1. 우회
Pc(192.168.0.10)는 Web server(10.10.10.20)와 ISP(인터넷서비스제공자)를 통해 직접 통신하지 않고 Proxy 서버를 통해 IP를 50.50.50.50(중국)이나 70.70.70.70(미국)으로 우회하여 Web server와 통신가능하다.
2. 보호와 감시
IPS(침입감지시스템)에서는 Packet을 차단하는데 File 수준의 감시는 어렵다.
Proxy 서버는 Stream을 주로 처리하며 File 수준의 감시를 할 수 있다.
3. 서버보호(Reverse Proxy)
SSL과 WAF 사이에 Proxy를 구성하여 필터링 및 접근제어 역할을 수행하도록 한다.
반응형
'네트워크' 카테고리의 다른 글
| NAT(Network Address Translation) (2) (1) | 2024.07.15 |
|---|---|
| NAT(Network Address Translation) (1) (1) | 2024.07.15 |
| Network 장치 구조 (0) | 2024.07.15 |
| L4 TCP와 UDP (0) | 2024.07.14 |
| Ping과 RTT(Round Trip Time) (0) | 2024.07.14 |