Qu’est-ce qu’un proxy ?
Un proxy désigne un appareil ou un logiciel qui sert d’intermédiaire entre un réseau interne (par exemple, celui d’une entreprise) et Internet. Il permet aux ordinateurs du réseau interne qui, pour des raisons de sécurité ou autres, ne peuvent pas accéder directement à Internet, de s’y connecter par son intermédiaire.
Les proxys sont classés en fonction de leur fonctionnalité :
- Un proxy direct aide les appareils du réseau interne à se connecter à des serveurs Internet externes.
- Un proxy inverse transmet les requêtes externes aux serveurs du réseau interne.
Lorsque le terme « proxy » est utilisé seul, il désigne souvent un proxy direct. Du point de vue d’Internet, un proxy direct agit pour le compte d’un client, tandis qu’un proxy inverse agit pour le compte d’un serveur.
Parmi ceux-ci, les proxys inverses jouent un rôle essentiel dans l’amélioration de la rapidité et de la sécurité des services web. L’un de leurs principaux cas d’usage est l’équilibrage de charge, qui répartit les requêtes externes entre plusieurs serveurs internes afin de réduire la charge de chaque serveur. En outre, les proxys inverses peuvent assurer des tâches telles que :
- Authentification des utilisateurs.
- Décharger le traitement SSL afin d’améliorer les performances et la rapidité du serveur.
- Compression des données pour améliorer les performances.
- Mise en cache pour accélérer les temps de réponse.
Un proxy complet désigne un proxy qui sépare entièrement les réseaux externes et internes sur toutes les couches du protocole (avec notamment un traitement jusqu’à la couche 7 ainsi que des données utiles des applications). Les proxys complets permettent une gestion très avancée du trafic. Ils peuvent, par exemple, assurer la sécurité au niveau applicatif, accélérer les services web, réécrire le contenu des pages web et permettre un accès à distance sécurisé. Ils peuvent également contrôler les requêtes en fonction de paramètres tels que le type d’appareil, la localisation, les conditions du réseau et l’heure d’accès, offrant ainsi une gestion fine du trafic.
BIG-IP de F5 intègre des fonctionnalités de proxy complet, notamment l’équilibrage de charge, l’optimisation des performances des applications web, un pare-feu applicatif et un accès à distance sécurisé.
