Server proxy lavora come intermediario tra le due estremità di una connessione di rete client / server. I server proxy si interfacciano con le applicazioni di rete, più comunemente browser e server web. All'interno delle reti aziendali, i server proxy sono installati su dispositivi interni (intranet) appositamente designati. Alcuni Internet Service Provider (ISP) utilizzano anche server proxy come parte della fornitura di servizi online ai propri clienti. Infine, una categoria di siti Web ospitati da terze parti chiamati server proxy Web è disponibile per gli utenti finali su Internet per le sessioni di navigazione sul Web.
Funzionalità principali dei server proxy
I server proxy forniscono tradizionalmente tre funzioni principali:
- Supporto per il filtraggio dei dati di rete e firewall
- Condivisione della connessione di rete
- Memorizzazione nella cache dei dati
Server proxy, firewall e filtro dei contenuti
I server proxy funzionano a livello di applicazione (livello 7) del modello OSI. Si differenziano dai tradizionali firewall di rete che funzionano con livelli OSI inferiori e supportano il filtraggio indipendente dalle applicazioni. I server proxy sono anche più difficili da installare e gestire rispetto ai firewall, poiché le funzionalità proxy per ogni protocollo applicativo come HTTP, SMTP o SOCKS devono essere configurate singolarmente. Tuttavia, un server proxy configurato correttamente migliora la sicurezza e le prestazioni della rete per i protocolli di destinazione.
Gli amministratori di rete spesso implementano sia software firewall che server proxy per lavorare in tandem, installando sia software firewall che server proxy sul server gateway di rete.
Poiché funzionano a livello di applicazione OSI, la capacità di filtraggio dei server proxy è relativamente più sofisticata rispetto a quella dei normali router. Ad esempio, i server Web proxy possono controllare l'URL delle richieste in uscita per le pagine Web ispezionando i messaggi HTTP. Gli amministratori di rete possono utilizzare questa barra delle funzioni per accedere a domini illegali, ma consentire l'accesso ad altri siti. I normali firewall di rete, al contrario, non possono vedere i nomi di dominio web all'interno dei messaggi di richiesta HTTP. Allo stesso modo, per il traffico di dati in entrata, i router ordinari possono filtrare in base al numero di porta o all'indirizzo IP, ma i server proxy possono anche filtrare in base al contenuto dell'applicazione all'interno dei messaggi.
Condivisione della connessione con server proxy
Molti anni fa, i prodotti software di terze parti venivano comunemente utilizzati sulle reti domestiche per condividere la connessione Internet di un PC con altri computer. I router domestici a banda larga ora forniscono invece funzioni di condivisione della connessione Internet nella maggior parte delle case. Nelle reti aziendali, tuttavia, i server proxy sono ancora comunemente utilizzati per distribuire le connessioni Internet su più router e reti intranet locali.
Server proxy e memorizzazione nella cache
La memorizzazione nella cache delle pagine Web da parte dei server proxy può migliorare l'esperienza utente di una rete in tre modi. Innanzitutto, la memorizzazione nella cache può conservare la larghezza di banda sulla rete, aumentando la sua scalabilità. Successivamente, la memorizzazione nella cache può migliorare i tempi di risposta sperimentati dai clienti. Con una cache proxy HTTP, ad esempio, le pagine Web possono essere caricate più rapidamente nel browser. Infine, le cache del server proxy aumentano la disponibilità del contenuto. Copie di pagine Web e altri contenuti statici nella cache rimangono accessibili anche se la fonte originale o un collegamento di rete intermedio sono offline. Con la tendenza dei siti Web al contenuto dinamico basato su database, il vantaggio del caching del proxy è diminuito leggermente rispetto agli anni fa.
Server proxy Web
Mentre molte aziende distribuiscono server proxy fisicamente connessi alle loro reti interne, la maggior parte delle reti domestiche non le usa perché i router a banda larga domestici forniscono le funzionalità essenziali di condivisione delle connessioni e del firewall. Una classe separata di server proxy chiamata w proxy di eb esiste che consente agli utenti di sfruttare alcuni vantaggi del server proxy anche quando la loro rete locale non li supporta. Gli utenti Internet di solito cercano servizi di proxy web come mezzo per aumentare la loro privacy durante la navigazione online, sebbene questi servizi offrano anche altri vantaggi, compreso il caching. Alcuni server proxy Web sono gratuiti, mentre altri costi di servizio.
