Proxy Server

1. Proxy Server란?

- Client에서 Server로 접속 시 강제로 특정 Server(=Proxy Server)를 거치도록 한다. Client 앞에 위치하면 Forward Proxy Server라고 부르고 Server 앞에 위치하면 Reverse Proxy Server라고 부른다. 

 

가장 중요한 왜 쓰는가?

- 첫번째로 보안 : 바이러스, 공격 등 위험 요소로부터 보호하기 위함이다. 모든 응답을 Proxy Server가 대신 받기 때문에 Client/Server는 안전해진다. 또한 반대편에서는 Client/Server가 아닌 Proxy Server가 요청을 한 것으로 보이기 때문에 Client/Server의 정보를 보호할 수 있다.

- 두번째는 속도 : Proxy Server가 캐시 역할도 할 수 있다. 이미 받은 응답은 Server에 저장하여 빠르게 Client/Server로 포워딩해줄 수 있어 불필요한 트래픽을 감소시킨다.

 

 

2. Foward Proxy Server

- 가장 흔하게 말하는 Proxy Server입니다. Proxy Server라고 말하면 Foward Proxy Server인 느낌?!

- Proxy Server는 Client를 대신하여 응답을 받아주기 때문에 Server로부터 Client 정보를 숨길 수 있습니다.

- Client A가 www.naver.com 접속을 했고 Proxy Server는 응답을 받아 Client A에게 전달해줬습니다. Client B가 www.naver.com 접속을 한다고 하면은 Proxy Server는 이미 Client A 때문에 받은 응답이 있기 때문에 바로 Client B에게 응답을 전해줄 수 있습니다.

 

그렇다면 언제 어디서 Foward Proxy Server를 사용하는가?

- 일반적으로 정보보안팀에서 보안을 목적으로 많이 사용합니다. Proxy Server를 통해 특정 사이트에 접속하지 못하도록 할 수도 있고,,, 유해 사이트에 접속하지 않은지 감시할 수도 있고?! 플러스 우리 회사 Client의 정보까지 숨길 수 있으니?!

3. Reverse Proxy Server

- Server들의 앞에 위치하여 요청을 받기 때문에 Proxy Server가 실제 도메인을 가지고 있습니다.

- Proxy Server가 대신하여 응답을 클라이언트에게 보내기 때문에 Client로부터 Server 정보를 숨길 수 있습니다.

- Proxy Server 앞에 위치하여 Server들의 로드밸런싱(트래픽 분산)을 해 줄 수도 있고 접근 제어 역할을 하기도 합니다.

- Nginx, Apache를 많이 사용한다.(Rverse Proxy Server로 Web Server 정적 호스팅, 뒤에 Server로 WAS 동적 호스팅)

 

그렇다면 언제 어디서 Reverse Proxy Server를 사용하는가?

- 당연히 인프라를 운영하는 운영팀에서 관리/보안 목적으로 사용합니다. 외부에서 공격을 받더라고 뒤에 있는 WAS, DB는 영향이 없게 되고 앞에서 로드밸런싱, 접근 제어의 역할을 해주기 때문에 당연히 쓰는 존재인듯?!