Các kiểu Proxy?

[titanevn]

các bạn cho mình hỏi Transparent Proxy là gì? Anonymous Proxy là gì? High anonymity Proxy là gì?

cảm ơn các bạn.

Transparent Proxy:
theo em hiểu thì nó thế này: với 1 proxy trong mạng nội bộ thì khi user cần truy cập web thì họ cần cấu hình trình duyệt của họ. Còn với transparent proxy thì họ không cần làm thế bởi họ có biết có cái proxy thế đâu. Rõ ràng hơn thì nó đã ẩn. Trình duyệt khi gửi yêu cầu ra ngoài thì đã bị pass sang proxy. Tiện dụng của nó ở chỗ là không cần cấu hình nơi trình duyệt, vậy thôi :roll:

Anonymous Proxy:
1 proxy cho người ngoài sử dụng?

High anonymity Proxy:
không biết :oops:

[NamHung]

Theo mình nghĩ
Transparent Proxy thì bgtt nói đúng rồi và mục đích chủ yếu của nó là "trong suốt" với người sử dụng cuối (end-user).
Anonymous Proxy: Proxy "vô danh", khi sử dụng duyệt web, các web server thường xem các thông tin của người sử dụng để thống kê, theo dõi... vậy việc sử dụng các AP này sẽ làm tăng privacy của end-user.
vd:
End user Web browser--------> AP ----------> Web site muốn xem.

High anonymity Proxy: Proxy ẩn danh cao (:D)
hãy xem ở AP vẫn còn có thể tìm ra "tung tích" của end-user thì ở HAP này, sẽ còn an toàn hơn nữa cho end-user khi các track engine của web site muốn tìm cho ra được các thông tin của end-user.

[vnpro_fan]

hi all !

Các thiết bị layer-3 (Router, Switch layer-3) của Cisco có hỗ trợ cấu hình Transparence-Proxy đo. Cisco hỗ trợ việc này bằng 2 cách phổ biến sau:

1. Dùng Policy-Routing để rediect tất cả các traffic đến proxy hoặc Web-cache. Như vậy tại Client sẽ không thấy sự hiện diện của Proxy mặc dù tất cả các gói tin đều phải qua proxy. Làm Transparence-Proxy có advantage là bạn có thể đặt các proxy khác trong IE của bạn để dùng trong một số mục đích "nào đó" :wink:
Ngoài dùng Proxy để kiểm xoát người dùng, thì mục đích của proxy là làm Web-Cache (ISA-Windows; Squid-Linux;....).
Disadvantage của việc cấu hình Policy-Routing để thực hiện Transparence-proxy (đặc biệt là Web-Cache) là khi con Proxy mình nó down thì Router cứ việc gửi vào Black-Hole, vì chẳng có cơ chế nào báo là "Proxy down, please send directly to Internet" cả

2. Để hạn chế nhược điểm trên Cisco đưa ra WCCP. WCCP là cơ chế cho phép Layer-3 devices "nói chuyện" với Proxy (hoặc Web-cache). Khi Proxy down thì Layer-3 sẽ chuyển các gói tin thẳng ra ngoài, không vào proxy nữa, khi Proxy up lên thì các gói tin lại được chuyển sang Proxy.
VDC dùng WCCP với dòng thiết bị Caching của Cisco (dòng 7000) để làm web-caching.
Các doanh nghiệp nhỏ có thể dùng giải pháp web-transparence-caching với Squid + wccp.

Hope that help.