Istruttore: In questa lezione parleremo dei proxy.
I server proxy sono dispositivi che creano una connessione
di rete tra il computer client di un utente
finale e una risorsa remota, come un server web.
Questi dispositivi possono essere dispositivi
fisici, basati su hardware, oppure
possono essere semplicemente un software installato su
un altro server della nostra infrastruttura.
In ogni caso, questi dispositivi offrono alcuni vantaggi distinti,
come una maggiore velocità ed efficienza delle nostre reti,
una maggiore sicurezza
e ulteriori opportunità di effettuare audit.
L'uso di un proxy aumenta la velocità
e l'efficienza perché i server proxy forniscono
una funzione chiamata web caching.
In sostanza, ogni volta che un utente richiede un sito
web attraverso un proxy, questo ne conserva una copia locale nella sua cache.
Quando un altro utente richiede lo stesso sito web, invece di
richiederlo direttamente
dal server web attraverso il collegamento WAN più lento,
il server proxy può semplicemente fornire all'utente
la copia in cache che ha salvato localmente al suo interno.
Ciò consente di risparmiare tempo e larghezza
di banda e funziona molto bene per i siti web statici.
Questa tecnica non funziona molto bene quando si ha a che
fare con il moderno Web 2. 0 siti web.
Cose come Facebook, Twitter, Reddit e luoghi
come questo, che utilizzeranno
contenuti generati dagli utenti.
Questo perché ogni volta che si accede,
si riceve un'esperienza personalizzata
per quell'utente.
E questo rende la cache non altrettanto efficiente.
Il secondo vantaggio di un server proxy è una maggiore sicurezza.
Questo avviene perché ogni proxy può essere configurato
con un elenco di siti accettabili
e non accettabili e può quindi bloccare i
siti ritenuti inaccettabili.
Ad esempio, supponiamo che un dipendente
cerchi di accedere a un sito web contenente materiale
pornografico o giochi d'azzardo mentre è seduto
alla sua scrivania al lavoro.
Il nostro server proxy potrebbe essere configurato in modo da impedire tale accesso.
Allo stesso modo, possiamo anche bloccare i siti web
noti per ospitare malware e
altri contenuti che non vorremmo fossero accessibili
dalle nostre reti aziendali.
Infine, i server proxy forniscono alla nostra
rete ulteriori capacità di auditing, in quanto
possono registrare ogni singola richiesta
effettuata dagli utenti verso la rete geografica.
Questi registri possono essere utilizzati
per determinare se un dipendente sta tentando di accedere a siti web
a cui non è autorizzato ad accedere, come
il gioco d'azzardo o la pornografia, come abbiamo
detto prima.
Ma può anche dirci quanto tempo un dipendente
trascorre su un determinato sito web.
Quindi, se un manager è preoccupato che un dipendente
navighi su Facebook tutto il giorno e non faccia il suo lavoro, può richiedere
agli amministratori del sistema
di creare un rapporto sull'attività di navigazione
web dell'utente.
Inoltre, possono interrogare il server proxy
ed esaminare i registri di audit per determinare esattamente
il tempo trascorso su un determinato sito, se ciò è consentito nell'ambito
delle politiche dell'organizzazione.
Ora, in una delle mie precedenti organizzazioni in cui ho ricoperto
il ruolo di direttore IT, abbiamo
iniziato a vedere che la nostra
rete stava rallentando nel tempo perché
abbiamo iniziato ad aggiungere più utenti e ci
siamo preoccupati di questo.
Una delle cose che abbiamo fatto è stata quella di iniziare a valutare quali
siti web utilizzavano la maggior parte della larghezza di banda
controllando i nostri server proxy.
E, non a caso, il numero uno
e il numero due sono stati YouTube e Facebook.
Questo mi permetteva di andare dai vertici aziendali
e chiedere denaro aggiuntivo per acquistare più larghezza
di banda, oppure, se non volevano darmela, chiedevamo
di bloccare questi siti in modo da massimizzare la
larghezza di banda a nostra disposizione per le funzioni
lavorative reali e non per le persone che andavano
sui social media.
Nel caso di questa organizzazione, la nostra
dirigenza ha deciso di bloccare YouTube perché non vedeva
una ragione commerciale valida che richiedesse ai nostri
dipendenti di utilizzare YouTube durante l'orario di lavoro,
invece di acquistare una maggiore
quantità di larghezza di banda dal nostro provider di servizi
Internet.
Così hanno deciso di risparmiare un po' di soldi
e di fare in modo che i dipendenti non potessero usare YouTube.