Los servidores proxy funcionan como intermediarios entre los dos extremos de una conexión de red cliente/servidor. Los servidores proxy interactúan con las aplicaciones de red, más comúnmente con los navegadores y servidores web. Dentro de las redes corporativas, los servidores proxy se instalan en dispositivos internos (intranet) especialmente designados. Algunos proveedores de servicios de Internet (ISP) también utilizan servidores proxy como parte de la prestación de servicios en línea a sus clientes. Finalmente, una categoría de sitios web alojados por terceros llamados servidores web proxy está disponible para los usuarios finales en Internet para sus sesiones de navegación web.
Índice de contenidos
Características principales de los servidores proxy
Los servidores proxy ofrecen tradicionalmente tres funciones principales:
- Soporte para firewall y filtrado de datos de red
- Compartir la conexión de red
- Almacenamiento en caché de datos
Servidores proxy, cortafuegos y filtrado de contenido
Los servidores proxy trabajan en la capa de Aplicación (capa 7) del modelo OSI. Se diferencian de los cortafuegos de red tradicionales que funcionan en capas inferiores de OSI y admiten el filtrado independiente de la aplicación. Los servidores proxy también son más difíciles de instalar y mantener que los cortafuegos, ya que la funcionalidad proxy para cada protocolo de aplicación como HTTP, SMTP o SOCKS debe configurarse individualmente. Sin embargo, un servidor proxy correctamente configurado mejora la seguridad de la red y el rendimiento de los protocolos de destino.
Los administradores de red a menudo despliegan tanto el software de firewall como el de servidor proxy para trabajar en tándem, instalando tanto el software de firewall como el de servidor proxy en el servidor de puerta de enlace de la red.
Debido a que funcionan en la capa de Aplicación OSI, la capacidad de filtrado de los servidores proxy es relativamente más sofisticada en comparación con la de los routers ordinarios. Por ejemplo, los servidores web proxy pueden comprobar la URL de las solicitudes salientes de páginas web inspeccionando los mensajes HTTP. Los administradores de red pueden utilizar esta función para acceder a dominios ilegales pero permitir el acceso a otros sitios. Los cortafuegos de red ordinarios, en cambio, no pueden ver los nombres de dominio web dentro de los mensajes de solicitud HTTP. Del mismo modo, para el tráfico de datos entrantes, los enrutadores normales pueden filtrar por número de puerto o dirección IP, pero los servidores proxy también pueden filtrar en función del contenido de la aplicación dentro de los mensajes.
Conexión compartida con servidores proxy
Hace muchos años, los productos de software de terceros se utilizaban habitualmente en las redes domésticas para compartir la conexión a Internet de un PC con otros ordenadores. Los enrutadores de banda ancha domésticos ahora ofrecen funciones para compartir la conexión a Internet en la mayoría de los hogares. En las redes corporativas, sin embargo, los servidores proxy siguen siendo empleados comúnmente para distribuir las conexiones de Internet a través de múltiples enrutadores y redes locales de intranet.
Servidores proxy y caché
El almacenamiento en caché de páginas web mediante servidores proxy puede mejorar la experiencia del usuario de una red de tres maneras. En primer lugar, el almacenamiento en caché puede conservar el ancho de banda de la red, lo que aumenta su escalabilidad. A continuación, el almacenamiento en caché puede mejorar el tiempo de respuesta que experimentan los clientes. Con una caché de proxy HTTP, por ejemplo, las páginas web pueden cargarse más rápidamente en el navegador. Por último, las cachés de servidores proxy aumentan la disponibilidad del contenido. Las copias de las páginas web y demás contenido estático de la caché siguen siendo accesibles incluso si la fuente original o un enlace de red intermedio se desconecta. Con la tendencia de los sitios web hacia el contenido dinámico basado en bases de datos, el beneficio del almacenamiento en caché proxy ha disminuido un poco en comparación con los años anteriores.
Servidores Web Proxy
Mientras que muchas empresas despliegan servidores proxy conectados físicamente a sus redes internas, la mayoría de las redes domésticas no los utilizan porque los enrutadores de banda ancha domésticos proporcionan las capacidades esenciales de cortafuegos y de intercambio de conexiones. Existe una clase separada de servidores proxy llamada w eb proxies que permite a los usuarios aprovechar algunos de los beneficios de los servidores proxy incluso cuando su propia red local no los soporta. Los usuarios de Internet suelen buscar servicios de proxy web como un medio para aumentar su privacidad mientras navegan en línea, aunque estos servicios también ofrecen otros beneficios, incluido el almacenamiento en caché. Algunos servidores web proxy son gratuitos, mientras que otros cobran tarifas de servicio.
