Un proxy inverso es un servidor configurado en una red de área local (LAN) para dirigir el tráfico, principalmente las solicitudes del navegador web. Es similar a un servidor proxy en el sentido de que las solicitudes de los clientes son interceptadas y manejadas por el servidor cuando se conectan a otros destinos. Es la forma en que los proxies (y las VPN) pueden sortear las restricciones geográficas al enrutar el tráfico a través de diferentes ubicaciones. En lugar de comunicarse directamente con el servidor final, el tráfico pasa a través de un proxy y lo mismo sucede con un proxy inverso, pero en lugar de manejar el tráfico saliente de los clientes en la LAN, el proxy inverso maneja las solicitudes entrantes externas.
¿Qué son los proxies directos e inversos?
Interceptar solicitudes como intermediario
Por lo tanto, en lugar de que el proxy proteja a clientes específicos en la red, un proxy inverso se ubica frente a los servidores disponibles para el mundo exterior. Cuando una solicitud entrante pasa hacia o a través del enrutador (dependiendo de dónde se esté ejecutando el servidor proxy inverso), es interceptada por el proxy inverso cuando coinciden las reglas especificadas. Esto evita que el cliente externo y su servidor se comuniquen directamente entre sí, lo que puede ayudar a reforzar la seguridad y la accesibilidad. Al usar proxies inversos, el cliente que envía la solicitud no se dará cuenta y asumirá que se está conectando directamente al servidor de destino.
Un proxy inverso es una gran incorporación a la configuración de un laboratorio doméstico en el que se necesita acceso externo. En lugar de abrir puertos en el enrutador, un proxy inverso limita el acceso a servicios específicos en un dispositivo. Es muy parecido a unenrutador adicionaldentro de la LAN. Esto es ideal para abrir el acceso a varios dispositivos sin sacrificar la seguridad. El uso de un único punto de entrada para el tráfico puede permitir cambios rápidos, verificar los registros para detectar problemas y facilitar la administración general.
Cómo acceder a tu red doméstica de forma segura desde cualquier parte del mundo
Llame a su LAN doméstica desde cualquier lugar con estos sencillos pasos.
Dónde puede ser útil un proxy inverso
Creando el laboratorio casero de tus sueños
Digamos que desea configurar un servidor Jellyfin y alojar una instancia de Vaultwarden para administrar todas sus contraseñas. Acceder a cualquiera de las instancias internamente es fácil con una IP y un puerto, pero ¿qué sucede si desea acceder a los dos servidores cuando no está en casa? Claro, puede configurar su red para permitir el tráfico entrante y abrir puertos al sistema, pero no lo recomiendo. En su lugar, se puede utilizar un proxy inverso con un servicio de nombre de dominio dinámico (DDNS). Puede crear un dominio myfamilynetwork.com para su LAN y configurar el DDNS para actualizar el servicio con su IP dinámica.
Esto permite que cualquier dispositivo se conecte a su LAN mediante el dominio y un proxy inverso puede entonces tomar solicitudes específicas y transferirlas a cada servidor. Por ejemplo,jellyfin.myfamilynetwork.compuede dirigirse al servidor Jellyfin yvaultwarden.myfamilynetwork.compuede ir al servidor Vaultwarden. Incluso si están en el mismo sistema, un proxy inverso puede usar una IP y un puerto, lo que le permite configurar múltiples servicios en un solo servidor. Al configurar una aplicación o intentar cargar cualquiera de los servidores a través de un navegador, el uso de cualquiera de los nombres de dominio cargará todo.
El uso de un servidor proxy inverso tiene otras ventajas, como el equilibrio de carga y el cifrado de datos. Para el acceso interno, un proxy inverso puede funcionar con un servidor DNS en la LAN para configurar varios servidores y servicios para dominios específicos, comonetwork.lan.