bir hissəsi proxy serverlərdə işləyir.
Əks Proksi (Server Təhlükəsizliyi): Veb serverləri ictimai şəbəkədən daxil olduqda proksi ilə interkallaşdırmaqla da qorunmaq olar. İnternet müştəriləri hədəf kompüterə birbaşa daxil ola bilməzlər, lakin bunun əvəzinə proksi sorğuları qəbul edir, onların təhlükəsizlik parametrlərini yoxlayır və onları təhlükəsiz şəkildə serverə yönləndirir.
Proksi serverin tətbiq dairəsi
Proksi serverlərin tətbiqi bir neçə amili əhatə edir. İki rabitə partnyoru arasında əlaqə kimi, bu şəbəkə komponenti uyğun olmayan IP ünvanlarına görə, məsələn, bir komponent IPv4, digəri isə IPv6-dən istifadə etdiyinə görə birbaşa əlaqənin qurulması mümkün olmayan hallarda iki sistem arasında məlumat mübadiləsinə imkan verir. Birbaşa yoldan keçməyən, lakin proksi serverə yönləndirilən məlumatlar yük balansından istifadə etməklə süzülə, buferə salına və bir çox hədəf sistemlər arasında paylana bilər. Bundan əlavə, proksi kompüter sistemlərini ictimai şəbəkədən gələn hücumlardan qoruyan təhlükəsizlik divarının əsas komponentidir.
- önbelleğe alma: Bu, proxy-nin başqa bir əsas funksiyasıdır. Yerli şəbəkədən gələn daimi sorğulara tez cavab verə bilmək üçün düzgün konfiqurasiya edilmiş proksi server server tərəfindən İnternetdən alınan məlumatların surətini müvəqqəti olaraq keş yaddaşında saxlayır. Ən tez-tez tələb olunan veb məzmunu hər dəfə daxil olduqda və birbaşa çatdırıldıqda yenidən yüklənməsinə ehtiyac yoxdur, vaxta və bant genişliyinə qənaət edir.
- filtreleme: Proksi iki kompüter sistemi arasında interfeys kimi quraşdırıldıqda, müştərilər üçün müəyyən veb məzmunu bloklamaq və ya anormal sorğuları avtomatik olaraq rədd etmək üçün məlumat ötürmə filtri kimi istifadə edilə bilər.
- Bant genişliyinə nəzarət və yük balansı: Əgər proksi bant genişliyinə nəzarət üçün istifadə olunursa, o, şəbəkə müştəriləri üçün müəyyən edilmiş resursları yükləmə gücünə uyğun olaraq bölüşdürəcək. Bu, tətbiqlərin bant genişliyinizi tamamilə bloklamamasını təmin edir. Mərkəzi interfeys roluna görə, proxy server eyni kompüter şəbəkəsi daxilində yükü bərabər paylamaq üçün resurs tələb edən müştəri sorğularını və ya server cavablarını müxtəlif sistemlərə yerləşdirməyə imkan verir.
- Anonimləşdirmə: Proksi server göndərən və alıcı arasında birbaşa əlaqənin qarşısını aldığı üçün müştərinin IP ünvanı rabitə interfeysinin arxasında gizlənə bilər. Bu, bəzi anonimliyə imkan verir, çünki istifadəçi xarici IP ünvanı və proxy yeri ilə işləyə bilər. İnternetdən istifadəyə dair ciddi senzuraya malik olan və ya müəllif hüququ ilə qorunan məzmuna çıxışı məhdud olan ölkələr geo bloklamadan qaçmaq üçün bəzən xaricdə proxy serverdən istifadə edirlər.
Proksi serverlərin növləri
Proksinin daha ümumi tərifinə əlavə olaraq, həm şəbəkə komponentlərinin texniki icrası, həm də onların tətbiqindəki fərqlər baxımından müxtəlif növ proxy serverlər üçün müxtəlif adlar mövcuddur. Çox vaxt proqram proksi serverləri və sxem proksi serverləri, həmçinin ayrılmış və paylaşılan proksi serverləri bu ünvanda istifadə edə bilərsiniz; https://proxy-seller.io/
Tətbiq və dövrə proksiləri
Texniki olaraq, bəzi proxy serverlər ötürməli olduqları məlumat paketlərini təhlil edə biləcək şəkildə həyata keçirilir. Bunun əksinə olaraq, digər proksi tətbiqetmə növləri məlumat paketlərinə daxil olmağa imkan vermir. Bununla belə, süzgəc funksiyaları, bu halda, əsasında həyata keçirilə bilər IP ünvanları göndərən və göstərilən port.
Tətbiq Proksi: Tətbiq Proksi OSI (Açıq Sistem Qarşılıqlı Bağlantı) istinad modelinin tətbiq səviyyəsinə (qat 7) əsaslanır. Tətbiq filtri kimi də tanınan bu proksi növü məlumat paketlərini təhlil etmək və müəyyən edilmiş qaydalara uyğun olaraq onları bloklamaq, dəyişdirmək və ya yönləndirmək funksiyasına malikdir.
Proksi zəncir: Dövrə proksi OSI istinad modelinin nəqliyyat qatında (qat 4) işləyir və məlumat paketlərini təhlil etmək funksiyasına malik deyil. Bu tip proxy adətən filtrləmə modulu kimi istifadə olunur firewall və portlar və IP ünvanları üzrə məlumat paketlərini süzgəcdən keçirməyə imkan verir. Tətbiq proksisindən fərqli olaraq, sxem proksi heç bir şəkildə ünsiyyətə təsir göstərə bilməz. Bunun əvəzinə filtrləmə ya hamı və ya heç nə prinsipinə əsaslanır və məlumat paketlərinə ya icazə verilir, ya da bloklanır.
Xüsusi və paylaşılan proksilər
"Ayrılmış" və "paylaşılan" terminlərinin təsnifatı proksinin yalnız bir rabitə protokolu (dedicated proxy) üçün uyğun olub-olmamasından və ya şəbəkə interfeysinin bütün rabitə protokolları (ümumi proxy) üçün əlaqə elementi kimi çıxış etməsindən asılıdır.
Xüsusi proxy: Adından da göründüyü kimi, xüsusi bir əlaqə protokolu üçün xüsusi bir proxy server konfiqurasiya edilmişdir. Bu səbəbdən fərqli xüsusi proxy serverlər adətən HTTP, FTP və ya SMTP kimi müxtəlif protokollar üçün paralel olaraq işləyir.
Paylaşılan proxy server: İxtisaslaşdırılmış proksilərdən fərqli olaraq, ümumi proksi ixtisaslaşmış server deyil və buna görə də birdən çox rabitə protokolu üçün istifadə edilmir.
Praktikada proqram proksiləri ayrılmış serverlər kimi çıxış edir, paylaşılan proksilər isə zəncir proksiləri kimi istifadə olunur, buna görə də terminlər çox vaxt bir-birini əvəz edir.
