aziende e istituzioni Server in esecuzione di un privato di rete locale ( LAN) devono proteggere la loro rete e dei computer ad esso collegati . Reti sono solitamente collegati a Internet . Questo è un punto debole della sicurezza . Traffico Internet viene eseguito in due direzioni - una richiesta si spegne e una risposta ritorna. Il traffico in entrata , in risposta a una richiesta è meno sospetto che una connessione in ingresso non richiesto . La migliore protezione di sicurezza è quello di bloccare tutte le connessioni in entrata che non sono risposte a richieste in uscita . Le aziende che richiedono le richieste in arrivo , come host web , non possono bloccare tutte le connessioni in entrata. Hanno bisogno di usare un server proxy inverso per soddisfare questo traffico in entrata senza ridurre la protezione di sicurezza .
Scopo
Piuttosto che bloccare le richieste in arrivo , le offerte di reverse proxy con essa stessa. Questa strategia dà sicurezza molto più forte di un firewall. Un firewall controlla la struttura del pacchetto per le fonti sospette di connessioni. Il proxy inverso impedisce la connessione di arrivare da nessuna parte vicino al server di destinazione . Ciò elimina qualsiasi possibilità di un virus o spyware ottenere sul server .
Metodo
Quando una richiesta in ingresso arriva al server proxy, il proxy legge il requisiti, e poi contatta il server in modo che possano raccogliere informazioni sufficienti per dare una risposta . La richiesta in ingresso non raggiunge mai il server , anche se il cliente non è a conoscenza di questo e pensa che è in comunicazione con il server di destinazione .
Altre funzioni
volta che una società ha installato un server proxy , ha la possibilità di aggiungere su altre capacità . Il server dietro il proxy non può avere una capacità sufficiente per affrontare la domanda . L'azienda deve installare un gruppo di server , che è chiamato un cluster . Clienti esterni hanno ancora un punto di contatto , con un indirizzo web e un indirizzo IP . Questo servizio è chiamato " bilanciamento del carico . " Come il proxy deve recuperare i dati dal server di formulare le risposte , può essere programmato per conservare copie dei dati più frequentemente richiesti . Questo allevia il carico di lavoro sul server originale e migliora i tempi di risposta . Questo metodo si chiama " caching ".
networking © www.354353.com