Proxy Server (Máy chủ proxy) hoạt động như một cổng nối giữa người dùng và Internet. Đây là một server trung gian giữa người dùng cuối và trang web họ truy cập. Các máy chủ proxy cung cấp các chức năng, bảo mật và riêng tư khác nhau phụ thuộc vào nhu cầu của bạn hoặc chính sách công ty.
Nếu đang sử dụng máy chủ proxy, lưu lượng truy cập Internet sẽ truyền qua máy chủ proxy theo đường của nó đến địa chỉ bạn yêu cầu. Sau đó, yêu cầu này sẽ trở lại cùng một máy chủ proxy (cũng xảy ra trường hợp ngoại lệ đối với quy tắc này) và máy chủ proxy đó sẽ chuyển tiếp dữ liệu nhận được từ website đến người dùng.
Các máy chủ proxy hiện đại thực hiện nhiều công việc hơn ngoài việc chuyển tiếp các yêu cầu web, nó còn thực hiện bảo mật dữ liệu và tăng hiệu suất mạng. Các máy chủ proxy hoạt động như tường lửa và bộ lọc web, cung cấp kết nối mạng chia sẻ và dữ liệu bộ nhớ cache để tăng tốc các yêu cầu thông thường. Một máy chủ proxy tốt sẽ bảo vệ người dùng và mạng nội bộ khỏi các thứ không mong muốn từ Internet. Cuối cùng, máy chủ proxy có thể cung cấp mức độ riêng tư cao.
Proxy server cung cấp ba chức năng chính:
Các tính năng của Proxy server rất quan trọng trên các mạng diện rộng giống như các mạng nội bộ của công ty và các mạng ISP. Càng nhiều người dùng trong một mạng LAN và càng cần giữ bảo mật cho thông tin riêng tư thì chức năng của Proxy server càng cần thiết.
Proxy servers làm việc ở lớp Application, lớp 7 trong mộ hình tham chiếu OSI. Chúng không được phổ biến như các tường lửa thông thường mà làm việc ở mức thấp hơn và hỗ trợ lọc ứng dụng một cách độc lập. Proxy servers cũng khó khăn hơn trong việc cài đặt và duy trì so với tường lửa. Mặc dù vậy, nếu proxy server được cấu hình đúng cách sẽ cải thiện được vấn đề bảo mật và hiệu suất cho mạng. Các proxy đều có khả năng mà các tường lửa thông thường không thể cung cấp.
Một số quản trị viên mạng sử dụng cả tường lửa và proxy server để làm việc cùng nhau. Muốn thực hiện như vậy, họ phải cài đặt cả phần mềm tường lửa và phần mềm proxy server trên một server gateway.
Vì hoạt động lại lớp Application, nên chức năng lọc của proxy servers có thể được coi như một bộ định tuyến thông thường. Cho ví dụ, proxy Web server có thể kiểm tra URL của các yêu cầu gửi ra đối với các web page bằng cách thanh tra các thông báo HTTP GET và POST. Sử dụng tính năng này, các quản trị viên mạng có thể ngăn chặn sự truy cập và trong miền một cách bất hợp pháp nhưng lại cho phép truy cập vào các site khác. Các tường lửa thông thường, không thể thấy được các tên miền của Web bên trong các thông báo. Với lưu lượng dữ liệu gửi vào, các router thông thường có thể lọc bởi số cổng hoặc địa chỉ mạng, nhưng các proxy server cũng có thể lọc dựa trên nội dung ứng dụng bên trong thông báo.
Nhiều sản phẩm phần mềm dành cho chia sẻ kết nối trên các mạng gia đình đã xuất hiện trong một số năm gần đây. Mặc dù vậy, trong các mạng kích thước lớn và trung bình, proxy server vẫn là giải pháp cung cấp sự mở rộng và hiệu quả trong truy cập Internet. Thay cho việc gán cho mỗi máy khách một kết nối Internet trực tiếp thì trong trường hợp này, tất cả các kết nối bên trong đều có thể được cho qua một hoặc nhiều proxy và lần lượt kết nối ra ngoài.
