קראתי ברשת על Reverse proxy מאמרים ולא הבנתי עד הסוף את המשמעות שלו וההבדל שלו לבין ה-proxy הרגיל(normal proxy)שהוא טוען דפים אינטרנט שרבים מהארגון מנסים להגיע במקום שכל אחד יצא לאינטרנט.

אשמח לעזרתכם בהבנת הנושא יותר לעומק ובצורה יותר ברורה.

יש צדיק בקהל ?

יש כמה שימושים בקונספט הזה.

באיזה הקשר השאלה?

אני מכיר שימוש למטרת SSO, אך גם שמעתי על אפשרויות אחרות.

אשמח לשמוע על שילוב Reverse proxy sso וגם על שימושים אחרים.

ומה ההבדל בין השימושים של שלו לפרוקסי הרגיל.

תודה רבה.

מישהו ?

multicore, אשמח לעזרתך חבר

למיטב ידיעתי הקונצפט הזה הוא למעשה שרת "gateway" של ארגונים גדולים הכולל באפר גדול - כלומר מנתח תעבורה, חוסם תעבורה לפי פוליסות ארגוניות (לדוגמא, שיתוף קבצים, או סתם פורנו) ושומר דפים בשימוש גבוה עם מנגנון hit/miss (כלומר Cache).

כך, למאות או אלפי הClientים, כלומר מחשבי הארגון השונים, אין תקשורת ישירה לאינטרנט, אלא התקשורת עוברת דרך הפרוקסי הארגוני, והפרוקסי מתעדף תעבורה לפי סוג הClient, סוג התעבורה, ונפח התעבורה.

בפועל, פרוקסי שכזה מייעל את תעבורת האינטרנט בכך שהוא מגדיל נפח את תעבורת המידע ברשת הפנימית (LAN) בארגון, בעוד שהוא מקטין את נפח תעבורת המידע אל/מ חוץ הארגון.

למה קוראים לו reverse proxy?

כי פיזית, הוא לא קרוב יותר לשרת שממנו אתה מבקש דפים, אלא פיזית, הוא קרוב אליך.

ולמיטב ידיעתי זה הפוך.

פרוקסי הוא שרת שנמצא קרוב ללקוח. כשהלקוח מבקש שירות משרת אינטרנטי כלשהו, בד"כ דף מאתר, הבקשה עוברת דרך הפרוקסי. אם הוא מוצא את הבקשה בזיכרון שלו, הוא מספק אותה משם במקום לפנות לשרת המרוחק. אם היא לא נמצאת שם, הוא פונה בשמו של הלקוח לשרת, מקבל את המידע המבוקש, מעביר ללקוח ושומר בזיכרון שלו, לפעם הבאה בה המידע יבוקש. מאחר שהפרוקסי הרבה יותר קרוב ללקוח מאשר השרת, מידע שכבר נמצא בפרוקסי יגיע ללקוח הרבה יותר מהר בד"כ.

פרוקסי הפוך הוא פרוקסי שנמצא קרוב לשרת ולא קרוב ללקוח. גם כאן פניות מהלקוח לשרת עוברות דרך הפרוקסי, אבל בזמן שפרוקסי משרת קבוצה מוגדרת של לקוחות (למשל כל הלקוחות של ספק אינטרנט מסויים) עבור כל השרתים, פרוקסי הפוך משרת את כל הלקוחות עבור קבוצה מוגדרת של שרתים.

בד"כ משתמשים בפרוקסי הפוך למטרת חלוקת עומסים. אם יש שרת שהעומס עליו גבוה מהקיבולת של מכונה בודדת, אפשר להקים כמה עותקים זהים על כמה שרתים, כל אחד עם כתובת IP משלו, ולשים לפניהם פרוקסי הפוך, שאת הכתובת שלו נפיץ ככתובת השרת. הלקוחות יפנו לפרוקסי ההפוך וזה יחלק את העבודה בין המכונות השונות. פרוקסי הפוך גם יכול לבצע פעולות שונות על התוכן שמועבר מהשרת, למשל הצפנת SSL או דחיסה, בד"כ ע"י חומרה ייעודית, שיעילה יותר מאשר ביצוע בתוכנה על השרת.

צודק, עשיתי קצת בלאגן - סליחה.

reverse proxy הוא שרת פרוקסי בשימוש חוות שרתים גדולות והוא חלק ממנגנוני הסינון והאבטחה של התעבורה.