Phenquestions
Puhverserverid paigutatakse erinevate ühenduste vahele veebis. Erinevate ühenduste mõõtmete variatsioonide tõttu on olemas erinevat tüüpi volikirju. Kui mõned puhverserverid näitavad puhverserveri ja kliendi vahelist otsest seost, siis mõned ütlevad teile, milline vidinatest puhverserver on. Mõnel juhul võib see isegi näidata andmehaldust või seda, kuidas privaatsusega sellises stsenaariumis hakkama saada. Sõltuvalt puhverserveri asukohast võib see olla kas edasisuunine või vastupidine puhverserver.
Tuleb märkida, et edastatav puhverserver erineb vastupidisest puhverserverist. Seetõttu muudab see otsese võrdlemise keerukaks.
Edasta puhverserver
Edastamise puhverserver on rakendatav, kui kavatsete võrguplokist mööda hiilida. Vaikimisi viitavad inimesed sellele kui puhverserverile. See töötab nii, et saab ühenduse kaudu päringu ja seejärel hankib vajalikud andmed netist. Kasutajad, kelle klientidega on ühendatud tulemüüri piirang, leiavad Interneti-ühenduse loomiseks hädavajaliku edastuse puhverserveri. Sisuliselt loobute blokeerimisest puhverserveriga ühenduse loomisel, mis saab vajaliku teabe kavandatud teenusest.
Edastav puhverserver võib säilitada päringute, allikate, soovitud sihtkohtade ja lõplike vastuste registrit. Nii tehes võib saada palju taotlusi erinevatelt rakendustelt või klientidelt ja see võib olla nende kõigi vahepealne vahend. Seejärel saab ta kindlaks teha, millised taotlused tuleb lubada ja millised tagasi lükata. Lubatud taotlused läbivad seejärel tulemüürile edastamise järel uue turvakontrolli. Ühtseks sisenemiskohaks olemine muudab edasipääsu volikirja strateegiliselt ideaalseks julgeolekupoliitika rakendamiseks. Veelgi enam, kui see on ühendatud tulemüüriga. Duo moodustab sisemise võrgu turvalisuse valvamiseks läbimatu turvaseina.
See puhverserveri tüüp on enamiku tohutute organisatsioonide ja ettevõtte seadete jaoks ülioluline ja hädavajalik. See aitab organisatsioonil täita erinevaid ülesandeid, mis hõlmavad ka töötajate tegevuse jälgimist veebis. Lisaks võimaldab see juhtkonnal kontrollida töötajatel teatud veebisaitide, näiteks sotsiaalmeedia külastamist. Samuti on hädavajalik servereid kaitsta pahatahtlike isikute rünnakute eest asutuses või väljaspool seda.
Edasisuunatud puhverserveri muud täiustatud versioonid sisaldavad anonüümset edasipääsupuhverserverit, mis vastutab sihtühenduste kliendi algsele IP-aadressile juurdepääsu keelamise eest. Neil on anonüümne seos.
Edastava puhverserveri eelised
Edastav puhverserver ühendub lõppserveriga, muutes nii kliendi algset IP-aadressi. Nii toimides on kliendi asukoht ja tegelik identiteet varjatud.
Edasised volikirjad aitavad vältida ka piirkondlikke piiranguid, nagu näiteks see, mida kogetakse siis, kui teises riigis on juurdepääs blokeeritud. Konkreetne juhtum on Hiina suur tulemüür. Puhverserver loob privaatse ühenduse algselt piiratud sisuga ilma puhverserverita.
Tagurpidi puhverserver
Arvestades, et organisatsiooni sisevõrgus on klientide jaoks arvuteid, on vaja muud laiendatud kaitset kui ainult tugineda tulevastele volikirjadele. Ideaalne stsenaarium on see, kui mõnele ressursile tuleb juurde pääseda väljaspool kontorit. Sellisel juhul valvake organisatsiooni servereid ja miski ei tee seda paremini kui vastupidine puhverserver. Mis on vastupidine puhverserver ja milliseid rolle see mängib?
Tagurpidi puhverserver vastutab erinevate ülesannete eest, sealhulgas vahemällu salvestamine, andmete dekrüpteerimine ja autentimine. Varem on mõned kasutajad ja saidid isegi väitnud, et koormuse tasakaalustamiseks kasutati vastupidist puhverserverit. See pole aga pöördvormide peamine eesmärk. Selle tulemusel leiavad vastupidised puhverserverid sobiva rakenduse eravõrkudesse paigutatud serveritele juurdepääsu piiramiseks.
