Servidors proxy funcioni com a intermediari entre els dos extrems d'una connexió de xarxa client / servidor. Interfície de servidors proxy amb aplicacions de xarxa, normalment, navegadors i servidors web. Dins de les xarxes corporatives, els servidors proxy s'instal·len en dispositius interns (intranet) especialment designats. Alguns proveïdors de serveis d'Internet (ISP) també utilitzen servidors proxy com a part de proporcionar serveis en línia als seus clients. Finalment, una categoria de llocs web allotjats a tercers anomenats servidors proxy web està disponible per als usuaris finals a Internet per a les seves sessions de navegació web.
Característiques principals dels servidors proxy
Els servidors proxy tradicionalment proporcionen tres funcions principals:
- Suport de filtre de dades i tallafocs
- Compartició de connexió de xarxa
- Caché de dades
Servidors proxy, tallafocs i filtre de contingut
Els servidors proxy treballen a la capa d'aplicació (capa 7) del model OSI. Es diferencien dels tallafocs tradicionals de la xarxa que funcionen en capes OSI més baixes i que admeten la filtració independent de l'aplicació. Els servidors proxy també són més difícils d'instal·lar i mantenir que els cortafuegos, ja que la funcionalitat proxy per a cada protocol d'aplicació com HTTP, SMTP o SOCKS s'ha de configurar individualment. Tanmateix, un servidor proxy configurat correctament millora la seguretat de la xarxa i el rendiment dels protocols de destinació.
Els administradors de xarxa solen implementar tant el servidor de tallafocs com el servidor proxy per treballar en paral·lel, instal·lant tant el servidor de seguretat com el servidor proxy al servidor de la passarel·la de xarxa.
Com que funcionen a la capa d'aplicació OSI, la capacitat de filtratge dels servidors proxy és relativament més sofisticada en comparació amb la dels enrutadors habituals. Per exemple, els servidors web proxy poden comprovar l'URL de les sol·licituds de sortida de pàgines web mitjançant la inspecció de missatges HTTP. Els administradors de xarxa poden utilitzar l'accés a aquesta barra de característiques als dominis il·legals, però permetre l'accés a altres llocs. Els tallafocs ordinari de xarxa, per contra, no poden veure els noms de domini web dins dels missatges de sol · licitud HTTP. De la mateixa manera, per al trànsit de dades entrants, els enrutadors ordinaris poden filtrar-se per número de port o adreça IP, però els servidors proxy també es poden filtrar segons el contingut de l'aplicació dins dels missatges.
Connexió compartida amb servidors proxy
Fa molts anys, els productes de programari de tercers s'utilitzaven habitualment a les xarxes domèstiques per compartir la connexió a Internet d'un PC amb altres ordinadors. Els enrutadores de banda ampla de la llar ara ofereixen funcions d'ús compartit de la connexió a Internet a la majoria de les llars. Tanmateix, a les xarxes corporatives, els servidors proxy segueixen sent utilitzats habitualment per distribuir connexions a Internet a través de múltiples enrutadores i xarxes intranet locals.
Servidors proxy i emmagatzematge en memòria cau
L'emmagatzematge en memòria cau de pàgines web per servidors proxy pot millorar l'experiència d'usuari d'una xarxa de tres maneres. En primer lloc, l'emmagatzematge en memòria cau pot conservar l'ample de banda a la xarxa, augmentant la seva escalabilitat. A continuació, l'emmagatzematge en memòria cau pot millorar el temps de resposta experimentat pels clients. Amb una memòria cau de proxy HTTP, per exemple, les pàgines web es poden carregar més ràpidament al navegador. Finalment, les memòries cau del servidor proxy augmenten la disponibilitat de contingut. Les còpies de pàgines web i d'altres continguts estàtics de la memòria cau encara que siguin accessibles encara que la font original o un enllaç de la xarxa intermedi no estiguin connectats. Amb la tendència dels llocs web al contingut orientat a la base de dades dinàmica, el benefici de la memòria cau de proxy ha disminuït una mica en comparació amb els anys anteriors.
Servidors proxy web
Encara que moltes empreses implementen servidors proxy físicament connectats a les seves xarxes internes, la majoria de les xarxes domèstiques no les utilitzen, ja que els enrutadors de banda ampla de la llar subministren les funcions bàsiques de tallafocs i d'intercanvi de connexions. Una classe separada de servidors proxy anomenats w eb proxies existeix que permet als usuaris aprofitar alguns avantatges del servidor proxy fins i tot quan la seva pròpia xarxa local no els admet. Els usuaris d'Internet més freqüentment busquen serveis de proxy web com a mitjà per augmentar la seva privadesa mentre naveguen en línia, encara que aquests serveis ofereixen altres avantatges, incloent-hi l'emmagatzematge en memòria cau. Alguns servidors proxy web són de lliure ús, mentre que altres tarifes del servei de càrrega.
