Какво е прокси сървър?

Прокси сървърът е междинен сървър, който действа като шлюз между клиента (например браузър) и целевия сървър.

Основни функции:

• Маскиране на IP: Скрива реалния IP адрес на клиента от целевия сървър.
• Кеширане: Запазва копия на заявените ресурси (уеб страници, файлове), за да ускори последващите заявки от същия или други клиенти.
• Филтриране на съдържание: Блокира достъпа до определени ресурси според правила (URL, ключови думи).
• Баланс на натоварването: Разпределя входящите заявки между няколко сървъра за подобряване на производителността и наличността.
• Сигурност: Може да се използва за сканиране на трафика за наличие на злонамерен софтуер или предотвратяване на неоторизиран достъп.

Видове прокси сървъри:

• Forward Proxy: Клиентът явно посочва прокси сървъра, чрез който трябва да изпрати заявката. Обикновено се използва за централизран контрол на достъпа и кеширане в корпоративни мрежи.
• Reverse Proxy: Разположен е пред един или няколко сървъра и насочва клиентските заявки към тях. Често се използва за баланс на натоварването, SSL терминиране и защита на сървърите.

Примери за реализация:

// Пример за конфигурация на Nginx като reverse proxy
server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_servers; // Насочва заявките към група backend сървъри
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

upstream backend_servers {
    server 192.168.1.100; // Сървър 1
    server 192.168.1.101; // Сървър 2
}

# Минимална конфигурация на Squid като forward proxy
http_port 3128 # Порт, на който Squid слуша входящите връзки

acl localnet src 192.168.0.0/24 # Дефиниране на локалната мрежа

http_access allow localnet # Позволява достъп от локалната мрежа
http_access deny all # Отказва достъп на всички останали