Instrutor: Nesta lição, discutiremos os proxies.
Os servidores proxy são dispositivos que criam uma conexão
de rede entre o computador cliente de um usuário
final e um recurso remoto, como um servidor da Web.
Esses dispositivos podem ser físicos,
baseados em hardware, ou podem
ser simplesmente um software instalado em outro
servidor dentro de nossa infraestrutura.
De qualquer forma, esses dispositivos oferecem alguns benefícios distintos,
como maior velocidade e eficiência em nossas redes, maior
segurança e oportunidades
adicionais para realizar auditorias.
O aumento da velocidade e da eficiência é
obtido com o uso de um proxy porque os servidores
proxy oferecem uma função chamada cache da Web.
Basicamente, sempre que um usuário solicita
um site por meio de um proxy, ele mantém uma cópia local em seu cache.
Então, quando outro usuário solicitar o mesmo site, em vez
de solicitá-lo diretamente
desse servidor da Web pelo link WAN mais lento, o servidor
proxy poderá simplesmente fornecer ao usuário
a cópia em cache que ele salvou localmente dentro de si mesmo.
Isso economiza tempo e largura de banda
e funciona muito bem para sites estáticos.
Essa técnica não funciona muito bem quando se está lidando
com a moderna Web 2. 0 sites.
Coisas como o Facebook, o Twitter, o Reddit e lugares
como esses que usarão tipos de conteúdo
gerados pelo usuário.
Isso ocorre porque toda vez que o usuário faz login,
ele obtém uma experiência personalizada, individualizada
para aquele usuário.
E isso faz com que o armazenamento em cache não seja tão eficiente.
O segundo benefício de um servidor proxy é o aumento da segurança.
Isso ocorre porque cada proxy pode ser configurado
com uma lista de sites aceitáveis
e não aceitáveis e pode bloquear os sites
considerados inaceitáveis.
Por exemplo, digamos que
um funcionário tente acessar um site com pornografia
ou jogos de azar enquanto está sentado em
sua mesa de trabalho.
Nosso servidor proxy pode estar configurado para impedir esse acesso.
Da mesma forma, também podemos bloquear sites que são conhecidos
por hospedar malware e outros
conteúdos que não queremos que sejam acessados por
nossas redes corporativas.
Por fim, os servidores proxy também fornecem
à nossa rede recursos adicionais de auditoria,
pois podem registrar todas as solicitações
feitas pelos usuários para a rede de longa distância.
Esses registros podem ser usados para determinar
se um funcionário está tentando acessar sites que não tem permissão
para acessar, como jogos de azar ou
pornografia, como falamos anteriormente.
Mas também pode nos dizer quanto tempo um funcionário
está gastando em um determinado site.
Portanto, se um gerente estiver preocupado com o fato
de um funcionário navegar no Facebook o dia todo e não fazer seu trabalho,
ele poderá solicitar aos administradores
do sistema que criem um relatório da atividade de
navegação na Web desse usuário.
E eles podem consultar o servidor proxy e examinar
os registros de auditoria para determinar exatamente quanto
tempo passaram em um determinado site, se isso for permitido dentro
do escopo das políticas da organização.
Em uma de minhas organizações anteriores, onde atuei como
diretor de TI, começamos a perceber
que nossa rede estava ficando
mais lenta com o tempo porque começamos
a adicionar mais usuários e estávamos preocupados
com isso.
Então, uma das coisas que fizemos foi começar a avaliar quais
sites estavam usando mais largura de banda, verificando
nossos servidores proxy.
E, não surpreendentemente,
o número um e o número dois foram o YouTube e o Facebook.
Isso me permitiu ir até a gerência superior e solicitar
mais dinheiro para comprar mais largura de banda ou, se eles
não quisessem me dar essa largura de banda, solicitaríamos
o bloqueio desses sites para que pudéssemos maximizar
a largura de banda que tínhamos para funções reais de
trabalho e não para pessoas que acessavam as mídias
sociais.
Agora, no caso desta organização, nossa
liderança decidiu bloquear o YouTube porque não viu
um motivo comercial válido que exigisse que nossos funcionários
usassem o YouTube durante o horário de trabalho em vez
de comprarmos uma quantidade
maior de largura de banda do nosso provedor de serviços de
Internet.
Então, eles decidiram economizar dinheiro
e fazer com que os funcionários não pudessem usar o YouTube.