-
GABARITO LETRA E
* Proxy Reverso
--- > Benefícios do Proxy Reverso: recursos de proteção/ balanceamento / distribuição de requisições e armazenamento em cache das informações estáticas/Autenticação de clientes web.
-
O que é proxy reverso?
O proxy reverso é uma versão do proxy que possui o mesmo objetivo de transmitir a mensagem de um lado para outro entre cliente e servidor. Contudo, digamos que ele realiza esta tarefa de uma maneira mais complexa.
De acordo com um estudo realizado pelo Instituto Federal de Santa Catarina, o proxy reverso também pode receber todas as solicitações direcionadas a uma torre de servidores, a server farm, por meio de um único endereço de IP.
Isso gera mais segurança, pois elimina o contato direto com os servidores reais das aplicações, permitindo concentrar recursos como gerência da rede e armazenamento de cache.
Localizado no front-end, o proxy reverso recebe as informações e as encaminha aos servidores back-end que possam atendê-las. Ele faz a triagem dos domínios que os clientes digitaram e o pedido de acesso junto a vários servidores web.
O proxy reverso tem múltiplas conexões, o que dá a ele poderes para entregar os dados de um ou mais servidores web ao mesmo tempo. Ele é responsável por coletar solicitações de diferentes URLs e destiná-las aos servidores que possuem a informação buscada.
Então, a informação é enviada pelo servidor ao proxy para que ele a entregue ao domínio solicitante. O gráfico abaixo mostra como esse processo funciona:
Fonte: Medeiros (2019) – IFSC
-
Como o proxy funciona?
O proxy é um servidor que está conectado à rede externa e pode encontrar a informação que você está procurando, mas, primeiro, seu pedido será analisado por ele.
Existem diversos tipos de proxy, e ele também pode funcionar como um gateway, ou seja, uma espécie de segurança que faz a vistoria na entrada. Dependendo da configuração, ele pode realizar inúmeras ações, inclusive, bloquear seu acesso.
Segundo uma pesquisa desenvolvida pela Universidade Tecnológica do Paraná, a tecnologia Proxy permitiu que pudéssemos utilizar IPs privados e ter conectividade das HTTP com a internet sem precisar dispor de IPs públicos, aumentando a segurança da informação.
O proxy também tem a função de monitorar e levantar dados estatísticos sobre a navegação dos usuários.
Onde o proxy reverso é utilizado?
De modo geral, o servidor proxy pode fornecer meios para o administrador da rede controlar os acessos dos usuários nos servidores internos. É o que indica a pesquisa realizada pelo IFSC.
Isso significa que os clientes acessam somente as URLs associadas a este servidor, não diretamente a rede externa. Essa característica do proxy reverso aumenta a segurança do tráfego de informações entre usuários e servidores.
Você pode configurar o proxy reverso com vários protocolos. Com certeza, você já viu a sigla HTTP em algum lugar da sua tela, não é mesmo? O nome completo é Hypertext Transfer Protocol, um protocolo que permite que os usuários visualizem as URLs visitadas em um site e tenham estas informações armazenadas no cache do navegador.
Uma vez que a informação esteja armazenada na rede local, o servidor proxy cache HTTP a buscará primeiro no cache. Caso esteja lá, você é conectado diretamente com o servidor, assim o processo ganha agilidade. Agora, se não houver histórico referente à página visitada, o proxy vai solicitá-la para conseguir trazê-la até você.
Alguns outros exemplos de proxy:
proxy SG: é administrado por meio da sua própria interface WEB com linhas de comando CLI (Command Line Interface) para se conectar à porta SSH;
proxy AV: é um equipamento dedicado a combater vírus e spywares. Ele se comunica com o proxy SG por meio do protocolo ICAP;
proxy transparente: neste modelo de configuração, os clientes não necessitam e nem devem configurar o uso do proxy, pois as conexões web serão redirecionadas automaticamente,
proxy Cache HTTP: controla e dá mais agilidade ao tráfego dos dados acessados pelos clientes com a utilização de listas de controle de acessos e armazenamento.
-
Proxy direto x reverso: quais são as diferenças?
Os proxies reversos e diretos podem até ter o mesmo mecanismo de funcionamento, mas, na prática, são bem diferentes. Ambos são usados para questões de segurança. Imagine se todo usuário pudesse acessar um site diretamente sem precisar de nenhuma validação?
Como vimos, o proxy faz a análise das informações que estão passando e as armazena em cache, podendo ter ou não validações de segurança. Desta forma, a pessoa acessa o que quer por meio do cache, não do site.
A grande diferença entre os dois é que o proxy direto é usado quando são várias pessoas que acessam vários sites, enquanto, no reverso, são somente os indivíduos que acessam o seu site.
Ou seja, o papel de um proxy reverso é receber a solicitação de um cliente interessado no seu negócio, por exemplo. Contudo, essa solicitação vem de outra rede. Em seguida, ela passa para um servidor interno. Este, por sua vez, recebe o resultado da solicitação e a retransmite para o cliente.
Segundo uma pesquisa da Universidade Federal do Rio de Janeiro (UFRJ), algumas de suas características específicas são:
- proteger e assegurar os servidores por trás do proxy;
- distribuir a carga por meio deles;
- fazer cache do conteúdo estático;
- realizar compressão do conteúdo,
- por em prática integração total de conexões SSL via Proxy SG.