¿Qué es un proxy?
Un proxy es un dispositivo o software que actúa como intermediario entre una red interna (por ejemplo, la de una empresa) e Internet. Permite que los ordenadores de la red interna que, por motivos de seguridad o de otro tipo, no pueden acceder directamente a Internet, se conecten a través de él.
Los proxies se clasifican según su funcionalidad:
- Un proxy directo ayuda a los dispositivos de la red interna a conectarse a servidores externos de Internet.
- Un proxy inverso reenvía las solicitudes externas a los servidores de la red interna.
Cuando el término «proxy» se utiliza por sí solo, suele hacer referencia a un proxy directo. Desde la perspectiva de Internet, un proxy directo actúa en nombre de un cliente, mientras que un proxy inverso actúa en nombre de un servidor.
Entre ellos, los proxies inversos desempeñan un papel fundamental a la hora de mejorar la velocidad y la seguridad de los servicios web. Un caso de uso clave de los proxies inversos es el balanceo de carga, que distribuye las solicitudes externas entre varios servidores internos, reduciendo así la carga de cada servidor. Además, los proxies inversos pueden encargarse de tareas como:
- Autenticación de usuarios.
- Descarga del procesamiento SSL para mejorar el rendimiento y la velocidad del servidor.
- Compresión de datos para mejorar el rendimiento.
- Almacenamiento en caché para aumentar la velocidad de respuesta.
Un proxy completo es un proxy que separa por completo las redes externas e internas en todas las capas del protocolo (incluido el procesamiento hasta la capa 7, así como los datos de carga útil de las aplicaciones). Los proxies completos permiten una gestión del tráfico muy avanzada. Por ejemplo, pueden proporcionar seguridad en la capa de aplicación, acelerar los servicios web, reescribir el contenido de las páginas web y permitir un acceso remoto seguro. También pueden controlar las solicitudes en función de parámetros como el tipo de dispositivo, la ubicación, las condiciones de la red y la hora de acceso, lo que permite una gestión pormenorizada del tráfico.
BIG-IP de F5 incorpora capacidades de proxy completo y ofrece funciones como el equilibrio de carga, la optimización del rendimiento de las aplicaciones web, un cortafuegos de capa de aplicación y acceso remoto seguro.
