¿Qué es un apoderado?
La tarea principal de un servidor proxy es aceptar, como proxy, las solicitudes de los clientes en el servidor y transmitirlas con la dirección IP correspondiente al ordenador de destino. En este tipo de comunicación no existe una conexión directa entre el remitente y el destinatario. A veces, ni el sistema solicitado ni la computadora de destino saben que hay un servidor proxy involucrado. Los servidores proxy pueden funcionar de dos maneras. Un proxy directo sirve, por un lado, para proteger la red del cliente de la influencia de Internet. Si el sistema de destino, como un servidor web, está protegido por un proxy rotativo, se le puede llamar proxy inverso.
Forward Proxy (Protección del cliente): si se instala un servidor proxy como interfaz entre la red privada (LAN) e Internet, los terminales locales pueden protegerse eficazmente de la influencia de la red pública. El proxy acepta solicitudes de la red local y las transmite con su dirección IP como remitente a la computadora del destinatario. Los paquetes de respuesta de la red no se reenviarán al cliente en la red local, sino que pasarán por un servidor proxy antes de llegar al destino final. En general, el administrador actúa como autoridad de control. No es necesario instalar sistemas de seguridad adecuados en todos los clientes de la red, pero un número importante se ejecuta en servidores proxy.
Proxy inverso (seguridad del servidor): los servidores web también se pueden proteger intercalando un proxy cuando se accede a ellos desde una red pública. Los clientes de Internet no pueden acceder directamente a la computadora de destino, sino que el proxy recibe solicitudes, verifica su configuración de seguridad y las reenvía de forma segura al servidor.
Ámbito de aplicación de un servidor proxy
La implementación de servidores proxy implica varios factores. Como enlace entre dos interlocutores, este componente de red permite el intercambio de datos entre dos sistemas en situaciones en las que no se puede establecer una conexión directa debido a direcciones IP incompatibles, por ejemplo porque un componente utiliza IPv4 y el otro utiliza IPv6. Los datos que no pasan por la ruta directa sino que se redirigen a un servidor proxy se pueden filtrar, almacenar en búfer y distribuir entre múltiples sistemas de destino mediante el equilibrio de carga. Además, un proxy es un componente clave de un firewall que protege los sistemas informáticos de ataques de la red pública.
- almacenamiento en caché: Esta es otra función básica de un proxy. Para poder responder rápidamente a las solicitudes constantes de la red local, un servidor proxy configurado correctamente almacena temporalmente en una memoria caché una copia de los datos recibidos por el servidor desde Internet. No es necesario recargar el contenido web solicitado con más frecuencia cada vez que se accede a él y se entrega directamente, lo que ahorra tiempo y ancho de banda.
- filtración: Cuando se instala un proxy como interfaz entre dos sistemas informáticos, se puede utilizar como filtro de transmisión de datos para bloquear cierto contenido web para los clientes o rechazar automáticamente solicitudes anómalas.
- Control de ancho de banda y equilibrio de carga.: Si se utiliza un proxy para el control del ancho de banda, asignará los recursos definidos para los clientes de la red de acuerdo con la potencia de carga. Esto garantiza que las aplicaciones no bloqueen completamente su ancho de banda. Debido a su función como interfaz central, un servidor proxy permite que las solicitudes de los clientes o las respuestas del servidor que consumen muchos recursos se coloquen en diferentes sistemas para distribuir uniformemente la carga dentro de la misma red informática.
- Anonimización: Dado que el servidor proxy impide la conexión directa entre el remitente y el destinatario, la dirección IP del cliente puede estar oculta detrás de la interfaz de comunicación. Esto permite cierto anonimato, ya que el usuario puede operar con una dirección IP externa y una ubicación de proxy. Los países con una censura estricta sobre el uso de Internet o un acceso limitado a contenido protegido por derechos de autor a veces utilizan un servidor proxy en el extranjero para evitar el bloqueo geográfico.
Tipos de servidores proxy
Además de la definición más general de proxy, existen diferentes nombres para diferentes tipos de servidores proxy, tanto en términos de la implementación técnica de los componentes de la red como de las diferencias en su aplicación. En la mayoría de los casos, se distinguen entre servidores proxy de aplicaciones y servidores proxy de esquemas, así como servidores proxy dedicados y compartidos. Puede utilizar este servicio en esta dirección: https://proxy-seller.io/
Proxys de aplicaciones y circuitos
Técnicamente, algunos servidores proxy están implementados de tal manera que pueden analizar los paquetes de datos que se supone que deben reenviar. Por el contrario, otros tipos de implementaciones de proxy no permiten el acceso a paquetes de datos. Sin embargo, las funciones de filtrado se pueden realizar, en este caso, en base a Dirección IP remitente y el puerto especificado.
Proxy de aplicación: Application Proxy se basa en la capa de aplicación (capa 7) del modelo de referencia OSI (Open System Interconnection). Este tipo de proxy, también conocido como filtro de aplicaciones, tiene la funcionalidad de analizar paquetes de datos y bloquearlos, modificarlos o reenviarlos según reglas especificadas.
cadena de proxy: El proxy del circuito opera en la capa de transporte (capa 4) del modelo de referencia OSI y no tiene la función de analizar paquetes de datos. Este tipo de proxy se suele utilizar como módulo de filtrado. cortafuegos y le permite filtrar paquetes de datos por puertos y direcciones IP. A diferencia de un proxy de aplicación, un proxy de esquema no puede influir en la comunicación de ninguna manera. En cambio, el filtrado se basa en un principio de todo o nada, y los paquetes de datos se permiten o se bloquean.
Proxies dedicados y compartidos
La clasificación de los términos "dedicado" y "compartido" depende de si el proxy es adecuado para un solo protocolo de comunicación (proxy dedicado) o si la interfaz de red actúa como elemento de contacto para todos los protocolos de comunicación (proxy general).
Proxy dedicado: Como sugiere el nombre, un servidor proxy dedicado está configurado para un protocolo de comunicación específico. Por este motivo, normalmente se ejecutan en paralelo diferentes servidores proxy dedicados para diferentes protocolos, como HTTP, FTP o SMTP.
Servidor proxy compartido: A diferencia de los servidores proxy especializados, un proxy general no es un servidor especializado y, por lo tanto, no se utiliza para más de un protocolo de comunicación.
En la práctica, los proxies de aplicaciones actúan como servidores dedicados, mientras que los proxies compartidos se utilizan como proxies en cadena, por lo que los términos suelen utilizarse indistintamente.
