Was ist der Unterschied zwischen einem Proxyserver und einem Reverse-Proxyserver?

Question

Was ist der Unterschied zwischen einem Proxyserver und einem Reverse-Proxyserver?

Answer 1

Der Unterschied liegt vor allem im Einsatz. Web-Forward- und Reverse-Proxys haben alle die gleichen grundlegenden Funktionen. Sie nehmen Anfragen für HTTP-Anfragen in verschiedenen Formaten entgegen und liefern eine Antwort, in der Regel durch Zugriff auf den Ursprungs- oder Kontaktserver.

Voll ausgestattete Server verfügen in der Regel über Zugangskontrolle, Caching und einige Link-Mapping-Funktionen.

Ein Forward Proxy ist ein Proxy, auf den durch Konfiguration des Client-Rechners zugegriffen wird. Der Client benötigt Protokollunterstützung für Proxy-Funktionen (Umleitung, Proxy-Authentifizierung usw.). Der Proxy ist für den Benutzer transparent, aber nicht für die Anwendung.

Ein Reverse Proxy ist ein Proxy, der als Webserver eingesetzt wird und sich wie ein Webserver verhält, mit der Ausnahme, dass er den Inhalt nicht lokal aus Programmen und der Festplatte zusammenstellt, sondern die Anfrage an einen Ursprungsserver weiterleitet. Aus der Sicht des Kunden bedeutet dies ist einen Webserver, so dass die Benutzererfahrung völlig transparent ist.

Tatsächlich kann eine einzige Proxy-Instanz gleichzeitig als Forward- und Reverse-Proxy für verschiedene Kundengruppen fungieren.

Answer 2

Bevollmächtigter: Er stellt die Anfrage im Namen des Kunden . Der Server sendet also die Antwort an den Proxy, und der Proxy leitet die Antwort an den Client weiter. Der Server "erfährt" nie, wer der Client war (die IP-Adresse des Clients); er kennt nur den Proxy. Der Client kennt jedoch definitiv den Server, da er die für den Server bestimmte HTTP-Anfrage im Wesentlichen formatiert, sie aber nur an den Proxy weitergibt.

Umgekehrte Vollmacht: Er empfängt die Anfrage im Namen des Servers . Er leitet die Anfrage an den Server weiter, empfängt die Antwort und sendet sie dann an den Client zurück. In diesem Fall "erfährt" der Client nie, wer der eigentliche Server war (die IP-Adresse des Servers) (mit einigen Ausnahmen); er kennt nur den Proxy. Je nach der Konfiguration des Reverse-Proxys kennt der Server den eigentlichen Client oder nicht.

Answer 3

Die beste Erklärung ist aquí mit Diagrammen:

Während ein Forward-Proxy Vollmachten im Namen von Kunden ( oder anfordernde Hosts ) , a Reverse-Proxy Proxys im Namen von Servern.

In der Tat, während ein Forward-Proxy die Identitäten der Kunden verbirgt, ein Reverse-Proxy verbirgt die Identitäten der Server.

Answer 4

Ein Proxy-Server vermittelt (und speichert optional) ausgehende Netzwerkanfragen an verschiedene öffentliche Ressourcen im Internet, die nicht notwendigerweise miteinander verbunden sind. Ein Reverse-Proxy erfasst (und zwischenspeichert optional) eingehende Anfragen aus dem Internet und leitet sie an verschiedene interne private Ressourcen weiter, in der Regel aus Gründen der Hochverfügbarkeit.

Answer 5

Proxy (Weiterleitungsproxy):

Wenn Computer in Ihrem LAN eine Verbindung zu einem Proxy-Server herstellen, der auf das Internet zugreift. Zu den Vorteilen gehört, dass nur der Server mit dem Internet verbunden ist. Personen von außerhalb können nicht direkt auf die Computer zugreifen. Forward Proxys können den Internetzugang für Benutzer verbessern, indem sie Downloads zwischenspeichern. Sie können auch verwendet werden, um den Zugang zu bestimmten Websites zu beschränken. Außerdem benötigt nur der Proxy-Server eine öffentliche Adresse, nicht die Clients, die sich mit ihm verbinden.

Umgekehrter Proxy:

Ein Reverse-Proxy ist das Gegenteil eines Forward-Proxys. Stattdessen agiert er als Proxy im Namen der Server, zu denen eine Verbindung besteht. Anstatt direkt auf einen entfernten Server zuzugreifen, geht ein Benutzer durch den Reverse-Proxy und wird von dort aus an den entsprechenden Server geleitet. Nur der Reverse-Proxy benötigt ein SSL-Zertifikat, es wird nur eine öffentliche IP-Adresse benötigt, und er kann einen Lastausgleich für eingehende Anfragen vornehmen, um die Benutzerfreundlichkeit insgesamt zu verbessern.

Bildquelle: Erstellen eines Weiterleitungsproxys mit Application Request Routing