تحقیق پراکسی سرور 14 ص

دسته بندي : دانش آموزی و دانشجویی » دانلود تحقیق
لینک دانلود و خرید پایین توضیحات
دسته بندی : وورد
نوع فایل :  word (..doc) ( قابل ويرايش و آماده پرينت )
تعداد صفحه : 16 صفحه

 قسمتی از متن word (..doc) : 
 

‏2
‏پراکسی سرور
‏در یک تشکیلات که از اینترنت استفاده می‌کند، یک پراکسی سرور ترکیبی از سخت‌افزار و نرم‌افزار است که بعنوان یک واسطه بین کاربر داخلی و اینترنت عمل می‌کند به طوریکه امنیت، نظارت مدیریتی و سرویس‌های caching‏ تامین می‌شود. یک سرور پراکسی دارای پروتکل مشخصی است،‌ بنابراین برای هرنوع پروتکلی (HTTP‏، FTP‏، Gogher‏ و غیره) باید تنظیم شود. پراکسی سرور بعنوان بخشی از یک سرور gateway‏ (نقطه‌ای در یک شبکه که ورودی به شبکه‌ای دیگر است) رفتار می‌کند و می‌تواند برای انجام یک یا چند فانکشن‌ که در بخش بعد به آن اشاره می‌شود، تنظیم شود.
‏ 
‏ ‏عملکردهایی که پراکسی سرور می‌تواند داشته باشد
‏با تعریفی که از یک پراکسی ارائه شد، می‌توان از پراکسی برای بهبود عملکرد یک شبکه استفاده‌هایی کرد که در اینجا به چند مورد آن به اختصار اشاره می‌کنیم:
‏·‏  ‏ Firewall‏ (دیواره آتش)
‏برای سازمانی که فایروال دارد، پراکسی سرور تقاضاهای کاربران را به فایروال می‌دهد که با آنها اجازه ورود یا خروج به شبکه داخلی را می‌دهد.
‏·‏  ‏ Caching‏ (ذخیره سازی)
‏سرور پراکسی که عمل caching‏ را انجام می‌دهد، منابعی مانند صفحات وب و فایل‌ها را ذخیره می‌کند. هنگامی که یک منبع مورد دسترسی قرار گرفت، در سرور دخیره می‌شود و تقاضاهای بعدی برای همین منبع مشخص با محتویات cache‏ پاسخ داده می‌شود. این عمل، دسترسی به آن منبع را برای کاربرانی که از طریق پراکسی به اینترنت متصل هستند، سرعت می‌بخشد و از طرفی از ترافیک اینترنت می‌کاهد و اجازه استفاده بهتر از پهنای باند به کاربران داده می‌شود.
‏2
‏·‏  ‏ Filtering‏ (فیلتر کردن)
‏سرور پراکسی می‌تواند ترافیک وارد شونده و خارج شونده از شبکه را بررسی کند و به آنچه که با معیارهای امنیتی یا سیاست سازمان مغایرت دارد، اجازه عبور ندهد.
‏·‏  ‏ Authentication‏ (تصدیق هویت)
‏بسیاری منابع الکترونیکی سازمانی توسط ورود با کلمه رمز یا قرار داشتن در دامنه مشخصی از IP‏ محدود شده‌اند. کاربران دور معمولاً از یک سرویس‌دهنده اینترنت ثالث استفاده می‌کنند که در این صورت این کاربر یا IP‏ کامپیوتر آن برای سازمان معتبر تشخیص داده نمی‌شود. برای کاربرانی که بصورت فیزیکی به شبکه داخلی سازمان متصل نشده‌اند، پراکسی طوری عمل می‌کند که به کاربران دور اجازه ورود موقت داده شود یا به آنها بطور موقت یک IP‏ سازمان تخصیص داده شود که بتوانند به منابع محدود شده دسترسی پیدا کنند.
