Vài nét về Proxy

Vài nét về Proxy : GIỚI THIỆU CHUNG Proxy cung cấp cho người sử dụng truy xuất internet với những host đơn. Những proxy server phục vụ những nghi thức đặt biệt hoặc một tập những nghi thức thực thi trên dual_homed host hoặc basion host. Những chương trình client của người sử dung sẽ qua trung gian proxy server thay thế cho server thật sự mà người sử dụng cần giao tiếp. Proxy server xác định những yêu cầu từ client và quyết định đáp ứng hay không đáp ứng, nếu yêu cầu được đáp ứng, proxy server sẽ...
Nội dung trích xuất từ tài liệu:
Vài nét về ProxyVài nét về Proxy :GIỚI THIỆU CHUNGProxy cung cấp cho người sử dụng truy xuất internet với những host đơn. Nhữngproxy server phục vụ những nghi thức đặt biệt hoặc một tập những nghi thứcthực thi trên dual_homed host hoặc basion host. Những chương trình client củangười sử dung sẽ qua trung gian proxy server thay thế cho server thật sự màngười sử dụng cần giao tiếp.Proxy server xác định những yêu cầu từ client và quyết định đáp ứng hay khôngđáp ứng, nếu yêu cầu được đáp ứng, proxy server sẽ kết nối với server thật thaycho client và tiếp tục chuyển tiếp đến những yêu cầu từ clientđến server, cũngnhư đáp ứng những yêu cầu của server đến client. Vì vậy proxy server giống cầunối trung gian giữa server và clientTẠI SAO TA PHẢI CẦN PROXYĐể đáp ứng những nhu cầu của người sử dụng khi cần truy xuất đến những ứngdụng cung cấp bởi internet nhưng vẫn đảm bảo được an toàn cho hệ thống cụcbộ. Trong hầu hết những phương pháp được đaư ra để giải quyết đ iều này làcung cấp một host đơn để truy xuất đến internet cho tất cả những người sửdụng. Tuy nhiên, phương pháp này không phải là phương pháp giải quyết thỏamản nhất bởi vì nó tạo cho người sử dung cảm thấy không thoải mái. Khi truyxuất đến internet thì họ không thể thực hiện những công việc đó một cách trựctiếp, phải login vào hual_homed host, thực hiện tất cả những công việc ở đây, vàsau đó bằng cách nào đó chuyển đổi kết quả đạt được của công việc trở lạiworkstation sử hửuĐiều này trở nên rấ tồi tệ ở những hệ thống với nhiền hệ điều hành khác nhau,vd: nếu hệ thống là bastion_host nhưng riêng dual_host là unix.Khi dual_home host được thiết kế trên mô hình không có proxy, đ iều đó sẽ khiếncho người sử dụng thêm bực bồiva đáng chú ý hơn là giảm đi những tiện ích màintenet cung cấp, tồi tệ hơn là chúng thường không cung cấp một cách không antoàn và đầy đủ,khi một máy gồm nhiều người sử dụng tất nhiên độ an toàn củanó sẽ giảm, đặt biệt khi cố gắn bắt với vạn vật bên ngoài.Proxy server gíup người sử dụng thoải mái hơn và an toàn cho dual homed host,thay thế yêu cầu của người sử dụng bằng cách gián tiến thông qua dual homedhost. Hệ thống proxy cho phép tất cả những tương tác nằng dưới một hình thứcnào đó. User có cảm giác làm việc trực tiếp với server trên internetmà họ thật sựmuốn truy xuấtProxy applycation chính là chương trình trên applycation level getaway firewallhành động trên hình thức chuyển đổi những yêu cầu người sử dụng thông quafirewall, tiến trình này được thực hiện trình tự như sau:_ thành lập một kết nối applycation trên firewall._ proxy applycation thu nhận thông tin về việc kết nối và yêu cùa của user_ sử dụng thông tin để xác nhận yêu cuầ đ ó được xác nhận không, nếu chấpnhận proxy sẽ tạo sự kết nối khác từ firewall đến máy đích_ sau đó thực hiện sự giao tiếp trung gian, truyền dữ liệu qua lại giữa client vàserverproxy system giải quyết được những rủi ro trên hệ thống bởi tránh user login vàohệ thống và ép buộc thông qua phần mềm điều khiển.SỰ CẦN THIẾT CỦA PROXYProxy cho user truy xuất dịch vụ trên internet theo nghĩa trực tiếp. Với dual hosthomed cần phải login vào host trước khi sử dụng dịch vụ nào trên internet. Điềunày thường không tiện lợi, và một số người trể nên thất vọng khi họ có cảm giácthông qua firewall, với proxy nó giả i quyết được vấn đề này. Tất nhiên nó còn cónhững giao thức mới nhưng nói chung nó cũng khá tiện lợi cho user. Bởi vì proxycho phép user truy xuất những dịch vụ trên internet từ hệ thống cá nhân của họ,vì vậy nó không cho phép packet đi trực tiếp giữa hệ thống sử dụng và internet.đường đi là giáng tiếp thông qua dual homed host hoặc thông qua sự kết hợpgiữa bastion host và screening rounter.Thực tế proxy hiểu được những nghi thức d ưới, nên logging được thực hiện theohướng hiệu quả đặc biệt, vd: thay vì logging tất cả thông tin thông qua đườngtruyền, một proxy FPT server chỉ log những lệnh phát ra và server đáp ứng mànhận được. Kết quả này đơn giản và hửu dụng hơn rất nhiều.NH ỮNG KHUYẾT ĐIỂM CỦA PROXYMặc dù phần mềm prory có hiệu quả rộng rải những dịch vụ lâu đời và đơn giànnhư FPT và Telnet, những phần mềm mới và ít được sử dụng rộng raãi thì hiếmkhi thấy. Thường đ ó chính là sự chậm trể giữa thời gian xuất xuất hiện một dịchvụ mới và proxy cho dịch vụ đó, khoảng thời gian phụ thuộc vào phương phápthiết kế proxy cho dịch vụ đó, điều này cho thấy khá khó khăn khi đưa dịch vụmới vào hệ thống khi chưa có proxy cho nó thì nên đặt bên ngoài fire wall, bởi vìnếu đặt bên trong hệ thống thì đ ó chính là yếu điểm.Đôi khi cần một proxy khác nhau cho mỗi nghi thức, bởi vì proxy server phảihiểu nghi thức đó để xác đ ịnh những gì được phép và không được phép. Để thựchiện nhiệm vụ như là client đến server thật và server thật đến proxy client, sựkết hợp , install và config tất cả những server khác nhau đó có thể rất khó khănNhững dịch vụ proxy thư ờng sửa đổi chương trình client, procedure hoặc cả hai.Ngoại trừ một s ...