تحقیق پراکسی سرور 14 ص

تحقیق پراکسی سرور 14 ص

لینک دانلود و خرید پایین توضیحات
دسته بندی : وورد
نوع فایل :  word (..doc) ( قابل ویرایش و آماده پرینت )
تعداد صفحه : 16 صفحه

 قسمتی از متن word (..doc) : 
 

‏2
‏پراکسی سرور
‏در یک تشکیلات که از اینترنت استفاده می‌کند، یک پراکسی سرور ترکیبی از سخت‌افزار و نرم‌افزار است که بعنوان یک واسطه بین کاربر داخلی و اینترنت عمل می‌کند به طوریکه امنیت، نظارت مدیریتی و سرویس‌های caching‏ تامین می‌شود. یک سرور پراکسی دارای پروتکل مشخصی است،‌ بنابراین برای هرنوع پروتکلی (HTTP‏، FTP‏، Gogher‏ و غیره) باید تنظیم شود. پراکسی سرور بعنوان بخشی از یک سرور gateway‏ (نقطه‌ای در یک شبکه که ورودی به شبکه‌ای دیگر است) رفتار می‌کند و می‌تواند برای انجام یک یا چند فانکشن‌ که در بخش بعد به آن اشاره می‌شود، تنظیم شود.
‏ 
‏ ‏عملکردهایی که پراکسی سرور می‌تواند داشته باشد
‏با تعریفی که از یک پراکسی ارائه شد، می‌توان از پراکسی برای بهبود عملکرد یک شبکه استفاده‌هایی کرد که در اینجا به چند مورد آن به اختصار اشاره می‌کنیم:
‏·‏  ‏ Firewall‏ (دیواره آتش)
‏برای سازمانی که فایروال دارد، پراکسی سرور تقاضاهای کاربران را به فایروال می‌دهد که با آنها اجازه ورود یا خروج به شبکه داخلی را می‌دهد.
‏·‏  ‏ Caching‏ (ذخیره سازی)
‏سرور پراکسی که عمل caching‏ را انجام می‌دهد، منابعی مانند صفحات وب و فایل‌ها را ذخیره می‌کند. هنگامی که یک منبع مورد دسترسی قرار گرفت، در سرور دخیره می‌شود و تقاضاهای بعدی برای همین منبع مشخص با محتویات cache‏ پاسخ داده می‌شود. این عمل، دسترسی به آن منبع را برای کاربرانی که از طریق پراکسی به اینترنت متصل هستند، سرعت می‌بخشد و از طرفی از ترافیک اینترنت می‌کاهد و اجازه استفاده بهتر از پهنای باند به کاربران داده می‌شود.
‏2
‏·‏  ‏ Filtering‏ (فیلتر کردن)
‏سرور پراکسی می‌تواند ترافیک وارد شونده و خارج شونده از شبکه را بررسی کند و به آنچه که با معیارهای امنیتی یا سیاست سازمان مغایرت دارد، اجازه عبور ندهد.
‏·‏  ‏ Authentication‏ (تصدیق هویت)
‏بسیاری منابع الکترونیکی سازمانی توسط ورود با کلمه رمز یا قرار داشتن در دامنه مشخصی از IP‏ محدود شده‌اند. کاربران دور معمولاً از یک سرویس‌دهنده اینترنت ثالث استفاده می‌کنند که در این صورت این کاربر یا IP‏ کامپیوتر آن برای سازمان معتبر تشخیص داده نمی‌شود. برای کاربرانی که بصورت فیزیکی به شبکه داخلی سازمان متصل نشده‌اند، پراکسی طوری عمل می‌کند که به کاربران دور اجازه ورود موقت داده شود یا به آنها بطور موقت یک IP‏ سازمان تخصیص داده شود که بتوانند به منابع محدود شده دسترسی پیدا کنند.
‏·‏  ‏ Anonymization‏ (تغییر هویت)
‏ ‏برای محافظت شبکه داخلی یک سازمان از کاربران موجود در اینترنت، سرور پراکسی می‌تواند هویت سیستم‌های متقاضی داخلی را تغییر دهد. اگر منبع (مثلاً صفحه وب یا فایل) تقاضا شده توسط کاربر داخلی سازمان، در cache‏ موجود نباشد، سرور پراکسی برای آن کاربر، بعنوان کلاینت عمل می‌کند و از یکی از آدرس‌های IP‏ خودش برای تقاضای آن منبع از سرور موجود در اینترنت استفاده می‌کند. این آدرس IP‏ «موقت»، آدرسی نیست که واقعاً در شبکه داخلی سازمان استفاده گردد و در نتیجه از بعضی از حمله‌های نفوذگران جلوگیری می‌شود. هنگامی که صفحه تقاضا شده، از طرف سرور روی اینترنت به پراکسی سرور می‌رسد، پراکسی سرور آن را به تقاضای اولیه مرتبط می‌کند و برای کاربر می‌فرستد. این پروسه تغییر دادن IP‏ باعث می‌شود که تقاضا دهنده اولیه قابل ردیابی نباشد و همچنین معماری شبکه سازمان از دید بیرونی مخفی بماند.
‏·‏  ‏ Logging‏ (ثبت کردن)
‏پراکسی سرور می‌تواند تقاضاها را بهمراه اطلاعات لازم در جایی ثبت کند تا بعداً امکان پیگیری اعمال کاربران داخل سازمان فراهم شود.
‏4
‏ 
‏پیکربندی مرورگر
‏·‏  ‏ ‏تعامل کاربر:‏ کاربر باید از ابتدا مرورگر خود را پیکربندی کند که بدین ترتیب نیاز است که اطلاعات را از پشتیبانی فنی سازمان بدست آورد.