Oluline on märkida, et vastupidised volikirjad ei taga klientidele anonüümsust. Selle asemel pakuvad need taustserveritele anonüümsust. Küsite miks? On peaaegu ilmne, et ettevõttel ei ole väärt klientide täpset asukohta varjata. Kuid nad peavad seda tegema oma serverite jaoks. See on äärmiselt oluline, kui ettevõttel on palju servereid. Tagurpidi puhverserver on kasulik, kuna serverite ülekoormamise vältimiseks on hädavajalik liiklust kontrollida. Pealegi toob see puhverserver samasse URL-i ruumi rohkem kui kaks serverit.
Tagurpidi volikirju saab seadistada töötama koos tulemüüriga. Saate selle konfigureerida töötama koos ühe, kahe või enama tulemüüriga, et kaitsta sisemisi servereid erinevate juurdepääsutasemete filtreerimise kaudu.
Mõlemal volikirjal on nende toimimises palju sarnasusi. Eristavaks teguriks on vastupidine puhverserver, mille klienditaotlused pärinevad Internetist, samal ajal kui edasisuunatud volikirjade taga on sisevõrk.
Pöördpuhverserveri kasutamisel on palju eeliseid, olenemata teie serverite arvust. Esiteks saavad kliendid teie võrku juurde pääseda ainult puhverserveri kaudu; seega saab sellest lisarünnak rünnakute jaoks, mis võivad teie süsteemile pahatahtlikud olla. Lühidalt, vastupidine puhverserver ehitab teie saidile turvaseina. Teiseks on teada, et vastupidised volikirjad suurendavad teie saidi kiirust. Seda tehakse vahemällu salvestamise kaudu. Seetõttu on kasutajatel lihtsam algselt laaditud lehtedele juurde pääseda. See juhtub arenduse esiosas. Tegelikult aitab see varjata tagateenuse langusi, mis pole jõudluses optimaalsed.
On olemas teatud tüüpi vastupidine puhverserver, mida nimetatakse tagasiühenduse puhverserveriks ja mis annab pöörleva puhverserveriga ainult ühe ühenduse. Ta vastutab kogu puhverserverile juurdepääsu tagamise eest. Nii pole enam vaja puhverservereid. Neid pole enam vaja. Tegelikult on need vananenud, kuna backconnect-puhverserver saab sellega sisemiselt hakkama.
Kuidas sisuteenuse edastamise võrgud kasutavad pöördproksi
Sisuvõrgud kasutavad erinevatel põhjustel nii väljuva kui ka sissetuleva liikluse jaoks vastupidist puhverserverit. Need sisaldavad järgmist:
Tagurpidi puhverserver on strateegiliselt paigutatud kliendi liikluse pealtkuulamiseks, enne kui see suunatakse taustserveritesse. Selle eeliseks on DDoS-rünnakute leevendamine. Jaotades süsteemisse sattunud liikluse vastupidise puhverserveri kaudu, minimeeritakse DDoS-rünnaku mõju oluliselt.
See sobib ideaalselt ka veebirakenduste turvamiseks. Viimane lähenemisviis on tundlik pahatahtlike pakettide tuvastamisel, näiteks häkkerite või halbade robotite taotluste tuvastamisel. Seega on veebirakenduse tulemüüri paigutamine pöördproksiserverisse turva- ja veebispetsialistide poolt laialdaselt propageeritud tava.
Kui rakendusserveril on rohkem kui üks taustserver, jaotab vastupidine puhverserver liiklust ja koormust. See tagab süsteemi optimaalse toimimise, olles väga kättesaadav, säilitades seeläbi kasutajakogemuse. Väga kättesaadav on mõiste, mis viitab vastupidise puhverserveri tegevusele liikluse ümbersuunamiseks juhul, kui serveri ühes punktis tõrge tekib või kui üks basseini serveritest läheb alla. Vastupidine puhverserver hindab enne surnud serverist liikluse suunamist, millistel töötavatest serveritest on vähem koormusi. See tagab saidi pideva kättesaadavuse ilma, et kliendid probleemi märkaksid. Pealegi aitab see igal ajal säilitada HTTP-seansse.
Tagurpidi puhverserver lõpetatakse sissetuleva ühenduse vastuvõtmisel, algab ühenduse katkestamisest. Seejärel kaasab ta tagasiserveri lingi uuesti avamiseks. See töötab nii sujuvalt, et kasutajad ei saa öelda, et nende taotluste lahendamine toimub tagapõhise IP kaudu. Ülaltoodud lähenemisviis on hädavajalik, kui soovite rünnakutest, eriti teenuse keelamise rünnakutest, kõrvale hoida. Ründajatel on juurdepääs keeruline, kuna kliendi IP-aadress on maskeeritud.
