Proksi-server nima?

Proksi-server — bu mijja server bo‘linma, u mijja server bilan mijja server o‘rtasida darvoza sifatida ishlaydi.

Asosiy funksiyalar:

• IP-manzilni yashirish: Mijja serverdan haqiqiy IP-manzilni yashiradi.
• Kesh qilish: So‘ralgan resurslarning (veb-sahifalar, fayllar) nusxalarini saqlaydi, shuning uchun keyingi so‘rovlar tezroq amalga oshadi.
• Kontentni filtrlash: Qoidalar (URL, kalit so‘zlar) asosida ma’lum resurslarga kirishni bloklaydi.
• Yukni taqsimlash: Kiruvchi so‘rovlarni bir nechta serverlar o‘rtasida taqsimlaydi, bu esa ishlash va mavjudlikni oshiradi.
• Xavfsizlik: Trafikni zararli dasturiy ta’minotni tekshirish yoki ruxsatsiz kirishni oldini olish uchun ishlatilishi mumkin.

Proksi-server turlari:

• Oldingi proxy: Mijja, so‘rov yuborish uchun aniq proxy-serverni ko‘rsatadi. Ko‘pincha korporativ tarmoqlarda kirish nazorati va kesh qilish uchun ishlatiladi.
• Teskari proxy: Bir yoki bir nechta serverlar oldida joylashgan va mijja so‘rovlarini ularga yo‘naltiradi. Ko‘pincha yukni taqsimlash, SSL terminatsiyasi va serverlarni himoyalash uchun ishlatiladi.

Amaliyot misollari:

// Nginx ni teskari proxy sifatida sozlash misoli
server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_servers; // Backend serverlar guruhiga so‘rovlarni yo‘naltirish
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

upstream backend_servers {
    server 192.168.1.100; // Server 1
    server 192.168.1.101; // Server 2
}

# Squid ni oldingi proxy sifatida minimal konfiguratsiya misoli
http_port 3128 # Squid ning kiruvchi ulanishlarni tinglaydigan porti

acl localnet src 192.168.0.0/24 # Mahalliy tarmoq ta’riflanishi

http_access allow localnet # Mahalliy tarmoqdan kirishga ruxsat berish
http_access deny all # Boshqa barcha kirishlarni taqiqlash