‏·‏  ‏ Anonymization‏ (تغییر هویت)
‏ ‏برای محافظت شبکه داخلی یک سازمان از کاربران موجود در اینترنت، سرور پراکسی می‌تواند هویت سیستم‌های متقاضی داخلی را تغییر دهد. اگر منبع (مثلاً صفحه وب یا فایل) تقاضا شده توسط کاربر داخلی سازمان، در cache‏ موجود نباشد، سرور پراکسی برای آن کاربر، بعنوان کلاینت عمل می‌کند و از یکی از آدرس‌های IP‏ خودش برای تقاضای آن منبع از سرور موجود در اینترنت استفاده می‌کند. این آدرس IP‏ «موقت»، آدرسی نیست که واقعاً در شبکه داخلی سازمان استفاده گردد و در نتیجه از بعضی از حمله‌های نفوذگران جلوگیری می‌شود. هنگامی که صفحه تقاضا شده، از طرف سرور روی اینترنت به پراکسی سرور می‌رسد، پراکسی سرور آن را به تقاضای اولیه مرتبط می‌کند و برای کاربر می‌فرستد. این پروسه تغییر دادن IP‏ باعث می‌شود که تقاضا دهنده اولیه قابل ردیابی نباشد و همچنین معماری شبکه سازمان از دید بیرونی مخفی بماند.
‏·‏  ‏ Logging‏ (ثبت کردن)
‏پراکسی سرور می‌تواند تقاضاها را بهمراه اطلاعات لازم در جایی ثبت کند تا بعداً امکان پیگیری اعمال کاربران داخل سازمان فراهم شود.
‏4
‏ 
‏پیکربندی مرورگر
‏·‏  ‏ ‏تعامل کاربر:‏ کاربر باید از ابتدا مرورگر خود را پیکربندی کند که بدین ترتیب نیاز است که اطلاعات را از پشتیبانی فنی سازمان بدست آورد.
‏·‏  ‏ ‏پیکربندی دستی:‏ در این پیکربندی کاربر باید سروری را که نرم‌افزار پراکسی را اجرا می‌کند، مشخص کند. کاربر باید استثنائات هر دامنه‌ای را که می‌تواند بطور مستقیم به آن وصل شود، مشخص کند و به این ترتیب در اتصال به این دامنه‌های مشخص‌شده، پراکسی در مسیر قرار نمی‌گیرد.
‏·‏  ‏ ‏پیکربندی خودکار:‏ یک فایل تنظیم پیکربندی توسط سازمان که منطق استفاده از پراکسی توسط مرورگر در آن قرار دارد. URL‏ فایل باید در پیکربندی مرورگر وارد گردد. اینکه یک تقاضا از طریق پراکسی مسیریابی شود یا خیر، بستگی به شروط موجود در آن فایل دارد.
