सूचना सुरक्षा में कैसे प्रॉक्सी का उपयोग किया जाता है: 6 व्यावहारिक उपयोग के मामले

चित्र: अनप्लैश

प्रॉक्सी का उपयोग आमतौर पर क्लाइंट और वेबसाइट या ऑनलाइन सेवाओं के बीच "स्ट्रिप" के रूप में किया जाता है। प्रॉक्सी के माध्यम से ट्रैफ़िक को निर्देशित करने से उपयोगकर्ताओं को अपने वास्तविक स्थान और आईपी पते को छिपाने में मदद मिलती है। इसी समय, कंपनियां कई समस्याओं को हल करने के लिए, सुरक्षा सुरक्षा में सुधार करने से लेकर गुमनाम कार्यों को करने और कर्मचारियों द्वारा इंटरनेट के उपयोग को नियंत्रित करने के लिए भी कई समस्याओं को हल करने के लिए परदे के पीछे का उपयोग करती हैं।

आज हम इस बारे में बात करेंगे कि विभिन्न कंपनियों द्वारा अपने बुनियादी ढांचे की सुरक्षा के स्तर को बढ़ाने के लिए वास्तव में प्रॉक्सी तकनीक का उपयोग कैसे किया जाता है।

पटाखे से जानकारी छुपाना

उदाहरण के लिए, अक्सर ऐसी प्रॉक्सी का उपयोग एसएसएल गेटवे के रूप में किया जाता है। इस मामले में, कंपनी अपने नेटवर्क की संरचना का खुलासा करने के डर के बिना बाहरी HTTP अनुरोधों का जवाब दे सकती है। बाहरी ग्राहकों और आंतरिक नेटवर्क के बैकएंड के बीच मध्यस्थ के रूप में कार्य करते हुए, परदे के पीछे कंपनी के बुनियादी ढांचे के वास्तविक उपकरण को छिपा सकते हैं। प्रॉक्सी के बिना, अनुरोध सीधे सर्वरों को भेजे जाएंगे, और वे उन पर प्रतिक्रिया देंगे - यह हमलावरों को नेटवर्क डिवाइस और इसके संरक्षण में संभावित कमजोर बिंदुओं के बारे में जानकारी दे सकता है।



चित्र: linuxbabe.com

सुरक्षा कार्यों के लिए उपयोगी प्रॉक्सी का एक अन्य प्रकार निवासी प्रॉक्सी है। वास्तव में, ये एक विशिष्ट शहर, क्षेत्र या राज्य के वास्तविक इंटरनेट प्रदाता द्वारा उपयोगकर्ताओं को दिए गए पते हैं। आमतौर पर, ये पते घर के मालिकों को दिए जाते हैं, उन्हें क्षेत्रीय इंटरनेट रजिस्टरों (आरआईआर) के डेटाबेस में नोट किया जाता है। जब सही तरीके से उपयोग किया जाता है, तो ऐसे पते के अनुरोधों को वास्तविक उपयोगकर्ता के कॉल से अलग नहीं किया जा सकता है।

रेजिडेंट प्रॉक्सिस का इस्तेमाल अक्सर प्रतिस्पर्धी इंटेलिजेंस के लिए किया जाता है, जो साइटों से डेटा को स्क्रैप करता है और एंटीबॉडी सिस्टम को दरकिनार करता है। बदले में, कंपनियां कॉर्पोरेट नेटवर्क या साइट की सुरक्षा बढ़ाने के लिए घुमाए गए निवासी प्रॉक्सी का उपयोग कर सकती हैं। यदि विभिन्न देशों और क्षेत्रों के सर्वर संभावित हमलावरों के अनुरोधों का जवाब देते हैं, तो वास्तविक नेटवर्क डिवाइस के बारे में जानकारी प्राप्त करना असंभव होगा।

हम इन्फिक्टा में घुमाए गए निवासी प्रॉक्सी की ऐसी सेवा प्रदान करते हैं - और हमारे कई ग्राहक अपने बुनियादी ढांचे की सुरक्षा सुनिश्चित करने के लिए इसका सटीक उपयोग करते हैं।