Nii et ettevõtte jaoks vastupidise puhverserveri loomiseks vajaliku riistvara ja tarkvara keerukuse ja intensiivsuse tõttu otsustavad enamik kasutada sisuteenuse võrke. Viimane võimaldab teil saada kõik eelised, mida kavatsete edastada, seadistades oma vastupidise puhverserveri. Registreeruge ja teil on kõik eelised. Näiteks on Cloudflare CDN, mis pakub siin mainitud turvalisuse üksikasju koos muude üldiste jõudlustäiustustega.
JSCAPE MFT värav
See on näide vastupidisest puhverserverist, mis on väga skaleeritav ja saadaval. JSCAPE MFT Gateway leiab voogesituse jaoks rakenduse sisevõrguteenustes. See toimib nii, et ei salvestata kriitilist sisu DMZ-koormuse tasakaalustaja ega töötata sissetulevate portide kaudu. See tähendab, et kasutajate volitusi hoitakse ja hoitakse sisevõrgus.
Tarkvarateenusena toetab see kõiki märkimisväärseid platvorme. Nende hulka kuuluvad Mac OS, UNIX, Linux ja Windowsi installijad. See on kasulik ka selleks, et tagada valitsuse vastavus nõudmistele nagu GLBA, PCI ja HIPAA. Lisaks võib see hõlbustada praktiliselt iga protokolli, sealhulgas MySQL, SFTP / SSH, SMTP, HTTP / HTTPS ja FTP / FTPS, tuge.
Samuti on teada, et see töötab tõhusalt koos JSCAPE MFT Serveriga, tagades, et klientidel on lahendus, mis pakub failide ülekandmisel kõrgetasemelist kättesaadavust. Pealegi saate voogesitada praktiliselt ükskõik millist võrguteenust, mis teile meeldib.
Pöördproksi eelised
Puhverserver aitab kiirendada teie veebisaidi laadimiskiirust eelisteenuse vahemällu salvestamise kaudu.
Samuti on oluline peita oma serverid, asetades need tulemüüri taha. Seega on ainus võimalus neile juurde pääseda vastupidise puhverserveri kaudu. Ma naeran selle välja, kuid kliendid ei näe vastupidist puhverserverit serverist erinevalt.
Kuna puhverserver asub tagumise ja esiotsteenuse vahel, saate hõlpsalt hallata, juhtida ja suunata taotlusi puhverserveri tasemel.
Pöördpuhverserver on SSL-krüptimise seadistamisel väga kasulik. See dekrüpteerib sissetulevad taotlused, krüpteerib vastutasuks lahkuvad vastused. See vabastab allikaserveri märkimisväärselt arvutustest, mis oleksid olnud väga kallid.
Pange tähele ka hindamatut rolli, mida vastupidine puhverserver täidab serveri koormuse tasakaalustatuse tagamisel.
Edasisuunatud ja vastupidise puhverserveri võrdlus
Kui edasisuunine puhverserver paigutatakse enda ja soovitud serveri vahele, siis vastupidine puhverserver pannakse tema enda ja kliendi vahele. See on peaaegu otse vastupidine. Lihtsamalt öeldes on see sama, kui öelda, et edasisuunatud puhverserver on Interneti lõpus, samas kui pöördproxy ühendub serveriga.
Lisaks mitmekesiste ja erinevate ülesannete täitmisele jagavad need volitused järgmist:
- Need võivad olla üks punkt seadmete või serverite ühendamiseks
- Nad saavad juurdepääsu blokeerida või anda sellele volituse
- Need toimivad kliendi liikluse keskpunktina
Järeldus
Selles artiklis uuriti, mis on puhverserver, ning tõsteti esile kahe peamise puhverserveri tüübi, nimelt pöörd- ja ettepoole suunatud puhverserveri erinevused ja rakendused. Vaatasime ka mõlema volikirja eeliseid.
Lisaks töötasime välja vastupidise puhverserveri paigutamise, kui teie peamine eesmärk on serverite kaitsmine. Teiselt poolt tõime välja, miks vajate klientide kaitsmiseks edasipääsupuhvrit.
Puhverserverid tuleb konfigureerida töötama koos tulemüüriga. Tegelikult saab parema turvalisuse tagamiseks seadistada nii tagurpidi kui ka edasisuunas puhverserveri töötama rohkem kui ühe tulemüüriga.
Üldiselt peavad mõlemad volitused töötama paralleelselt, et organisatsioon, kes otsustab selle prioriteediks seada, saavutaks praktilise ja usaldusväärse turvataseme.
