Qu'est-ce qu'un proxy?

Un serveur proxy (ou simplement proxy) est un serveur qui agit comme intermédiaire entre le client et un autre serveur.

Il reçoit des requêtes des clients et les redirige vers les serveurs cibles, puis renvoie les réponses des serveurs cibles aux clients.

Fonctions principales et types de proxy :

• Caching : Stocke des copies de ressources fréquemment demandées, accélérant l'accès et réduisant la charge sur les serveurs cibles.

  # Exemple de cache dans Nginx
  proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_server;
          proxy_cache my_cache;
          proxy_cache_valid 200 10m; # Cache les réponses 200 pendant 10 minutes
      }
  }
  

• Filtrage du trafic : Bloque l'accès à des ressources ou contenus indésirables.
• Répartition de charge : Distribue les requêtes entrantes entre plusieurs serveurs cibles pour améliorer la disponibilité et la performance.

  # Exemple de répartition de charge dans Nginx
  upstream backend_servers {
      server backend1.example.com;
      server backend2.example.com;
      server backend3.example.com;
  }
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_servers;
      }
  }
  

• Amélioration de la sécurité : Protège les réseaux internes, cache les adresses IP des clients ou serveurs, inspecte le trafic.
• Géolocalisation et contournement des restrictions : Permet l'accès à des ressources non disponibles dans la région du client.

Principaux types de proxy :

Type de Proxy	Description	Cas d'utilisation
Proxy Direct	Les clients utilisent un proxy pour accéder à des ressources externes. Protège les clients.	Réseaux d'entreprise pour contrôler l'accès à Internet.
Proxy Inversé	Placé devant les serveurs et gère les requêtes des clients externes. Protège les serveurs.	Serveurs web pour la répartition de charge, terminaison SSL, cache.
Proxy Transparent	Les clients ne savent pas de son existence, le trafic est redirigé au niveau du réseau.	Dispositifs réseau (routeurs) pour filtrer le trafic.
Proxy SOCKS	Supporte plusieurs protocoles (HTTP, HTTPS, FTP, etc.). Fonctionne à un niveau inférieur au proxy HTTP.	Pour contourner les pare-feux, augmenter l'anonymat.

Les proxies sont des composants critiques dans les infrastructures réseau modernes pour assurer performance, sécurité et disponibilité.