На прокси-сервере автоматически сохраняется на некоторый срок вся проходящая через него информация. Если прокси-сервер обнаружит запрос данных, уже имеющихся на нем в копии, то именно эта копия и будет направлена пользователю.

Кроме того, включение прокси-сервера в настройки обозревателя Интернета позволяет повысить скорость просмотра сети. Это связано с тем, что многие файлы уже не приходится получать из Сети: скорость загрузки файлов с прокси-сервера, располагающегося обычно "вблизи" пользовательского компьютера, выше скорости получения данных с удаленных хостов.

Кроме того, современные прокси-серверы имеют развитые средства управления трафиком: на них можно блокировать содержимое по тем или иными критериям, нарезать полосы пропускания для пользователей и т. п.

Прокси-сервер сохраняет данные страниц в соответствии с теми показателями, которые заложены при их проектировании. Бывает, что разработчики не указывают такие значения и прокси-сервер использует свои настройки по умолчанию: в этом случае он может выдать пользователю устаревшие данные. Чтобы обновить страницу и загрузить последние данные, следует выполнить команду Обновить в меню программы просмотра. В этом случае прокси-сервер должен запросить актуальные данные из Интернета. Часто бывает и обратная ситуация. Администраторы увеличивают настройки сроков хранения некоторых типов файлов в кэше (например, иллюстраций), чтобы повысить эффективность работы прокси-сервера.

Для того чтобы повысить эффективность работы через прокси-сервер, следует предусмотреть достаточный объем жесткого диска для хранения данных, получаемых из Интернета. Обычно при оценке размеров кэша стоит ориентироваться на объем месячного трафика организации, обслуживаемой таким сервером. Важно соблюдать баланс: увеличение объема файлового кэша повышает нагрузку на процессор сервера (а обычно в качестве прокси-серверов администраторы настраивают не самые быстрые системы) и на его диски, что может привести к увеличению времени отклика.

На рис. 5.11 приведена реальная диаграмма использования кэша прокси-сервера по итогам работы за месяц (получена по анализу журналов работы). Хотя конкретные показатели будут отличаться в различных организациях, видно, что работа через прокси существенно снижает трафик интернет-организации.

Статистика использования кэша прокси-сервера Автообнаружение прокси-серверов Рабочие станции можно настраивать на автоматическое обнаружение и использование прокси-сервера

Рис. 5.11. Статистика использования кэша прокси-сервера Автообнаружение прокси-серверов Рабочие станции можно настраивать на автоматическое обнаружение и использование прокси-сервера. Существуют различные механизмы, при помощи которых клиенты локальной сети могут получать необходимые настройки для автоматического конфигурирования работы через прокси-сервер. Так, в домене Windows настройки прокси-сервера могут распространяться через групповую политику.

Для автоматической конфигурации параметров использования прокси-сервера предназначен специальный сценарий. По умолчанию такой сценарий должен иметь имя wpad.dat и публиковаться по протоколу HTTP на сервере с доменным именем WPAD.

Сценарий автообнаружения прокси написан на языке макропрограммирования. В случае необходимости его можно откорректировать. Например, при наличии двух точек доступа к Интернету сценарий может содержать функции случайного использования того или иного канала с заранее определенным весовым коэффициентом (при работе с массивом прокси-серверов). Если необходимо работать с некоторыми серверами Интернета только через один канал, то такую возможность можно реализовать именно через модификацию данного сценария.

Примечание Обратите внимание, что если обозреватель получит из данного сценария параметры нефункционирующего прокси-сервера, то просмотр Интернета окажется невозможным.

Если вы имеете подобный сценарий (он, например, создается автоматически при установке прокси-сервера Microsoft ISA Server, другие примеры легко найти в Сети), то необходимо создать на DNS-сервере запись, которая указывала бы на хост WPAD (например, можно создать запись-синоним - CNAME).

Параметры сценария могут сообщаться также и сервером DHCP: для этого нужно добавить новый стандартный параметр в меню Predefined Options оснастки управления сервером DHCP с номером 252 (этому параметру можно дать любое название, например, Proxy Autodiscovery Option или просто wpad) и установить его значение равным URL-сценария автонастройки. Например: http: //wpad.<fciMH_40MeHa>: 8080/wpad.dat

В параметрах DHCP можно указывать и номер порта, на котором публикуется сценарий. В случае DNS-записей допустима публикация только по стандартному порту HTTP - 80.

Оптимизация доступа в интернет | Самоучитель системного администратора | "прозрачный" прокси


Самоучитель системного администратора



Новости за месяц

  • Август
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31