Ի՞նչ է պրոքսի սերվերը։

Պրոքսի սերվերը՝ դա միջնորդային սերվեր է, որը գործում է որպես դարպաս հաճախորդի (օրինակ՝ բրաուզերի) և նշանակման սերվերի միջև:

Հիմնական գործառույթները:

• IP հասցեի մաքսանենգություն: Թաքցնում է հաճախորդի իրական IP-հասցեն նշանակման սերվերից:
• Կեշավորում: Պահպանում է խնդրվող ռեսուրսների (վեբ-էջեր, ֆայլեր) պատճենները՝ հետագա հարցումների արագացման համար:
• Բովանդակության ֆիլտրում: Բլոկավորում է որոշ ռեսուրսների հասանելիությունը կանոնների հիման վրա (URL, բանալի բառեր):
• Բեռի հավասարակշռում: Հատկացնում է մուտքային հարցումները մի քանի սերվերների միջև՝ բարձրացնելու արդյունավետությունը և հասանելիությունը:
• Անվտանգություն: Կարող է օգտագործվել տրաֆիկի սկանավորման համար՝ վնասակար ծրագրային ապահովման առկայության կամ անօրինական մուտքի կանխարգելման համար:

Պրոքսի սերվերների տեսակները:

• Forward Proxy: Հաճախորդը հստակ նշում է պրոքսի սերվերը, որի միջոցով պետք է ուղարկել հարցումը: Սովորաբար օգտագործվում է կենտրոնական վերահսկողության և կեշավորման համար կորպորատիվ ցանցերում:
• Reverse Proxy: Տեղակայված է մի կամ մի քանի սերվերի առաջ և ուղղորդում է հաճախորդի հարցումները նրանց: Սովորաբար օգտագործվում է բեռի հավասարակշռման, SSL-տերմինացիայի և սերվերների պաշտպանության համար:

Նմուշներ՝

// Nginx-ի որպես reverse proxy կոնֆիգուրացիայի օրինակ
server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_servers; // Հարցումները ուղղորդում է backend սերվերների խմբին
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

upstream backend_servers {
    server 192.168.1.100; // Սերվեր 1
    server 192.168.1.101; // Սերվեր 2
}

# Squid-ի որպես forward proxy նվազագույն կոնֆիգուրացիայի օրինակ
http_port 3128 # Պորտ, որի վրա Squid-ը լսում է մուտքային կապերը

acl localnet src 192.168.0.0/24 # Լոկալ ցանցի սահմանում

http_access allow localnet # Հասանելիության թույլտվություն լոկալ ցանցից
http_access deny all # Հասանելիության արգելք բոլոր մյուսների համար