एन्क्रिप्शन और यातायात का डिक्रिप्शन

अक्सर, कंपनियां तथाकथित रिवर्स प्रॉक्सी का उपयोग करती हैं - आमतौर पर यह कॉर्पोरेट नेटवर्क फ़ायरवॉल के पीछे प्रॉक्सी सर्वर है। यह नेटवर्क के भीतर सर्वर के लिए बाहरी क्लाइंट अनुरोधों को पुनर्निर्देशित करता है। ट्रैफ़िक के एन्क्रिप्शन जैसे कार्यों को हल करने के लिए रिवर्स प्रॉक्सी का उपयोग भी किया जा सकता है।

इसके अलावा, प्रॉक्सी पहले से ही एन्क्रिप्टेड ट्रैफ़िक के साथ काम करने के लिए उपयोगी हैं। आने वाले HTTPS कनेक्शन के लिए रिवर्स प्रॉक्सीज़ का उपयोग करने से आप रसीद पर सामग्री को डिक्रिप्ट कर सकते हैं और नेटवर्क के भीतर इसका डिक्रिप्टेड संस्करण भेज सकते हैं।

इसके कई फायदे हैं। उदाहरण के लिए, आपको बैकएंड सर्वर पर सुरक्षा प्रमाणपत्र स्थापित करने की आवश्यकता नहीं होगी। इसके अलावा, आपके पास केवल एक बिंदु होगा जहां आपको SSL / TLS को कॉन्फ़िगर करने की आवश्यकता होगी। इसके अलावा, चूंकि नेटवर्क के भीतर सर्वरों को डिक्रिप्टिंग सामग्री के संसाधन-गहन संचालन करने की आवश्यकता नहीं होती है, इसलिए उन पर भार काफी कम हो जाता है।

संरक्षण लागतों की निगरानी और अनुकूलन

रिवर्स प्रॉक्सि का उपयोग सुरक्षा के स्तर को बढ़ाने में भी मदद करता है, जिससे कंपनी को एक बिंदु मिलता है, जिस पर सभी ट्रैफ़िक बहते हैं - और यहां निगरानी करना और लॉग करना आसान है।

इसके अलावा, अगर फ़ायरवॉल के पीछे के सभी सर्वर पहले परिधि पर प्रॉक्सी सर्वर को ट्रैफ़िक भेजते हैं, तो इसकी सुरक्षा करने से, सुरक्षा का समग्र स्तर बढ़ेगा (अन्यथा सभी सर्वरों की सुरक्षा के लिए संसाधनों को आवंटित करना आवश्यक होगा)।

अभिगम नियंत्रण

प्रॉक्सी न केवल नेटवर्क पर यातायात और भार को संतुलित करने और वितरित करने के लिए उपयोगी हैं, बल्कि उनका उपयोग नेटवर्क पर कुछ संसाधनों तक पहुंच को प्रतिबंधित करने के लिए भी किया जा सकता है। एक प्रॉक्सी सर्वर बाहरी नेटवर्क के लिए और कंपनी के कर्मचारियों दोनों के लिए व्यक्तिगत नेटवर्क सेगमेंट, सर्वर या सेवाओं तक पहुंच के लिए प्रवेश द्वार के रूप में कार्य कर सकता है।

निष्कर्ष

कंपनियां अपने बुनियादी ढांचे की सुरक्षा के स्तर को बढ़ाने के साथ जुड़ी समस्याओं को हल करने के लिए सक्रिय रूप से विभिन्न प्रकार की प्रॉक्सी का उपयोग करती हैं। प्रॉक्सी का उपयोग एक्सेस कंट्रोल, लॉगिंग, ट्रैफिक एन्क्रिप्शन और यहां तक ​​कि आंतरिक बुनियादी ढांचे के असली डिवाइस को छिपाने के लिए एक उपकरण के रूप में किया जा सकता है।

व्यवसाय के लिए निवासी परदे के पीछे के अन्य लेख:

• कैसे निवासी व्यवसाय में मदद करते हैं: डेटा माइनिंग में इन्फैटेका के उपयोग का एक वास्तविक मामला
• पार्स। SOCKS परदे के पीछे कैसे काम करता है: पेशेवरों, विपक्ष, अन्य प्रौद्योगिकियों से मतभेद
• अपने व्यवसाय के लिए प्रॉक्सी नेटवर्क कैसे चुनें: 3 व्यावहारिक सुझाव