Redes de computadores - Universitat Oberta de Catalunya

ª FUOC • XP04/90786/00020Software libreEn las peticiones que un cliente (u otro proxy) envía a un proxy, existeuna variación respecto al caso de la conexión directa de cliente a servidor:el URI de la línea de petición no debe ser un URL HTTP relativo,sino que debe ser un URI absoluto. De lo contrario, el proxy no sabríacuál es el servidor final al que va destinada la petición.El uso de un servidor proxy tiene diferentes aplicaciones. Las principalesson las siguientes:a) Actuar como cortafuegos que aísle una red local del resto de lasredes. En esta configuración, los clientes no tienen acceso directoal exterior de su red, y toda comunicación con los servidores remotostiene lugar por medio del proxy. Ello permite minimizar elriesgo de que usuarios externos comprometan la seguridad de lossistemas locales (accesos no autorizados, sabotajes, etc.).b) Tener una memoria caché compartida entre los usuarios de la redlocal. Si diferentes clientes solicitan directamente un mismo recurso,por norma general guardarán la misma copia de la respuesta en susrespectivas memorias caché. Si lo solicitan por medio de un proxy, laprimera petición necesitará un acceso al servidor remoto; sin embargo,las siguientes quizá puedan aprovechar la copia ya guardada enla memoria caché, aunque provengan de clientes diferentes.c) Construir una jerarquía de memorias caché de proxies: en el nivelmás bajo se encuentran los proxies a que acceden directamentelos clientes, en un segundo nivel existen los proxies a que accedenlos del primer nivel, etc. Incluso puede haber proxies a escala detodo un país. Hay un protocolo denominado ICP (Internet cacheprotocol) que permite coordinar los diferentes servidores proxy deuna jerarquía.ANOTACIONESNotaAdemás de los proxies, existe otro tipo de servidor intermediariollamado pasarela. Las pasarelas actúan comosi fueran el servidor final, con la diferencia respecto alproxy de que el cliente no sabe que no se conecta directamenteal servidor final. Una pasarela se puede utilizarcomo cortafuegos en la red del servidor o para traducirlas peticiones HTTP de manera que se pueda acceder arecursos almacenados en sistemas no HTTP.318