Работа прокси-сервера

Изначально прокси-серверы создавались для решения узкого круг задач: кэширование данных, получаемых из Интернета. Со временем их возможности расширились:

· кэширование документов, получаемых по сети;

· кэширование результатов DNS-запросов;

· организация шлюза доступа в сеть;

· управление доступом в Интернет;

· анонимный доступ в сеть через сокрытие адреса;

· экономия IP-адресов.

Самым распространенным прокси-сервером для Unix-систем является squid. Конфигурационный файл – /etc/squid/squid.conf. Основные параметры конфигурации:

· сетевые параметры сервера

o http_port 3128 (порт для запросов клиентов);

o https_port порт (обработка SSL/TLS запросов в режиме акселерации; в качестве опций указывается файл с сертификатом, приватный ключ, версия SSL/TLS, тип шифрования);

o...

· размер кеша и параметры кэширования, параметры запросов;

· сообщения об ошибках, журналы и мониторинг;

· параметры обработки DNS запросов.

Squid поддерживает размер кеша между low и high, регулярно запуская процедуру удаления объектов (чем ближе к high, тем агрессивнее очистка). Вместо удаления можно использовать очистку файлов (truncate), пока хватает inode. Удаление производится асинхронно внешней программой unlinkd. Если объект тянется в данный момент, то он не удаляется. Если объект "отрицательно кэширован", то он удаляется. Если объект частный, то он удаляется. Алгоритмы замещения:

· LRU. Если время с последнего использования объекта больше некой границы (threshold), то объект удаляется. Граница динамически вычисляется на основе заполненности кеша и low/high маркеров (начальное/максимальное значение задается в squid.conf). При стабилизации размера кеша граница представляет время полного заполнения (замещения) кеша в текущих условиях (типичное значение от 1 до 10 дней; если меньше 3 дней, то рекомендуется увеличить кеш).

· GDSF. Стремится удержать маленькие популярные объекты (растет hitrate, падает byterate).

· LFUDA. hitrate падает, byterate – растет.

Системы криптографической защиты

Большинство широко используемых в Unix протоколов было создано до появления WWW и изобретения современных криптографических систем. Поэтому во многих протоколах понятие безопасности вообще не рассматривается. Там же, где оно якобы учитывается, реализованные механизмы дискредитируются передачей паролей в незашифрованном виде или отсутствием аутентификации клиента. Криптография – решение многих проблем.

Поиск по сайту: