При использовании на предприятии прокси-сервер, кроме доступа в интернет, т.е. основной своей роли, также несет функцию обеспечения контроля и безопасности. Являясь сервером шлюза, прокси-сервер играет роль разделения сети предприятия от других сетей.
Интернет прокси-сервер также связан с функцией брандмауэра, который используется для защиты сети предприятия от любых вторжений извне.

Принцип работы прокси-сервера

Интернет прокси-сервер, получая запросы от веб-страниц или любых других интернет пользователей, проверяет их на возможность выполнения с учетом заданной фильтрации. При выполнении всех условий прокси-сервер проверяет свой кэш для запрашиваемых страниц (это в случае, если прокси-сервер является кэш-сервером). Если веб-страницы, куда отправлен запрос найдены, то они возвращаются пользователю. В этом случае нет необходимости в прокси-сервере, как в инструменте для переадресации запроса. В случае если страница не может быть найдена в кэше, то прокси-сервер выступает в качестве клиента, используя собственный IP-адрес, запрашивая веб-страницу с других серверов, которые находятся в интернете.

В визуальном восприятии пользователей, прокси-сервер кажется несуществующим. Так происходит потому, что отправка запроса и получение ответа проходят очень быстро. При этом пользователю кажется, что они сделаны непосредственно с интернет-сервера.

Существуют две основные причины использования прокси-серверов. Одной из них является повышение производительности и вторая - это фильтрация запросов. Интернет прокси-сервер может улучшить производительность для пользователей, потому что он сохраняет все запросы, которые создал пользователь, делая работу в интернете намного быстрее. Вторая причина использования прокси-серверов - фильтрация запросов, может рассматриваться в школах или на рабочих местах. В таком случае ученикам или работникам может быть запрещен доступ к определенным интернет-сайтам. Это достигается путем настройки используемого прокси-сервера.

Типы прокси-серверов

Прокси-серверы отличаются по уровню анонимности или прозрачности, скрывая настоящий IP адрес клиента.
Прозрачные веб-прокси – это когда прокси-сервер, отправляя запрос на сервер назначения, открыто показывает, что это прокси-сервер. Кроме того, он и не скрывает IP-адрес клиента. Анонимные веб-прокси не скрывают тот факт, что они являются прокси, но они не транслируют IP-адрес клиента. Также существуют прокси-серверы, которые раскрывают свой статус прокси, но используют другой IP-адрес, отличающийся от действительного.

Прокси - посредническое звено между компьютером, который использует абонент, и системой интернет-серверов. Если не вдаваться в терминологию, это удаленный компьютер-посредник для выхода пользователя в Интернет. Его основные задачи заключаются в трансляции всех запросов пользователя в Сеть и отправке обратно полученных ответов. Подробнее о том, что такое прокси, как работает сервер и с какой целью им пользуются, расскажем ниже.

Как работает прокси-соединение

Каждому компьютеру, с которого осуществляется выход в Сеть, присвоен уникальный IP-адрес. Его задача - идентификация интернет-пользователя. IP-адрес несет информацию о стране и регионе, номере интернет-провайдера и персонального компьютера в его сети. Прокси-серверам тоже присвоены уникальные IP-адреса. После подключения к прокси и передачи запросов в Сеть проверка покажет, что они исходят с сервера-посредника, а сам абонент сможет сохранять свое инкогнито (в случае работы с бесплатными серверами, на платных информация о клиенте сохраняется).

Для подключения к прокси понадобится выполнить настройки в браузере, который будет использоваться для отправки пользовательских запросов. Все последующие сетевые подключения будут выполняться на IP-адрес прокси-сервера. Когда потребуется обращение к какому-либо веб-ресурсу, локальным компьютером будет открыто соединение с прокси и совершен запрос. После проверки корректности запроса откроется соединение с ресурсом. Затем полученный ответ будет передан на компьютер абонента.