‏·‏  ‏ ‏پیکربندی دستی:‏ در این پیکربندی کاربر باید سروری را که نرم‌افزار پراکسی را اجرا می‌کند، مشخص کند. کاربر باید استثنائات هر دامنه‌ای را که می‌تواند بطور مستقیم به آن وصل شود، مشخص کند و به این ترتیب در اتصال به این دامنه‌های مشخص‌شده، پراکسی در مسیر قرار نمی‌گیرد.
‏·‏  ‏ ‏پیکربندی خودکار:‏ یک فایل تنظیم پیکربندی توسط سازمان که منطق استفاده از پراکسی توسط مرورگر در آن قرار دارد. URL‏ فایل باید در پیکربندی مرورگر وارد گردد. اینکه یک تقاضا از طریق پراکسی مسیریابی شود یا خیر، بستگی به شروط موجود در آن فایل دارد.
‏پروکس‏ی‏ سرور چ‏ی‏ست‏ ؟
‏نرم‏ افزاری است که در یک شبکه حد واسط بین اینترنت و کاربران واقع می شود. فلسفه ایجاد Proxy Server ‏قراردادن یک خط اینترنت در اختیار تعداد بیش از یک نفر استفاده کننده در یک شبکه بوده است ولی بعدها امکانات و قابلیتهایی به Proxy Server ‏افزوده شد که کاربرد آن را فراتر از به اشتراک نهادن خطوط اینترنت کرد‏.‏ بطور کلی Proxy Server ‏ها در چند مورد کلی استفاده می شوند‏.‏ یک کاربرد Proxy Server ‏ها‏،‏ همان به اشتراک گذاشتن یک خط
Proxy Serverproxy server
‏نرم‏ افزاری است که در یک شبکه حد واسط بین اینترنت و کاربران واقع می شود. فلسفه ایجاد Proxy Server ‏قراردادن یک خط اینترنت در اختیار تعداد بیش از یک نفر استفاده کننده در یک شبکه بوده است ولی بعدها امکانات و قابلیتهایی به Proxy Server ‏افزوده شد که کاربرد آن را فراتر از به اشتراک نهادن خطوط اینترنت کرد
‏5
‏.‏ بطور کلی Proxy Server ‏ها در چند مورد کلی استفاده می شوند‏.‏ یک کاربرد Proxy Server ‏ها‏،‏ همان به اشتراک گذاشتن یک خط اینترنت برای چند کاربر است که باعث کاهش هزینه و کنترل کاربران و همچنین ایجاد امنیت بیشتر می شود‏.‏ کاربرد دوم Proxy Server‏ها‏،‏ در سایتهای اینترنتی به عنوان Firewall ‏می باشد‏.‏ کاربرد سوم که امروزه از آن بسیار استفاده می شود‏،‏ Caching ‏اطلاعات است‏.‏ با توجه به گران بودن هزینه استفاده از اینترنت و محدود بودن پهنای باند ارتباطی برای ارسال و دریافت اطلاعات‏،‏ معمولا نمی توان به اطلاعات مورد نظر در زمان کم و با سرعت مطلوب دست یافت‏.‏ امکان Caching ‏اطلاعات‏،‏ برای کمک به رفع این مشکل در نظر گرفته شده است‏. Proxy Server‏،‏ سایتهایی را که بیشتر به آنها مراجعه می شود را دریک حافظه جداگانه نگاه می دارد. به این ترتیب ب‏رای‏ مراجعه مجدد به آنها نیازی به ارتباط از طریق اینترنت نیست بلکه به همان حافظه مخصوص رجوع خواهد شد‏.‏ این امر باعث می گردد از یک طرف زمان دسترسی به اطلاعات کمتر شده و از سوی دیگر چون اطلاعات از اینترنت دریافت نمی شود‏،‏ پهنای باند محدود موجود با اطلاعات تکر‏اری‏ اشغال نشود‏.‏ بخصوص آنکه معمولا تغییرات در یک Website ‏محدود به یک یا دو صفحه می باشد و گرفتن اطلاعات از اینترنت بدون Caching ‏به معنای گرفتن کل سایت می باشد حال آنکه با استفاده از Proxy Server ‏و امکان Caching ‏اطلاعات‏،‏ میتوان تنها صفحات تغییر کرده را دری‏افت‏ کرد‏.‏ خدمات Proxy Server Proxy Server ‏سه سرویس در اختیار کاربران خود قرار می دهد‏:
‏1-Web Proxy Service‏:‏ این سرویس برای Web Publishing‏ یا همان ایجاد‏ Web Site‏‌های ‏مختلف درشبکه LAN‏ مفید می باشد‏.‏ برای این منظور قابلیت مهم Reverse Proxing‏ در نظر گرفته شده است‏.‏ Reverse Proxing‏ امکان شبیه سازی محیط اینترنت درمحیط داخل می باشد. به این ترتیب فرد بدون ایجاد ارتباط فیزیکی با اینترنت می تواند برنامه خود را همچنان که در محیط اینترنت عمل خواهد کرد، تست کرده و مورد استفاده قرا دهد. این قابلیت در بالا بردن سرعت و کاهش هزینه تولید نرم افزارهای کاربردی تحت اینترنت موثر است. 2-Winsock Proxy Service‏:‏ منظور، امکان استفاده از API Call‏های Winsock‏ در Windows‏ است‏.‏ در Windows‏،‏ Function Call‏‌های ‏مورد استفاده در سرویسهای اینترنت مانند Telnet‏،‏ FTP‏،‏ Gopher‏ و‏...،‏ تحت عنوان Winsock Protocols‏ معرفی شده اند. در حقیقت برای استفاده از این سرویسها در نرم افزارهای کاربردی نیازی نیست که برنامه نویس چگونگی استفاده از این سرویسها را پیش بینی کند. 3-