Proxyservrar arbeta som mellanhand mellan de två ändarna av en klient / servernätverksanslutning. Proxyservrar gränssnitt med nätverksapplikationer, oftast webbläsare och servrar. Inuti företagsnätverk installeras proxyservrar på speciellt utvalda interna (intranät) enheter. Vissa Internetleverantörer (ISP) använder också proxyservrar som en del av att tillhandahålla online-tjänster till sina kunder. Slutligen är en kategori av tredjepartshemsidor som heter webproxyservrar tillgängliga för slutanvändare på Internet för sina webbläsningssessioner.
Huvudfunktioner hos proxyservrar
Proxyservrar tillhandahåller traditionellt tre huvudfunktioner:
- Firewall- och nätverksdatafiltreringsstöd
- Nätverksanslutning delning
- Datakachning
Proxyservrar, brandväggar och innehållsfiltrering
Proxyservrar fungerar på applikationslagret (lager 7) av OSI-modellen. De skiljer sig från traditionella brandväggar som arbetar på lägre OSI-lager och stöder applikationsoberoende filtrering. Proxyservrar är också svårare att installera och underhålla än brandväggar, eftersom proxyfunktionalitet för varje applikationsprotokoll som HTTP, SMTP eller SOCKS måste konfigureras individuellt. En korrekt konfigurerad proxyserver förbättrar dock nätverkssäkerhet och prestanda för målprotokollen.
Nätverksadministratörer distribuerar ofta både brandvägg och proxyserverprogramvara för att arbeta i tandem, installera både brandvägg och proxyserverprogramvara på nätverksgateway-servern.
Eftersom de fungerar vid OSI-applikationsskiktet är filtreringsförmågan hos proxyservrar relativt mer sofistikerade jämfört med vanliga routrar. Till exempel kan proxys webbservrar kontrollera webbadressen för utgående förfrågningar på webbsidor genom att inspektera HTTP-meddelanden. Nätverksadministratörer kan använda denna funktionsfält åtkomst till olagliga domäner men tillåta åtkomst till andra webbplatser. Vanliga nätverks brandväggar kan däremot inte se domännamnen i HTTP-förfrågningsmeddelanden. På samma sätt för inkommande datatrafik kan vanliga routrar filtrera med portnummer eller IP-adress, men proxyservrar kan också filtrera baserat på applikationsinnehåll i meddelandena.
Anslutningsdelning med proxyservrar
För många år sedan användes vanliga programvaruprodukter vanligtvis på hemnätverk för att dela Internetanslutningen av en dator med andra datorer. Home bredband routrar tillhandahåller nu Internet-anslutningsfunktioner i de flesta hem istället. På företagsnätverk används dock proxyservrar ofta för att distribuera Internet-anslutningar över flera routrar och lokala intranät.
Proxyservrar och caching
Cachning av webbsidor av proxyservrar kan förbättra användarnas upplevelse av ett nätverk på tre sätt. För det första kan caching spara bandbredd på nätverket och öka dess skalbarhet. Därefter kan caching förbättra svarstiden som upplevs av klienterna. Med en HTTP proxy cache kan till exempel webbsidor ladda in snabbare i webbläsaren. Slutligen ökar proxyserverflikarna tillgången till innehåll. Kopior av webbsidor och annat statiskt innehåll i cachemätet är tillgängliga även om den ursprungliga källan eller en mellanliggande nätverkslänk går offline. Med utvecklingen av webbplatser till dynamiskt databasdriven innehåll har fördelen med proxy-caching minskat något jämfört med år sedan.
Webproxyservrar
Medan många företag distribuerar proxyservrar som är fysiskt anslutna till sina interna nätverk, använder de flesta hemnätverk dem inte, eftersom bredbandsroutrarna i hemmet levererar nödvändiga brandväggs- och anslutningsdelningskapacitet. En separat klass av proxyservrar kallas w eb proxies existerar som gör det möjligt för användarna att utnyttja vissa proxyserverfördelar även när deras egna lokala nätverk inte stöder dem. Internetanvändare brukar söka upp webbproxitjänster som ett sätt att öka deras integritet medan du surfar på nätet, även om dessa tjänster erbjuder andra fördelar, inklusive caching. Vissa webbproxyservrar är gratis att använda, medan andra avgifter för kostnadsavgift.