Зачем и кому нужен прокси

На сегодняшний день прокси-серверы используются в основном для сокрытия истинного IP-адреса. Причин для этого может быть несколько. Наиболее популярные - желание посетить сайт, доступ к которому заблокирован для вашего IP, и необходимость анонимной отправки почты. Есть еще несколько поводов, когда нужен прокси:

  • защита сети или локального компьютера от некоторых видов сетевых атак и необходимость защиты конфиденциальной информации;
  • ограничение доступа пользователей к некоторым типам веб-ресурсов. Практикуется в компаниях, чтобы предотвратить нерациональное расходование рабочего времени сотрудниками;
  • желание подключить к Интернету несколько компьютеров при наличии одного IP-адреса. Настройки могут быть выполнены таким образом, что от внешних машин будет скрыта информация о локальных машинах, видеть они смогут только посредника;
  • потребность в экономии потребляемого трафика - полученная из Сети информация будет передана пользователю в компактном виде;
  • необходимость снижения нагрузки на интернет-канал и обеспечение клиентам оперативного доступа к информации. Для таких случаев выполняется кэширование файлов и их последующее хранение на прокси-сервере.

Прокси можно найти на некоторых сайтах, где они выкладываются бесплатно. Второй вариант - закачать с помощью специального ПО, которое позволяет использовать фильтр по странам и тестировать скорость и работу прокси-сервера. И еще один способ - купить «уполномоченный» сервер на специальных сайтах.

Преимущества

Наибольшую популярность они получили в корпоративном сегменте - именно через них осуществляется выход в онлайн-сети из локальных сетей юридических лиц. Этому поспособствовали следующие преимущества:

  • прокси-серверы поддерживаются абсолютным большинством известных веб-браузеров;
  • осуществляется полный контроль доступа, удобный учет трафика, его фильтрация (в случаях интеграции с антивирусами);
  • возможность работы с минимальными правами на любой операционной системе;
  • отсутствие выхода в Интернет по другим протоколам значительно повышает безопасность обмена информацией в корпоративной сети.

Несмотря на возрастающую популярность некоторых сетевых протоколов, прокси-серверы продолжают преобладать на предприятиях. И это несмотря на появление сравнительно недорогих аппаратных маршрутизаторов с функцией NAT. В основном это связано с тем, что вышеуказанные маршрутизаторы не в состоянии обеспечить достаточного контроля над выходом в Интернет и фильтрации контента.

Виды

Прозрачный - схема связи, перенаправляющая маршрутизатором часть трафика (или весь) на прокси-сервер. Достоинством такого типа связи является возможность клиента пользоваться всеми преимуществами прокси-сервера без выполнения каких-либо настроек. Это же является и недостатком, т. к. лишает пользователя выбора.

Обратный - прокси-сервер, используемый для восполнения баланса сетевой нагрузки между несколькими веб-серверами. Кроме того, его задача - повышать их безопасность. В таком случае обратному прокси-серверу отводится роль межсетевого экрана на прикладном уровне. При его использовании запросы пользователей ретранслируются из внешней сети на один или несколько серверов, расположенных во внутренней сети.

Кроме того, что прокси делятся на прозрачный и обратный типы, их можно классифицировать следующим образом:

  • HTTP - наиболее популярный и универсальный тип прокси, который может использоваться для решения широкого спектра задач. Большая часть современного ПО поддерживает работу с ним;
  • Socks - тип прокси, с которым совместима далеко не каждая программа. Требует установки дополнительного ПО в браузеры, т. к. они не поддерживают Socks по умолчанию;
  • CGI - взаимодействие с ними осуществляется только через браузер, другое ПО не осуществляет поддержку CGI. Иное название этого типа прокси - анонимайзер;
  • FTP - тип прокси, часто используемый в корпоративных сетях в качестве одной из составляющих единой системы защиты оборудования от внешних угроз.

Люди, пользующиеся услугами интернет провайдеров не первый год,уже наверняка знают что такое прокси сервер. Данная статья будет рекомендована, скорее всего, для новичков, хотя, возможно и какой-нибудь опытный пользователь Сети почерпнёт отсюда интересную информацию. Итак, что же такое прокси-сервер и зачем он нужен. Прокси-сервер – это промежуточный (от англ. proxy – “уполномоченный”) сервер между вашим компьютером и веб –ресурсом. То есть при применении proxy, запрос от вашего компьютера к требуемому веб-сайту, сперва поступит на прокси-сервер, откуда, после обработки, поступит на необходимый Web-сервер.

