Instructeur: In deze les gaan we het hebben over proxies.
Proxyservers zijn apparaten die een netwerkverbinding
maken tussen de clientcomputer van een eindgebruiker
en een externe bron zoals een webserver.
Deze apparaten kunnen fysieke, hardwarematige
apparaten zijn of ze kunnen simpelweg
een stuk software zijn dat op een andere server binnen onze
infrastructuur is geïnstalleerd.
Hoe dan ook, deze apparaten bieden een aantal duidelijke voordelen,
zoals een hogere snelheid en efficiëntie in onze netwerken,
een betere beveiliging
en extra mogelijkheden om audits uit te voeren.
Een proxy zorgt voor meer snelheid en
efficiëntie omdat proxyservers een functie
bieden die webcaching wordt genoemd.
Wanneer een gebruiker een website opvraagt
via een proxy, bewaart deze een lokale kopie in zijn cache.
Wanneer een andere gebruiker dezelfde website opvraagt, kan
de proxyserver, in plaats van
de website rechtstreeks bij de webserver op te vragen via
de langzamere WAN-verbinding, de gebruiker gewoon
de kopie in de cache geven die hij lokaal in zichzelf heeft opgeslagen.
Dit bespaart tijd en bandbreedte
en werkt erg goed voor statische websites.
Nu werkt deze techniek niet echt goed wanneer je te maken hebt met moderne
Web 2. Web 2.-technologie. 0 websites.
Dingen zoals Facebook en Twitter en Reddit en plaatsen zoals
deze die gebruik gaan maken van door gebruikers
gegenereerde soorten inhoud.
Dit komt omdat elke keer dat je inlogt, je een
persoonlijke ervaring krijgt die individueel
is voor die gebruiker.
En dit maakt het cachen lang niet zo efficiënt.
Het tweede voordeel van een proxyserver is een betere beveiliging.
Dit gebeurt omdat elke proxy kan worden geconfigureerd met een
lijst van aanvaardbare en niet-aanvaardbare
sites en vervolgens de sites kan blokkeren die onaanvaardbaar
worden geacht.
Stel bijvoorbeeld dat een
werknemer een website met pornografie of
gokken probeert te openen terwijl hij
aan zijn bureau op het werk zit.
Onze proxyserver is misschien geconfigureerd om die toegang te voorkomen.
Op dezelfde manier kunnen we ook websites blokkeren waarvan
bekend is dat ze malware en andere
inhoud hosten die we niet toegankelijk willen maken
vanaf onze bedrijfsnetwerken.
Tot slot bieden proxyservers ons netwerk ook
extra controlemogelijkheden, omdat ze elk
verzoek kunnen registreren dat door de gebruikers
wordt gedaan om naar het wide area network te gaan.
Deze logs kunnen vervolgens worden gebruikt
om te bepalen of een werknemer probeert websites te bezoeken
die hij niet mag bezoeken, zoals gokken
of pornografie, zoals we eerder hebben besproken.
Maar het kan ons ook vertellen hoeveel tijd
een werknemer doorbrengt op een bepaalde website.
Dus als een manager zich zorgen maakt dat een werknemer
de hele dag op Facebook surft en zijn werk niet doet, kan hij een verzoek
indienen bij de systeembeheerders
om een rapport te maken van de surfactiviteiten
van die gebruiker.
En ze kunnen de proxyserver bevragen en
de auditlogs bekijken om precies te bepalen hoeveel
tijd ze op een bepaalde site hebben doorgebracht als dit
is toegestaan binnen het beleid van de organisatie.
In een van mijn vorige organisaties waar ik
IT-directeur was, zagen
we dat ons netwerk na
verloop van tijd trager werd
omdat we meer gebruikers begonnen
toe te voegen.
Dus een van de dingen die we deden was evalueren welke websites
de meeste bandbreedte gebruikten door onze proxyservers
te controleren.
En, niet verrassend, nummer
één en nummer twee waren YouTube en Facebook.
Hierdoor kon ik naar het hoger management gaan
en extra geld vragen om meer bandbreedte te kopen, of
als ze me die bandbreedte niet wilden geven, vroegen
we om deze sites te blokkeren zodat we de bandbreedte
die we hadden konden maximaliseren voor echte
werkfuncties en niet voor mensen die op sociale
media gingen.
In het geval van deze organisatie besloot
onze leiding om YouTube te blokkeren omdat ze geen
geldige zakelijke reden zagen waarom onze werknemers
YouTube zouden moeten gebruiken tijdens werkuren
in plaats van dat we een grotere
hoeveelheid bandbreedte zouden kopen bij onze internetprovider.
Dus besloten ze wat geld te besparen en het zo
te maken dat de werknemers YouTube niet konden gebruiken.