Eğitmen: Bu derste vekil sunucuları tartışacağız.
Proxy sunucular, son kullanıcının istemci makinesi
ile web sunucusu gibi uzak bir kaynak arasında
bir ağ bağlantısı oluşturan cihazlardır.
Bu cihazlar fiziksel, donanım tabanlı
cihazlar olabileceği gibi,
altyapımızdaki başka bir sunucuya yüklenmiş
bir yazılım parçası da olabilir.
Her iki durumda da, bu cihazlar ağlarımızda artan hız
ve verimlilik, artan güvenlik ve denetim yapmak
için ek fırsatlar
gibi birkaç belirgin fayda sağlar.
Proxy sunucular web önbellekleme adı verilen
bir işlev sağladığından, proxy kullanıldığında
daha yüksek hız ve verimlilik elde edilir.
Esasen, bir kullanıcı bir proxy aracılığıyla
bir web sitesi talep ettiğinde, önbelleğinde yerel bir kopya tutar.
Daha sonra başka bir kullanıcı aynı web sitesini talep ettiğinde,
daha yavaş WAN bağlantısı üzerinden
doğrudan o web sunucusundan talep etmek yerine, proxy sunucusu
kullanıcıya kendi içinde yerel olarak kaydettiği
önbelleğe alınmış kopyayı sağlayabilir.
Bu, zamandan ve bant genişliğinden tasarruf
sağlar ve statik web siteleri için gerçekten iyi çalışır.
Şimdi bu teknik, modern Web 2 ile uğraşırken gerçekten
iyi çalışmıyor. 0 web sitesi.
Facebook, Twitter, Reddit ve bunun gibi kullanıcı
tarafından oluşturulan içerik
türlerini kullanacak yerler.
Bunun nedeni, her oturum açtığınızda o kullanıcıya
özel kişiselleştirilmiş bir deneyim
yaşamanızdır.
Bu da önbelleğe almayı neredeyse o kadar verimli hale getirmez.
Proxy sunucusunun ikinci faydası ise güvenliğin artırılmasıdır.
Bunun nedeni, her proxy'nin kabul edilebilir ve kabul edilemez sitelerin
bir listesi ile yapılandırılabilmesi
ve daha sonra kabul edilemez olarak kabul edilen siteleri
engelleyebilmesidir.
Örneğin, bir çalışanın iş
yerinde masasında otururken pornografi
veya kumar içeren bir web sitesine erişmeye
çalıştığını varsayalım.
Proxy sunucumuz bu erişimi engelleyecek şekilde yapılandırılmış olabilir.
Benzer şekilde, kurumsal ağlarımızdan erişilmesini
istemediğimiz kötü amaçlı yazılım
ve diğer içerikleri barındırdığı bilinen web sitelerini
de engelleyebiliriz.
Son olarak, proxy sunucuları, kullanıcıların
geniş alan ağına çıkmak için yaptıkları
her bir isteği kaydedebildikleri için
ağımıza ek denetim yetenekleri de sağlar.
Bu günlükler daha sonra bir çalışanın daha
önce bahsettiğimiz gibi kumar veya pornografi gibi erişmesine
izin verilmeyen web sitelerine erişmeye
çalışıp çalışmadığını belirlemek için kullanılabilir.
Ama aynı zamanda bir çalışanın herhangi bir web
sitesinde ne kadar zaman geçirdiğini de söyleyebilir.
Yani bir yönetici, bir çalışanının bütün gün Facebook'ta
gezindiğinden ve işini yapmadığından endişeleniyorsa, sistem yöneticilerinden bu kullanıcının
web tarama etkinliğinin bir raporunu oluşturmalarını
isteyebilir.
Ayrıca proxy sunucusunu sorgulayabilir ve
kuruluşun politikaları kapsamında izin veriliyorsa, herhangi
bir sitede tam olarak ne kadar zaman geçirdiklerini belirlemek
için denetim günlüklerine bakabilirler.
Şimdi, BT direktörü olarak görev yaptığım önceki kuruluşlarımdan
birinde, daha fazla kullanıcı
eklemeye başladığımız için
ağımızın zamanla yavaşladığını
görmeye başladık ve bu konuda endişelenmeye
başladık.
Bu yüzden yaptığımız şeylerden biri, proxy sunucularımızı kontrol ederek
hangi web sitelerinin en fazla bant genişliğini kullandığını
değerlendirmeye başlamak oldu.
Ve şaşırtıcı olmayan bir
şekilde, bir ve iki numara YouTube ve Facebook oldu.
Bu sayede üst yönetime gidip daha fazla bant genişliği
satın almak için ek para talep edebiliyordum ya da bana
bu bant genişliğini vermek istemezlerse, bu siteleri
engellemeyi talep ediyorduk, böylece sahip olduğumuz
bant genişliğini sosyal medyaya giren insanlar için
değil, gerçek iş işlevleri için en üst düzeye
çıkarabiliyorduk.
Şimdi, bu kuruluşun durumunda, yönetimimiz
YouTube'u engellemeye karar verdi çünkü internet
servis sağlayıcımızdan daha fazla miktarda bant
genişliği satın almak yerine çalışanlarımızın
mesai saatleri içinde YouTube'u
kullanmasını gerektirecek geçerli bir iş nedeni görmediler.
Bu yüzden biraz para biriktirmeye ve çalışanların
YouTube'u kullanamamasını sağlamaya karar verdiler.