Прокси-сервер – это промежуточный сервер (комплекс программ) в компьютерных сетях, выполняя роль посредника между пользователем и целевым сервером, позволяющий клиентам как выполнять косвенные запросы (принимая и передавая их через прокси-сервер) к другим сетевым службам, так и получать ответы.
Изначально пользователь подсоединяется к прокси-серверу и запрашивает какой-либо ресурс (например e - mail ), расположенный на другой машине. Затем прокси-сервер подключается к указаному серверу и получает ресурс у него, или возвращает ресурс из собственного кэша.
Прокси-сервер обеспечивает защиту компьютера клиента от некоторых сетевых атак и помогает сохранить анонимность пользователя и конечно может использоваться мошенниками, для того чтобы скрыть адрес сайта, который был замечен в мошеннических целях, изменение сождержимого целевого сайта, а такаже перехвата запросов самого пользователя.
Использование:
Чаще всего прокси-сервер применяется:
обеспечение доступа компьютеров локальной сети к онлайн-сети;
кэширование данных: при частом обращении к одним и тем же онлайн-ресурсам, то можно держать их копию на прокси-сервере и выдавать их по запросу, снижая при этом нагрузку на канал во внешнюю сеть и ускоряя получение информации, конечно можно добавить что при развитии динамического контента кэширование потеряло свою прежнюю актуальность;
Сжатие данных: при загрузке информации из интернета прокси-сервер передает ее конечному пользователю в сжатом виде. Такие прокси-сервера применяются с целью экономии внешнего сетевого трафика клиента или внутри компании где он может быть установлен.
Обеспечение безопасности локальных сетей от внешнего доступа: например, можно настроить прокси сервер так, чтобы локальные машины будут обращаться к внешним ресурсам только через него, а внешние машины не смогут обращаться к локальным вообще;
Анонимизация доступа к различным ресурсам. Прокси-сервер может скрывать данные об источнике запроса;
Обход ограничений доступа.Прокси-серверыиспользуютвтехстранахгдедоступы к некоторым ресурсам может быть закрыт.
Виды:
Прозрачный прокси – это определенная схема связи, когда трафик или его часть перенаправляется на прокси-сервер средствами маршрутизатора. При этом пользователь может использовать все преимущества прокси-сервера в дополнительных настройках браузера;
Обратный прокси – этот в отличие от прямого, ретранслирует запросы клиентов из внешней сети на один или несколько серверов находящихся во внутренней сети. Часто используется для балансировки сетевой нагрузки между несколькими веб-серверами и повышением их безопасности, играя при этом роль межсетевого экрана на прикладном уровне.
Технические подробности:
Клиентский компьютер имеет настройки (конкретной программы или операционной системы), в соответствии с которой все сетевые соединения по некоторому протоколу совершается не на IP-адрес сервера,выделяемыйизDNS-имени ресурса или напрямую заданный,инаIP-адрес прокси сервера.
При необходимости обращения к любому ресурсу по этому протоколу, клиентский компьютер открывает сетевое соединение с прокси-сервером и совершает обычный запрос, как если бы он обращался непосредственно к ресурсу.
Распознав данные запроса, проверив его корректность и разрешения для клиентского компьютера, прокси-сервер не разрывает соединение и при этом сам открывает новое сетевое соединение непосредственно с ресурсом и делает тот же самый запрос-получив данные, прокси-сервер передает их клиентскому компьютеру.
Таким образом прокси-сервер является полнофункциональным сервером и клиентом для каждого поддерживаемого протокола и имеет полный контроль над всеми деталями реализации этого протокола, может применять заданную администратором политику доступа на каждом этапе работы протокола.
Прокси-сервера являются самым популярным способом выхода в интернет из локальных сетей предприятий и организаций. Этому способствуют следующие обстоятельства:
Протокол который чаще всего используется в интернете HTTP , в стандарте которого описана поддержка работы через прокси;
поддержка прокси большинством браузеров и операционных систем;
контроль доступа и учета трафика по пользователям;
фильтрация трафика (интеграция с антивирусами);
прокси-сервер – может работать с минимальными правами на любой операционной системы с поддержкой сети стека TCP / IP ;
многие приложения, использующие собственные специализированные протоколы, могут использовать HTTP как альтернативный транспорт или SOCKS -прокси как универсальный, подходящий практически для любого протокола;
отсутствие доступа в Интернет по другим (нестандартным) протоколам может повысить безопасность в корпоративной сети.