¿Qué es un proxy inverso?
Un proxy inverso es un dispositivo que intercepta conexiones entrantes de una red externa (como Internet), procesa las solicitudes y las reenvía a servidores internos. Para los dispositivos externos que intentan iniciar una conexión, un proxy inverso se comporta como el servidor de destino. Por el contrario, para los servidores internos, actúa como cliente externo. Por el contrario, un dispositivo que intermedia las conexiones salientes desde una red interna a Internet se denomina proxy de reenvío (o simplemente proxy). Desde la perspectiva de Internet, un proxy de avance actúa en nombre del cliente, mientras que un proxy inverso actúa en nombre del servidor.
Un caso de uso común de los servidores proxy inversos es el equilibrio de carga, donde las solicitudes entrantes se distribuyen entre múltiples servidores internos para equilibrar la carga y garantizar un procesamiento eficiente. Las funciones adicionales de los servidores proxy inversos incluyen la descarga y aceleración de SSL, la compresión de datos para mejorar el rendimiento y el almacenamiento en caché para mejorar los tiempos de respuesta.
Cuando un proxy inverso separa las redes externas e internas en todas las capas de protocolo (incluido el protocolo de capa 7 completo y el procesamiento de carga útil de la aplicação ), se denomina proxy completo. Los servidores proxy completos permiten una gestión del tráfico muy avanzada. Por ejemplo, pueden mejorar la seguridad de la capa de aplicación, acelerar el rendimiento del sitio web, reescribir contenido web y proporcionar acceso remoto seguro. Además, los servidores proxy completos pueden controlar con precisión el manejo de solicitudes en función de parámetros como el tipo de dispositivo de acceso, la ubicación, las condiciones de la red y el tiempo de acceso.
La plataforma BIG-IP de F5 incluye funcionalidad de proxy completa, ofreciendo características como equilibrio de carga, optimización del rendimiento de aplicação web, capacidades de firewall de capa de aplicación y acceso remoto seguro.