Mundo encantado dos proxies

[Guzpido Krush]

Como política de privacidade, bloqueia-se o MSN. Os usuários então começam a usar proxies. Bloqueia-se os proxies mas sempre surgirá um novo, mais bizarro ainda. Isto Não é pior para a segurança, o uso dos proxies, mais ainda prejudicial do que o uso do MSN propriamente dito?

[mmachado]

Para não ter que entrar na briga de gato e rato eu preciso bloquear tudo e liberar somente o que for justificado como primordial para a execução dos afazeres de cada um.

[]s, MM

[Guzpido Krush]

Infelizmente eu tenho que cair na briga de gato e rato pois utilizam muitas pesquisas nessa rede e buscam-se novos clientes, não dá pra ficar o dia inteiro liberando é preferível ficar o dia inteiro bloqueando que dá pra tomar medidas disciplinares contra quem vacilar, ou seja, ao meu ver eu vou bloquear menos do que vou ter que liberar se eu bloqueasse tudo.

Tenho uma outra pergunta... proxy transparente tem uma perda considerável de performance por causa do NAT envolvido? Configurar o proxy direto no navegador não traria um ganho maior de performance?

[PreventDdos]

Ola Guzpido Krush,
andei testando proxies por umas semanas a um tempo atras e tambem coloquei direto no navegador e a resposta com relação a performance é Mesma porcaria,perde certa de 40% em termos de performance aqui..alem de serem prejudiciais pois usam scripts ,anaoser que vc use um pago ai ja nao posso opinar...alais sou noobish demais para opinar qqr coisa aqui,no entando eu tento hehe :D
abraços,
RR

[Big Head]

Tenho uma outra pergunta... proxy transparente tem uma perda considerável de performance por causa do NAT envolvido? Configurar o proxy direto no navegador não traria um ganho maior de performance?

Guzpido Krush,

Já ouvi muitos colegas dizerem que o proxy autenticado tem melhor performance que o proxy transparente, mas a maioria não me deu uma explicação convincente do por quê desta diferença de performance.

No meu entendimento, a perda do proxy transparente em relação ao proxy autenticado é que as requisições do proxy autenticado são feitas diretamente para ele. Já no proxy transparente, as requisições passam primeiro no firewall para depois serem redirecionadas para o proxy, onde a análise do cabeçalho HTTP será feita, para depois o proxy voltar a requisição para o firewall.

Nos casos do proxy ser a mesma máquina que o firewall, você ganha tempo na comunicação entre firewall e proxy com certeza, já que estão no mesmo hardware.

A sua preocupação com o NAT se justifica pois: o firewall tem que redirecionar todas as requisições web para o proxy (no caso do proxy transparene) e ainda tem que fazer a tradução de NAT (manter tabela de sessões, etc). Porém, se hardware do seu firewall estiver bem dimensionado creio que você não tenha problemas.

[]'s
BH