Proxy

[awd]

Chi mi spiega cos'è e cosa fa di preciso un server proxy?
thanx

[kpietro86]

up ......
io credo di aver capito che il proxy è una specie di firewall che ha un casino di funzioni in + (tipo ha una memoria per le pagine viste di freguente) e poi è l' applicazione che si collega al proxy (nn come nat )

cmq se ci fosse qualkuno "ke ne sa di più) posti (magari ho scritto una marea di cazz#tè

[Al è qui]

Approfondimenti sul server Proxy

Qui di seguito presentiamo alcuni approfondimenti sui server proxy che potrebbero essere utili per meglio comprendere l'utilità ed il funzionamento di tale tecnologia.




Cos'è e che vantaggi dà un server proxy

I server proxy funzionano interponendosi fra il browser dell'utente ed i siti di destinazione, svolgendo quindi una funzione di intermediario. In pratica, ogni volta che l'utente accede ad un file (pagina HTML, immagine, etc.) tramite il server proxy, quest'ultimo scarica il file dal sito originale, lo passa all'utente e ne memorizza una copia su disco.

I vantaggi dell'utilizzo del server proxy sono principalmente due:


Funzione di cache
Se il file richiesto dall'utente si trova già nella memoria del server proxy (perché qualche altro utente lo aveva richiesto in precedenza), non sarà necessaro scaricarlo nuovamente dal sito originale e il proxy restituirà immediatamente all'utente il file contenuto nella sua memoria. In realtà il processo è più complicato, perché ad esempio spesso il proxy deve prima verificare che nel frattempo il file originale non sia stato modificato.

Funzione di buffer
Poiché è il server proxy a scaricare il file dal sito originale, questa operazione avverrà alla massima velocità possibile, indipendentemente dalla velocità del modem con cui l'utente è collegato. In tal modo l'utente risentirà meno di eventuali brevi interruzioni nello scaricamento del file dal sito originale, perché il server proxy svolge la funzione di "buffer" del trasferimento. Il risultato è quindi una navigazione più fluida ed uno sfruttamento ottimale della propria velocità di connessione.



Possibili problemi nell'utilizzo del server proxy

L'utilizzo del server proxy può portare anche qualche piccolo problema. Talvolta infatti il server proxy può restituire all'utente un file prelevandolo dalla sua memoria, anche se in effetti il file sul server originale è nel frattempo cambiato. Ciò può essere dovuto a due cause:

Una cattiva configurazione del server web originale.
Il file è stato richiesto molto di recente e quindi il proxy non ritiene necessario controllare se nel frattempo sia stato modificato.
Neomedia fa in modo da minimizzare il più possibile il verificarsi del secondo caso, riducendo di molto (rispetto ai valori consigliati dai produttori del server proxy) l'intervallo di tempo in cui il proxy non esegue alcuna verifica sul file. Si fa notare che riducendo a zero questo intervallo (eliminando quindi il problema), l'utilità del server proxy sarebbe molto ridotta. Si tratta quindi di trovare un giusto compromesso.

In ogni caso, un proxy NON è assolutamente un firewall, hanno comportamenti e compiti diversi.

[kpietro86]

ma avevo letto da qualke parte che il proxy poteva fungere pure da firewall

[Rebirth_85]

Ciao...
Anzitutto, come è stato detto, un server proxy si interpone tra il broswer (cioè il tuo pc) che richiede una pagina web (o altro) e il server o il pc che la ospita...
Il pc che la ospita, quindi, registrerà l'indirizzo IP del proxy...
Il proxy permettere di nascondere il proprio IP, senza il quale è difficile attaccare un pc... (inoltre si rimane anonimi...)
Inoltre è possibile implementare sul saerver proxy alcune regole che permettano di filtrare determinate cose (in base a IP, porte,...)
Vorrei infine far notare che i server proxy, benchè usati principalmente come web proxy, si possono usare anche con altri protocolli (FTP,DNS,TELNET,...)
Spero di non aver elencatro troppe ca##ate..
Ciao

[Al è qui]

Originariamente inviato da Rebirth_85

Il proxy permettere di nascondere il proprio IP, senza il quale è difficile attaccare un pc... (inoltre si rimane anonimi...)

...

Inoltre è possibile implementare sul saerver proxy alcune regole che permettano di filtrare determinate cose (in base a IP, porte,...)

Basta non entrare in chat, messenger, p2p e non spedire email e...

...

Niente a che vedere, comunque, con un firewall.

[Habanero]

Il fatto che qualcuno possa considerarlo una specie di firewall, senzaperaltro esserlo come ti ha già detto AL, puo' dipendere dal fatto che possa agire da filtro sui contenuti, tipi di richieste, IP di connessione, url mal formati, etc...
Il fatto è però che un Firewall agisce a livello di pacchetti IP, un Proxy a livello di protocollo molto più alto (in genere HTTP ma anche altri).
Questo è il motivo per cui il tuo Proxy aziendale puo' imperdirti di navigare su siti porno, un Firewall non puo' farlo!

[madorg]

Originariamente inviato da kpietro86
ma avevo letto da qualke parte che il proxy poteva fungere pure da firewall

Forse era Microsoft ISA Server che è sia Proxy che Firewall, ma restano 2 cose distinte.

[awd]

Il proxy permettere di nascondere il proprio IP, senza il quale è difficile attaccare un pc... (inoltre si rimane anonimi...)

In pratica, ogni volta che l'utente accede ad un file (pagina HTML, immagine, etc.) tramite il server proxy, quest'ultimo scarica il file dal sito originale, lo passa all'utente e ne memorizza una copia su disco.

Questi sono i due passaggi che mi interessano!
Il sito visitato quindi vede solo l'IP del proxy (che è sempre lo stesso) e non quello dell'utente al quale non può risalire (se non chiedendo all'amministratore del proxy credo), quindi questo è garanzia di una maggiore sicurezza (correggettemi se sbaglio). Però le pagine vengono anche salvate sul proxy e quindi l'amministratore di quest'ultimo può vedere le pagine che l'utente ha visto, quindi secondo me c'è una falla sulla sicurezza in questo punto, in quanto anche se l'utente nn è rintracciabile dal sito lo è cmq dal proxy!

[awd]

Aggiungo un'altra domanda:
Tramite libero si può connettersi tramite un server proxy, però con TIN non è possibile, c'è però la possibilità di usare uno script di configurazione automatica (http://www.tin.it/conf.proxy)! Come funziona un proxy di questo tipo?