Kas yra SSL tarpinis serveris?

SSL tarpinis serveris yra įrenginys, dažniausiai maršruto parinktuvas arba kompiuteris, kuris nukreipia srautą iš kliento į kitus serverius naudodamas saugaus lizdo sluoksnio (SSL) protokolą. SSL yra užšifruotas protokolas, sukuriantis saugų kliento ryšį su kitu klientu ar serveriu. SSL dažnai naudojamas kartu su hiperteksto perdavimo protokolu, siekiant sukurti saugesnį ryšį naršant internete; gautas protokolas arba kalba paprastesne prasme yra žinomas kaip HTTPS.

Tarpinio serverio funkcija yra nukreipti ir filtruoti tinklo ar kliento srautą. Įprastu atveju klientas, dažniausiai kompiuteris, pateikia užklausą, paprastai pereiti prie pasaulinio žiniatinklio, o tarpinis serveris gauna tą užklausą ir ją filtruoja bei atitinkamai nukreipia. Tarpinio serverio pranašumas yra tas, kad jis gali centralizuoti tinklo srautą ir tuo pačiu užtikrinti saugumą.

Įgaliotasis serveris gali filtruoti užklausas naudodamas beveik bet kokius norimus konkrečius kriterijus. Pavyzdžiui, jei įmonė tam tikru paros metu nori leisti srautą tik iš pagrindinio tinklo, į kitą tinklą arba pasaulinį žiniatinklį, ji galėtų nustatyti tarpinį serverį taip, kad jis blokuotų visą srautą už tinklo ribų. Laikas. Kadangi srautas ėjo per vieną serverį, jame taip pat buvo galima stebėti naudojimo statistiką; naudingas dalykas daugeliui įmonių.

Secure Sockets Layer (SSL) yra protokolas, šifruojantis duomenis saugumo tikslais. Be šifravimo, ji taip pat naudoja sertifikatų sistemą, kurią kiti kompiuteriai ar serveriai naudoja autentiškumui patvirtinti. HTTPS protokolas, HTTP ir SSL derinys, plačiai naudojamas kuriant saugius ryšius internete. Pavyzdžiui, daugelis įmonių, kurios naudojasi kreditinėmis kortelėmis internetu, naudoja HTTPS protokolą, todėl niekas negali prisijungti prie duomenų srauto ir ištraukti neskelbtinos informacijos.

Pagrindinis SSL tarpinio serverio tikslas yra apsaugoti dideliu mastu neskelbtinus duomenis. Yra daug atvejų, kai tai būtų pageidautina. Tipiškas pavyzdys būtų didelė įmonė, kuri tvarkė neskelbtinus duomenis, pvz., finansinę ar teisinę informaciją. Tinklas gali būti sukonfigūruotas taip, kad visas išeinantis srautas, iš visos įmonės ar tik tam tikro skyriaus, eitų per SSL tarpinį serverį. Tai galėtų sukurti papildomą apsaugos sluoksnį siunčiant informaciją, ypač duomenis, kurie turėjo išeiti į internetą.

Kitas įprastas SSL tarpinio serverio naudojimas būtų įmonėms, kurios priima tam tikrus mokėjimus. Dažnai jie turi atvirkštinį SSL tarpinį serverį. Atvirkštinis tarpinis serveris priima srautą, įeinantį, o ne išeinantį, ir gali išlaikyti nepažeistą SSL protokolą, taip pat apsaugoti tinklo vidų nuo galimų įsibrovėlių.