Ugniasienė ir tarpinis serveris
Ugniasienės ir tarpiniai serveriai yra populiarūs saugumo priemonių taikymo mechanizmai, naudojant perdavimo tinkluose apribojimus. Įrenginys arba įrenginių rinkinys, skirtas leisti priimti / atmesti perdavimus pagal tam tikrą taisyklių rinkinį, vadinamas užkarda. Ugniasienė naudojama apsaugoti tinklus nuo neteisėtos prieigos, kartu leidžiant teisėtam perdavimui. Serveris, kuris veikia kaip tarpinė sąsaja tarp klientų ir kitų tinklų (įskaitant internetą), vadinamas tarpiniu serveriu.
Ugniasienę galima įdiegti tiek aparatinėje, tiek programinėje įrangoje. Programinės įrangos pagrindu sukurtos užkardos yra įprasta vieta daugelyje asmeninių kompiuterių operacinių sistemų. Be to, užkardos komponentai yra daugelyje maršrutizatorių. Priešingai, daugelis užkardų taip pat gali atlikti maršrutizatorių funkcionalumą. Yra keletas ugniasienių tipų. Paketų filtras, kaip rodo pavadinimas, žiūri į tinklą įeinančius ar išeinančius paketus ir priima arba atmeta remdamasis filtravimo taisyklėmis. Ugniasienės, kurios naudoja saugumo mechanizmus konkrečioms programoms, tokioms kaip FTP ir „Telnet“serveriai, vadinamos „Application gateway“tarpiniais serveriais. Grandinės lygio šliuzai taiko saugos mechanizmus, kai naudojama UDP / TCP. Pats tarpinis serveris gali būti naudojamas kaip užkarda. Kadangi jis gali perimti visus į tinklą patenkančius ir iš jo išeinančius pranešimus, jis gali efektyviai paslėpti tikrąjį tinklo adresą.
Kalbant apie tarpinius serverius, jie paprastai įvertins kliento prašymą pateikti failą / tinklalapį ar bet kurį kitą šaltinį pagal filtravimo taisykles, pagrįstas skirtingais kriterijais, tokiais kaip IP adresas ar protokolas. Jei užklausa bus patenkinta, tarpinis serveris kliento vardu susisieks su išteklius talpinančiu serveriu. Kartais tarpinis serveris gali palaikyti talpyklą, todėl kai kurios kliento užklausos gali būti patenkintos, nebendraujant realiajam serveriui. Be to, tarpinis serveris gali pakeisti kliento užklausą arba serverio atsakymą, atsižvelgiant į tinklo apribojimų reikalavimus. Dauguma įgaliotųjų suteikia prieigą prie žiniatinklio ir jie vadinami žiniatinklio įgaliotiniais. Tarpinio serverio tikslai gali būti įvairūs, įskaitant saugumo palaikymą išlaikant savo klientų anonimiškumą,greitos prieigos prie išteklių teikimas palaikant talpyklą, blokuojant nepageidaujamas svetaines, taikant prieigos prie tinklo paslaugos ar turinio politiką, ir teikiant interneto naudojimo ataskaitą įmonėms registruojant / tikrinant darbuotojų naudojimą. Be to, jie gali būti naudojami apeiti saugumo kontrolę, nuskaityti perduotą turinį, ar jame nėra kenkėjiškų programų ar siunčiamo turinio, ir apeiti regioninius apribojimus. Jei tarpinis serveris perduoda ryšį abiem kryptimis be modifikacijų, jis paprastai vadinamas vartais. Tarpinį serverį galima įdėti tarp vartotojo ir serverio įvairiuose taškuose, įskaitant vartotojo vietinį kompiuterį.jie gali būti naudojami apeiti saugumo kontrolę, nuskaityti perduotą turinį, ar jame nėra kenkėjiškų programų ar siunčiamo turinio, ir apeiti regioninius apribojimus. Jei tarpinis serveris perduoda ryšį abiem kryptimis be modifikacijų, jis paprastai vadinamas vartais. Tarpinį serverį galima įdėti tarp vartotojo ir serverio įvairiuose taškuose, įskaitant vartotojo vietinį kompiuterį.jie gali būti naudojami apeiti saugumo kontrolę, nuskaityti perduotą turinį, ar jame nėra kenkėjiškų programų ar siunčiamo turinio, ir apeiti regioninius apribojimus. Jei tarpinis serveris perduoda ryšį abiem kryptimis be modifikacijų, jis paprastai vadinamas vartais. Tarpinį serverį galima įdėti tarp vartotojo ir serverio įvairiuose taškuose, įskaitant vartotojo vietinį kompiuterį.
Taigi akivaizdu, kad tiek ugniasienės, tiek tarpiniai serveriai yra panašūs, nes jie abu taiko tinklams saugumo priemones, tačiau jie turi savo skirtumų. Paprastai ugniasienės veikia paketiniu lygiu, o įgaliotieji veikia daug aukštesniais lygmenimis, pavyzdžiui, tinklo programų sluoksniu. Be to, išjungus užkardą, paprastai LAN turėtų visišką prieigą prie interneto, tačiau jei išjungsite tarpinį serverį, jokiu būdu negalima prisijungti prie interneto.
