Servidor Proxy para Concurso: Tipos e Função na Rede

Uma rede corporativa raramente deixa cada computador sair direto para a internet sem passar por um intermediário.

Esse intermediário é o servidor proxy, que recebe a requisição do cliente e a repassa em nome dele, podendo filtrar, registrar ou armazenar o conteúdo em cache. Quem confunde proxy com firewall ou com VPN perde uma questão simples de redes de computadores.

Neste guia você vai encontrar:

• Conceito de servidor proxy e motivo de a banca cobrar o tema.
• Tipos de servidor proxy.
• Proxy x firewall: funções que a prova gosta de confundir.
• Proxy x VPN: outra confusão clássica da prova.
• Como o proxy funciona na prática.
• Estilo de cobrança das bancas sobre servidor proxy.
• Exercício resolvido sobre servidor proxy.
• Erros mais comuns sobre servidor proxy.
• Resumo de servidor proxy para revisão rápida.
• Perguntas frequentes sobre servidor proxy.

Conceito de servidor proxy e motivo de a banca cobrar o tema.

Um servidor proxy é um ponto intermediário entre o cliente e o servidor de destino. A RFC 7230 define a sintaxe e o roteamento de mensagens HTTP e afirma que um proxy é um agente de repasse de mensagens, selecionado pelo cliente geralmente por meio de regras de configuração local, para receber requisições de algum tipo de URI absoluta e tentar satisfazer essas requisições por meio de tradução através da interface HTTP. A mesma RFC explica que proxies são usados com frequência para agrupar as requisições HTTP de uma organização por meio de um intermediário comum, por motivos de segurança, serviços de anotação ou cache compartilhado.

Esse conceito de intermediário é o que justifica a cobrança do tema em provas de Tecnologia da Informação: a banca quer saber se o candidato entende que o proxy atua na camada de aplicação, recebendo e repassando requisições, e não apenas bloqueando pacotes como um firewall tradicional costuma fazer.

Tipos de servidor proxy.

Proxy direto, o mais comum em redes corporativas.

O proxy direto, também chamado de forward proxy, fica entre os clientes internos de uma rede e a internet. Toda requisição que sai da rede corporativa passa primeiro pelo proxy, que pode filtrar sites proibidos, registrar o acesso de cada funcionário e guardar páginas em cache para acelerar o próximo acesso ao mesmo conteúdo.

Proxy reverso, usado para proteger servidores.

O proxy reverso fica na frente de um ou mais servidores, recebendo as requisições externas antes de distribuí-las internamente. Ele esconde a estrutura real dos servidores, distribui a carga entre máquinas diferentes e pode aplicar regras de segurança antes que a requisição chegue ao servidor de verdade.

Proxy transparente, que o usuário não percebe.

O proxy transparente intercepta o tráfego sem que o cliente precise configurar nada, sendo comum em redes de provedores de internet e em redes corporativas que querem monitorar o tráfego sem depender da configuração de cada máquina.

Proxy anônimo, que oculta o endereço de origem.

O proxy anônimo esconde o endereço IP real do cliente do servidor de destino, sendo usado tanto para privacidade legítima quanto, em alguns casos, para tentar burlar bloqueios regionais de conteúdo.

Proxy x firewall: funções que a prova gosta de confundir.

O proxy e o firewall aparecem juntos com frequência, mas cada um age de um jeito. O firewall controla a passagem de pacotes com base em regras de porta, protocolo e endereço, muitas vezes na camada de rede ou transporte. O proxy opera na camada de aplicação, entendendo o conteúdo da requisição, o que permite filtrar por URL completa, tipo de arquivo ou palavra no conteúdo, algo que um firewall tradicional não faz.

Proxy x VPN: outra confusão clássica da prova.

O proxy repassa apenas o tráfego da aplicação configurada para usá-lo, sem criptografar necessariamente a conexão entre o cliente e o proxy. Já a VPN cria um túnel criptografado para todo o tráfego do dispositivo, não só para uma aplicação específica. Por isso a VPN costuma ser tratada como uma solução de segurança mais completa, enquanto o proxy é tratado como uma solução de controle e desempenho de acesso.

Funcionamento do proxy na prática.

O cliente é configurado para enviar suas requisições ao endereço e à porta do servidor proxy, em vez de enviar direto ao destino final. O proxy recebe a requisição, verifica suas regras internas, busca o conteúdo em cache ou repassa a requisição ao servidor de destino, recebe a resposta e a devolve ao cliente original. Esse repasse é o que a RFC 7230 chama de tradução através da interface HTTP, já que o proxy pode até converter o conteúdo entre protocolos diferentes em alguns casos.

Estilo de cobrança das bancas sobre servidor proxy.

As bancas costumam cobrar servidor proxy de três formas: pedindo a diferença entre proxy direto e proxy reverso, testando se o candidato sabe diferenciar proxy de firewall, ou perguntando qual camada do modelo OSI o proxy utiliza para filtrar o conteúdo. Uma questão típica apresenta um cenário de rede corporativa e pede para identificar qual solução resolve o problema descrito.

Questão no estilo Cebraspe, adaptada: um proxy reverso é utilizado para ocultar a identidade dos clientes internos de uma rede ao acessarem a internet. Gabarito: errado. Quem oculta a identidade dos clientes internos ao acessar a internet é o proxy direto, usado como intermediário de saída. O proxy reverso protege servidores, ficando na frente deles, e não na frente dos clientes.