‏پروکس‏ی‏ سرور چ‏ی‏ست‏ ؟
‏نرم‏ افزاري است كه در يك شبكه حد واسط بين اينترنت و كاربران واقع مي شود. فلسفه ايجاد Proxy Server ‏قراردادن يك خط اينترنت در اختيار تعداد بيش از يك نفر استفاده كننده در يك شبكه بوده است ولي بعدها امكانات و قابليتهايي به Proxy Server ‏افزوده شد كه كاربرد آن را فراتر از به اشتراك نهادن خطوط اينترنت كرد‏.‏ بطور كلي Proxy Server ‏ها در چند مورد كلي استفاده مي شوند‏.‏ يك كاربرد Proxy Server ‏ها‏،‏ همان به اشتراك گذاشتن يك خط
Proxy Serverproxy server
‏نرم‏ افزاري است كه در يك شبكه حد واسط بين اينترنت و كاربران واقع مي شود. فلسفه ايجاد Proxy Server ‏قراردادن يك خط اينترنت در اختيار تعداد بيش از يك نفر استفاده كننده در يك شبكه بوده است ولي بعدها امكانات و قابليتهايي به Proxy Server ‏افزوده شد كه كاربرد آن را فراتر از به اشتراك نهادن خطوط اينترنت كرد
‏5
‏.‏ بطور كلي Proxy Server ‏ها در چند مورد كلي استفاده مي شوند‏.‏ يك كاربرد Proxy Server ‏ها‏،‏ همان به اشتراك گذاشتن يك خط اينترنت براي چند كاربر است كه باعث كاهش هزينه و كنترل كاربران و همچنين ايجاد امنيت بيشتر مي شود‏.‏ كاربرد دوم Proxy Server‏ها‏،‏ در سايتهاي اينترنتي به عنوان Firewall ‏مي باشد‏.‏ كاربرد سوم كه امروزه از آن بسيار استفاده مي شود‏،‏ Caching ‏اطلاعات است‏.‏ با توجه به گران بودن هزينه استفاده از اينترنت و محدود بودن پهناي باند ارتباطي براي ارسال و دريافت اطلاعات‏،‏ معمولا نمي توان به اطلاعات مورد نظر در زمان كم و با سرعت مطلوب دست يافت‏.‏ امكان Caching ‏اطلاعات‏،‏ براي كمك به رفع اين مشكل در نظر گرفته شده است‏. Proxy Server‏،‏ سايتهايي را كه بيشتر به آنها مراجعه مي شود را دريك حافظه جداگانه نگاه مي دارد. به اين ترتيب ب‏راي‏ مراجعه مجدد به آنها نيازي به ارتباط از طريق اينترنت نيست بلكه به همان حافظه مخصوص رجوع خواهد شد‏.‏ اين امر باعث مي گردد از يك طرف زمان دسترسي به اطلاعات كمتر شده و از سوي ديگر چون اطلاعات از اينترنت دريافت نمي شود‏،‏ پهناي باند محدود موجود با اطلاعات تكر‏اري‏ اشغال نشود‏.‏ بخصوص آنكه معمولا تغييرات در يك Website ‏محدود به يك يا دو صفحه مي باشد و گرفتن اطلاعات از اينترنت بدون Caching ‏به معناي گرفتن كل سايت مي باشد حال آنكه با استفاده از Proxy Server ‏و امكان Caching ‏اطلاعات‏،‏ ميتوان تنها صفحات تغيير كرده را دري‏افت‏ كرد‏.‏ خدمات Proxy Server Proxy Server ‏سه سرويس در اختيار كاربران خود قرار مي دهد‏:
‏1-Web Proxy Service‏:‏ اين سرويس براي Web Publishing‏ يا همان ايجاد‏ Web Site‏‌هاي ‏مختلف درشبكه LAN‏ مفيد مي باشد‏.‏ براي اين منظور قابليت مهم Reverse Proxing‏ در نظر گرفته شده است‏.‏ Reverse Proxing‏ امكان شبيه سازي محيط اينترنت درمحيط داخل مي باشد. به اين ترتيب فرد بدون ايجاد ارتباط فيزيكي با اينترنت مي تواند برنامه خود را همچنان كه در محيط اينترنت عمل خواهد كرد، تست كرده و مورد استفاده قرا دهد. اين قابليت در بالا بردن سرعت و كاهش هزينه توليد نرم افزارهاي كاربردي تحت اينترنت موثر است. 2-Winsock Proxy Service‏:‏ منظور، امكان استفاده از API Call‏هاي Winsock‏ در Windows‏ است‏.‏ در Windows‏،‏ Function Call‏‌هاي ‏مورد استفاده در سرويسهاي اينترنت مانند Telnet‏،‏ FTP‏،‏ Gopher‏ و‏...،‏ تحت عنوان Winsock Protocols‏ معرفي شده اند. در حقيقت براي استفاده از اين سرويسها در نرم افزارهاي كاربردي نيازي نيست كه برنامه نويس چگونگي استفاده از اين سرويسها را پيش بيني كند. 3-