C’est quoi un serveur proxy ? partie 3

(article précédent : C’est quoi un proxy – Partie 2?)

Les autres types de proxy

Le proxy cache

Peut être avez-vu entendu parler de proxy cache ?

Le proxy sert de cache, c’est à dire qu’il va conserver sur son disque dur les pages Web les plus utilisées et pouvoir les renvoyer aux navigateurs qui les demandent sans aller les chercher sur Internet. Cela permet d’accélérer la mise à disposition des pages et d’éviter au proxy d’aller sur Internet.

Ce concept était surtout utilisé il y a quelques années dans les entreprises car les débits Internet n’étaient pas aussi rapide que maintenant. Donc en évitant d’aller chercher des pages sur Internet et en allant les chercher dans son cache, le proxy les renvoyaient plus rapidement.
Je parle au passé, car c’est un concept qui tend à disparaître, car de plus, maintenant beaucoup de pages sont dynamiques et donc les proxys ne peuvent plus enregistrer toutes ces pages.

 

Le proxy transparent

C’est en entreprise que l’on retrouve le plus souvent un proxy transparent. Comme un proxy classique, celui-ci a pour rôle d’envoyer les flux à destination d’Internet mais à la différence d’un proxy classique, les utilisateurs ne le voient pas. C’est pour cela qu’il est appelé proxy transparent.

Cela fonctionne car il est placé entre le poste du client et la sortie vers Internet, ce qui fait que les flux sont obligés de passer dedans. Ce n’est peut être pas très clair, je vais faire un petit schéma et vous allez tout de suite comprendre.

Attention, avec un proxy transparent, fini l’anonymat : la demande passe à travers le proxy, mais c’est toujours votre adresse IP qui est vue (pas celle du proxy).

Voici la configuration en entreprise avec un proxy	En bleu : le réseau de l’entreprise est protégé du monde extérieur par un firewall. Pour accéder à Internet, les ordinateurs vont demander au proxy d’aller chercher les pages sur Internet. (je vous rappelle que les navigateurs ne connaissent QUE l’adresse du proxy !) Les flux entre le réseau interne et le proxy sont en bleu. Et seul le protocole renseigné entre le navigateur et le proxy passe dans ces flux bleus : pas autre chose, donc moins de risque.   En rose : Le proxy est dans une zone appelée DMZ (demilitarized zone : zone démilitarisée). Cette zone est protégée par le firewall. Rien ne peut entrer, ni sortir de cette zone sans l’accord du firewall). Les flux entre Internet et le proxy sont en rouge.
Voici la configuration avec un proxy transparent :	Avec le proxy transparent, les utilisateurs ne savent pas forcément que leurs requêtes Internet passent pas un proxy.   En effet, il n’est pas nécessaire de modifier les paramètres du navigateur. Mais toutes les requêtes passent bien par le proxy car il est sur le chemin pour accéder à Internet.

 

 

Le reverse proxy.

Nous venons de voir que le proxy (http) était la porte de sortie vers l’Internet. Le reverse proxy est comme son nom l’indique l’inverse du proxy.
Le reverse proxy est donc la porte d’entrée du web vers le réseau interne. Le reverse proxy peut éventuellement équilibrer la charge qui arrive en la répartissant sur les différents les serveurs web.

Un autre avantage du reverse proxy,  étant le point d’entrée des demandes, c’est qu’il peut les traiter et donc les aiguiller. Ainsi, on peut très avoir un reverse proxy sur lequel on vient se connecter en http, https, ftp, … . C’est lui qui reçoit toutes les demandes et les envoie vers les bons serveurs.

Enfin, un autre avantage du reverse proxy, c’est  le cache. Comme les autres proxy, le reverse proxy peut mettre en cache les informations les plus demandées et les fournir sans avoir à interroger à nouveau les serveurs.

 

Stop, le bla bla, voici un petit schéma :

 

 Le proxy FTP

 Pour ne pas faire compliquer et ne pas vous embrouiller dans des explications complexes, retenez qu’un proxy FTP est un proxy qui supporte le protocole FTP (voir c’est quoi un serveur FTP). Il fonctionne exactement comme un serveur http. Bien que certains proxys soient spécialisés pour ne faire que du FTP tels que ftp.proxy et frox, la plupart des proxys récents sont capables de faire du http, https et ftp. (squid, nginxf, …)

On peut également trouver des proxys FTP transparents.