Wat is een proxyserver?

Een proxyserver is een tussenserver die fungeert als een gateway tussen de client (bijvoorbeeld een browser) en de doelserver.

Belangrijkste functies:

• IP-adres masking: Verbergt het echte IP-adres van de client voor de doelserver.
• Caching: Slaat kopieën op van de opgevraagde bronnen (webpagina's, bestanden) om latere verzoeken van dezelfde of andere clients te versnellen.
• Inhoudsfiltering: Blokkeert toegang tot bepaalde bronnen op basis van regels (URL, zoekwoorden).
• Load balancing: Verdeelt inkomende verzoeken over meerdere servers om de prestaties en beschikbaarheid te verbeteren.
• Beveiliging: Kan worden gebruikt om verkeer te scannen op malware of ongeautoriseerde toegang te voorkomen.

Soorten proxyservers:

• Forward proxy: De client geeft expliciet de proxyserver aan via welke het verzoek moet worden verzonden. Wordt vaak gebruikt voor gecentraliseerde toegangscontrole en caching in bedrijfsnetwerken.
• Reverse proxy: Wordt geplaatst voor één of meerdere servers en leidt clientverzoeken naar hen toe. Wordt vaak gebruikt voor load balancing, SSL-terminatie en serverbeveiliging.

Implementatievoorbeelden:

// Voorbeeld van configuratie van Nginx als reverse proxy
server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_servers; // Verzoeken doorsturen naar een groep backend-servers
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

upstream backend_servers {
    server 192.168.1.100; // Server 1
    server 192.168.1.101; // Server 2
}

# Minimale configuratie van Squid als forward proxy
http_port 3128 # Poort waarop Squid luistert naar inkomende verbindingen

acl localnet src 192.168.0.0/24 # Definitie van het lokale netwerk

http_access allow localnet # Toegang toestaan vanaf het lokale netwerk
http_access deny all # Toegang weigeren voor alle anderen