Conecte-se com privacidade no seu iPhone
com o Avast Secureline VPN
- Segurança
- Privacidade
- Desempenho
Um proxy reverso faz com que diferentes servidores e serviços apareçam como se fossem uma única unidade. Ele permite ocultar vários servidores atrás do mesmo nome. Neste artigo, você aprenderá como usar um proxy reverso para manter a agilidade da sua presença na internet. É assim que os proxies reversos funcionam.
Em uma rede de computadores, um proxy reverso básico fica entre um grupo de servidores e os clientes que desejam usá-los. Cliente é qualquer hardware ou software que pode enviar solicitações para um servidor. Por exemplo, seu navegador da Web é o cliente que você está usando para ler este artigo, hospedado em nossos servidores. O proxy reverso traz todos os pedidos dos clientes para os servidores e também entrega todas as respostas e os serviços dos servidores aos clientes. Do ponto de vista do cliente, isso faz parecer que tudo está vindo de um só lugar.
Este artigo contém:
As organizações e empresas usam proxies reversos para consolidar sua presença na internet. Dependendo de como você o configura, um proxy reverso pode fornecer uma das várias funções em um único servidor. Em parte, ele atua como recepcionista que encaminha as solicitações recebidas para o departamento certo, e como segurança, mantendo os curiosos longe de sua infraestrutura interna.
Um servidor proxy (ou “proxy direto”) atua como um intermediário entre você e o servidor de sua escolha. Um proxy encaminha uma conexão para você: ele repassa suas solicitações, recebe as respostas dos sites e serviços que você está usando e as envia para você. Por outro lado, um proxy reverso recebe solicitações de um cliente em outra rede, passa para um servidor interno, recebe o resultado e o retransmite de volta para o cliente.
Em outras palavras, a diferença entre o proxy direto e reverso é que um proxy reverso é exatamente o mesmo que um proxy, apenas ao contrário: Um proxy direto atua em nome de um cliente, enquanto um proxy reverso atua em nome do servidor.
Os proxies reversos ficam entre clientes e um serviço de rede, como um site. Os três recursos mais importantes que os proxies reversos fornecem são segurança, balanceamento de carga e facilidade de manutenção. Os proxies reversos também podem desempenhar um papel na otimização e identidade visual.
Você pode criar e configurar um proxy reverso para encaminhar solicitações para um ou mais servidores internos dependendo da natureza da solicitação do cliente. Se for um site, um URL pode ser servido pelas páginas de suporte ao cliente, enquanto outro pode ir ao seu carrinho de compras. O proxy reverso apenas encaminha solicitações que você deseja atender. Se você estiver servindo apenas conteúdo da Web, configure o proxy reverso para excluir todos os pedidos, exceto os das portas 80 e 443, as portas padrão responsáveis por HTTP e HTTPS, respectivamente. Isso permite desviar o tráfego dependendo do tipo e também significa que ninguém pode atacar diretamente os serviços internos.
Você também pode atualizar um proxy reverso para um firewall, que é um tipo de servidor proxy com recursos de segurança adicionais.
Se uma quantidade excessiva de tráfego da internet estiver diminuindo a velocidade do seu sistema, você poderá usar o balanceamento de carga, que distribui o tráfego por um ou mais servidores para melhorar o desempenho geral.
O balanceamento de carga permite substituir seu único serviço de backend sobrecarregado por um cluster mais resiliente. Essa técnica também garante que seu aplicativo não tenha mais um único ponto de falha. Se um servidor cair, seus irmãos poderão assumir o controle. Isso é apenas bom senso.
Um proxy reverso pode usar uma técnica chamada DNS de revezamento para direcionar solicitações por meio de uma lista rotativa de servidores internos. É simples, mas surpreendentemente eficaz. Se você passar a ter requisitos mais exigentes, pode mudar para uma configuração mais sofisticada que incorpora recursos de balanceamento de carga.
Quando os serviços internos estão ocultos do público, é mais fácil remover serviços, adicionar novos, atualizá-los ou restaurá-los. Com um proxy reverso, o visitante do site vê apenas mybusiness.com e não myawkwardinternalservername.mybusiness.com ou h30565.3wtf.mybusiness.com.
Isso torna as melhorias menos estressantes para os clientes e para a equipe de profissionais de TI. Em vez de atualizar seu único site de comércio eletrônico e rezar para que ele ainda funcione, basta colocar outro servidor online com o novo lançamento. Em seguida, configure seu proxy para direcionar novas sessões de clientes para o servidor novo. Depois de ter certeza de que funciona, desligue o antigo. Como os usuários estão conversando com seu proxy e não diretamente com esses serviços internos, eles não perceberão a alteração.
Esse processo também funciona em servidores com balanceamento de carga. Atualize um deles, teste e depois atualize o restante. Com proxies reversos, você nunca receberá uma ligação telefônica às três da manhã, porque seu departamento de TI precisa restaurar o site antigo do backup.
As empresas geralmente hospedam o sistema de gerenciamento de conteúdo do site ou aplicativos de carrinho de compras em um serviço externo fora de sua própria rede. Em vez de informar aos visitantes do site que eles serão enviados para outro URL para fazer o pagamento, você pode usar um proxy reverso para ocultar esses detalhes. Um proxy reverso pode ocultar a presença de fornecedores externos, como seu provedor de serviços em nuvem, que fornecem componentes da experiência de seus clientes.
Se você servir muito conteúdo estático, como imagens e vídeos, poderá configurar um proxy reverso para armazenar em cache uma parte desse conteúdo. Fazer isso pode aliviar a pressão sobre seus serviços internos.
Por adicionar uma camada de segurança muito bem-vinda, um proxy reverso é eficaz na proteção de sistemas contra vulnerabilidades da Web. O proxy reverso fica entre clientes externos e seus serviços internos para impedir o acesso direto à sua rede. Quanto menos você expuser sua infraestrutura de TI, menos poder os cibercriminosos terão sobre seus importantes dados proprietários ou de clientes.
Isso reduz o risco de ataques por dois motivos:
Seu servidor está melhor protegido contra pessoas mal intencionadas.
Os cibercriminosos que preferem sites fáceis de invadir verão que o seu é um pouco mais seguro e passarão pode ele.
Como um proxy reverso atua como a face da sua presença na Web, ele pode hospedar o certificado e manipular a negociação SSL em nome de todos os seus servidores internos. Isso significa que você não precisa gerenciar vários certificados nem criptografar sua rede interna.
Para ter ainda mais segurança, construa um firewall da internet, que de fato é apenas um proxy desconfiado e com defesas adicionais. Você pode trocar um proxy reverso básico por outro que adicione recursos de firewall sem alterar o funcionamento de seus serviços internos.
Para segurança máxima, considere usar uma VPN ou Tor.
Os proxies reversos oferecem várias vantagens para empresas e administradores de sites. Eles não só melhoram a eficiência e facilitam a manutenção do servidor, como também fornecem uma camada importante de segurança cibernética adicional. É importante garantir que você esteja recebendo um grau de proteção semelhante em casa.
O Avast SecureLine VPN melhora sua segurança e privacidade online. Ao criptografar o tráfego da internet, a VPN isola você de todos que tentam tirar proveito de uma rede Wi-Fi não segura. Também oculta sua atividade dos rastreadores de publicidade e permite acessar o conteúdo online desejado, não importa em que lugar do mundo você esteja. Para ter a privacidade online de verdade em um único clique, ou um toque no seu dispositivo móvel, proteja-se com uma VPN.