Concept of Proxy Server and proxy firewall server.

What’s a Proxy Server?

एक प्रॉक्सी सर्वर आपके और इंटरनेट के बीच प्रवेश द्वार का काम करता है। यह एक मध्यस्थ सर्वर है जो उपयोगकर्ताओं को उनके द्वारा ब्राउज़ की जाने वाली वेबसाइटों से अलग करता है। प्रॉक्सी सर्वर आपके उपयोग के मामले, आवश्यकताओं, या कंपनी की नीति के आधार पर कार्यक्षमता, सुरक्षा और गोपनीयता के अलग-अलग स्तर प्रदान करते हैं।

यदि आप प्रॉक्सी सर्वर का उपयोग कर रहे हैं, तो इंटरनेट ट्रैफ़िक प्रॉक्सी सर्वर के माध्यम से आपके द्वारा अनुरोधित पते पर जाता है। अनुरोध फिर उसी प्रॉक्सी सर्वर के माध्यम से वापस आता है (इस नियम के अपवाद हैं), और फिर प्रॉक्सी सर्वर वेबसाइट से आपको प्राप्त डेटा को आगे बढ़ाता है।

आधुनिक प्रॉक्सी सर्वर वेब अनुरोधों को अग्रेषित करने से बहुत अधिक है, सभी डेटा सुरक्षा और नेटवर्क प्रदर्शन के नाम पर। प्रॉक्सी सर्वर एक फ़ायरवॉल और वेब फ़िल्टर के रूप में कार्य करते हैं, साझा नेटवर्क कनेक्शन और सामान्य अनुरोधों को गति देने के लिए कैश डेटा प्रदान करते हैं। एक अच्छा प्रॉक्सी सर्वर उपयोगकर्ताओं और आंतरिक नेटवर्क को खराब सामान से सुरक्षित रखता है जो जंगली इंटरनेट में रहता है। अंत में, प्रॉक्सी सर्वर उच्च स्तर की गोपनीयता प्रदान कर सकते हैं।

प्रॉक्सी सर्वर कैसे संचालित होता है?

इंटरनेट पर हर कंप्यूटर के लिए एक विशिष्ट इंटरनेट प्रोटोकॉल (IP) पता होना चाहिए। इस IP पते को अपने कंप्यूटर का सड़क पता मानें। जिस तरह पोस्ट ऑफिस आपके मेल को आपके स्ट्रीट एड्रेस पर डिलीवर करना जानता है, उसी तरह इंटरनेट जानता है कि आईपी एड्रेस द्वारा सही कंप्यूटर को सही डेटा कैसे भेजा जाए।

एक प्रॉक्सी सर्वर मूल रूप से अपने खुद के आईपी पते के साथ इंटरनेट पर एक कंप्यूटर है जिसे आपका कंप्यूटर जानता है। जब आप एक वेब अनुरोध भेजते हैं, तो आपका अनुरोध पहले प्रॉक्सी सर्वर पर जाता है। प्रॉक्सी सर्वर तब आपकी ओर से अपना वेब अनुरोध करता है, वेब सर्वर से प्रतिक्रिया एकत्र करता है, और आपको वेब पेज डेटा अग्रेषित करता है ताकि आप अपने ब्राउज़र में पेज देख सकें।

जब प्रॉक्सी सर्वर आपके वेब अनुरोधों को आगे बढ़ाता है, तो यह आपके द्वारा भेजे जाने वाले डेटा में बदलाव कर सकता है और फिर भी आपको वह जानकारी मिल सकती है, जिसे आप देखने की उम्मीद करते हैं। एक प्रॉक्सी सर्वर आपके आईपी पते को बदल सकता है, इसलिए वेब सर्वर को यह नहीं पता कि आप दुनिया में कहां हैं। यह आपके डेटा को एन्क्रिप्ट कर सकता है, इसलिए आपका डेटा ट्रांज़िट में अप्राप्य है। और अंत में, एक प्रॉक्सी सर्वर आईपी पते के आधार पर कुछ वेब पेजों तक पहुंच को अवरुद्ध कर सकता है।

आपको प्रॉक्सी सर्वर का उपयोग क्यों करना चाहिए?

