Những nhược ñ iểm của Proxy

Một phần của tài liệu An ninh mạng máy tính và ứng dụng tai viện phim việt nam (Trang 81)

− Mặc dù những phần mềm Proxy có hiệu quả rộng rãi cho những dịch vụ lâu

ñời và ñơn giản như FTP và Telnet, nhưng những phần mềm mới và ít ñược sử

dụng rộng rãi thì hiếm khi tìm thấy. Thường thì ñó chính là sự chậm trễ giữa thời gian xuất hiện một dịch vụ mới và Proxy cho dịch vụ ñó, khoảng thời gian cơ bản phụ thuộc vào phương pháp nào ñể thiết kế Proxy cho dịch vụñó, ñiều này cho thấy khá khó khăn khi ñưa dịch vụ mới vào hệ thống. Thường ñểñưa dịch vụ mới vào hệ

thống khi chưa có Proxy cho nó thì nên ñặt bên ngoài Firewall, bởi vì nếu ñặt bên trong hệ thống thì ñó chính là yếu ñiểm.

− Đôi khi cần mỗi Proxy Server khác nhau cho mỗi nghi thức, bởi vì Proxy Server phải hiểu nghi thức ñó ñể xác ñịnh những gì ñược phép và không ñược phép.

Để thực hiện nhiệm vụ như là Client ñến Server thật và Server thật ñến Proxy Client, sự kết hợp, cài ñặt (install) và cấu hình (config) tất cả những Server khác nhau ñó có thể rất khó khăn.

− Những dịch vụ Proxy thường sửa ñổi chương trình Client, procedure hoặc cả hai. Loại trừ một vài dịch vụ ñược thiết kế cho Proxying, Proxy Server yêu cầu sửa ñổi với Client hoặc procedure, mỗi sự sửa ñổi có những bất tiện riêng của nó, không thể luôn luôn sử dụng công cụ có sẵn với những cấu trúc hiện tại của nó.

− Proxying dựa vào khả năng chèn vào Proxy Server giữa Client và Server thật mà yêu cầu những tác ñộng tương ñối thẳn thắn ñối với cả hai.

− Những dịch vụ Proxy không bảo vệ cho hệ thống ứng với những nghi thức kém chất lượng. Như một giải pháp an toàn, Proxying dựa vào những khả năng xác

ñịnh những tác vụở trong nghi thức an toàn. không phải tất cả các dịch vụñều cùng cấp theo khuynh hướng an toàn này, như nghi thức Xwindows cung cấp khá nhiều tác vụ không an toàn.

Một phần của tài liệu An ninh mạng máy tính và ứng dụng tai viện phim việt nam (Trang 81)