When one of these clients makes a c

When one of these clients makes a connection attempt to that file transfer server on the Internet, its requests have to pass through the forward proxy first.

Depending on the forward proxy's settings, a request can be allowed or denied. If allowed, then the request is forwarded to the firewall and then to the file transfer server. From the point of view of the file transfer server, it is the proxy server that issued the request, not the client. So when the server responds, it addresses its response to the proxy.

But then when the forward proxy receives the response, it recognizes it as a response to the request that went through earlier. And so it in turn sends that response to the client that made the request.

Because proxy servers can keep track of requests, responses, their sources and their destinations, different clients can send out various requests to different servers through the forward proxy and the proxy will intermediate for all of them. Again, some requests will be allowed, while some will be denied.

As you can see, the proxy can serve as a single point of access and control, making it easier for you to enforce security policies. A forward proxy is typically used in tandem with a firewall to enhance an internal network's security by controlling traffic originating from clients in the internal network that are directed at hosts on the Internet. Thus, from a security standpoint, a forward proxy is primarily aimed at enforcing security on client computers in your internal network.

But then client computers aren't always the only ones you find in your internal network. Sometimes, you also have servers. And when those servers have to provide services to external clients (e.g. field staff who need to access files from your FTP server), a more appropriate solution would be a reverse proxy.

ผลลัพธ์ (ไทย) 1:

เมื่อไคลเอ็นต์เหล่านี้อย่างใดอย่างหนึ่งทำให้การเชื่อมต่อที่พยายามที่จะโอนย้ายไฟล์เซิร์ฟเวอร์บนอินเทอร์เน็ต การร้องขอได้ผ่านทางพร็อกซีไปข้างหน้าก่อนได้

ตามการตั้งค่าพร็อกซีไปข้างหน้า การร้องขอสามารถอนุญาต หรือปฏิเสธได้ ถ้าได้ แล้วคำขอจะถูกส่งต่อ กับไฟร์วอลล์ และ การโอนย้ายไฟล์เซิร์ฟเวอร์ จากมุมมองของเซิร์ฟเวอร์โอนไฟล์ พร็อกซีเซิร์ฟเวอร์ที่ออกการร้องขอ ลูกค้าไม่ได้ ดังนั้น เมื่อเซิร์ฟเวอร์ตอบสนอง มันอยู่พร็อกซีที่ตอบ

แต่แล้ว เมื่อพร็อกซีไปข้างหน้าได้รับการตอบสนอง รู้ว่ามันเป็นการตอบสนองต่อคำขอที่ได้ก่อนหน้านี้ และ เพื่อจะส่งการตอบสนองไปยังไคลเอนต์ที่ร้องขอ

เนื่องจากพร็อกซีเซิร์ฟเวอร์สามารถติดตามการร้องขอ ตอบ แหล่งที่มา และจุดหมายปลายทางของพวกเขา แตกต่างลูกค้าสามารถส่งคำขอต่าง ๆ ไปยังเซิร์ฟเวอร์อื่นผ่านทางพร็อกซีไปข้างหน้า และพร็อกซีจะกลางทั้งหมดของพวกเขา อีก บางคำขอจะได้รับอนุญาต ในขณะที่บางคนจะปฏิเสธได้

คุณสามารถดู พร็อกซีสามารถทำหน้าที่เป็นจุดเดียวของการเข้าถึงและควบคุม ทำให้ง่ายต่อการบังคับใช้นโยบายความปลอดภัยได้ โดยทั่วไปได้ใช้คือไฟร์วอลล์พร็อกซีไปข้างหน้าเพื่อเพิ่มความปลอดภัยของเครือข่ายภายใน โดยการควบคุมการจราจรที่เกิดจากลูกค้าในเครือข่ายภายในที่กำกับที่โฮสต์บนอินเทอร์เน็ต ดังนั้น จากการรักษาความปลอดภัยอัน พร็อกซี่ไปข้างหน้าเป็นหลักมุ่งบังคับใช้ความปลอดภัยในคอมพิวเตอร์ไคลเอนต์ในเครือข่ายภายใน

