Os cinco principais aplicativos de servidor proxy [fechados]

Question

Atualmente, usamos o WinGate, mas ficamos sem licenças, além de deixar o contrato de suporte terminar (principalmente porque o QBIK não parece muito interessado em atualizá-lo). Não faz muito sentido comprarmos o Wingate com mais licenças, pois usamos apenas uma pequena parte do pacote geral - o serviço do servidor proxy.

Portanto, estamos no mercado para uma substituição. Alguém pode listar os cinco principais aplicativos de servidor proxy ou saber de um site que analisa / discute servidores proxy?

Estamos cientes do Squid, que no papel parece perfeito, mas gostaria de pelo menos dar uma olhada nas outras opções.

BTW - a única razão principal pela qual usamos um servidor proxy, em vez de deixar todo mundo sair do firewall, é porque usamos o Citrix XenApp e usar um servidor proxy é uma forma de nos permitir direcionar o tráfego da Web por meio de um diferente conexão com a Internet (gateway) do que a usada para o próprio tráfego do XenApp. O XenApp funciona bem com baixa largura de banda, mas os usuários remotos realmente notam latência. Portanto, manter o tráfego de navegação / download da web fora do link realmente ajuda com a experiência do usuário. Eu sempre quis saber que, embora a solução de servidor proxy funcione bem, pode haver outra maneira de conseguir isso, por exemplo, algum software que direcione o tráfego do XenApp para uma rota, mas todo o tráfego restante (principalmente a porta HTTP 80) para outro gateway.

    

Answer 1

Como admin na universidade, tenho desenvolvido PortFusion para que todos os sistemas operacionais sirvam como um proxy reverso / direto de código aberto , minimalista, multiprotocolo e distribuído.

Foi implantado pela primeira vez em abril de 2011 e, desde então, desfruta de uso constante e de uma grande reescrita em maio de 2012. Eu e vários colegas o utilizamos ativamente para:

• Windows Remote Destkop (RDP)
• Suporte Remoto com Compartilhamento da Área de Trabalho (VNC)
• a presença na web de uma empresa ( HTTP ) para servir vários domínios de forma transparente por meio de apenas alguns servidores de gateway (usando as extensões do IIS regravação de URL e Roteamento de Solicitação de Aplicativo )
• e como uma solução de gateway para servidores de projetos de pesquisa que estou administrando ( HTTP , WCF, SSH, SFTP)

O PortFusion é um projeto muito ativo e pode substituir totalmente o WinGate em seu cenário, pois seu host proxy pode manipular vários clientes proxy conectados a diferentes LANs ao mesmo tempo:

SuaimplantaçãocomoproxyreversoparaHTTPpodesertãofácilquanto:

gateway-server>PortFusion]6000[xenapp-machine>PortFusion80localhost-6000gateway-server[80

Vocêpodeadicionarquantoslinksdesejarparaoutrosserviços-vejaexemploseilustraçõesadicionaisaqui link .

Eu adoraria ajudar qualquer pessoa interessada em sua implantação e oferecer suporte gratuito a seus usuários fora de nosso campus:)

Para resumir, com o PortFusion você obteria:

• sem taxas de licença, pois é de código aberto
• complete a confiança como você pode ver exatamente o que está fazendo
• controle completo, pois você pode continuar gerenciando seu próprio servidor de gateway

Answer 2

Eu certamente recomendaria o Squid no Linux / POSIX / Unix, no entanto, onde eu o usei anteriormente, descobri que ele diminuiria a velocidade após algumas semanas e precisaria ser reiniciado - mas isso era simples de programar. O Squid está disponível como um binário para plataformas Microsoft NT - não é possível comentar sobre a estabilidade dele.

I've always wondered that whilst proxy server solution works okay, there might be another way to achieve this

Sim - esta é uma tarefa bastante simples. Eu esperaria que a maioria dos roteadores fosse capaz de escolher uma rota com base no tipo de tráfego. Novamente minha experiência é predominantemente com Linux - onde é bem possível usar o iptables. Dito isto, você obtém o benefício de um cache compartilhado com a maioria dos proxies (incluindo o squid). Observe que não é possível armazenar em cache o tráfego SSL em um proxy.

Enquanto o mod_proxy do Apache também é capaz de fornecer a funcionalidade que você descreve, eu acho o squid mais fácil de trabalhar.

Embora existam outras ferramentas de proxy de código aberto, a menos que você tenha um requisito muito específico (por exemplo, suporte a SOCKs ou navegação off-line), não há muito sentido em procurar mais do que o squid. Há também um grande número de complementos para o squid para suportar todos os tipos de coisas, como filtragem de conteúdo, antivírus, autenticação ...

C.