שרת proxy הוא שרת שיושב בין מחשב הלקוח לשרת בפועל באינטרנט. שרת ה- proxy ממלא את התפקיד ליירט כל בקשה לשרת המבוקש ולשלוט ביכולת לגשת לכתובת הרצויה באינטרנט. אם זה לא אפשרי, ה- proxy מפנה את הבקשה לשרת אחר.
פונקציות בסיסיות של שרת proxy
כאשר משתמשים בארגון, שרת proxy, בנוסף לגישה לאינטרנט, כלומר תפקידו העיקרי, יש לו גם תפקיד להבטיח שליטה וביטחון. כשרת שער, שרת פרוקסי משמש כהפרדה בין הרשת הארגונית לרשתות אחרות.
שרת פרוקסי אינטרנט מקושר גם לפונקציית חומת אש המשמשת להגנה על הרשת הארגונית מפני כל פריצה חיצונית.
איך עובד שרת ה- proxy
שרת פרוקסי אינטרנט, המקבל בקשות מדפי אינטרנט או מכל משתמשי אינטרנט אחרים, בודק אם קיימת אפשרות לביצוע, תוך התחשבות בסינון שצוין. כאשר כל התנאים מתקיימים, שרת ה- proxy בודק את המטמון שלו בדפים המבוקשים (זה המצב אם שרת ה- proxy הוא שרת מטמון). אם נמצאים דפי האינטרנט שאליהם נשלחה הבקשה, הם מוחזרים למשתמש. במקרה זה, אין צורך בשרת proxy, כמו בכלי להעביר את הבקשה. אם לא ניתן למצוא את הדף במטמון, שרת ה- proxy פועל כלקוח באמצעות כתובת ה- IP שלו, ומבקש דף אינטרנט משרתים אחרים הממוקמים באינטרנט.
מהתפיסה החזותית של המשתמשים, נראה ששרת ה- proxy אינו קיים. הסיבה לכך היא שליחת בקשה וקבלת תגובה מהירה מאוד. יחד עם זאת, נראה למשתמש שהם נוצרו ישירות משרת האינטרנט.
ישנן שתי סיבות עיקריות לשימוש ב- Proxy. האחד הוא שיפור ביצועים והשני הוא סינון שאילתות. שרת פרוקסי אינטרנט יכול לשפר את הביצועים עבור המשתמשים מכיוון שהוא מאחסן את כל הבקשות שהמשתמש הגיש, מה שהופך את האינטרנט להרבה יותר מהיר. הסיבה השנייה לשימוש בשרתי פרוקסי היא סינון בקשות, שיכול להיחשב בבתי ספר או במקומות עבודה. במקרה זה, סטודנטים או עובדים עשויים להימנע מגישה לאתרי אינטרנט מסוימים. זה נעשה על ידי הגדרת תצורת ה- proxy לשימוש.
סוגי שרתי פרוקסי
שרתי ה- Proxy שונים ברמת האנונימיות או השקיפות בכך שהם מסתירים את כתובת ה- IP האמיתית של הלקוח.
פרוקסי אינטרנט שקופים הם כאשר שרת proxy, על ידי שליחת בקשה לשרת יעד, מגלה בגלוי שמדובר בשרת proxy. בנוסף, הוא אינו מסתיר את כתובת ה- IP של הלקוח. פרוקסי אינטרנט אנונימיים אינם מסתירים את העובדה שהם פרוקסי, אך הם אינם משדרים את כתובת ה- IP של הלקוח. ישנם גם שרתי proxy החושפים את סטטוס ה- proxy שלהם, אך משתמשים בכתובת IP שונה מזו שבפועל.