Servidores proxy trabaje como intermediario entre los dos extremos de una conexión de red cliente / servidor. Los servidores proxy interactúan con las aplicaciones de red, la mayoría de los navegadores web y servidores. Dentro de las redes corporativas, los servidores proxy se instalan en dispositivos internos (intranet) especialmente designados. Algunos proveedores de servicios de Internet (ISP) también utilizan servidores proxy como parte de la prestación de servicios en línea a sus clientes. Finalmente, una categoría de sitios web alojados por terceros, llamados servidores proxy web, está disponible para los usuarios finales en Internet para sus sesiones de navegación web.
Características clave de los servidores proxy
Los servidores proxy tradicionalmente proporcionan tres funciones principales:
- Cortafuegos y soporte de filtrado de datos de red.
- Conexión de red compartida
- Almacenamiento en caché de datos
Servidores proxy, cortafuegos y filtrado de contenido
Los servidores proxy funcionan en la capa de aplicación (capa 7) del modelo OSI. Se diferencian de los firewalls de red tradicionales que funcionan en capas OSI inferiores y admiten el filtrado independiente de la aplicación. Los servidores proxy también son más difíciles de instalar y mantener que los cortafuegos, ya que la funcionalidad de proxy para cada protocolo de aplicación como HTTP, SMTP o SOCKS debe configurarse individualmente. Sin embargo, un servidor proxy correctamente configurado mejora la seguridad y el rendimiento de la red para los protocolos de destino.
Los administradores de red a menudo implementan software de servidor proxy y servidor de seguridad para trabajar en tándem, instalando software de servidor proxy y servidor de seguridad en el servidor de puerta de enlace de red.
Debido a que funcionan en la capa de aplicación OSI, la capacidad de filtrado de los servidores proxy es relativamente más sofisticada en comparación con la de los enrutadores normales. Por ejemplo, los servidores web proxy pueden verificar la URL de las solicitudes salientes de páginas web mediante la inspección de los mensajes HTTP. Los administradores de red pueden usar esta barra de funciones para acceder a dominios ilegales, pero permiten el acceso a otros sitios. Los firewalls de red ordinarios, por el contrario, no pueden ver los nombres de dominio web dentro de los mensajes de solicitud HTTP. Del mismo modo, para el tráfico de datos entrantes, los enrutadores comunes pueden filtrar por número de puerto o dirección IP, pero los servidores proxy también pueden filtrar según el contenido de la aplicación dentro de los mensajes.
Conexión compartida con servidores proxy
Hace muchos años, los productos de software de terceros se usaban comúnmente en redes domésticas para compartir la conexión a Internet de una PC con otras computadoras. Los enrutadores de banda ancha para el hogar ahora ofrecen funciones para compartir la conexión a Internet en la mayoría de los hogares. Sin embargo, en las redes corporativas, los servidores proxy todavía se emplean comúnmente para distribuir conexiones de Internet a través de múltiples enrutadores y redes de intranet locales.
Servidores proxy y almacenamiento en caché
El almacenamiento en caché de las páginas web por los servidores proxy puede mejorar la experiencia del usuario de una red de tres maneras. Primero, el almacenamiento en caché puede conservar el ancho de banda en la red, aumentando su escalabilidad. A continuación, el almacenamiento en caché puede mejorar el tiempo de respuesta experimentado por los clientes. Con un caché de proxy HTTP, por ejemplo, las páginas web pueden cargarse más rápidamente en el navegador. Finalmente, los cachés del servidor proxy aumentan la disponibilidad del contenido. Las copias de las páginas web y otros contenidos estáticos en la memoria caché permanecen accesibles incluso si la fuente original o un enlace de red intermedio se desconecta. Con la tendencia de los sitios web al contenido dinámico de base de datos, el beneficio del almacenamiento en caché de proxy ha disminuido un poco en comparación con los años anteriores.
Servidores Proxy Web
Si bien muchas empresas implementan servidores proxy físicamente conectados a sus redes internas, la mayoría de las redes domésticas no las usan porque los enrutadores de banda ancha domésticos proporcionan el firewall esencial y las capacidades para compartir la conexión. Una clase separada de servidores proxy llamada w proxies eb existe que permite a los usuarios aprovechar algunos beneficios del servidor proxy incluso cuando su propia red local no los admite. Los usuarios de Internet suelen buscar servicios de proxy web como un medio para aumentar su privacidad mientras navegan en línea, aunque estos servicios también ofrecen otros beneficios, incluido el almacenamiento en caché. Algunos servidores proxy web son de uso gratuito, mientras que otros cobran tarifas de servicio.
