Mis on proxy?

Küberproksi server (või lihtsalt proxy) on server, mis toimib vahendajana kliendi ja teise serveri vahel.

See võtab vastu klientide taotlused ja suunab need sihtserveritele ning seejärel tagastab vastused sihtserveritest klientidele.

Peamised funktsioonid ja tüübid:

• Vahemälu kasutamine: Salvestab sageli nõutavate ressursside koopiad, kiirendab juurdepääsu ja vähendab sihtserverite koormust.

  # Nginx vahemälu näide
  proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_server;
          proxy_cache my_cache;
          proxy_cache_valid 200 10m; # 200 vastuseid vahemällu 10 minutiks
      }
  }
  

• Liikluse filtreerimine: Keelab juurdepääsu soovimatutele ressurssidele või sisule.
• Koormuse jaotamine: Jagab sisenevad taotlused mitme sihtserveri vahel, et suurendada kättesaadavust ja jõudlust.

  # Koormuse jaotamise näide nginxis
  upstream backend_servers {
      server backend1.example.com;
      server backend2.example.com;
      server backend3.example.com;
  }
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_servers;
      }
  }
  

• Turvalisuse tõstmine: Kaitseb sisemisi võrke, varjab klientide või serverite IP-aadresse, inspektsioon.
• Geotargeting ja piirangute ületamine: Pakub juurdepääsu ressurssidele, mis piirkonnast ei ole kättesaadavad.

Peamised proxy tüübid:

Tüüp proxy	Kirjeldus	Kasutusjuhtumid
Forward Proxy	Klient kasutab proxy't väliste ressursside kasutamiseks. Kaitseb kliente.	Korporatiivvõrgud interneti juurdepääsu kontrollimiseks.
Reverse Proxy	Asub serverite ees ja töötleb väliste klientide taotlusi. Kaitseb servereid.	Veebiserverid koormuse jaotamiseks, SSL-terminatsiooniks, vahemällu salvestamiseks.
Transparent Proxy	Klient ei tea selle olemasolust, liiklus suunatakse võrgu tasemel.	Võrgu seadmed (ruuterid) liikluse filtreerimiseks.
SOCKS Proxy	Toetab erinevaid protokolle (HTTP, HTTPS, FTP jne). Töötleb madalamal tasemel kui HTTP-proxy.	Fajervoolide ületamiseks, anonüümsuse suurendamiseks.

Proxy-d on kriitilised komponendid kaasaegsetes võrguinfrastruktuurides, et tagada jõudlus, turvalisus ja kättesaadavus.