বিপরীত প্রক্সি কী?


27

প্রক্সি কী তা আমি জানি তবে বিপরীত প্রক্সি কী তা আমি নিশ্চিত নই। আমার কাছে মনে হচ্ছে এটি সম্ভবত কোনও ভারসাম্য রক্ষাকারীর মতো। এটা কি ঠিক?


উত্তর:


30

একটি বিপরীত প্রক্সি, একটি "ইনবাউন্ড" প্রক্সি হিসাবে পরিচিত এটি এমন একটি সার্ভার যা ইন্টারনেট থেকে অনুরোধগুলি গ্রহণ করে এবং সেগুলি একটি ছোট সার্ভারে ফরোয়ার্ড করে (প্রক্সিগুলি) সাধারণত একটি অভ্যন্তরীণ নেটওয়ার্কে অবস্থিত এবং বাইরে থেকে সরাসরি অ্যাক্সেসযোগ্য নয়। এটি "বিপরীত", কারণ একটি traditionalতিহ্যবাহী ("আউটবাউন্ড") প্রক্সিটি অভ্যন্তরীণ নেটওয়ার্কের একটি ছোট্ট ক্লায়েন্টের কাছ থেকে অনুরোধ গ্রহণ করে এবং ইন্টারনেটে ফরোয়ার্ড করে।

বিপরীত প্রক্সিটি প্রমাণিত ব্যবহারকারীদের বাইরে থাকা অবস্থায়ও কোনও ইন্ট্রনেটে অ্যাক্সেসের অনুমতি দিতে ব্যবহার করা যেতে পারে। অভ্যন্তরীণ নেটওয়ার্কের ব্যবহারকারীরা সরাসরি ইন্ট্রানেট সার্ভারগুলিতে অ্যাক্সেস করতে পারে (তাদের আইপি ঠিকানাটি তাদের প্রমাণীকরণ), তবে এর বাইরের ব্যবহারকারীদের অবশ্যই প্রক্সি সার্ভারে (সাধারণত একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড সহ) এটিকে অনুমোদন দেওয়ার জন্য তাদের নিজের প্রমাণীকরণ করতে হবে।


15
'ইনবাউন্ড প্রক্সি' নামটি যখন আমি প্রথম বিপরীত প্রক্সি সম্পর্কে শুনেছিলাম তখন আমার আরও ভাল ধারণা হয়েছিল।
l0c0b0x

5

হ্যাঁ ঠিক, লোড ব্যালেন্সিংয়ের জন্য একটি বিপরীত প্রক্সি প্রায়শই ব্যবহৃত হয়। বিপরীত প্রক্সি বহুগুণ সার্ভারের জন্য একটি একক ইন্টারফেস উপস্থাপন করে এবং সেই সার্ভারগুলির মধ্যে অনুরোধ বিতরণ করে। এর সর্বাধিক সাধারণ ব্যবহারগুলি ভারসাম্য রক্ষা এবং ক্যাশে করা।


5

অভ্যন্তরীণ সংস্থানগুলির সুরক্ষা সরবরাহ করতে একটি বিপরীত প্রক্সি ব্যবহার করা যেতে পারে। দুটি সাধারণ বিষয় হ'ল মাইক্রোসফ্ট আইএসএ সার্ভার, এবং অ্যাডেডি Mod_proxy।

উদাহরণস্বরূপ, যদি আপনার অভ্যন্তরীণ ল্যানে কোনও মাইক্রোসফ্ট এক্সচেঞ্জ সার্ভার থাকে তবে আপনি আউটলুক ওয়েব অ্যাক্সেস (ওডাব্লুএ) এর জন্য ইন্টারনেট ব্যবহারকারীদের অ্যাক্সেস দিতে চান, আপনি নিজের সার্ভারটি ডিএমজেডে (প্রস্তাবিত নয়) বা পোর্টগুলি খুলতে পারবেন আপনার অভ্যন্তরীণ নেটওয়ার্কে ফায়ারওয়াল। বিপরীত প্রক্সি সহ, আপনি আপনার ডিএমজেডে বিপরীত প্রক্সি স্থাপন করবেন এবং সমস্ত OWA অনুরোধগুলি বিপরীত প্রক্সিটিতে পরিচালিত হবে directed তারপরে এটি সেই অনুরোধটি নেয় এবং এটিকে এক্সচেঞ্জ সার্ভারে ফরোয়ার্ড করে, একজন মাঝারি মানুষ হিসাবে অভিনয় করে।