แต่จากนั้น คอมพิวเตอร์ไคลเอนต์ไม่เสมอคนเดียวที่หาในเครือข่ายภายใน บางครั้ง คุณมีเซิร์ฟเวอร์ และเมื่อเซิร์ฟเวอร์เพื่อให้บริการแก่ลูกค้าภายนอก (เช่นเขตข้อมูลพนักงานที่ต้องการเข้าถึงแฟ้มจาก FTP เซิร์ฟเวอร์ของคุณ), โซลูชั่นที่เหมาะสมจะเป็นพร็อกซีย้อนกลับ

ผลลัพธ์ (ไทย) 2:

เมื่อหนึ่งในจำนวนลูกค้าเหล่านี้จะทำให้ความพยายามที่เชื่อมต่อกับเซิร์ฟเวอร์การถ่ายโอนไฟล์บนอินเทอร์เน็ตของการร้องขอต้องผ่านพร็อกซี่ไปข้างหน้าแรกทั้งนี้ขึ้นอยู่กับการตั้งค่าพร็อกซี่ไปข้างหน้าของการร้องขอสามารถได้รับอนุญาตหรือปฏิเสธ หากได้รับอนุญาตแล้วการร้องขอถูกส่งต่อไปยังไฟร์วอลล์และจากนั้นไปยังเซิร์ฟเวอร์การถ่ายโอนไฟล์ จากมุมมองของเซิร์ฟเวอร์การถ่ายโอนไฟล์ที่เป็นร็อกซี่เซิร์ฟเวอร์ที่ออกคำขอไม่ได้ลูกค้า ดังนั้นเมื่อเซิร์ฟเวอร์ตอบสนองก็อยู่ที่การตอบสนองต่อพร็อกซี่แต่แล้วเมื่อพร็อกซี่ไปข้างหน้าได้รับการตอบสนองก็ตระหนักว่ามันเป็นตอบสนองต่อการขอให้ผ่านไปก่อนหน้านี้ และดังนั้นจึงจะส่งว่าการตอบสนองให้กับลูกค้าที่ทำให้การร้องขอเพราะเซิร์ฟเวอร์พร็อกซี่สามารถติดตามการร้องขอการตอบสนองของพวกเขาแหล่งที่มาและจุดหมายปลายทางของพวกเขาลูกค้าที่แตกต่างกันสามารถส่งคำขอไปยังเซิร์ฟเวอร์ต่างๆแตกต่างกันผ่านพร็อกซี่ไปข้างหน้าและพร็อกซี่ จะเป็นสื่อกลางสำหรับพวกเขาทั้งหมด อีกครั้งการร้องขอบางส่วนจะได้รับอนุญาตในขณะที่บางส่วนจะได้รับการปฏิเสธที่คุณสามารถดูพร็อกซี่สามารถทำหน้าที่เป็นจุดเดียวของการเข้าถึงและการควบคุมการทำให้มันง่ายขึ้นสำหรับคุณในการบังคับใช้นโยบายการรักษาความปลอดภัย พร็อกซี่ไปข้างหน้าโดยปกติจะใช้ควบคู่กับไฟร์วอลล์เพื่อเพิ่มความปลอดภัยเครือข่ายภายในโดยการควบคุมการจราจรที่มาจากลูกค้าในเครือข่ายภายในที่เป็นผู้กำกับที่โฮสต์บนอินเทอร์เน็ต ดังนั้นจากมุมมองด้านความปลอดภัยพร็อกซี่ไปข้างหน้ามีวัตถุประสงค์หลักที่บังคับใช้การรักษาความปลอดภัยบนคอมพิวเตอร์ไคลเอนต์ในเครือข่ายภายในของคุณแต่แล้วคอมพิวเตอร์ไคลเอนต์ที่ไม่เคยเป็นคนเดียวที่คุณพบในเครือข่ายภายในของคุณ บางครั้งคุณยังมีเซิร์ฟเวอร์ และเมื่อเซิร์ฟเวอร์ที่มีการให้บริการให้กับลูกค้าภายนอก (เช่นภาคสนามที่ต้องการในการเข้าถึงไฟล์จากเซิร์ฟเวอร์ของคุณ) โซลูชั่นที่เหมาะสมมากขึ้นจะย้อนกลับพร็อกซี่

