Servidores Proxy

EQUIPO 4

Un proxy es un servidor que hace de intermediario entre el programa cliente (p.ej.: un navegador web) y un servidor real. Su funcin es la de interceptar todas las peticiones hacia el servidor real, para ver si l (el proxy) puede satisfacerlas por si mismo, y solo, en caso contrario, ser el servidor real el que satisfaga la peticin del programa cliente. Bsicamente, el objetivo de un proxy no es otro que el de mejorar el rendimiento evitando sobrecargas, y en otros casos tambin el de controlar el acceso a diversos sitios web.

Como funciona un servidor proxy

Un servidor web funciona como un representante de una aplicacin efectuando solicitudes en internet en su lugar El servidor proxy se conecta entonces al servidor al que la aplicacin del cliente desea conectarse y le enva la solicitud. Despus el servidor le enva la respuesta al proxy, el cual a su vez la enva a la aplicacin del cliente

Caractersticas de un proxy
Almacenamiento de Cache:
Es la capacidad de guardar en memoria (en cach) las pginas que los usuarios de la red de rea local visitan comnmente para poder proporcionarlas lo ms rpido posible. Esta caracterstica, implementada en algunos servidores proxy, se utiliza para disminuir tanto el uso de ancho de banda en Internet como el tiempo de acceso a los documentos de los usuarios. Sin embargo, para lograr esto, el proxy debe comparar los datos que almacena en la memoria cach con los datos remotos de manera regular para garantizar que los datos en cach sean vlidos.

Filtrado:

Al utilizar un servidor proxy, las conexiones pueden rastrearse al crear registros de actividad (logs) para guardar sistemticamente las peticiones de los usuarios cuando solicitan conexiones a Internet. Gracias a esto, las conexiones de Internet pueden filtrarse al analizar tanto las solicitudes del cliente como las respuestas del servidor. El filtrado que se realiza comparando la solicitud del cliente con una lista de solicitudes autorizadas se denomina lista blanca; y el filtrado que se realiza con una lista de sitios prohibidos se denomina lista negra. Finalmente, el anlisis de las respuestas del servidor que cumplen con una lista de criterios (como palabras clave) se denomina filtrado de contenido.

Autenticacin:

Como el proxy es una herramienta intermediaria indispensable para los usuarios de una red interna que quieren acceder a recursos externos, a veces se lo puede utilizar para autenticar usuarios, es decir, pedirles que se identifiquen con un nombre de usuario y una contrasea. Tambin es fcil otorgarles acceso a recursos externos slo a las personas autorizadas y registrar cada uso del recurso externo en archivos de registro de los accesos identificados.
Este tipo de mecanismo, cuando se implementa, obviamente genera diversos problemas relacionados con las libertades individuales y los derechos personales.

Tipos de servidores proxy

Servicio proxy:
Su funcionamiento se basa en el del proxy HTTP y HTTPs, pero la diferencia fundamental es que la peticin se realiza mediante una aplicacin web embebida en un servidor HTTP al que se accede mediante una direccin DNS, esto es, una pagina web que permite estos servicios.

Proxy cache:
Su mtodo de funcionamiento es similar al de un proxy HTTP o HTTPs. Su funcin es precargar el contenido web solicitado por el usuario para acelerar la respuesta Web

En futuras peticiones de la misma informacin de la misma maquina u otras Proxies transparentes: Son transparentes en los trminos que su direccin IP esta expuesto, no es transparente en los trminos que usted no sabe que lo esta utilizando, combina un servidor con NAT de manera que las conexiones son enrutadas dentro del proxy sin configuracin por parte del usuario. Este es el tipo de proxy que utilizan los proveedores de servicios de internet (ISP)

Proxy inverso (reverse proxy): Es un servidor proxy instalado en el domicilio de uno o mas servidores web. Todo el trafico del internet y con el destino de uno de esos servidores web pasa a traves del servidor proxy. Hay varias razones para instalar un reverse proxy: Seguridad: el servidor proxy es una capa adicional de defensa y por lo tanto protege a los servidores web. Cifrado / aceleracin SSL: Cuando se crea un sitio web seguro, habitualmente el cifrado SSL no lo hace el mismo servidor web, si no que es realizado por el reverse proxy, el cual esta equipado con un hardware de aceleracin SSL.

Proxy NAT

Es un mecanismo de intermediario en una red. Modifica la original direccin de fuente o destino de los paquetes IP, sustituyndola por otra. Proxy abierto
Este tipo de proxy es el que acepta peticiones desde cualquier ordenador, este o no conectado a su red. En esta configuracin el proxy ejecutara cualquier peticin de cualquier ordenador que pueda conectarse a el, realizndola como si fuera una peticin del proxy. Por lo que permite que este tipo de proxy se use como pasarela para el envio masivo de correos de spam.

Diagrama de servidor proxy