Instruktor: W tej lekcji omówimy proxy.
Serwery proxy to urządzenia, które tworzą połączenie sieciowe
między komputerem klienckim użytkownika
końcowego a zdalnym zasobem, takim jak serwer WWW.
Urządzenia te mogą być fizycznymi,
sprzętowymi urządzeniami lub
po prostu oprogramowaniem zainstalowanym na
innym serwerze w naszej infrastrukturze.
Tak czy inaczej, urządzenia te zapewniają kilka wyraźnych korzyści, takich
jak zwiększona szybkość i wydajność naszych sieci, zwiększone
bezpieczeństwo i dodatkowe
możliwości przeprowadzania audytów.
Zwiększona szybkość i wydajność są uzyskiwane podczas
korzystania z serwera proxy, ponieważ serwery proxy zapewniają
funkcję zwaną buforowaniem stron internetowych.
Zasadniczo za każdym razem, gdy użytkownik żąda strony internetowej
za pośrednictwem serwera proxy, zachowuje on lokalną kopię w swojej pamięci podręcznej.
Następnie, gdy inny użytkownik zażąda tej samej strony internetowej,
zamiast żądać jej bezpośrednio
z tego serwera WWW za pośrednictwem wolniejszego łącza WAN,
serwer proxy może po prostu dostarczyć użytkownikowi
buforowaną kopię, którą zapisał lokalnie w sobie.
Oszczędza to czas i przepustowość i działa naprawdę
dobrze w przypadku statycznych stron internetowych.
Teraz ta technika nie działa naprawdę dobrze, gdy masz do czynienia
z nowoczesnym Web 2. 0 stron internetowych.
Rzeczy takie jak Facebook, Twitter, Reddit i podobne
miejsca będą wykorzystywać treści
generowane przez użytkowników.
Dzieje się tak, ponieważ za każdym razem, gdy się logujesz,
otrzymujesz spersonalizowane doświadczenie indywidualne
dla tego użytkownika.
Sprawia to, że buforowanie nie jest tak wydajne.
Drugą zaletą serwera proxy jest zwiększone bezpieczeństwo.
Dzieje się tak, ponieważ każdy serwer proxy może być skonfigurowany
z listą akceptowalnych i nieakceptowalnych
witryn, a następnie może blokować te witryny, które
są uważane za niedopuszczalne.
Załóżmy na przykład, że pracownik
próbuje uzyskać dostęp do strony internetowej
zawierającej pornografię lub hazard, siedząc
przy biurku w pracy.
Nasz serwer proxy może być skonfigurowany tak, aby uniemożliwić ten dostęp.
Podobnie, możemy również blokować strony internetowe, o których
wiadomo, że zawierają złośliwe oprogramowanie
i inne treści, do których nie chcielibyśmy mieć dostępu
z naszych sieci firmowych.
Wreszcie, serwery proxy zapewniają również
naszej sieci dodatkowe możliwości audytu,
ponieważ mogą rejestrować każde żądanie
wysyłane przez użytkowników do sieci rozległej.
Dzienniki te można następnie wykorzystać
do ustalenia, czy pracownik próbuje uzyskać dostęp do stron internetowych,
do których nie ma dostępu, takich jak
hazard lub pornografia, o których mówiliśmy wcześniej.
Ale może nam również powiedzieć, ile czasu
pracownik spędza na danej stronie internetowej.
Jeśli więc menedżer martwi się, że pracownik surfuje
po Facebooku przez cały dzień i nie wykonuje swojej pracy, może poprosić
administratorów systemu o utworzenie
raportu na temat aktywności przeglądania sieci
przez tego użytkownika.
Mogą też zapytać serwer proxy i przejrzeć
dzienniki audytu, aby dokładnie określić, ile
czasu spędzili na danej stronie, jeśli jest to dozwolone
w ramach zasad organizacji.
W jednej z moich poprzednich organizacji, w której pełniłem
funkcję dyrektora IT, zaczęliśmy
dostrzegać, że nasza sieć
z czasem zwalnia, ponieważ zaczęliśmy
dodawać więcej użytkowników i zaczęliśmy
się tym martwić.
Jedną z rzeczy, które zrobiliśmy, było sprawdzenie, które witryny
zużywają najwięcej przepustowości, poprzez sprawdzenie
naszych serwerów proxy.
I, co nie jest zaskoczeniem,
numerem jeden i numerem dwa były YouTube i Facebook.
To pozwoliło mi udać się do kierownictwa wyższego
szczebla i poprosić o dodatkowe pieniądze na zakup większej
przepustowości, a jeśli nie chcieli mi jej dać, poprosiliśmy
o zablokowanie tych witryn, abyśmy mogli zmaksymalizować
przepustowość, którą mieliśmy do rzeczywistych funkcji
roboczych, a nie dla osób korzystających z mediów
społecznościowych.
W przypadku tej organizacji nasze kierownictwo
zdecydowało się zablokować YouTube, ponieważ nie
widziało ważnego powodu biznesowego, który wymagałby
od naszych pracowników korzystania z YouTube w godzinach
pracy, zamiast kupowania
większej przepustowości od naszego dostawcy usług internetowych.
Postanowili więc zaoszczędzić trochę pieniędzy
i uniemożliwić pracownikom korzystanie z YouTube.