कई कारण हैं संगठन और व्यक्ति एक प्रॉक्सी सर्वर का उपयोग करते हैं।

कर्मचारियों और बच्चों के इंटरनेट उपयोग को नियंत्रित करने के लिए: संगठन और माता-पिता अपने कर्मचारियों या बच्चों को इंटरनेट का उपयोग करने के तरीके को नियंत्रित करने और निगरानी करने के लिए प्रॉक्सी सर्वर स्थापित करते हैं। अधिकांश संगठन नहीं चाहते हैं कि आप कंपनी के समय पर विशिष्ट वेबसाइटों को देख रहे हैं, और वे विशिष्ट साइटों तक पहुंच से इनकार करने के लिए प्रॉक्सी सर्वर को कॉन्फ़िगर कर सकते हैं, इसके बजाय आपको एक अच्छे नोट के साथ पुनर्निर्देशित करते हुए आपको कंपनी नेटवर्क पर उक्त साइटों को देखने से परहेज करने के लिए कहेंगे। वे सभी वेब अनुरोधों की निगरानी और लॉग इन भी कर सकते हैं, इसलिए भले ही वे साइट को ब्लॉक न करें, उन्हें पता है कि आप साइबरालोफिंग में कितना समय बिताते हैं।

बैंडविड्थ की बचत और बेहतर गति: संगठन एक अच्छे प्रॉक्सी सर्वर के साथ बेहतर समग्र नेटवर्क प्रदर्शन प्राप्त कर सकते हैं। प्रॉक्सी सर्वर लोकप्रिय वेबसाइटों को कैश कर सकते हैं (स्थानीय रूप से वेबसाइट की एक प्रति बचा सकते हैं) - इसलिए जब आप www.varonis.com के लिए पूछेंगे, तो प्रॉक्सी सर्वर यह देखने के लिए जांच करेगा कि क्या उसके पास साइट की सबसे हाल ही की कॉपी है, और फिर आपको भेजें सहेजी गई प्रतिलिपि। इसका मतलब यह है कि जब एक ही प्रॉक्सी सर्वर से एक ही समय में सैकड़ों लोग www.varonis.com से टकराते हैं, तो प्रॉक्सी सर्वर केवल एक अनुरोध varonis.com को भेजता है। यह कंपनी के लिए बैंडविड्थ बचाता है और नेटवर्क के प्रदर्शन में सुधार करता है।

गोपनीयता लाभ: व्यक्तिगत और संगठन समान रूप से इंटरनेट को ब्राउज़ करने के लिए प्रॉक्सी सर्वर का उपयोग करते हैं। कुछ प्रॉक्सी सर्वर आईपी पते को बदल देंगे और अन्य पहचान जानकारी जिसमें वेब अनुरोध शामिल है। इसका अर्थ है कि गंतव्य सर्वर को यह पता नहीं है कि वास्तव में मूल अनुरोध किसने किया है, जो आपकी व्यक्तिगत जानकारी और ब्राउज़िंग आदतों को अधिक निजी बनाए रखने में मदद करता है।

बेहतर सुरक्षा: प्रॉक्सी सर्वर गोपनीयता लाभ के शीर्ष पर सुरक्षा लाभ प्रदान करते हैं। आप अपने लेन-देन को पढ़ने से आंखें बंद रखने के लिए अपने वेब अनुरोधों को एन्क्रिप्ट करने के लिए अपने प्रॉक्सी सर्वर को कॉन्फ़िगर कर सकते हैं। आप प्रॉक्सी सर्वर के माध्यम से ज्ञात मैलवेयर साइटों को किसी भी एक्सेस से रोक सकते हैं। इसके अतिरिक्त, संगठन अपने प्रॉक्सी सर्वर को वर्चुअल प्राइवेट नेटवर्क (वीपीएन) के साथ जोड़ सकते हैं, इसलिए दूरस्थ उपयोगकर्ता हमेशा कंपनी के प्रॉक्सी के माध्यम से इंटरनेट का उपयोग करते हैं। एक वीपीएन कंपनी नेटवर्क से एक सीधा संबंध है जो कंपनियां बाहरी या दूरस्थ उपयोगकर्ताओं को प्रदान करती हैं। एक वीपीएन का उपयोग करके, कंपनी यह नियंत्रित और सत्यापित कर सकती है कि उनके उपयोगकर्ताओं के पास उन संसाधनों (ईमेल, आंतरिक डेटा) तक पहुंच है, जबकि वे कंपनी डेटा की सुरक्षा के लिए उपयोगकर्ता के लिए एक सुरक्षित कनेक्शन प्रदान करते हैं।

अवरुद्ध संसाधनों तक पहुंच प्राप्त करें: प्रॉक्सी सर्वर उपयोगकर्ताओं को कंपनियों या सरकारों द्वारा लगाए गए सामग्री प्रतिबंधों को दरकिनार करने की अनुमति देते हैं। क्या स्थानीय खेल टीम का खेल ऑनलाइन ब्लैक आउट हो गया है? देश के दूसरी तरफ एक प्रॉक्सी सर्वर में लॉग इन करें और वहां से देखें। प्रॉक्सी सर्वर ऐसा दिखता है जैसे आप कैलिफोर्निया में हैं, लेकिन आप वास्तव में उत्तरी कैरोलिना में रहते हैं।

What is a firewall proxy server ?

