Proxypalvelimet

Proxypalvelimet, eli proxyt, ovat välikäsiä asiakkaan ja kohdesivuston tai -palvelun välillä. Ne vastaanottavat asiakkaan pyynnön, välittävät sen eteenpäin ja palauttavat vastauksen asiakkaalle. Proxypalvelin voi muuttaa tiedonsiirtotapaa, tarjota lisäkerroksen turvallisuutta sekä parantaa suorituskykyä tai hallintaa verkossa.

Ne voidaan jakaa useisiin tyyppeihin. Etuproxy (forward proxy) sijaitsee asiakkaan verkon sisällä ja välittää pyyntöjä ulkomaailmaan; sitä käytetään yleisesti pääsynhallintaan, sisällön suodattamiseen sekä välimuistin hyödyntämiseen. Takaproxy (reverse proxy) sijoittuu sen sijaan kohdepalvelimen eteen ja hoitaa saapuvat pyynnöt, tasaa kuormaa, hoitaa TLS-terminaation ja tarjoaa lisäturvaa sekä suojausta sisäisille palveluille. Läpinäkyvä proxy (transparent proxy) ohjaa liikennettä taustalla ilman, että käyttäjä huomaa sitä. HTTP- ja SOCKS-proxy esimerkiksi mahdollistavat erilaisia protokollia ja käyttötapoja.

Käyttökohteita ovat sekä yritykset että oppilaitokset ja yksityishenkilöt. Proxyt mahdollistavat verkkoliikenteen hallinnan, sisällön suodatuksen, käyttäjä- ja pääsyoikeuksien hallinnan sekä päästö- tai kaistanhallinnan välimuistin ansiosta nopeamman käyttökokemuksen. Ne voivat myös parantaa yksityisyyttä peittämällä käyttäjän todellisen IP-osoitteen, mutta ne lisäävät luotettavuus- ja tietoturvakysymyksiä, kuten luotettavan hallinnan tarvetta ja potentiaalisen lokitiedon hallintaa.

Yleisiä proxy-ohjelmistoja ovat Squid, Nginx (reverse proxy), Apache Traffic Server sekä HAProxy. Näillä ratkaisuilla on sekä avoimen lähdekoodin että kaupallisia versioita, ja ne soveltuvat sekä pieniin että suuriin verkkoihin. Käyttöönotto vaatii asianmukaista konfiguraatiota, kirjautumista ja mahdollisesti TLS-salaus- sekä pääsynvalvontamekanismeja.