Proxy server

ในระดับผู้ใช้แบบบริษัทขนาดใหญ่บนอินเตอร์เน็ต Proxy server หมายถึงเครื่องแม่ข่ายที่ทำหน้าที่เป็นตัวกลางระหว่าง ผู้ใช้ในระดับเครื่องลูกข่ายกับอินเตอร์เน็ต เพื่อทำให้บริษัทนั้นมีความมั่นใจในเรื่องความปลอดภัย การบริหารระบบ และการบริการแบบ caching ระบบ Proxy server สามารถทำงานร่วมหรือเป็นส่วนหนึ่งของ gateway server เพื่อแยกระบบเครือข่ายของบริษัทออกจากเครือข่ายในอินเตอร์เน็ต และ firewall server ป้องกันการบุกรุกจากภายนอก

Proxy server เมื่อได้รับคำสั่งติดต่อกับอินเตอร์เน็ตจากผู้ใช้ จะทำการกรองความต้องการโดยมองหาใน cache ที่มีการ Download เว็บเพจไว้ เมื่อพบแล้วจะส่งไปให้ผู้ใช้ โดยไม่ต้องติดต่อกับอินเตอร์เน็ต แต่ถ้าไม่พบ Proxy server จึงจะส่งต่อคำสั่งไปยังอินเตอร์เน็ต

สำหรับผู้ใช้ Proxy server เป็นสิ่งที่มองไม่เห็นการส่งคำสั่งและการตอบสนองจะปรากฏให้เห็นด้วย IP address

ข้อพิเศษของ Proxy server คือ เป็น cache สำหรับผู้ใช้ทุกคน ถ้า Internet site ที่มีการติดต่อบ่อย ๆ มักจะได้รับการเก็บไว้ใน cache ซึ่งช่วยลดเวลาในการตอบสนองผู้ใช้ โดยข้อเท็จจริงมีเครื่องแม่ข่ายเฉพาะเรียกว่า cache server แต่ Proxy server สามารถทำหน้าที่ได้ ฟังก์ชันของ Proxy firewall และ caching สามารถแยกโปรแกรมแม่ข่ายหรือรวมเป็นชุดเดียว ซึ่งถ้าเป็นคนละโปรแกรมจะสามารถแยกเครื่องแม่ข่ายเป็นคนละเครื่องได้

firewall

firewall เป็นกลุ่มของโปรแกรมที่สัมพันธ์กันซึ่งติดตั้งที่ gateway server ของเครือข่ายเพื่อป้องกันทรัพยากรของเครือข่ายส่วนตัว จากผู้ใช้ภายนอกเครือข่าย (คำนี้นัยยะของนโยบายความปลอดภัยที่ใช้ในโปรแกรม) ผู้ประกอบการที่ใช้ Intranet ซึ่งยินยอมให้พนักงานไปยังอินเตอร์เน็ตสามารถติดตั้ง firewall เพื่อป้องกันบุคคลภายนอกในการเข้าถึงทรัพยากร และข้อมูลของเครือข่ายภายใน และควบคุมแหล่งทรัพยากรภายนอกสำหรับผู้ใช้ภายใน

โดยพื้นฐานแล้ว firewall ทำงานใกล้ชิดกับโปรแกรม router เพื่อกรองแพ็คเกต ในเครือข่ายทั้งหมดเพื่อส่งต่อไปยังปลายทาง firewall สามารถรองรับหรือทำงานกับ proxy server

วิธีการคัดเลือกมีหลายวิธีใน firewall โดยมีวิธีพื้นฐานแบบหนึ่งคือคัดเลือกคำสั่งเพื่อทำให้มั่นใจว่ามาจาก domain name หรือ IP address ที่ยอมรับ สำหรับผู้ใช้ที่เคลื่อนที่ firewall ยินยอมให้เข้าถึงทางไกลมายังเครือข่ายส่วนตัวโดยให้ใช้การ logon เข้าสู่ระบบ

มีผลิตภัณฑ์ด้าน firewall จำนวนมาก มีส่วนประกอบรวมถึงการ logon การรายงาน สัญญาณเตือนอัตโนมัติ เมื่อมีการล่วงล้ำ และการควบคุมแบบ GUI