¿Qué es un proxy inverso??
Un proxy inverso es el mismo servidor pero está frente a un servidor web. Dependiendo de su configuración, permite o rechaza la conexión externa para llegar al punto final. Los proxies inversos se utilizan para mejorar la seguridad., actuación, y confiabilidad. Comprender cómo funciona un proxy inverso y qué beneficios puede proporcionar, Primero recordemos qué es un servidor proxy inverso..
Significado del servidor proxy
Directo servidor proxy, o proxy web, es un servidor que se encuentra frente a la computadora de un cliente. Cuando esta computadora envía solicitudes a sitios en Internet, el proxy toma control sobre estas solicitudes. Luego se comunica con los servidores web en nombre de estos clientes como intermediario.. Supongamos que tenemos tres computadoras participando en una comunicación proxy directa típica.:
- Un: El ordenador personal del usuario
- B: Servidor proxy directo.
- C: El servidor de origen del sitio web. (la ubicación de almacenamiento de los datos del sitio web).
Computadora Un hablará directamente con la computadora C en una conexión a Internet estándar. Eso es, el cliente envía solicitudes directamente al servidor de origen, y el servidor de origen responde al cliente. Cuando se configura un servidor proxy directo, En su lugar, A enviará solicitudes a B, que remitirá la solicitud a C. C luego enviará una respuesta a B, que entregará la respuesta a Un.
Razones para utilizar el proxy inverso
Como ya puedes adivinar, El proxy inverso es un intermediario en la conexión entrante que puede decidir si se debe permitir.. ¿Por qué alguien querría agregar este intermediario adicional a sus actividades en línea?? Hay varias razones principales por las que alguien podría necesitar utilizar un proxy directo:
- Para evitar las restricciones a la navegación. Por ejemplo, gobiernos, escuelas, y otras organizaciones a veces utilizan firewalls para restringir el acceso de sus usuarios a sitios web específicos. Para evitar estas restricciones, Puede utilizar un proxy directo ya que la conexión no será directa con los sitios visitados sino con un servidor proxy..
- Para bloquear el acceso a determinado contenido. Sucede al revés. Se pueden configurar servidores proxy para bloquear el acceso de un grupo de usuarios a sitios específicos. Por ejemplo, una red escolar puede bloquear sitios web particulares como Facebook u otros sitios de redes sociales.
- Para proteger su identidad en Internet. En algunos casos, Los usuarios comunes de Internet quieren más anonimato en Internet.. En otros casos, Los internautas viven en países sin libertad de expresión, y el gobierno puede imponer sanciones severas a los disidentes políticos. En tales países, Las críticas al gobierno en un foro web o en las redes sociales pueden conllevar fuertes multas y, a veces, incluso prisión para estos usuarios.. Supongamos que uno de estos disidentes utiliza un servidor proxy para conectarse al sitio web donde publican comentarios políticamente sensibles.. En ese caso, su dirección IP será más difícil de rastrear. Esto se debe a que solo será visible la dirección IP del servidor proxy..
Servidor proxy versus proxy inverso
La principal diferencia entre el servidor proxy y un servidor proxy inverso es que está frente a uno o más servidores web e intercepta las solicitudes de los clientes. Al mismo tiempo, el proxy directo está frente a los clientes. Con un proxy inverso, Todas las solicitudes de los clientes al servidor del sitio web serán interceptadas por el proxy inverso.. El proxy inverso enviará solicitudes y recibirá respuestas del servidor de origen..
En términos simplistas, se podría decir que el proxy de reenvío se ubica frente al cliente y garantiza que ningún servidor de origen se comunique directamente con ese cliente en particular.. Por otro lado, El servidor proxy inverso se encuentra frente al servidor de origen.. Garantiza que ningún cliente se comunique directamente con ese servidor de origen.. Una vez más, introduzcamos esto nombrando las computadoras involucradas:
- D: Cualquier número de usuarios’ computadoras caseras
- mi: Es un servidor proxy inverso
- F: uno o más servidores de origen
Normalmente, todas las solicitudes de D van directamente a F.. F envía las respuestas directamente a D. En el caso del proxy inverso, todas las solicitudes de D van ahora a E. E enviará sus solicitudes y recibirá respuestas de F.. E enviará entonces las respuestas correspondientes a D.
Beneficios de un proxy inverso
Estos son los principales beneficios del proxy inverso:
- Protección contra ataques. Con un proxy inverso, un sitio web no tiene que revelar la información real dirección IP de su servidor de origen(s). Esto puede proteger el sitio web de posibles ataques dirigidos., como ataques DDoS. En cambio, los atacantes sólo podrán apuntar al servidor proxy inverso, que a menudo tiene mejor protección y más recursos para defenderse de un ciberataque.
- Equilibrio de carga global del servidor (GSLB) – En esta forma de equilibrio de carga, Un sitio web se puede distribuir en múltiples servidores en todo el mundo., y el proxy inverso enviará a los clientes al servidor más cercano a ellos geográficamente. Esto reduce la distancia que recorren las solicitudes y las respuestas., minimizando los tiempos de carga.
- Almacenamiento en caché. Un servidor proxy inverso también puede almacenar en caché el contenido, lo que mejora el rendimiento. Por ejemplo, supongamos que un usuario en París visita un sitio web con un servidor proxy inverso con servidores web en Los Ángeles. En ese caso, el usuario puede conectarse al servidor proxy inverso local en París, que luego tendría que comunicarse con el servidor de origen en Los Ángeles. El servidor proxy puede entonces almacenar en caché (o almacenar temporalmente) los datos de respuesta. Los usuarios posteriores de París que naveguen por el sitio recibirán una versión almacenada en caché local del servidor proxy inverso de París., resultando en un rendimiento mucho mejor.
- Cifrado SSL. Cifrar y descifrar SSL (o TLS ) Las comunicaciones para cada cliente pueden requerir importantes recursos informáticos para el servidor de origen.. Sin embargo, el proxy inverso se puede configurar para descifrar todas las solicitudes entrantes y cifrar todas las respuestas salientes, liberar recursos valiosos en el servidor de origen.
Conclusión
Mirando lo de arriba, vemos que a pesar de que todos tienen la palabra «apoderado» en sus nombres, No són la misma cosa. Tienen su alcance en función de su posición en el ciclo de solicitud-respuesta.. Sin embargo, Es fundamental saber que cada uno modera su tráfico y puede bloquear sus solicitudes o permitirlas..
