What Is a Reverse Proxy?
反向代理作為網路架構的中間件，位於使用者裝置和他們嘗試連線的網路伺服器之間。作為一個中間點，反向代理能夠攔截使用者連線，並更有效率地將他們的要求導向伺服器。反向代理有助於負載平衡，也是一種保護伺服器免受攻擊的方法。
反向代理如何運作？
反向代理位於網路伺服器前方，監控並管理使用者用戶端與伺服器之間傳遞的所有資料。作為一個中間人，它可以確保網際網路上的使用者用戶端從未真正與伺服器互動，而是在兩者之間傳遞資料。
以下是反向代理的工作原理：
- 用戶端瀏覽： 使用者在其裝置上瀏覽網際網路，並嘗試連線至特定網站或網頁。
- 反向代理接受請求：反向代理會看到此傳入連線，並會檢查其檔案，以確定是否能接受此連線。
- 反向代理調查連線： 如果連線被接受，反向代理將透過防火牆執行連線，檢查連線中是否隱藏了潛在的惡意元素。如果沒有找到，它就會將連線的要求轉發到網頁伺服器。
- 網路伺服器回應請求： 網頁伺服器會回應要求，收集必要的資料並傳送回反向代理。
- 反向代理轉發請求：最後，代理伺服器會將這些資料轉發回使用者的用戶端，顯示在他們的頁面上，並傳送他們點選網頁時想要存取的資訊。
使用反向代理的好處
使用反向代理有許多好處，使得此網路架構對企業非常有用。
-
- 提高安全性： 反向代理可以檢查連線和請求，透過網路代理防火牆來判斷它們是否為真實連線。能夠攔截潛在的惡意連線，將有助於防止許多常見的威脅媒介。
- 增強伺服器效能： 反向代理還可作為您網路伺服器的負載平衡器。它會分析哪些伺服器在任何時刻的運算量最少，並選擇將連線轉送到該伺服器。這可在您所有可用的伺服器上維持穩定的效能水準，並降低流量尖峰導致伺服器回應緩慢的可能性。
- 加速連線速度： 反向代理可以快取使用者用戶端經常存取或要求的特定資料。透過掌握這些資訊，他們可以提高伺服器回應的速度，同時也可以釋放網路資源，不必持續產生相同的回應。
- 方便記錄： 使用反向代理的另一個好處是，它可以建立一個單一的平台，讓所有連線都可以透過這個平台移動。擁有此集中式資料結構可確保記錄所有進出伺服器的連線，有助於改善管理員的分析與監控。
反向代理的使用案例
反向代理可透過以下方式協助企業改善網路安全性並提升效能：
- 保護網路伺服器： 反向代理可作為傳入連線與您寶貴的網站伺服器之間的強大屏障。透過實作這些功能，您可以在連線進入您的網頁伺服器架構之前，對其進行篩選，有助於降低惡意連線的可能性。
- 維持網站的可用性： 如果沒有反向代理，網站可能會在流量高峰期出現伺服器超載，導致客戶無法連線。
- 改善內容傳送： 如果您的網站上有大量內容，那麼反向代理伺服器快取和轉送資訊的能力將有助於簡化內容傳送。
反向代理與正向代理
反向代理和正向代理的功能類似 - 與傳入流量互動、判斷其是否真實，然後將連線分發下去。
這些代理的核心差異在於它們在連線過程中的位置。
- 反向代理位於網頁伺服器之前。從網際網路傳入的流量會連接到反向代理，然後由反向代理將連線分佈到可用的伺服器。
- 前向代理在此通路的另一端工作。連線離開使用者的裝置後，會遇到轉送代理，代理可以選擇攔截連線或將連線轉送至網際網路。
這兩種代理伺服器都沒有優於其他代理伺服器 - 兩者都有其獨特的用途，因此對網路管理員來說都很有用。
如何實施反向代理
企業可以選擇建構自己的反向代理，並將其實作到現有的網路架構中。但是，考慮到已有多種有效的預置反向代理可供选择，這將是一項艱巨的任務。
公司可以在伺服器前部署現有的反向代理，而不是從頭開始開發反向代理。管理員只需定義：
- 哪些伺服器受到代理伺服器的保護
- 應如何在它們之間分配請求，以最佳方式支援各種伺服器限制
整合反向代理後，建議您執行測試，以確保一切運作良好，包括在流量尖峰時。
使用 Check Point 的代理防火牆安全性
網路架構就像公司的伺服器一樣，是企業的支柱。實施有助於支援伺服器、減輕伺服器負荷，以及改善伺服器處理傳入要求的安全基礎架構，將可簡化您的業務並改善其內部網路運作。
Check Point’s Check Point Force offers an extensive range of 10 gateways to keep your network safe from threats and streamline performance. From cloud network firewalls to seamless network perimeter protection, Check Point Force offers a comprehensive level of network protection. Check Point Force’s Secure Gateway offers reverse proxy support, helping to improve performance and block direct attacks against your servers.
今天就開始申請示範。
