¿Qué puede hacer un servidor proxy?

Los servidores proxy proteger a otros ordenadores de ataques maliciosos, o sobrecarga. Aceleran el acceso a la información, o bloquear el acceso a la misma. Tienen muchas funciones diferentes en todo el Internet, pero una de sus características principales son sus corresponsales no saben que existen. Los servidores proxy operan en nombre de otros ordenadores, rompiendo las conexiones y desviar el tráfico de su destino original.

Funciones básicas

comunicaciones de red se producen cuando un cliente contacta con un servidor con una solicitud y el servidor responde. El servidor proxy actúa para cualquiera de estas partes. Cuando el servidor proxy actúa sobre el tráfico de salida, la protección del cliente, es un servidor proxy de avance. Cuando se intercepta el tráfico que viene en un servidor, es un servidor proxy inverso. En ambos casos, el cliente y el servidor nunca están en contacto directo entre sí. El cliente contacta el proxy, que entonces se abre una conexión separada al servidor. El servidor piensa que el representante sea el cliente. En un escenario de proxy inverso, el servidor se mueve y un proxy se coloca en su dirección de difusión. El proxy recibe todas las conexiones entrantes y, a continuación hace referencia al servidor con el fin de cumplir con esas solicitudes.

adelante proxies

Los servicios de servidores proxy de avance se dividen en dos categorías: corporativos y personales. Un servidor proxy corporativo permite a una empresa para bloquear el acceso a ciertos sitios de los equipos dentro de la red privada. El proxy también puede almacenar en caché los datos solicitados con frecuencia. Un almacenamiento en caché de proxy avisos cuando la misma petición se repite con frecuencia. A continuación, almacena la respuesta hasta la próxima solicitud de la misma información puede ser cumplida a partir de su propia memoria, acelerando los tiempos de respuesta. Los proxies de servicios ofrecen a los particulares son la capacidad de eludir los proxies de bloqueo enmascarando el verdadero destino de una petición. Además, el servidor proxy de avance es un "anonymizer," la protección de la identidad del cliente y que permite al usuario eludir las restricciones regionales sobre ciertos sitios web, como sitios de estaciones de televisión. En ambas categorías, la respuesta está marcada y el software malicioso se filtra; Por lo tanto, el proxy actúa como un servidor de seguridad.

proxies inversos

Todas las implementaciones de servidores proxy inversos son corporativas. El proxy inverso atrapa las solicitudes entrantes. Un número de diferentes funciones están disponibles en este escenario. El servidor proxy inverso también puede ser un proxy de caché, lo que reduce la carga en el servidor y acelerar los tiempos de respuesta. Donde la demanda de un servicio es mayor que las capacidades de un servidor, el proveedor de servicios se instala un conjunto de servidores. En lugar de exigir a los clientes a probar varias direcciones IP diferentes, el servidor proxy se erige como un punto de acceso a la agrupación, presentando una dirección IP unificado y la distribución de la carga de trabajo entre los muchos severs. El cliente nunca gana contacto directo con el servidor y el proxy inverso también ofrece funciones de firewall.

Zona desmilitarizada

Una combinación de servidores proxy de avance y retroceso crea una zona desmilitarizada. Una empresa desea proteger a los ordenadores de su red y por lo instala firewalls y proxies para bloquear el tráfico entrante. Sin embargo, puede tener un servidor web en el que se requiere el acceso del público, por lo que estas máquinas se colocan fuera de la red protegida. Un proxy inverso a continuación, guarda el servidor de otro modo vulnerables. Esto crea un anillo exterior de la protección que se llama una zona desmilitarizada (DMZ).