Обратный прокси-сервер обычно дополнительно выполняет задачи, подобные балансировке нагрузки, аутентификации, расшифровке и кэшированию. Прокси были разработаны для добавления структуры и инкапсуляции к распределенным методам. Обратные прокси-серверы, расположенные перед вашими внутренними серверами, идеально подходят для очистки всех входящих посетителей служебного сайта перед их отправкой на ваши внутренние серверы. Обратный прокси-сервер — это промежуточный уровень соединения, расположенный на границе сети. Тем не менее большинство пользователей просто рассматривают их как часть невидимой инфраструктуры, которая делает модные сетевые сервисы быстрыми, надежными и отказоустойчивыми. Все зависит от объема и масштаба того, какой онлайн-сервис вы используете.
Когда ваши внутренние провайдеры скрыты от публичного просмотра, hosting vps проще удалить службы, добавить новые, обновить их или развернуть заново. Если это веб-сайт, один URL-адрес может обслуживаться вашими страницами помощи покупателю, а другой, возможно, будет вести в вашу корзину покупок. Это наполовину администратор, направляющий входящие запросы в лучшее подразделение, а наполовину вышибала, не допускающий назойливых глаз в вашу внутреннюю инфраструктуру. В компьютерной сети базовый обратный прокси-сервер находится между группой серверов и клиентами, которым необходимо их использовать.
- Плохо примененные прокси-серверы кэширования могут вызвать проблемы, подобные невозможности использовать аутентификацию потребителя.
- Однако большинство пользователей просто рассматривают их как часть невидимой инфраструктуры, которая делает современные интернет-сервисы быстрыми, надежными и отказоустойчивыми.
- Это наиболее распространенная настройка, когда прокси-сервер и серверная часть находятся в одной доверенной сети.
- Обратные прокси-серверы могут даже ограничивать доступ к определенным ресурсам сервера.
- В случае с защищенными веб-сайтами онлайн-сервер может не выполнять шифрование TLS самостоятельно, а в качестве альтернативы переложить задачу на обратный прокси-сервер, который может быть оснащен оборудованием для ускорения TLS.
Размещение сервера между вами и Интернетом скроет ваш идентификатор от веб-сайтов, на которые вы заходите. Незнакомцы не могут попасть в определенные комнаты внутри здания (ваши исходные серверы) без предварительной проверки вышибалой. Обратный прокси-сервер предназначен не только для технологических гигантов: любой сайт или приложение, требующее большей скорости, повышенной безопасности и улучшенного контроля полезных ресурсов, могут получить прибыль. У каждого из них есть свои сильные стороны, зависящие от того, нужна ли вам скорость, масштабируемость или простота настройки. Это позволяет компаниям иметь дело с большим количеством клиентов, защищать деликатные методы и более успешно обслуживать контент — и все это без дополнительных серверов или оборудования.
Что является скорее неудобством, чем угрозой, пользователи прокси-серверов могут обнаружить, что их блокируют на определенных веб-сайтах, поскольку многие форумы и веб-сайты блокируют IP-адреса прокси-серверов, которые, как известно, рассылали спам или троллили позиции. Прокси фактически осуществляет атаку «человек посередине», допускаемую уверенностью клиента в корневых сертификатах, которыми владеет прокси. В офисе, где покупатель управляется группой, устройства также можно настроить на доверие корневому сертификату, личный секрет которого распознается прокси-сервером. Цепочка доверия SSL/TLS опирается на доверенные центры корневых сертификатов. Прокси-серверы сетевой фильтрации не способны выполнять одноранговые транзакции внутри безопасных сокетов HTTP, при условии, что цепочка доверия SSL/TLS (Transport Layer Security) не была взломана.
Это обычная ситуация для внутренних инструментов и устаревших приложений, в которых отсутствуют современные возможности аутентификации. Поскольку обратный прокси-сервер видит все входящие запросы, WAF полностью видит посетителей. Его сообщество создано для того, чтобы справляться с массовыми всплесками посетителей сайта, которые могут сокрушить один сервер. Это делает обратный прокси-сервер ключевым элементом любой глобальной сети. Сети доставки контента делают это в больших масштабах, однако даже самостоятельный обратный прокси-сервер может выполнять первичную географическую маршрутизацию при правильной конфигурации.