Serveurs proxy fonctionne comme intermédiaire entre les deux extrémités d’une connexion réseau client / serveur. Les serveurs proxy se connectent aux applications réseau, notamment les navigateurs et les serveurs Web. Dans les réseaux d'entreprise, les serveurs proxy sont installés sur des périphériques internes (intranet) spécialement désignés. Certains fournisseurs de services Internet utilisent également des serveurs proxy pour fournir des services en ligne à leurs clients. Enfin, une catégorie de sites Web hébergés tiers, appelés serveurs proxy Web, est accessible aux utilisateurs finals sur Internet pour leurs sessions de navigation Web.
Principales fonctionnalités des serveurs proxy
Les serveurs proxy fournissent traditionnellement trois fonctions principales:
- Prise en charge du filtrage des données de pare-feu et réseau
- Partage de connexion réseau
- Mise en cache des données
Serveurs proxy, pare-feu et filtrage de contenu
Les serveurs proxy travaillent sur la couche application (couche 7) du modèle OSI. Ils diffèrent des pare-feu de réseau traditionnels qui fonctionnent sur les couches OSI inférieures et prennent en charge le filtrage indépendant des applications. Les serveurs proxy sont également plus difficiles à installer et à gérer que les pare-feu, car la fonctionnalité de proxy pour chaque protocole d'application, tel que HTTP, SMTP ou SOCKS, doit être configurée individuellement. Cependant, un serveur proxy correctement configuré améliore la sécurité du réseau et les performances des protocoles cibles.
Les administrateurs réseau déploient souvent des logiciels pare-feu et serveur proxy pour fonctionner en tandem, en installant les logiciels pare-feu et serveur proxy sur le serveur de passerelle réseau.
Du fait qu’ils fonctionnent au niveau de la couche application OSI, la capacité de filtrage des serveurs proxy est relativement plus sophistiquée que celle des routeurs ordinaires. Par exemple, les serveurs Web proxy peuvent vérifier l'URL des demandes sortantes de pages Web en inspectant les messages HTTP. Les administrateurs réseau peuvent utiliser cette barre d'accès pour accéder à des domaines illégaux, mais autoriser l'accès à d'autres sites. Les pare-feu de réseau ordinaires, en revanche, ne peuvent pas voir les noms de domaine Web dans les messages de requête HTTP. De même, pour le trafic de données entrant, les routeurs ordinaires peuvent filtrer par numéro de port ou adresse IP, mais les serveurs proxy peuvent également filtrer en fonction du contenu de l'application contenu dans les messages.
Partage de connexion avec les serveurs proxy
Il y a de nombreuses années, les logiciels tiers étaient couramment utilisés sur les réseaux domestiques pour partager la connexion Internet d'un PC avec d'autres ordinateurs. Les routeurs à large bande domestiques offrent désormais des fonctions de partage de connexion Internet dans la plupart des foyers. Sur les réseaux d'entreprise, toutefois, les serveurs proxy sont encore couramment utilisés pour répartir les connexions Internet entre plusieurs routeurs et réseaux intranet locaux.
Serveurs proxy et mise en cache
La mise en cache de pages Web par des serveurs proxy peut améliorer l'expérience utilisateur d'un réseau de trois manières. Premièrement, la mise en cache peut économiser la bande passante sur le réseau, augmentant ainsi son évolutivité. Ensuite, la mise en cache peut améliorer le temps de réponse des clients. Avec un cache de proxy HTTP, par exemple, les pages Web peuvent se charger plus rapidement dans le navigateur. Enfin, les caches de serveur proxy augmentent la disponibilité du contenu. Les copies de pages Web et autres contenus statiques dans le cache restent accessibles même si la source d'origine ou un lien réseau intermédiaire est déconnecté. Avec la tendance des sites Web à un contenu dynamique basé sur une base de données, les avantages de la mise en cache de proxy ont quelque peu diminué par rapport aux années précédentes.
Serveurs proxy Web
Alors que de nombreuses entreprises déploient des serveurs proxy connectés physiquement à leurs réseaux internes, la plupart des réseaux domestiques ne les utilisent pas car les routeurs haut débit domestiques fournissent les fonctionnalités essentielles de pare-feu et de partage de connexion. Une classe distincte de serveurs proxy appelée w les procurations électroniques existe qui permet aux utilisateurs de tirer parti de certains avantages du serveur proxy même lorsque leur propre réseau local ne les prend pas en charge. Les internautes recherchent généralement des services de proxy Web pour renforcer leur confidentialité lorsqu'ils surfent en ligne, bien que ces services offrent également d'autres avantages, notamment la mise en cache. Certains serveurs proxy Web sont gratuits, tandis que d'autres facturent des frais de service.
