Proxy Zerbitzariak: Ezaugarriak, Abantailak, Desabantailak eta Kudeaketa (Squid, ACL)

Proxy Zerbitzariaren Ezaugarri Nagusiak

• Filtrazioa: Proxy zerbitzari baten ezaugarri nagusietako bat da. Filtrazioa egiteko aukera ematen du, helburu nagusia maltzurrak diren guneak blokeatzea izanik.
• Autentikazioa: Segurtasuna areagotzen laguntzen du, sareko erabiltzaileak baimendutako guneetan mantenduz.
• Log biltegiratzea: Erregistroarekin, sareko erabiltzaileek bisitatutako orrialde bakoitzaren erregistro osoa izango dugu.
• Cache biltegiratzea: Bisitatutako webguneen eduki osoa gordetzeko gai da, beste erabiltzaile bat gunera sartzen denean berehala kargatzeko aukera emanez.
• Partekatutako konexioak: Behar bezala konfiguratutako proxy baten funtzioetako bat Interneteko konexioak modu eraginkorrean banatzea da.
• Zerrenda beltza: Sarbidea debekatuta duten gune guztiekin osatzen da. Kudeagarria da, eta web orrialdeak zerrenda beltzean sartu edo atera daitezke, beharren arabera.
• IP blokeoa: Honen helburua IP helbide bat blokeatzea da, eta modu honetan webguneetarako sarbidea eragoztea. Blokeo ohikoena tenporala izan ohi da, baina betirako blokeoak ere aurki ditzakegu.

Proxyaren Abantailak eta Desabantailak

Abantailak

• Aurrezkia: Proxyak bakarrik egin behar du benetako lana, baliabideak aurreztuz.
• Anonimotasuna: Erabiltzaile guztiak bat bakarra bezala agertzen direnez, zaila da erabilitako baliabideak bereiztea. Hala ere, desabantaila izan daiteke identifikazioa beharrezkoa denean.
• Iragazpena: Proxyak eskaera batzuei ez erantzutea erabaki dezake, debekatuta daudela hautematen badu.
• Eraldaketa: Proxy bitartekari bat denez, informazioa faltsifikatu edo eraldatu dezake.
• Abiadura: Bezero batek baino gehiagok baliabide bera eskatzen badute, proxyak cachea egin dezake, hau da, eskaera baten erantzuna gorde dezake beste erabiltzaile batek eskatutakoan zuzenean emateko.
• Kontrola: Bitartekariak bakarrik egiten du benetako lana. Beraz, erabiltzailearen eskubideak mugatu daitezke, eta proxyari bakarrik ematen zaio horretarako baimena.

Desabantailak

• Koherentzia falta: Proxyak cachea egiten badu, nahasmena sortu eta erantzun zaharra eman diezaioke erabiltzaileari, erantzun berriago bat eskuragarri dagoenean.
• Karga: Proxy batek erabiltzaile askoren eskaerak kudeatu behar izaten ditu.
• Bitartekaritza: Jatorriaren eta helburuaren arteko pauso gehigarri bat da, eta baliteke erabiltzaileren batek proxytik pasatu nahi ez izatea, are gutxiago cachea egiten badu eta datuen kopiak gordetzen baditu.
• Erregulartasun eza: Proxyak erabiltzaile bat baino gehiago ordezkatzeak arazoak sor ditzake zenbait eszenatokitan.
• Gehiegikeria: Erabiltzaile ugariren eskaerak jasotzeko prest egonik, posible da egin behar ez dituen zereginak burutzea. Beraz, sarbidea nork duen eta nork ez duen kontrolatu beharko du, nahiz eta hori kontrolpean izatea zaila izan.

Squid

Squid cachea duen proxy zerbitzari bat da (Squid 3 da gaur egungo bertsio egonkorrena). GPL lizentziapean dagoen aplikazio ezagunenetako bat da.

Erabilerak

• Enpresa eta norbanakoen konexioen errendimendua hobetzea.
• Interneterako, web zerbitzarietarako eta DNSrako errepikatzen diren eskaerak gordetzea.
• Web zerbitzari jakin batera sarbidea azkartzea edo segurtasuna gehitzea, trafikoan iragazkiak ezarriz.

Lehenetsita, Squidek 3128. portua erabiltzen du, baina aldatzeko aukera dago. Horrez gain, software honen bitartez ACLak ezartzeko aukera dago.

ACL

ACLak (Sarbide Kontrolerako Zerrenda) pribilegioak bereizteko eta segurtasun maila handitzeko erabili ohi dira. Objektu jakin batera sartzeko baimen egokiak zehazteko modua da.

Horrez gain, ACLak trafiko fluxua kontrolatzeko aukera ematen dute sareko ekipamenduetan, hala nola routerretan eta etengailuetan.