Caching của các trang web có thể cải thiện chất lượng dịch vụ của một mạng theo 3 cách. Thứ nhất, nó có thể bảo tồn băng thông mạng, tăng khả năng mở rộng. Tiếp đến, có thể cải thiện khả năng đáp trả cho các máy khách. Ví dụ, với một HTTP proxy cache, Web page có thể load nhanh hơn trong trình duyệt web. Cuối cùng, các proxy server cache có thể tăng khả năng phục vụ. Các Web page hoặc các dòng khác trong cache vẫn còn khả năng truy cập thậm chí nguồn nguyên bản hoặc liên kêt mạng trung gian bị offline.
Mọi máy tính trên Internet đều phải có địa chỉ IP duy nhất. Hãy nghĩ địa chỉ IP này là giống như địa chỉ đường nhà bạn. Cũng giống như bưu điện cần biết địa chỉ đường của bạn để gửi thư, Internet cũng cần biết địa chỉ IP của máy tính để gửi dữ liệu đến đúng máy tính.
Máy chủ proxy về cơ bản là một máy tính trên Internet với địa chỉ IP của riêng nó mà máy tính của bạn biết. Khi gửi một yêu cầu web, nó sẽ đến máy chủ proxy đầu tiên. Sau đó máy chủ proxy sẽ thực hiện yêu cầu web của bạn, thu thập phản hồi từ máy chủ web và chuyển tiếp dữ liệu trang web để bạn nhìn thấy trang web trong trình duyệt.
Khi máy chủ proxy chuyển tiếp yêu cầu web của người dùng, nó có thể thay đổi dữ liệu đó mà vẫn lấy thông tin theo đúng yêu cầu. Máy chủ proxy có thể thay đổi địa chỉ IP của bạn, để máy chủ web không biết chính xác vị trí của bạn. Nó có thể mã hóa dữ liệu để không ai có thể đọc được trong quá trình vận chuyển. Và cuối cùng máy chủ proxy có thể chặn truy cập vào các trang web cụ thể dựa trên địa chỉ IP.
Có nhiều lý do tổ chức và cá nhân nên sử dụng máy chủ proxy.
Bạn cần thận trọng khi chọn máy chủ proxy, dưới đây là một số rủi ro khi sử dụng máy chủ proxy.
Không phải tất cả các máy chủ proxy đều hoạt động theo cùng một cách. Điều quan trọng là phải hiểu chính xác chức năng của từng loại máy chủ proxy và đảm bảo đáp ứng được nhu cầu sử dụng của bạn.
Proxy trong suốt sẽ nói cho các trang web rằng nó là một máy chủ proxy và nó vẫn sử dụng địa chỉ IP của bạn, xác định yêu cầu web. Các doanh nghiệp, thư viện công cộng và trường học thường sử dụng Proxy trong suốt để lọc nội dung vì chúng dễ dạng thiết lập tên máy khách và máy chủ.
Một proxy ẩn danh sẽ tự xác định là proxy, nhưng nó sẽ không chuyển địa chỉ IP của bạn tới trang web - điều này giúp ngăn chặn hành vi trộm cắp danh tính và giữ cho thói quen duyệt web của bạn ở chế độ riêng tư. Chúng cũng có thể ngăn trang web phân phát nội dung tiếp thị được nhắm mục tiêu dựa trên vị trí của bạn. Duyệt web ẩn danh sẽ ngăn trang web sử dụng một số kỹ thuật nhắm mục tiêu quảng cáo, nhưng không đảm bảo 100%.
Một máy proxy mạo danh thực hiện chức năng giống với máy chủ vô danh nhưng bằng cách gửi sai địa chỉ IP cho máy chủ web, do đó bạn có thể xuất hiện từ một vị trí khác để có thể truy cập vào nội dụng bị chặn.
Xem thêm: Truy cập các website bị chặn bởi ISP
Máy chủ proxy ẩn danh cao định kỳ thay đổi địa chỉ IP mà chúng xuất hiện trên máy chủ web, khiến việc theo dõi lưu lượng truy cập thuộc về ai là rất khó khăn. Các proxy ẩn danh cao, giống như mạng TOR, là cách riêng tư và an toàn nhất để sử dụng Internet.
Proxy đi kèm với một số lợi ích có thể mang lại lợi thế cho doanh nghiệp:
1. Bảo mật nâng cao: Proxy có thể hoạt động giống như một tường lửa giữa hệ thống của bạn và Internet. Nếu không có chúng, tin tặc có thể dễ dàng truy cập vào địa chỉ IP của bạn, chúng có thể sử dụng địa chỉ này để xâm nhập vào máy tính hoặc mạng của bạn.
2. Duyệt, xem, nghe và mua sắm ở chế độ riêng tư: Sử dụng các proxy khác nhau để giúp bạn tránh bị “nhấn chìm” trong các quảng cáo không mong muốn hoặc việc thu thập dữ liệu IP cụ thể.
3. Truy cập vào nội dung dành riêng cho vị trí: Bạn có thể chỉ định một proxy server có địa chỉ được liên kết với một quốc gia khác. Trên thực tế, bạn có thể làm cho giống như bạn đang ở quốc gia đó và có toàn quyền truy cập vào tất cả các máy tính chứa nội dung mà quốc gia đó được phép tương tác.
4. Ngăn nhân viên duyệt các trang web không phù hợp hoặc gây mất tập trung: Bạn có thể sử dụng nó để chặn quyền truy cập vào các trang web chạy trái với nguyên tắc của tổ chức. Ngoài ra, bạn có thể chặn các trang web thường khiến nhân viên mất tập trung khỏi những nhiệm vụ quan trọng. Một số tổ chức chặn các trang mạng xã hội như Facebook để loại bỏ những cám dỗ lãng phí thời gian.
Nhìn bề ngoài, proxy server và mạng riêng ảo (VPN) dường như có thể hoán đổi cho nhau, vì cả hai đều định tuyến các yêu cầu và phản hồi thông qua một server bên ngoài. Cả hai cũng cho phép bạn truy cập các trang web mà quốc gia bạn đang sống bị chặn. Tuy nhiên, VPN cung cấp khả năng bảo vệ tốt hơn chống lại tin tặc vì chúng mã hóa tất cả lưu lượng.
Vậy bạn nên chọn VPN hay proxy?
Nếu bạn cần liên tục truy cập Internet để gửi và nhận dữ liệu cần được mã hóa hoặc nếu công ty của bạn phải tiết lộ dữ liệu mà bạn cần che giấu khỏi tin tặc và gián điệp, thì VPN sẽ là lựa chọn tốt hơn.
Nếu một tổ chức cần cho phép người dùng của mình duyệt Internet ẩn danh, proxy server có thể hữu ích. Đây là giải pháp tốt hơn nếu bạn chỉ muốn biết các thành viên trong nhóm đang sử dụng trang web nào hoặc bạn muốn đảm bảo họ có quyền truy cập vào các trang web chặn người dùng từ quốc gia của bạn.
VPN phù hợp hơn cho việc sử dụng trong kinh doanh vì người dùng thường cần truyền dữ liệu an toàn theo cả hai hướng. Thông tin công ty và dữ liệu nhân sự có thể rất có giá trị trong tay kẻ xấu và VPN cung cấp mã hóa bạn cần để bảo vệ thông tin đó. Đối với mục đích sử dụng cá nhân trong đó vi phạm chỉ ảnh hưởng đến bạn, một người dùng duy nhất, proxy server có thể là một lựa chọn thích hợp. Bạn cũng có thể sử dụng đồng thời cả hai công nghệ, đặc biệt nếu bạn muốn giới hạn các trang web mà người dùng trong mạng truy cập đồng thời mã hóa thông tin liên lạc của họ.
Nguồn tin: quantrimang.com
Ý kiến bạn đọc
Những tin mới hơn
Những tin cũ hơn