28. Организация кэширующего proxy-сервера

27. Специфика использования иерархии прокси-серверов. Обеспечение защиты при доступе к глобальным сетям.

1. В начале использование прокси-серверов пользовались только одним прокси. Но со временем между пользователем и исходным начали использовать несколько серверов – появилась иерархия прокси-серверов. Пример : университет имеет 1 прокси-сервер для выхода в интернет, но при этом каждая кафедра тоже может иметь свой прокси-сервер или выходить через общий. Выход осуществляется через провайдера. Провайдер выходит так же через прокси, в результате чего появляется иерархия. Клиент настроен только на взаимодействие с одним ближайшим прокси-сервером. В цепь могут входить региональные, национальные(.ru,.рф) прокси-сервера. Нужно стремится ограничить количество прокси-серверов для нормального функционирования.

Настройка прокси-сервера:

• В браузере ставим галочку использовать прокси-сервер(во многих организациях по умолчанию)

• IP адрес шлюза(ping /all; ip config) 3128 шлюз техникума

В связи с появлением любого устройства для выхода в интернет стало затруднительно настраивать на несколько прокси, поэтому в браузерах появилась функция автоматического поиска ближайшего прокси-сервера.

2. Защита информации в интернет. Интернет и информационная безопасность несовместимы. Чем проще сеть тем ниже безопасность, чем сложнее сеть тем ниже производительность. Для предотвращения несанкционированного доступа все сети корпоративные, ведомственные, предприятий обязательно используют технологию intranet и ставят сетевые экраны между внутренней сетью и интернетом, работают через шлюзы. Внутренняя сеть бухгалтерии использует 1С имеет фильтр для выхода сеть предприятия. Можно поставить 2 сетевую карту на время работы с банком и в интернет, отключить ПК от внутренней сети. Можно поставить отдельный ПК. Этапы улучшения безопасности:

a) Ликвидировать физическую связь между интернет и внутренней сетью, оставив www(world wait web) связь с браузером

b) Заменить маршрутизаторы на коммутаторы, исключив обработку в IP 3злах протокола. При этом режим коммутации сводится к сравнению mac-адресов.

c) Перейти в новое единое адресное пространство (из 4 в 6)

Остро проблема безопасности стоит в банковской сфере, закрыть доступ нельзя. Здесь нужно отказаться от технологии клиент-сервер она устарела.