server :
یک پروکسی سرور یک سرویس شبکه کامپیوتر می باشدکه به سرویس گیرنده ها اجازه برقراری ارتباط غیر مستقیم با دیگر سرویسهای شبکه می دهد. یک سرویس گیرنده می‌تواند ارتباط برقرار کند با یک پروکسی سرور، پس از درخواست ارتباط فایل و یا دیگر منابع قابل دسترسی در سرورهای مختلف می شود. پروکسی منابع را با برقراری ارتباط بایک سرور مشخص شده و یا با سرویس گرفتن آن از یک cache و پروکسی ممکن است درخواست سرویس گیرنده و یا پاسخ سرور را برای اهداف متفاوتی تغییر دهد.یک پروکسی سرور همچنان می تواند به عنوان یک Firewall سرویس بدهد.
Web proxy:
یک کاربرد عمومی از پروکسی، caching webproxy است که این تقریباً یک cache از web page ها و فایلها را قابل دسترسی برای کنترل دو سرویس دهنده های وب فراهم می کند. تصویب کردن سرویس گیرنده های شبکه های محلی برای دستیابی آنها با سرعت و اطمینان بیشتر.
زمانی که یک درخواست برای منابع وب می رسد بخصوص بوسیله URL پروکسی cache به دنبال راه URL درcache محلی آن می گردد، اگر یافت مدارک را فوراً به آن بر می گرداند در غیر این صورت آن را از سرورهای دور می آورد. آن را باز می گرداند به درخواست دهنده و یک کپی از آن در cache نگه می دارد.
cache عموماً از الگوریتم انقضا برای حذف اسناد از cache استفاده می کند. بنا به سن آنها سایز و تاریخ دستیابی اشان دو الگوریتم ساده cache ، LRU اخیراً کمترین استفاده least – recently used و LFU مکرراً کمترین استفاده ،Least frequently useal ـ LRU اسناد LRU حذف می کند و LFU اسناد LFU حذف می کند .
وب پروکسی ها همچنان می توانند مفاد سرورهای صفحات وب را فیلتر کنند. برخی برنامه های کاربردی censoruare که تلاش برای بلاک کردن عناصر وب های متجاوز نقش وب پروکسی را ایفاء می کنند، دیگر وب پروکسی ها صفحات وب را برای اهداف خاص و یا شنودگان اصلاح می کند به طور مثال: skweeze صفحات وب را برای تلفن های همراه و DDA ها اصلاح می کند. عملکرد شبکه همچنان می تواند گسترش بدهد پروکسیها را برای جلوگیری ویروسهای کامپیوتری و دیگر عناصر ضد که از وب remote سرویس می گیرند.
شفافیت پروکسی:
خیلی از سازمانها شامل شرکتها و مدارس و خانواده ها پروکسی سرورها را بکار می‌برند برای وادارکردن شبکه برای استفاده از سیاستها و یا فراهم امنیت و سرویسهای cach .
معمولاً وب پروکسی برای کاربرد سرویس گیرنده شفاف نیست. آن باید محدود کند با استفاده از پروکسی، به طور دستی و یا به طور متن ترتیبی. بنابراین یک کاربر می تواند سرباز بزند از پروکسی به سادگی با reset بازنشاندن محدودیت سرویس گیرنده . یک پروکسی شفاف tansproxy یک پروکسی سرور را با NAT ترکیب میکند بنابراین این ارتباط مسیری را تعیین می کند به سمت پروکسی بدون سمت محدود کننده سرویس گیرنده. هرچند RFC3040 بیان می کند این نوع را از پروکسی های جلوگیری کننده. هر دو NAT و Trans proxy دو مبحث هم ستیز در مجامع تکنیکی اینترنت می باشد تا زمانی که هردو مختل می کنند اصل end to ned به محض اینکه TCP/IP طراحی گردید.
واژه پروکسی همچنین در موارد مختلفی از پروتکل(SIP) Session Initiation در صداهای جدیدی بالاتر از IP سیستمها استفاده می شود. یک پروکسی SIP نامتشابه به وب پروکسی محتویات یک سرویس گیرنده داده را اداره می کند.
پروکسی های معکوس:
یک پروکسی معکوس، یک پروکسی سرور است که در همسایگی یکی یا بیشتری وب سرور راه اندازی می شود. تمامی ترافیک که از اینترنت و یکی از مقصدهای وب سرورها می آید به پروکسی سرور می رود. چندین دلیل برای نصب پروکسی های معکوس وجود دارد.
-امنیت، یک پروکسی سرور یک لایه اضافی برای دفاع که بنابرآن ازوب سرور در زنجیره بالاترحمایت می کند.
-رمزگذاری/ افزایش سرعت SSL : هنگامی که امنیت وب سایت ایجاد می شود رمزگذاری SSL با خود وب سرور انجام نمی شود اما این پروکسی معکوس است که مجهز به افزایش سرعت SSL سخت افزار می باشد.
-انتقال توزیع شده: پروکسی معکوس می تواند به طور توزیع شده بارگذاری کند در چندین وب سرور هر وب سروری محیط کاربردی خود را به خدمت می گیرد. دراین حالت یک پروکسی معکوس ممکن است نیاز به دوباره نوشتن URL در هر صفحه وب داشته باشد.
