Proksy-servers

Proksy-servers

Proksi-serverlar xavfsizlik devorlari bilan bog'liq. Agar xavfsizlik devori tarmoqdagi xostlarni to'sib qo'ysa tashqi dunyo bilan to'g'ridan-to'g'ri aloqalarni o'rnatgan holda, proksi-server bu vazifani bajarishi mumkin. Shunday qilib, xavfsizlik devori tomonidan tashqi tarmoqqa ulanishga to'sqinlik qiladigan mashina so'rov o'rniga mahalliy proksi-serverdan veb-sahifani talab qiladi

to'g'ridan-to'g'ri uzoq veb-serverdan veb-sahifa. Keyin proksi-server so'raydi

veb-serverdagi sahifani va javobni asl so'rovchiga yuboring.

Proksi-serverlardan FTP xizmatlari va boshqa ulanishlar uchun ham foydalanish mumkin. Xavfsizlikning biri

proksi-serverdan foydalanishning afzalliklari shundaki, tashqi xostlar faqat proksi-server haqida bilib olishadi server. Ular ichki mashinalarning nomlari va IP-manzillarini o'rganishni bilishmaydi ichki tizimlarga kirish qiyinroq. Xavfsizlik devorlari odatda transport yoki Internet darajasida ishlaydi, proksi-server serverlar odatda dastur qatlamida ishlaydi. Proksi-server batafsil tushunishga ega HTTP va FTP kabi ba'zi dastur darajasidagi protokollarning. (E'tiborga molik istisno transport qatlamida ishlaydigan SOCKS proksi-serverlari va proksi-server bo'lishi mumkin dastur qatlami protokolidan qat'i nazar, barcha TCP va UDP ulanishlari uchun.) Bu paketlar proksi-server orqali o'tishi, ularning tegishli ma'lumotlarga ega ekanligiga ishonch hosil qilish uchun tekshirilishi mumkin ularning turi uchun. Masalan, Telnet ma'lumotlarini o'z ichiga olgan ko'rinadigan FTP paketlari bo'lishi mumkin rad etildi. 1-4-rasmda proksi-serverlar qatlam modeliga qanday mos tushganligi ko'rsatilgan.