Hiển thị các bài đăng có nhãn hoạt động. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn hoạt động. Hiển thị tất cả bài đăng

Thứ Năm, 16 tháng 4, 2015

PROXY SERVER - Hoạt động và phân loại




1. Hoạt động của Proxy Server

    Nguyên tắc hoạt động cơ bản của proxy Server là : Proxy server xác định những yêu cầu từ phía client và quyết định đáp ứng hay không đáp ứng, nếu yêu cầu được đáp ứng, proxy server sẽ kết nối tới server thật thay cho client và tiếp tục chuyển tiếp đến những yêu cầu từ client đến server, cũng như đáp ứng những yêu cầu của server đến client.

    Để hiểu rõ hơn cơ chế hoạt động của Proxy Server chúng ta tìm hiểu về phân loại các hệ thống proxy.

Dạng kết nối trực tiếp

   Phương pháp đầu tiên được sử dụng trong kỹ thuật Proxy là cho người sử dụng kết nối trực tiếp đến Firewall Proxy, sử dụng địa chỉ của Firewall và số cổng của Proxy (ví dụ  proxy 221.7.197.130:3128 cổng của proxy là 3128), sau đó Proxy hỏi người sử dụng cho địa chỉ của host hướng đến, đó là một phương pháp brute force (vét cạn) sử dụng bởi Firewall một cách dễ dàng.

   Và đó cũng là một vài nguyên nhân tại sao nó là phương pháp ít thích hợp.

    Trước tiên, yêu cầu người sử dụng biết địa chỉ của Firewall, kế tiếp nó yêu cầu người sử dụng nhập vào hai địa chỉ cho mỗi sự kết nối: Địa chỉ của Firewall và địa chỉ của đích hướng đến. Cuối cùng nó ngăn cản những ứng dụng hoặc những nguyên bản trên máy tính của người sử dụng điều đó tạo ra sự kết nối cho người sử dụng, bởi vì chúng sẽ không biết như thế nào điều khiển những yêu cầu đặc biệt cho sự truyền thông với Proxy.

Dạng thay đổi client


    Phương pháp kế tiếp sử dụng Proxy setup phải thêm vào những ứng dụng tại máy tính của người sử dụng. Người sử dụng thực thi những ứng dụng đặc biệt đó với việc tạo ra sự kết nối thông qua Firewall. Người sử dụng với ứng dụng đó hành động chỉ như những ứng dụng không sửa đổi. Người sử dụng cho địa chỉ của host đích hướng tới. Những ứng dụng thêm vào biết được địa chỉ Firewall từ file config (file thiết lập) cục bộ, cài đặt sự kết nối đến ứng dụng Proxy trên Firewall, và truyền cho nó địa chỉ cung cấp bởi người sử dụng. Phương pháp này rất có hiệu quả và có khả năng che dấu người sử dụng, tuy nhiên, cần có một ứng dụng Client thêm vào cho mỗi dịch vụ mạng là một đặc tính trở ngại.

2. Phân loại proxy – Đặc điểm từng loại.
HTTP Proxy

    HTTP Proxy là một proxy server phổ biến nhất. Trước đây, với sự trợ giúp của loại Proxy này, ta chỉ có thể xem trang Web, hình ảnh, và tải file. Tuy nhiên, ngày ngay, các phiên bản chương trình mới (ICQ,..) đã biết cách làm việc xuyên qua các Proxy Server loại này. Bất kỳ phiên bản trình duyệt nào cũng có thể làm việc với chúng.

SOCKS Proxy

    Các Proxy Server loại này biết cách làm việc với bất kỳ loại thông tin nào trên Internet (mạng dùng giao thức TCP/IP), tuy nhiên cách dùng của chúng trong các chương trình nên được chỉ rõ là có khả năng làm việc với Socks proxy. Cần phải có chương trình phụ thêm nào đó để dùng Socks Proxy với trình duyệt (các trình duyệt không biết cách làm việc xuyên qua các Socks proxy). Tuy nhiên, bất kỳ phiên bản ICQ nào (và nhiều chương trình thông dụng khác) cũng có thể làm việc hoàn hảo thông qua các Socks proxies.

CGI Proxy

    Loại Proxy Server chỉ có thể được truy cập với trình duyệt mà thôi. Trong các chương trình khác, việc dùng loại proxy này là phức tạp (và người ta không cần thiết điều đó, vì đã có các HTTP proxies). Tuy nhiên, bởi loại proxy này lúc đầu được thiết kế là để làm việc với trình duyệt, người ta có thể dùng nó một cách rất đơn giản. Hơn thế nữa, ta có thể tạo cấu trúc chuỗi từ các proxy loại này một cách khá dễ dàng.

FTP proxy
    Loại proxy này được chuyên biệt hóa để chỉ làm việc với các máy chủ truyền file (FTP servers), ta có thể dùng các proxy loại này trong hầu hết các trình quản lý file (FAR. Windows Commander, v,v.), các trình tải file thông dụng (CuteFTP, GetRight, v,v.) và trong các trình duyệt.