> Yo pensaba lo mismo, pero según la explicación, es mejor que caiga el > servidor que hace este trabajo (suponiendo que tenemos servicios > separados por equipos) que directamente el que lo brinda. La idea es > que muera/rompan el proxy, no el servicio directo.
La idea por ejemplo en el caso de colocar un proxy inverso antes de un servidor Web, es que sirve para: 1 - Hacer balanceo de carga entre varios servidores Web. 2 -pseudo IPS, pues permitiria filtrar las peticiones http antes que pasen al servidor, asumiendo que peticiones malformadas que potencialmente podrian actuar sobre el servidor Web, no lo harian sobre el proxy y este contendria reglas que no dejarian pasar este tipo de ataques... por ejemplo SQL Injection o Cross Site Scripting por decir algunos. En otros casos en su mayoria es para filtrar cosas que el servicio en si no hace, y validar la formacion de las peticiones. > Se ve que este tipo de cosas no son de todos los días en el ambiente > linuxero, pero creo que es muy común en el ambiente de routers por > hardware (que conozco muy poco). Cuando los conozcas mas, veras que es lo mismo que un PC ... con una administración aparentemente mas facil no mas. >[...] Salu2 -- Miguel Angel Amador L. [ jokercl at gmail dot com | User #297569 counter.li.org ] [ http://www.fotolog.net/kush ]