Ответ Web-сервера, соответственно, поступит сначала на прокси, а оттуда уже на ваш ПК. Но зачем так усложнять схему? Ответов на данный вопрос несколько: - применение прокси позволяет ускорить доступ на некоторые ресурсы (в случае, если мощный proxy сервер подключен к высокоскоростным каналам связи); - выход в Интернет при помощи прокси сервера помогает увеличить анонимность пребывания в Сети (при помощи манипуляций с IP – адресом); - если вас забанили на каком-либо ресурсе, а вам нужно туда попасть, то, при манипуляции c IP-адресом, вы можете обойти бан и зайти, к примеру, на форум; - применение прокси позволяет управлять трафиком в корпоративных сетях, то есть можно пустить часть пользователей напрямую, часть через прокси и т.д., что даёт возможность разгрузить каналы связи.

В принципе, существуют ещё способы применения proxy, но практически все возможные задачи для большинства пользователей улаживаются в вышеуказанные ответы. Сейчас рассмотрим, как прокси позволяет ускорить доступ к ресурсу. Например, вам нужно как можно быстрее добраться из Москвы в Берлин. Есть возможность поехать поездом прямо сейчас, или же вылететь самолётом на следующий день. Вы понимаете, что подождав до следующего дня, вы сможете быстро попасть в столицу Германии, так как задержка с вылетом будет компенсирована намного более высокой, чем у поезда, скоростью самолёта.То есть схема “Москва –Берлин” при незамедлительном выполнении проигрывает в скорости схеме “Москва – аэропорт – Берлин”. В нашем случае схема «Москва – аэропорт – Берлин», является схемой работы через прокси, где Москва – компьютер пользователя, аэропорт – proxy server, Берлин – требуемый веб-сайт. Суть манипуляций с IP- попробуем объяснить на таком примере, кстати, актуальном в последнее время:

Вы журналист и вам необходимо попасть в зону боевых действий (страна С), чтобы сделать интереснейший репортаж, но если вы приедете из родной страны (страна А), то вас будут официально ограничивать и сделать интересный, раскрытый сюжет может не получиться. Тогда вы прилетаете в страну B (соседняя со страной С),откуда под видом туриста попадаете в страну C. То есть в схеме “страна A – страна B – страна С”, во втором пункте происходит подмена, во время которой вы из опытного журналиста превращаетесь в заблудшего туриста. Таким же образом изменяет ваш IP-адрес, благодаря чему веб-сервер считает, что вы находитесь в другом месте. Правда большинство прокси ведут логи соединений, что позволяет в случае чего восстановить обратную цепочку. То есть, в нашем примере с журналистом, если его захотят проверить, то смогут узнать что он сюда попал виз страны В, куда прилетел из страны А, просто проверив его документы(если он, конечно их взял с собой).

Нужно понимать, что совершив какие-то противоправные действия в Сети, вас смогут найти, хотя и не всегда сразу, так как, делая что-либо в Интернете, вы оставляете следы в виде логов прокси сервера, на сервере провайдера и т.д. Большинство прокси, однако, не изменят IP (эти сервера ещё называют прозрачными), а просто позволяют кэшировать данные, то есть ускорить доступ к ресурсам за счёт того, что часть контента загружается на промежуточный сервер. В принципе, все преимущества применения proxy сервера можно оценить при помощи услуг прокси сервиса сайт, где у вас есть возможность огромного выбора среди более чем 4 тыс. прокси-серверов, отличающихся высокой скоростью и надёжностью.

152848 08.08.2009

Твитнуть

Плюсануть

Когда люди, незнакомые с компьютерной терминологией, слышат слово «прокси-сервер», им представляется что угодно, только не то, чем прокси является на самом деле.

