Intestazione

Squid e DansGuardian
Come gestire e controllare gli accessi al Web dalle reti scolastiche
di Giancarlo Dessì, gian at cettolini.it

Accesso rapido: Inizio [1] - Precedente [2] - Successivo [3] - Ultimo [4] - Licenza [5]

Contenuto principale

2. Generalità sui servizi proxy

Un cache proxy può essere definito come un servizio di memorizzazione locale delle risorse di rete richieste dai client.

Gli scopi principali di questo servizio sono i seguenti:

Una rete scolastica può essere collegata al Web in due differenti modalità di connessione: quella diretta (Figura 1) e quella mediata da un proxy (Figura 2). Come si può osservare, il proxy server s'interpone fisicamente fra la rete locale e la rete pubblica facendo da intermediario delle connessioni.

Figura 1 - Schema di connessione diretta ad Internet

Host 1   Host 2   Host 3

|

Switch

|

Router

|

Internet

Figura 2 - Schema di connessione mediata da un proxy

Host 1   Host 2   Host 3

|

Switch

|

Proxy server

|

Router

|

Internet

Nell'architettura TCP/IP di una connessione diretta (Figura 3), il browser e il server Web comunicano direttamente a livello di applicazione senza alcuna intermediazione se non quella rappresentata dai protocolli dei livelli sottostanti (Trasporto, Rete e Data Link) dei due host e dei livelli di Rete e Fisico dei router. In questa struttura di rete è piuttosto improbabile configurare un sistema di controllo avanzato del traffico di rete con l'eccezione di un eventuale firewall che in ogni modo non risponde alle esigenze del contesto trattato in questa guida.

Figura 3 - Architettura TCP/IP nella connessione diretta

Architettura di rete a livelli nella connessione diretta [d]

Il proxy s'inserisce in questa architettura come livello di applicazione fra il client e il server sostituendo uno dei due host in tutte le transazioni server HTTP che coinvolgono l'altro host (Figura 4).

Figura 4 - Architettura TCP/IP nella connessione attraverso il proxy

Architettura di rete a livelli nella connessione via proxy [d]


Torna su

Note aggiuntive sull'accessibilità