سرویس دادن و گرفتن از محتوای ایستا:یک پروکسی معکوس می تواند ارسال فایل کند به وب سرورها یا پنهان کردن محتویات ایستا مثل عکس ها و دیگر محتویات گرافیکی دیگر.
فشرده سازی: یک پروکسی معکوس می تواند محتویات را برای بالابردن سرعت زمان loud آن بهینه و فشرده کند.
پروکسی های تقسیم شده:
یک پروکسی دو نیم شده ضرورتاً یک جفت از پروکسی های نصب شده در دو کامپیوتر است. هنگامی که آنها به طور موثر دو قسمت از یک برنامه هستند آنها می توانند با یکدیگر ارتباط برقرار کنند. در یک راه موثرتر آنها می توانند ارتباط برقرار کنند با یک منبع استاندارد یا ابزاری مثل یک وب سایت و یا .browser این برای فشرده سازی داده با یک پیوند کند ایده آل است .
همانند یک سرویس داده بی سیم و یا سیـار، برای مثال از browser ,web browsing کاربر اشاره می کند به پروکسی محلی که با نیمه دیگر آن در برخی از محلهای دور ارتباط برقرار می کند. این سرورهای راه دور قابل کنترل داده های ضروری را واکشی می کندو دوباره آن را بسته بندی می کند و به پروکسی برمی گرداند محلی کاربر همان که باز می کند داده آن را برای browser در سبک استاندارد مهیا می باشد. تند کننده وب Goole یک مثال از پروکسی دو نیم شده است.
پروکسی سرورهای معروف:
ــSquid cache یک HTPP پروکسی سرور معروف در Unix و Linux می باشد.
ــ Appche ، HTPP سرور می تواند به عنوان یک پروکسی سرور برای انجام پیکربندی عمل کند.
ــ Wingate یک پروتکل اینترنتی کوچک پروکسی سرور است که می تواند در ارسال از یک مسیر دیگر و انواع ترافیک در ویندوز مایکرو سافت میزبان استفاده شود.
ــ یک پروکسی سرور آزادتر ساخته شده توسط نرم افزارهای پروکسی آزاد.
ــ elhttp سرور یک Http پروکسی سبک وزن برای Unix و ویندوز.
ــ میکروسافت ISA سرور یک محصول که در ویندوز 2000/2003 سرورها اجرا می شود و ادغام می کند توابع هر دو پروکسی سرور و- firewall سیستم امنیتی ـ نسخه قابل دسترس کاربری با celestix ، celestix ISA می باشد.
ــ iplanet وب پروکسی سرور.
ــ CGIپروکسی یک منبع آزاد فایل آغازگر CGI پروکسی است و عموماً تمام وب سایتهای پروکسی بر مبنای برنامه نویسی پروکسی آنها در اطراف آن می باشند.
ــ شبکه web یک دروازه عمومی برای بهم پیوستن و پروکسی مقابل ومعکوس با تصدیق محلی می باشد.
وب پروکسی سرور چیست؟
یک وب پروکسی سرور یک HTTP سرور تخصیص داده شده است مورد استفاده اولیه یک پروکسی سرور این است که به ایستگاههای کاری داخلی امکان دسترسی به اینترنت از کنار firewall را می دهد. هر کسی در کنار یک firewall می تواند دسترسی کامل به وب با گذشتن از firewall میزبان با کمترین تلاش و بدون خطر از بین رفتن امنیت داشته باشد.
یک پروکسی سرور گوش می کند به درخواست از طرف ایستگاههای کاری در مابین firewall و این درخواستها برای دسترسی به کنترل سرورهای اینترتی دورخارج از firewall ارسال می گردد. یک پروکسی سرور پاسخ ها را از سرورهای خارجی می خواند و سپس آنها را به ایستگاههای کاری داخلی می فرستد.
در موارد معمولی تمامی ایستگاههای کاری به اندازه یک زیر شبکه معین از پروکسی سرور همانند استفاده می کنند. این امکان را برای پروکسی فراهم می کنند که به طور موثر مدارکی که آنها توسط یک تعدادی از client درخواست شده اند را دریافت کند.
افرادی که از پروکسی سرور استفاده می کنند باید به گونه ای احساس کنند که پاسخها را مستقیم از سرورهای دور دریافت می کنند.
ایستگاههای کاری بدون (DNS) Domain name services هنوز می توانند از وب استفاده کنند. یک IP آدرس پروکسی تنها اطلاعاتی است که آنها نیاز دارند. سازمانها از فضاهای شخصی آدرس دهی شبکه استفاده می کنند مثل کلاس A شبکه10.*.*.* که هنوز می تواند تا زمانی که پروکسی قابل رویت برای هر دو شبکه داخلی خصوصی و اینترنت باشد از اینترنت استفاده کنند.
بیشتر پروکسی سرورها مطابق با متدهای اساسی دستیابی اجرا می شوند پروکسی سرورها می توانند درخواستهای اینترنت را بنا به پروتکلهای درخواستها قبول و یا رد کنند.