У некоторых этот термин вызывает ассоциации с чем-то, что провайдер предлагает для ускорения доступа к сети. Другие вспоминают, что в фильмах про хакеров часто упоминается прокси, как способ остаться невидимым для системы безопасности. Третьи… А, впрочем, о чем мы? Сколько людей, столько и мнений. Каждый в чем-то прав, а в чем-то нет.

Вопрос в том, кто ближе всего к истине? Давайте разберем все по порядку…

Прокси-сервер (от англ. proxy - право пользоваться от чужого имени) - удаленный компьютер, который, при подключении к нему вашей машины, становится посредником для выхода абонента в интернет. Прокси передает все запросы программ абонента в сеть, и, получив ответ, отправляет его обратно абоненту.

Каждому компьютеру, подключенному к интернет, присваивается уникальный ip-адрес, который несет информацию о стране и регионе абонента, номере его провайдера и номере компьютера в сети самого провайдера.

Прокси-сервер также имеет свой ip-адрес. Как мы уже упомянули, подключившись к прокси, вы передаете все запросы в интернет через него, при этом проверка показывает ip прокси-сервера, а вы остаетесь анонимным.

Как это можно использовать? Вот самый простой пример: вы забанены в любимом чате. У вас не получается войти в чат ни под своим ником, ни под свежесозданным. Скорее всего бан вы получили по ip-адресу. Подключившись к прокси-серверу, вы сможете обмануть систему проверки чата (она ведь увидит ip-адрес прокси, а не ваш).

Второй пример немного сложнее. Проверяя ip посетителей, некоторые сайты накладывают ограничения на просмотр, по критерию географического положения. Есть множество американских сайтов, скрывающих часть разделов от глаз пользователей из России, к примеру. Мотивы, которыми они руководствуются - другая тема для обсуждения, но факт остается фактом. Если вам необходимо получить доступ к этим разделам, попробуйте подключиться к прокси, размещенному в Соединенных Штатах. Если все пойдет успешно, о том, что вы резидент РФ будете знать только вы и прокси-сервер, а система проверки ip на закрытом сайте примет вас за «своего» и доступ будет разблокирован.

Часто провайдеры подключают своих абонентов к собственному прокси-серверу. По их словам, это ускоряет скорость доступа к интернет.
Действительно, анонимность - лишь одно из достоинств прокси. Помимо него, прокси-сервер способен кэшировать проходящую через него информацию. Что это значит и как "кэширование" влияет на скорость?

Сколько человек внутри вашей локальной сети пользуется услугами таких популярных сервисов, как Яndex, Rambler, Google, Mail.ru? Почти все, наверное. Каждый раз, когда кто-то открывает сайт, он загружает с него целую кучу картинок и баннеров. При использовании прокси-сервера провайдера, все эти картинки скачиваются из интернета один раз, после чего сохраняются на жестком диске прокси - кэшируются. Любой пользователь, открывший сайт, который уже есть в кэше, получает все его картинки с сервера прокси, а не самого сайта. Если учесть при этом, что выход в интернет происходит на скорости 3-4 Мбит/с, а связь между компьютерами в локальной сети (а значит между вашим компьютером и прокси) достигает 100 Мбит/с, то получим заявленную провайдером разницу в скорости скачивания.

Размеры картинок не превышают обычно 100 Кбайт, казалось бы, разница неощутима, но ведь пример с изображениями - только пример. Что если вы захотите скачать фильм или дистрибутив новой программы, размер которых 500-700 Мбайт, а этот файл уже находится в кэше? Наверное, в таком случае вы почувствуете разницу. К тому же, у большинства провайдеров вам не придется платить за трафик, полученный с прокси-сервера, что, согласитесь, может помочь неплохо сэкономить на бюджетах абонентской платы.

Многие слышали о понятии прокси-сервера. Термин этот достаточно распространен в компьютерной среде. Сейчас будет рассмотрено, что это такое и как пользоваться прокси-сервером в зависимости от его типа. Кроме того, будут даны простейшие понятия о предпочитаемых настройках.

Что такое прокси-сервер?