ผลลัพธ์ (ไทย) 3:

เมื่อหนึ่งในลูกค้าเหล่านี้ทำให้ความพยายามในการเชื่อมต่อกับการถ่ายโอนแฟ้มเซิร์ฟเวอร์บนอินเทอร์เน็ต , การร้องขอต้องผ่านส่งต่อพร็อกซี่แรก

ขึ้นอยู่กับการตั้งค่าการส่งต่อพร็อกซี่ , ขอสามารถอนุญาตหรือปฏิเสธ ถ้าได้รับอนุญาตแล้วขอส่งต่อให้กับไฟร์วอลล์และการถ่ายโอนไฟล์เซิร์ฟเวอร์ จากมุมมองของการถ่ายโอนแฟ้มเซิร์ฟเวอร์มันเป็นพร็อกซี่เซิร์ฟเวอร์ที่ได้รับการร้องขอ ไม่ใช่ลูกค้า ดังนั้นเมื่อเซิร์ฟเวอร์ตอบสนอง มันเน้นการตอบสนองของพร็อกซี่ .

แต่เมื่อพร็อกซีไปข้างหน้าได้รับการตอบสนอง มันรู้จัก มันเป็นการตอบสนองต่อการร้องขอที่เข้ามาก่อนหน้านี้ และดังนั้นจึงจะส่งที่ตอบสนองลูกค้าที่ขอร้อง

เพราะเซิร์ฟเวอร์พร็อกซี่สามารถติดตามของการร้องขอการตอบสนองของแหล่งที่มาและปลายทาง ลูกค้าที่แตกต่างกันสามารถส่งการร้องขอไปยังเซิร์ฟเวอร์ที่แตกต่างกันต่างๆผ่านพร็อกซี่พร็อกซีไปข้างหน้าและจะกลางสำหรับทั้งหมดของพวกเขา อีกครั้ง ความต้องการจะได้รับอนุญาต ในขณะที่บางจะปฏิเสธ

อย่างที่คุณเห็น , พร็อกซี่สามารถทำหน้าที่เป็นจุดเดียวของการเข้าถึงและควบคุมทำให้ง่ายขึ้นสำหรับคุณที่จะบังคับใช้นโยบายการรักษาความปลอดภัยพร็อกซีไปข้างหน้า มักจะใช้ควบคู่กับไฟร์วอลล์เพื่อปรับปรุงการรักษาความปลอดภัยภายในเครือข่ายโดยการควบคุมการจราจรที่มาจากลูกค้าในเครือข่ายภายในที่กำกับที่โฮสต์บนอินเทอร์เน็ต ดังนั้น จากมุมมองของการรักษาความปลอดภัยพร็อกซี่ไปข้างหน้าเป็นวัตถุประสงค์หลักในการบังคับใช้การรักษาความปลอดภัยบนคอมพิวเตอร์ไคลเอนต์ในเครือข่ายภายในของคุณ .

แต่แล้วลูกค้าคอมพิวเตอร์ไม่ได้เสมอคนที่คุณพบในเครือข่ายภายในของคุณ บางครั้ง คุณมีเซิร์ฟเวอร์ และเมื่อเซิร์ฟเวอร์ที่ต้องให้บริการแก่ลูกค้าภายนอก เช่น เจ้าหน้าที่ภาคสนามที่ต้องเข้าถึงไฟล์จากเซิร์ฟเวอร์ FTP ของคุณ ) ซึ่งเป็นโซลูชั่นที่เหมาะสมจะเป็น reverse proxy .