به طور مثال یک پروکسی سرور می تواند اجازه دهد که سرورهای FTP را صدا کنیم هنگامی که تماسهای HTTP سرور را رد می کند.
چه زمانی وب پروکسی سرورها مورد استفاده قرار می گیرند:
شما می توانید proxy سرورها را در راههای متفاوتی استفاده کنند شامل:
ـ مجاز کردن و محدود کردن ایستگاههای کاری برای دستیابی به اساس اینترنت در آدرس IP ایستگاههای کاری.
ـ به دست آوردن اسناد برای اسناد داخلی.
ـ کنترل دسترسی انتخابی به اینترنت و زیر شبکه ها در ارائه دادن به URL.
ـ فراهم کـردن دسترسی به اینترنت برای شرکتهایی که از شبکه‌های خصوصی استفاده میکنند.
ـ تبدیل داده به فرمت HTML که برای browser قابل خواندن باشد.
Brwser دسترسی به اینترنت :
امکان دارد برخی از ماشینها در شبکه محلی شما نتوانند به طور مستقیم به منابع اینترنتی دسترسی داشته باشند .به‌طور مثال برخی Browser ها ممکن نیست قادر باشندبه منابع اینترنی دسترسی داشته باشند زیرا آنها در سیستمهایی در کنار یک firewall محافطت کننده اجرا می‌شوند. در این مورد ، یک پروکسی سرور در کنار firewall میزبان اجرا می شود و باخارج با استفاده از نرم‌افزارهای firewall ارتباط برقرار میکند.
شما می توانید همچنین پروکسی سرور را در میزبان داخلی دیگری که امکان دسترسی کامل به اینترنت دارد و یا یک ماشین داخل firewall آنرا اجرا کنید.
یک پروکسی سروردرخواستی را از Browser در فرم یک URL دریافت می کند. پروکسی سرور درخواستهای اطلاعات را بازیابی می کند و به فرمتهای HTML تبدیل میکند و به Browserها در کنار firewall می فرستد. پروکسی سرور اگر این تنها ماشینی باشد که به طور مستقیم به اینترنت متصل باشدمی تواند تمام درخواستهای شبکه را به کار برد .
شکل 1 – اجرای پروکسی سرور در firewall
caching documents:
عموما ، ایستگاه های کاری به اندازه زیر شبکه ها امکان دسترسی به وب پروکسی سرور را دارند. برخی از پروکسی سزوزها به شما اجازه می دهند که اطلاعات اسناد اینترنت را از ایستگاه های کاری داخل شبکه های محلی ذخیره و پنهان کنید.
پنهان کردن اسناد به این معنی است که یک کپی محلی از اسناد اینترنت نگه داریم، در نتیجه سرور نیازی ندارد که پیاپی درخواست آنها را بدهد.
پنهان کردن در پروکسی سرور بسیار مؤثر تر است تا در هر سیستم ایستگاه کاری این فضای دیسک را ذخیره کند زیرا تنها یک کپی پنهان می شود. Caching در پروکسی سرور به معنای این است که اسناد بیشتری که اغلب به آنها توسط چندین Browser رجوع می شود بتوانند بسیار مؤثر تر پنهان کنند. سیستم مدیریت می تواند پیش بینی کند که کدام اسناد ارزش پنهان سازی برای زمان طولانی را دارند و کدام ندارند.
این ساده می باشد که تمامی گروههای کاری را برای استفاده اسناد پنهان پروکسی سرور پیکربندی کرد. این مسئولیت را در سرورها با اجازه دادن برای دریافت اطلاعات از Cache کاهش می دهند تا به درخواستهای ایستگاه کاری برای داده های یکسان پاسخ دهند.
Caching همچنین امکان اینکه به وب دستیابی داشته باشیم را فراهم می کند تا زمانی که یک وب سرور و یا شبکه خارجی می تواند به پروکسی وصل شود،که این سرویس به منابع شبکه های دور را افزایش می دهد، همانند سایتهای مشغول FTP و سرورهای زودگذر Gopher که اغلب از دور غیرقابل دسترسی اند، اما ممکن است به طور محلی قابل دسترسی باشند.
شما همچنین می توانید(وقتی که از امکانات مکانی اینترنت مطمئن نیستید) یک ارائه که می خواهید در هر جایی نمایش دهید را پنهان کنید
کنترل کردن دستیابی انتخابی به اینترنت در زیر شبکه ها :
هنگامی که از یک پروکسی سرور استفاده می کنید این امکان وجود دارد که درتراکنشهای ایستگاه کاری سطح پروتکل فیلتر گردد. پروکسی می تواند دستیابی به سرویسها را برای روشهای منحصر به فرد میزبانها و دامنه ها کنترل کند برخی از پروکسی سرورها به شما اجازه می دهند:
ـ تصمیم گیری برای اینکه کدام درخواستها پذیرفتنی و کدام رد کردنی است.
فرمت این مقاله به صورت Word و با قابلیت ویرایش میباشد
تعداد صفحات این مقاله 15 صفحه
پس از پرداخت ، میتوانید مقاله را به صورت انلاین دانلود کنید
دانلود مقاله proxy servers