अधिकांश आधुनिक फायरवॉल पैकेट फ़िल्टरिंग और प्रॉक्सी सर्वर सेवाओं के बीच अंतर करते हैं। फ़ायरवॉल प्रॉक्सी सर्वर एक एप्लिकेशन है जो टो एंड सिस्टम के बीच मध्यस्थ के रूप में कार्य करता है। फ़ायरवॉल प्रॉक्सी सर्वर फ़ायरवॉल के अनुप्रयोग स्तर पर काम करते हैं, जहाँ एक कनेक्शन के दोनों सिरों को प्रॉक्सी के माध्यम से सत्र का संचालन करने के लिए मजबूर किया जाता है। वे ऐसा करते हैं और फायरवॉल पर एक प्रक्रिया बनाते हैं जो एक सेवा को दर्पण करता है जैसे कि यह अंतिम मेजबान पर चल रहा था।

फ़ायरवॉल प्रॉक्सी सर्वर अनिवार्य रूप से दो-पार्टी सत्र को चार-पार्टी सत्र में बदल देता है, जिसमें मध्य प्रक्रिया दो वास्तविक मेजबानों का अनुकरण करती है। क्योंकि वे अनुप्रयोग परत पर काम करते हैं, प्रॉक्सी सर्वर को अनुप्रयोग परत फ़ायरवॉल के रूप में भी जाना जाता है। प्रत्येक प्रकार के इंटरनेट एप्लिकेशन के लिए एक प्रॉक्सी सेवा चलाई जानी चाहिए, फ़ायरवॉल समर्थन करेगा - ई-मेल के लिए एक साधारण मेल ट्रांसपोर्ट प्रोटोकॉल (SMTP) प्रॉक्सी, वेब सेवाओं के लिए एक HTTP प्रॉक्सी और इसी तरह। प्रॉक्सी सर्वर लगभग हमेशा एक तरफ़ा व्यवस्था होती है जो आंतरिक नेटवर्क से बाहरी नेटवर्क तक चलती है। दूसरे शब्दों में, यदि कोई आंतरिक उपयोगकर्ता इंटरनेट पर किसी वेब साइट का उपयोग करना चाहता है, तो उस अनुरोध को बनाने वाले पैकेट को वेब साइट पर भेजे जाने से पहले HTTP सर्वर के माध्यम से संसाधित किया जाता है। बदले में वेब साइट से लौटे पैकेट को आंतरिक उपयोगकर्ता होस्ट पर वापस भेजने से पहले HTTP सर्वर के माध्यम से संसाधित किया जाता है।

क्योंकि फ़ायरवॉल प्रॉक्सी सर्वर एक एकल सर्वर में एक अनुप्रयोग के लिए सभी गतिविधि को केंद्रीकृत करते हैं, वे विभिन्न उपयोगी कार्यों को करने के लिए आदर्श अवसर प्रस्तुत करते हैं। फ़ायरवॉल पर सही चल रहे एप्लिकेशन के पास केवल स्रोत / गंतव्य पते और पोर्ट संख्याओं की तुलना में बहुत अधिक पैकेटों का निरीक्षण करने का अवसर होता है। यही कारण है कि लगभग सभी आधुनिक फायरवॉल प्रॉक्सी-सर्वर आर्किटेक्चर के कुछ रूप को शामिल करते हैं। उदाहरण के लिए, इनबाउंड पैकेट एक सर्वर की ओर जाता है, जो जानकारी को फैलाने के लिए सख्ती से स्थापित होता है (कहते हैं, एफ़टीपी सर्वर) यह देखने के लिए निरीक्षण किया जा सकता है कि क्या उनमें कोई लिखने की आज्ञा है (जैसे कि PUT कमांड)। इस तरह, प्रॉक्सी सर्वर केवल रीड कमांड वाले कनेक्शन की अनुमति दे सकता है।