Che cosa è un proxy inverso in una rete?

September 24

Che cosa è un proxy inverso in una rete?


Un server proxy agisce come un sostituto per un altro computer. Un server proxy in avanti prende le richieste da un cliente protetto e la presenta al server di destinazione per suo conto. Un server proxy inverso protegge un server da gestire le richieste in entrata e rispondere a loro come se fosse il server.

Protection Server

Le aziende e le istituzioni che eseguono una rete locale privata (LAN) è necessario per proteggere la loro rete ei computer collegati ad esso. Le reti sono di solito collegati a Internet. Questo è un punto debole di sicurezza. traffico Internet viene eseguito in due direzioni - una richiesta si spegne e una risposta ritorna. Il traffico in entrata in risposta a una richiesta è meno sospetta che una connessione in ingresso non richiesto. La migliore protezione di sicurezza è quello di bloccare tutte le connessioni in entrata che non sono risposte a richieste in uscita. Le aziende che richiedono le richieste in entrata, come gestori di spazio web, non è in grado di bloccare tutte le connessioni in entrata. Hanno bisogno di utilizzare un server proxy inverso per soddisfare questo traffico in entrata senza ridurre la protezione di sicurezza.

Scopo

Invece di bloccare le richieste in arrivo, il proxy inverso si occupa di loro sé. Questa strategia dà sicurezza molto più forte di un firewall. Un firewall controlla la struttura dei pacchetti per le fonti sospette di connessioni. Il proxy inverso impedisce la connessione di arrivare da nessuna parte vicino al server di destinazione. Ciò elimina ogni possibilità di un virus o spyware salire sul server.

metodo

Quando una richiesta in ingresso arriva al server proxy, il proxy legge i requisiti, e poi contatta il server in modo che possa raccogliere informazioni sufficienti per dare una risposta. La richiesta in ingresso non raggiunge mai il server, anche se il cliente non è a conoscenza di questo e pensa che comunica con il server di destinazione.

altre funzioni

Una volta che una azienda ha installato un server proxy, ha la possibilità di aggiungere su altre funzionalità. Il server dietro il proxy potrebbe non avere abbastanza capacità di far fronte alla domanda. La società deve installare un gruppo di server, che è chiamato un cluster. I client esterni hanno ancora un punto di contatto, con un indirizzo web e un indirizzo IP. Questo servizio si chiama "bilanciamento del carico." Come il proxy deve recuperare i dati dal server per formulare risposte, può essere programmato per mantenere copie dei dati più frequentemente richiesti. Questo riduce il carico di lavoro sul server originale e migliora i tempi di risposta. Questo metodo si chiama "caching".