49-Mavzu: Reverse proxy Reja

49-Mavzu: Reverse proxy
Reja:

1. 
   Teskari proksi
   
2. 
   Proksi-server
   

Teskari proksi nima?
Teskari proksi-server veb-serverlar oldida o'tiradigan va mijoz (masalan, veb-brauzer) so'rovlarini ushbu veb-serverlarga yo'naltiradigan serverdir. Teskari proksi-serverlar odatda xavfsizlik , ishlash va ishonchlilikni oshirishga yordam berish uchun amalga oshiriladi. Teskari proksi-server qanday ishlashini va u berishi mumkin bo'lgan imtiyozlarni yaxshiroq tushunish uchun, avvalo, proksi-server nima ekanligini aniqlaymiz.
Proksi-server nima? Ko'pincha proksi-server, proksi-server yoki veb-proksi deb ataladigan oldinga proksi-server bir guruh mijoz mashinalari oldida o'tiradigan serverdir. Ushbu kompyuterlar Internetdagi saytlar va xizmatlarga so'rovlar qilganda, proksi-server bu so'rovlarni ushlab turadi va keyin vositachi kabi o'sha mijozlar nomidan veb-serverlar bilan bog'lanadi.
Misol uchun, odatdagi proksi-server aloqasida ishtirok etadigan 3 ta kompyuterni nomlaylik:

• 
  Javob: Bu foydalanuvchining uy kompyuteri
  
• 
  B: Bu oldingi proksi-server
  
• 
  C: Bu veb-saytning kelib chiqish serveri (veb-sayt ma'lumotlari saqlanadigan joyda)
  

Standart Internet aloqasida A kompyuteri to'g'ridan-to'g'ri C kompyuteriga murojaat qiladi, mijoz so'rovlarni kelib chiqish serveriga yuboradi va kelib chiqish serveri mijozga javob beradi. Proksi-server mavjud bo'lganda, A so'rovlarni B ga yuboradi, so'ngra so'rovni C ga yuboradi. C keyin B ga javob yuboradi, bu esa javobni A ga yo'naltiradi.
Nima uchun kimdir bu qo'shimcha vositachini Internetdagi faoliyatiga qo'shishi mumkin? Proksi-serverdan foydalanish uchun bir nechta sabablar mavjud:

• 
  Davlat yoki institutsional koʻrish cheklovlarini oldini olish uchun - Baʼzi hukumatlar, maktablar va boshqa tashkilotlar oʻz foydalanuvchilariga Internetning cheklangan versiyasiga kirish huquqini berish uchun xavfsizlik devoridan foydalanadilar. Ushbu cheklovlarni engib o'tish uchun oldinga proksi-serverdan foydalanish mumkin, chunki ular foydalanuvchiga bevosita tashrif buyuradigan saytlarga emas, balki proksi-serverga ulanish imkonini beradi.
  
• 
  Muayyan tarkibga kirishni bloklash uchun - Aksincha, proksi-serverlar bir guruh foydalanuvchilarning ma'lum saytlarga kirishini blokirovka qilish uchun ham o'rnatilishi mumkin. Masalan, maktab tarmog'i proksi-server orqali internetga ulanish uchun tuzilgan bo'lishi mumkin, bu esa kontentni filtrlash qoidalarini ta'minlaydi, Facebook va boshqa ijtimoiy media saytlaridan javoblarni yuborishni rad etadi.
  
• 
  O'z shaxsiyatini onlayn himoya qilish uchun - Ba'zi hollarda oddiy Internet foydalanuvchilari Internetda anonimlikni oshirishni xohlashadi, ammo boshqa hollarda Internet foydalanuvchilari hukumat siyosiy dissidentlarga jiddiy oqibatlarga olib kelishi mumkin bo'lgan joylarda yashaydi. Hukumatni veb-forumda yoki ijtimoiy tarmoqlarda tanqid qilish bu foydalanuvchilar uchun jarima yoki qamoq jazosiga olib kelishi mumkin. Agar ushbu dissidentlardan biri siyosiy jihatdan nozik sharhlar joylashtirgan veb-saytga ulanish uchun proksi-serverdan foydalansa, sharhlarni joylashtirish uchun foydalanilgan IP-manzilni dissidentga qaytarish qiyinroq bo'ladi. Faqat proksi-serverning IP manzili ko'rinadi.