Proxy servery jsou nezbytnými součástmi pro dobré prohlížení webu. Existují však dvě varianty, které se vztahují jak na straně klienta, tak na straně serveru. Konkrétně se jedná o proxy server a reverzní proxy server. Jaké jsou rozdíly? Co je pro mě nejlepší implementovat? V této příručce vysvětlíme vše, co byste měli vědět.
Co je to proxy server?
Je to server, který je nainstalován lokálně v profesionální síti nebo také na internetovém serveru. Proxy server má dvě hlavní funkce:
- Pomáhá obejít omezení uložená jednou nebo více bránami firewall. Tato omezení se vztahují na webové stránky, mnoho institucí, organizací a vlád omezuje přístup k určitým webovým stránkám z různých důvodů: bezpečnost, zvýšená produktivita spolupracovníků, rodičovská kontrola atd. Vezměme si příklad: organizace blokuje prohlížení webu z určitých stránek. Pokud se připojíme k externímu serveru proxy, ke kterému máme přístup, můžeme se těmto omezením vyhnout, protože veškerý provoz půjde na server proxy a ne přímo na internet. Samozřejmě existují servery proxy, které jsou HTTP, a další, které jsou HTTPS pro zachování důvěrnosti typu point-to-point.
- Proxy také slouží k omezení přístupu k různým webovým stránkám organizace. Všechny počítače této organizace musí ve svém prohlížeči nakonfigurovat server proxy, aby mohly přistupovat k Internetu a procházet různými stránkami. Pokud tuto konfiguraci odeberete, jednoduše nebudete mít přístup, protože omezíme provoz pomocí brány firewall. Pokud tento proxy server povoluje weby, budete mít přístup pouze k těmto webům.
Správci webových stránek postupem času našli způsoby, jak kontrolovat proxy servery. Existují však bezplatná i placená řešení. Placené mají pokročilejší funkce, jako je změna IP adresy při každé návštěvě webové stránky. Tito administrátoři mají tedy ještě větší potíže s monitorováním návštěvníků.
Zajímavým faktem je, že proxy servery mohou fungovat jako cache server . To je velmi užitečné pro zlepšení uživatelského komfortu při procházení opakujících se webových zdrojů, nejběžnější věcí v profesionální síti, kde je přístup na internet, je to, že také slouží jako mezipaměť pro ukládání prostředků na šířku pásma. To je možné díky skutečnosti, že tento proxy server generuje kopii typu mezipaměti a ukládá ji, takže každý uživatel, který přistupuje k tomuto prostředku, tak činí rychleji, aniž by musel znovu vyžadovat web. To je jeden z nejúčinnějších triků, které umožňují rychlou navigaci.
Historicky je proxy známý jako předchůdce NAT . Ten tedy nebyl na routerech navždy k dispozici. Nezapomeňte, že Nat eo Proces spočívá v překladu soukromých IP adres na veřejné. To slouží k tomu, abychom mohli mít přístup k internetu a mít přístup k milionům dostupných webových zdrojů. Před tím, než bude možné použít NAT, server proxy povolil přístup k Internetu několika počítačům připojeným ke stejné síti.
Existují nějaké nevýhody? Hlavní je, že celková rychlost klesá. Závisí to však na dvou základních faktorech: kde je proxy server umístěn a kolik lidí v současné době službu používá. Od tohoto okamžiku posilujeme důležitost využívání platebních služeb nebo, lépe řečeno, těch, které mohou zaručit dobrou rychlost připojení, aniž by přesně platily příliš mnoho peněz. Bezplatné služby ne vždy vedou k dobré rychlosti prohlížení a mohou mít za následek problémy s bezpečností a ochranou soukromí s vašimi online daty.
Reverzní proxy: strana serveru
To by byl zásadní rozdíl. Správci webového serveru používají reverzní proxy zlepšit přístupnost webových stránek. Server, který funguje jako reverzní proxy, je umístěn ve středu spojení mezi klientem a webovým serverem. Klient zadá webový požadavek, místo aby šel přímo na server, jde o reverzní proxy. Tato žádost se nakonec obrátí na webový server.