অ্যাপাচি মোড_প্রক্সি এবং নামযুক্ত ভার্চুয়াল হোস্টের সাহায্যে, এসএসএল জড়িত কিনা তা নির্ভর করে আপনি একক আইপি ঠিকানা সহ একাধিক সাইটের জন্য প্রক্সিটি বিপরীত করতে পারেন।

নিরাপদ অ্যাক্সেসের অনুমতি দেওয়ার পরেও এইভাবে আপনার সার্ভার এবং ডেটা সুরক্ষিত রয়েছে।


4

বিপরীত প্রক্সিগুলি প্রায়শই ব্যয়বহুল থেকে গণনা সংস্থানগুলি ক্যাচ করার জন্য ব্যবহৃত হবে; এটি আপনাকে প্রতি অনুরোধের পরিবর্তে প্রতি মিনিটে একটি সময় প্রদত্ত পৃষ্ঠা তৈরি করতে দেয় (উদাহরণস্বরূপ)। উচ্চ ট্র্যাফিক সাইটগুলির জন্য, এটি একটি গুরুত্বপূর্ণ উপকার হতে পারে, বিশেষত হোম পৃষ্ঠার জন্য; অনেক সাইট তাদের 70% ট্র্যাফিক হোম পৃষ্ঠায় যায় এবং আর কোনও কিছু দেখতে পায়। একটি ক্যাশে বিপরীত প্রক্সি কোনও আবেদন পুনর্লিখনের প্রয়োজন ছাড়াই শেষ পৃষ্ঠায় স্বচ্ছভাবে এই পৃষ্ঠার একটি স্ট্যাটিক সংস্করণ পরিবেশন করতে পারে।


2

একটি প্রক্সি একটি লেনদেন বা অনুরোধের জন্য (মূলত) মধ্যবর্তী হয় is "প্রক্সি" এর স্ট্যান্ডার্ড নেটওয়ার্ক ব্যবহার একটি মধ্যবর্তী জন্য যা পরিচয় / অবস্থান / ইত্যাদি রক্ষা করে। অনুরোধ স্রষ্টার । একটি "বিপরীত প্রক্সি" একটি মধ্যবর্তী যা অনুরোধের লক্ষ্যটিকে রক্ষা করে । একটি "স্বচ্ছ প্রক্সি" উভয় পক্ষের সুরক্ষা দেয় না।

অন্যান্য প্রযুক্তি (যেমন লোড ব্যালেন্সিং, প্যাকেট ফিল্টারিং, ক্যাশিং ইত্যাদি) প্রক্সি প্রযুক্তির সাথে (অন্যদের দ্বারা উল্লিখিত) নাটকীয়ভাবে সুরক্ষা এবং কার্যকারিতা উন্নত করতে পারে।


1

একটি বিপরীত প্রক্সি বলা হয় কারণ এটি ল্যানের বাইরে থেকে আগত অনুরোধগুলির জন্য প্রক্সি হিসাবে কাজ করে। একটি সাধারণ প্রক্সি (যেমন স্কুইড বা এমএস আইএসএ) ল্যানের মধ্যে থেকে বহির্গামী অনুরোধগুলির জন্য প্রক্সি হিসাবে কাজ করে।

সাধারণত লোড ভারসাম্য বা সুরক্ষার জন্য আপনি একটি বিপরীত প্রক্সি ব্যবহার করবেন। পূর্ববর্তী ক্ষেত্রে এটি আগত অনুরোধগুলি গ্রহণ করে (এটি তুলনামূলকভাবে হালকা ওজনের প্রক্রিয়া) এবং অনুরোধগুলি প্রকৃত কাজ করে এমন এক বা একাধিক ওয়েব সার্ভারের কাছে ফরোয়ার্ড করে। পরবর্তী ক্ষেত্রে এটি অননুমোদিত উত্স থেকে অনুরোধগুলি ফিল্টার করতে ব্যবহার করা যেতে পারে।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.