Proxy. Juan Carlos Alonso

Transcripción

1 Proxy Juan Carlos Alonso

2 Funciones del proxy Controla la interacción entre el cliente y el server en un ambiente de firewall. El cliente y el server, ambos, interaccionan con el proxy. Se requiere de adaptación de los clientes para que funcionen con la utilización de un proxy. Es posible la restricción de accesos por múltiples criterios (usuarios, máquinas, red).

3 Soluciones de Software SOCKS. Es necesario modificar los clientes para utilizar SOCKS (modificación de los fuentes y recompilar con las librerias de SOCKS). Firewall Toolkit (TIS). Proxy servers que no requieren modificación del cliente + herramientas de firewall. T-Rex Security Suite. Control de accesos, autenticación, NAT, Filtrado de contenidos, Web Caching, Acces loging, monitor de performance, +50 tipos de reportes.

4 Soluciones de Software... Linux - IP Masquerading (NAT) Utilizando direcciones privadas de red (RFC 1597) puedo configurar una red utilizando el servicio NAT de ipchains sin modificación de los clientes. ipchains a m all from /24 to /0 a - Agregar. m - Enmascarar. all - todos los protocolos (TCP, UDP) Las direcciones de red privada utilizadas /0 - La red a donde van destinadas las conexiones (toda). /24 - Máscara aplicada a las direcciones de red privada ( ).

5 Proxy-Cache

6 Situación actual Gran aumento de usuarios WEB. Aumento de cantidad de conexiones a los servers. Aumento del tráfico y consumo de ancho de banda. Aumento de la carga en los servers.

7 Situación actual... Tratar de mantener servidores y anchos de banda acorde con las demandas de los usuarios resulta una estrategia sumamente costosa Utilizar. Proxy-Cache

8 Por qué cache? El proceso de cache 'acerca' los documentos a ubicaciones más próximas al lugar donde serán utilizados por los clientes. Disminuye el tráfico en la red. Reduce los tiempos de respuesta. Reduce el consumo de ancho de banda. Reduce la carga del server.

9 Distintas Alternativas Sin caching. Caching en el cliente. Proxy-cache en el sitio local (HTTP, GOPHER, FTP y WAIS). Proyecto nacional de proxy-cache.

10 Caching en el cliente Incorporada en los Browsers. Tipos de cache. Persistente. No Persistente. ( Netscape, Explorer). ( Mosaic). Pueden mantener consistencia entre su cache y el cache del proxy enviando un GET condicional.

11 Proxy-Cache El cache se realiza en la propia red. Se instala en una máquina en el camino entre varios clientes y varios servers. Realiza copias locales de URL solicitados por varios clientes. Es posible conectar varios proxy-cache entre si creando una estructura jerárquica.

12 Funcionamiento Flujo de documentos sin Proxy instalado

13 Funcionamiento... Flujo de documentos con Proxy instalado

14 Puesta en funcionamiento En el server Determinar la cantidad de espacio en disco a utilizar con el proxy-cache. Configurar el servidor proxy (directorios, puerto, usuario, ACL, vecinos). Puesta en marcha del proxy server.

15 Puesta en funcionamiento... En el cliente Configurar el cliente para que utilice un servidor proxy Configuración manual (servidor, protocolos y puerto) Configuración automática ( (*) (*) proxy.pac - Archivo de configuración en JavaScript

16 S q u i d Squid es un servidor proxy-cache para clientes Web, que procesa y almacena objetos obtenidos mediante protocolos FTP, Gopher y HTTP. Disponible para varias plataformas. Puede configurar otros caches como vecinos con varios criterios de inter-conexión. Buen performance. Puede hacer caching en disco y memoria (hot objects) Distribución libre.

17 Proxy transparente Hacer pasar los paquetes por la máquina proxy En la ruta entre usuarios dial-up - Internet. Cisco. Enviar el tráfico hacia la aplicación. Linux (ipfwadm, ipchains). BSD y otros = ip_filter, ipnat. Configurar squid para que reconozca el tráfico http_port 8080 httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on

18 Comentarios Podemos encontrarnos con algunos inconvenientes Actualización de documentos Documentos incompletos en el cache Documentos dinámicos no cacheados Logs incompletos en el servidor http (en general cuando funciona en modo acelerador)

19 Referencias SOCKS ftp://ftp.nec.com/ TIS Firewall Toolkit ftp://ftp.tis.com/ Squid Software Web caching System Design Checklist The Cache Now! campaign IPFWADM (Linux NAT) ftp://ftp.xos.nl/pub/linux/ipfwadm T-REX