Toto je vlastně zdroj, který webové stránky velmi používají ke zvýšení rychlosti načítání stránky. Tak důležitý je čas, kdy se stránky načtou, pokud uživatel vnímá minimální zpoždění, v době, kdy dokončí načítání této pomalé stránky ... uživatel se již rozhodl pro jiný rychlejší web. Dále budeme sdílet několik schémat, která velmi praktická ilustrují rozdíl mezi „normálními“ zastupování (nebo vpřed proxy ) a reverzní proxy (nebo reverzní proxy ):
Reverzní proxy je umístěn na boku webového serveru, takže funguje jako zprostředkovatel pro všechny webové požadavky klientů.
Proxy ( vpřed proxy ) se nachází na straně klienta a lze říci, že také slouží jako prostředník usnadňující přístup k webovým zdrojům.
Reverzní proxy výhody
Výhody reverzní proxy by byly shrnuty ve zvýšení výkonu a zabezpečení webového serveru. Nyní budeme podrobně citovat, jaké výhody jsou:
- Vyrovnávání zatížení : posledně jmenovaný je také známý jako vyvažování zatížení . Vyrovnávání zatížení umožňuje milionům uživatelů mít rychlý přístup k webovým prostředkům rychle. Spočívá v distribuci zatížení webových požadavků na několik serverů a úlohou reverzní proxy je zaručit, že každý z nich zachází se stejným počtem požadavků, aby nedošlo k přetečení.
- Ochrana proti útokům. To je možné, protože skutečná IP adresa webového serveru není nikdy odhalena. Reverzní proxy pak funguje jako „maska“ pro skutečný webový server a všechny požadavky jsou na něj směrovány namísto webového serveru. Vzhledem k tomu, že neznají svou IP adresu, mají kybernetičtí zločinci větší potíže s prováděním útoků jako DDoS . I když chtějí zaútočit na poskytovatele reverzních proxy serverů nebo podobné služby, pokud jste si skutečně najali některou ze společností uznaných pro své služby a počítačové zabezpečení, měly by mít nejvyšší standardy zabezpečení a ochrany proti těmto událostem.
- Cache. Již jsme zmínili, že servery proxy mohou na straně klienta fungovat jako vyrovnávací server pro často navštěvované webové zdroje, aby maximalizovaly uživatelský dojem. Na straně serveru je to však také použitelné, a to ještě více, pokud jsou původní webové servery umístěny na místech velmi vzdálených většině uživatelů webové stránky.
- SSL šifrování. To je velmi výhodné použít. Jelikož reverzní proxy server bude schopen snadno dešifrovat všechny vygenerované webové požadavky a když má odpověď pro klienta z původního webového serveru, zašifruje je, aby mohl cestovat a dosáhnout. A je to pohodlné, protože šetří spoustu prostředků pro webový server, a proto je používá jinými způsoby ke zlepšení výkonu.
Doporučujeme navštívit oficiální stránky Traefiku , jeden ze softwarů pro konfiguraci doporučeného reverzního proxy serveru, který v současné době můžeme najít. Má podporu pro HTTP a HTTPS, vyrovnávání zatížení a mnoho dalších opravdu skvělých funkcí.
A co je pro mě nejvhodnější? Ve skutečnosti proxy a reverzní proxy slouží zcela odlišným věcem z hlediska jejich použití. Jak jsme viděli, proxy servery mají dva způsoby implementace: způsob, který nejvíce znají („tradiční“) a reverzní proxy server. Na jedné straně existuje proxy server na straně klienta, který nám poskytuje volný přístup k mnoha prostředkům na webu, které pro nás mohou být omezeny, ať už kvůli geografickým, politickým atd. Problémům.
Na druhé straně je reverzní proxy zaměřen a aplikován na straně serveru. Toto je jedna ze součástí, která by měla být pro správce webových stránek prakticky pravou rukou. Bylo vidět, že hlavní výhodou je větší a lepší výkon webového serveru obecně, protože to pomáhá efektivněji spravovat všechny vygenerované webové požadavky. Stručně řečeno, funguje jako ochranný štít proti celé řadě útoků, které jsou stále na denním pořádku.