Вообще, понятие прокси-сервера для непосвященного пользователя, особенно в плане принципов функционирования, может показаться достаточно сложным. Попробуем описать все это наиболее простым языком.

По сути своей прокси-сервер представляет собой службу, которая выступает как бы посредником между пользовательским компьютерным терминалом и ресурсами, находящимися в сети Интернет. В отличие от прямого подключения к ресурсам, в данном случае производится, так сказать, косвенное соединение. Сначала пользовательский запрос передается на прокси, затем происходит поиск информации в кэше, а только потом запрос передается на соответствующий ресурс с последующей загрузкой информации.

Впрочем, вопрос о том, как пользоваться прокси-сервером, является достаточно простым, ведь все операции происходят без участия юзера. Другое дело - правильная настройка. Вот об этом сейчас и пойдет речь.

Стандартная настройка прокси-сервера в Windows

Начнем с простейших настроек, которые производятся при первом подключении компьютерного терминала к локальной сети или Интернету.

В настройках браузера производится вход в меню подключений, где выбирается кнопка "Настройки сети". Снизу находятся два поля, относящиеся к серверу прокси. В большинстве случаев эти параметры отключены, поскольку сегодня многие провайдеры такие серверы просто не используют.

В случае если возникает проблема, как пользоваться прокси-сервером в плане настроек, сначала его нужно включить, после чего ввести предпочитаемый адрес, предоставляемый провайдером. По умолчанию значение порта - «80», но оно может быть элементарно изменено.

Задействовать прокси для локальных адресов в большинстве случаев не нужно, поскольку все они относятся к одному сетевому окружению. Само собой разумеется, что все эти действия должны производиться при отключенной автоматической настройке. В противном случае указанные поля будут просто неактивными. Кроме того, почти такая же процедура предусмотрена для тех случаев, в которых имеется только модемное соединение. Только тут придется задавать имя подключения: к примеру, название оператора, осуществляющего обслуживание USB-модема.

Опять же после ввода названия потребуется ввести адрес сервера, порт, логин и пароль, если таковые предусмотрены самим оператором.

Как настроить и использовать интернет прокси-сервер?

С другой стороны, в любом браузере, а не только в Internet Explorer или его новой модификации под названием Edge (Windows 10), можно произвести аналогичные настройки.

Так, например, в браузере Mozilla Firefox для доступа к таким функциям используется настройка сетевых подключений в меню инструментов. Сначала указывается, что настройка прокси будет производиться вручную, после чего повторяются вышеописанные процедуры. В браузере Opera все делается через изменение параметров сети в меню общих настроек.

Как уже понятно, это относится в основном к бесплатным серверам, которых в Интернете можно найти огромное количество. Перед началом использования прямо с сайта нужно просто записать все конфигурационные данные, после чего применить их в каком-либо интернет-браузере.

Интересно выглядит ситуация, когда требуется знать, как пользоваться прокси-сервером анонимного типа. Такие службы способны изменять внешний IP-адрес любого компьютера, что позволяет остаться «неузнанным» в Сети, а также скрыть следы своего пребывания там от посторонних глаз.

Как правило, здесь настраивать в большинстве случаев ничего не нужно. Достаточно просто зайти на такой сервер и все. Правда, в некоторых случаях может потребоваться регистрация и последующая авторизация, но даже если такая процедура предусмотрена, она занимает всего лишь несколько минут. Большая часть анонимных прокси-серверов такие условия не ставит, разве только серверы с повышенной анонимностью. Можно также применить стандартные настройки в браузерах с указанием всех параметров.

Проблемы и ошибки

Что касается ситуаций, когда возникает ошибка прокси-сервера, связано это может быть в основном только с неправильными настройками. Тут придется заново проверить все вводимые параметры, а при необходимости просто изменить их. Да и сам сервер может, допустим, временно не работать.

Отдельно стоит сказать, что если провайдер не предоставляет услуг использования настроек прокси, тут и пытаться нечего что-то изменить, все равно ничего не станет лучше, а то и вообще связь будет прервана.