Cổng trung gian ngược
Một Proxy ngược là một trung gian mạng chấp nhận các yêu cầu của khách hàng thay mặt một hoặc nhiều máy chủ phía sau và quản lý cách những yêu cầu đó được xử lý và chuyển đến.
Định nghĩa
Một proxy ngược là một trung gian phía máy chủ đứng trước một hoặc nhiều máy chủ web gốc để chặn lưu lượng truy cập khách hàng đến, chuyển nó đến máy chủ phía sau phù hợp và truyền phản hồi lại cho khách hàng. Nó tách biệt cơ sở hạ tầng phía sau, che giấu chi tiết máy chủ khỏi việc tiếp xúc trực tiếp và cải thiện khả năng mở rộng, bảo mật và độ tin cậy. Bằng cách quản lý luồng lưu lượng, nó có thể cân bằng tải giữa nhiều máy chủ, lưu trữ nội dung để chuyển giao nhanh hơn và thực thi các chính sách bảo mật. Proxy ngược được sử dụng rộng rãi trong cơ sở hạ tầng web, CDN và hệ thống doanh nghiệp để tối ưu hiệu suất và bảo vệ máy chủ gốc khỏi các cuộc tấn công trực tiếp. Vai trò trung gian này phân biệt nó với các proxy hướng tới khách hàng thay vì máy chủ.
Ưu điểm
- Tăng cường bảo mật bằng cách che giấu chi tiết máy chủ phía sau và giảm thiểu các cuộc tấn công trực tiếp.
- Cải thiện hiệu suất thông qua việc lưu trữ và nén nội dung.
- Cho phép cân bằng tải để phân phối lưu lượng giữa nhiều máy chủ.
- Hỗ trợ giảm tải SSL/TLS để giảm tải cho máy chủ gốc.
- Hỗ trợ mở rộng cho các ứng dụng và dịch vụ có lưu lượng cao.
Nhược điểm
- Gây ra điểm thất bại duy nhất nếu không được cấu hình dự phòng đúng cách.
- Có thể trở thành điểm nghẽn hiệu suất nếu không có đủ tài nguyên.
- Cấu hình và bảo trì phức tạp hơn so với các kiến trúc đơn giản hơn.
- Có thể tiết lộ lưu lượng được mã hóa nếu việc kết thúc TLS bị xử lý sai.
- Bảo vệ hạn chế cho các tài nguyên không được quản lý hoặc không được hỗ trợ bên ngoài phạm vi của nó.
Trường hợp sử dụng
- Phân phối lưu lượng web giữa một cụm máy chủ để tránh quá tải.
- Tăng tốc chuyển giao nội dung với việc lưu trữ tại các điểm biên mạng.
- Bảo vệ máy chủ gốc khỏi các cuộc tấn công DDoS và các cuộc tấn công web khác.
- Giảm tải các nhiệm vụ mã hóa SSL/TLS từ các máy chủ phía sau.
- Tách biệt các dịch vụ phía sau bằng một điểm cuối công khai thống nhất.