Exercício resolvido sobre servidor proxy.

Questão: uma empresa quer que todos os funcionários acessem a internet por um único ponto, que registre os sites visitados e bloqueie páginas de conteúdo impróprio. Qual solução atende a essa necessidade?

• A) Proxy reverso.
• B) Proxy direto.
• C) Servidor DNS.
• D) Servidor DHCP.

Resolução passo a passo: o enunciado descreve um controle de saída dos funcionários para a internet, com registro de acesso e bloqueio de conteúdo, uma função típica de intermediário de clientes internos. O servidor DNS apenas traduz nomes de domínio, o que elimina a alternativa C. O servidor DHCP apenas distribui endereços IP, o que elimina a alternativa D. O proxy reverso protege servidores de requisições externas, o contrário do cenário descrito, o que elimina a alternativa A. A alternativa correta é a B, o proxy direto, que centraliza e filtra a saída dos clientes internos para a internet.

Erros mais comuns sobre servidor proxy.

• Confundir proxy direto com proxy reverso, trocando qual deles protege os clientes e qual protege os servidores.
• Achar que o proxy sempre criptografa a conexão, função que é típica da VPN, não do proxy.
• Misturar a função do proxy com a do firewall, ignorando que o proxy atua na camada de aplicação.
• Não saber que o proxy pode armazenar páginas em cache, acelerando acessos futuros ao mesmo conteúdo.
• Achar que o proxy transparente exige configuração manual no navegador do usuário, quando na verdade ele intercepta o tráfego sem essa configuração.

Resumo de servidor proxy para revisão rápida.

O servidor proxy costuma ser estudado ao lado de outros temas de redes, como a redes de computadores em geral, o DNS usado na tradução de nomes e o DHCP usado na atribuição de IP, formando o bloco de serviços de rede que mais aparece em provas de Tecnologia da Informação.

Em segurança, o proxy também conversa com segurança da informação e com criptografia simétrica e assimétrica quando o assunto é proxy HTTPS, que precisa decifrar e recifrar o tráfego para conseguir inspecionar o conteúdo de uma conexão segura, uma técnica conhecida como inspeção SSL.

Vale lembrar também a relação do proxy com engenharia social e phishing, já que criminosos às vezes usam proxies para esconder a origem real de um ataque, dificultando o rastreamento, o que reforça por que o tema aparece em questões de segurança da informação, e não só de redes.

Para quem estuda Windows e Linux para concurso também vale notar que ambos os sistemas permitem configurar um proxy manualmente nas opções de rede, e que servidores Linux costumam usar soluções de proxy dedicadas para esse fim, muito usadas em ambientes corporativos de grande porte.

Por fim, em cargos de nível médio, como técnico em informática, o foco tende a ser mais prático: saber configurar o proxy no navegador de um usuário, reconhecer uma mensagem de erro de proxy e entender por que um site específico não carrega quando a configuração de proxy está incorreta, um problema comum do dia a dia de suporte técnico.

O proxy reverso também aparece junto de temas de infraestrutura, como a topologia de rede escolhida para posicionar os servidores e a VLAN usada para isolar o tráfego interno da área que hospeda esses servidores, reduzindo o impacto de um ataque caso um deles seja comprometido.

Em redes que exigem controle de identidade mais forte, o acesso ao próprio painel de configuração do proxy costuma ser protegido por autenticação de dois fatores no login do administrador, já que um proxy mal configurado por um invasor pode redirecionar o tráfego de toda a organização sem que os usuários percebam de imediato.

Em ambientes de computação em nuvem pública, o proxy reverso é peça central dos balanceadores de carga que distribuem requisições entre várias instâncias de um mesmo sistema, e boa parte dos controles exigidos por normas como a ISO 27001 passa justamente por registrar e limitar o que trafega por esse ponto único de entrada.

Perguntas frequentes sobre servidor proxy.

O que é um servidor proxy?

Um servidor proxy é um intermediário entre o cliente e o servidor de destino, que recebe a requisição em nome do cliente e a repassa, podendo filtrar, registrar ou armazenar o conteúdo em cache.

Qual a diferença entre proxy direto e proxy reverso?

O proxy direto protege e controla o acesso dos clientes internos à internet, enquanto o proxy reverso fica na frente de servidores, protegendo-os e distribuindo a carga de requisições externas.

Proxy e firewall são a mesma coisa?

Não. O firewall controla pacotes por porta, protocolo e endereço, enquanto o proxy atua na camada de aplicação, entendendo o conteúdo da requisição para aplicar filtros mais específicos.

Servidor proxy é o mesmo que VPN?

Não. O proxy repassa o tráfego de uma aplicação específica, sem necessariamente criptografar a conexão, enquanto a VPN cria um túnel criptografado para todo o tráfego do dispositivo.

Para que serve o cache de um servidor proxy?

O cache guarda cópias de páginas e arquivos já acessados, permitindo que o próximo pedido pelo mesmo conteúdo seja respondido mais rápido, sem precisar buscar tudo de novo no servidor original.

Feche o bloco de redes com o conteúdo certo.

Servidor proxy, firewall, DHCP e DNS formam um bloco que aparece com frequência nas provas de Tecnologia da Informação. No curso do Portal Concursos você encontra aulas direcionadas ao edital do seu concurso, banco de questões comentadas e suporte para tirar dúvidas durante os estudos. Conheça o curso e confira o conteúdo completo de informática para a sua próxima prova.