Spring을 공부하면서 AOP라는 것을 알게 되었는데 이 AOP를 적용하면 스프링 컨테이너 안에서 의존관계가 실제 Service에 가기 전에 프락시 Service를 거쳐 간다고 해서 프록시가 무엇인지 궁금해서 찾아보았고 잊어버리지 않기 위해 기록하려 한다!!
프록시란?
프록시는 "대신"이라는 의미를 가지고 있다. 프로토콜에 있어서 대리 응답 등에서 사용하는 개념이라고 할 수 있다.
보안상의 문제로 직접 통신을 주고받을 수 없는 사이에서 프록시를 이용해서 중계를 하는 개념이라고 볼 수 있다.
이렇게 중계 기능을 하는 것을 "프록시 서버"라고 부른다.
프록시의 장점
- 프록시 서버 중 일부는 프록시 서버에 요청된 내용들을 캐시를 이용해서 저장한다.
- 이 캐시 안에 있는 정보를 요구하는 요청이 들어온다면 원격 서버에 접속하지 않아도 된다.
- 그로 인한 전송 시간을 절약하고, 불필요한 외부와의 연결이 없고, 외부와의 트래픽이 감소한다.
이는 네트워크 병목 현상 방지의 효과라는 장점들을 갖게 된다.
프록시를 사용하는 이유!!
- 익명으로 컴퓨터를 유지(주로 보안을 위해)
- 캐시를 사용하여 접근을 빠르게 하기 위해
- 보안 및 통제를 뚫고 나가기 위해
- 바이러스 전파, 악성 루머 전파, 다른 정보들을 빼낼 목적으로
- 역으로 IP 추적을 당하지 않을 목적으로
- 지역 제한을 우회하기 위해
등등등
프록시 서버
프록시 서버의 특징은?
프록시 서버는 클라이언트와 서버의 입장에서 볼 때 서로 반대의 역할을 하는 것 처럼 보여진다.
클라이언트가 프록시를 바라보면 프록시가 서버와 같이 동작하는 것이고, 반대로 서버가 프록시를 바라보면
클라이언트처럼 작동을 하게된다.
프록시를 사용하는 이유는 단순히 보안 때문만은 아니다. 프록시는 프록시 서버에 요청이 된 내용들을 캐시를 이용해 저장해 둔다. 이렇게 캐시로 저장을 해 두게 된다면 다시 데이터를 가져올 상황이 발생 하지 않기 때문에 전송시간을 절약 할 수 있다는 이점이 생긴다.
프록시 서버는 서버의 위치에 따라 크게 두가지로 나누어진다.[Forward Proxy,Reverse Proxy]
1. Forward Proxy
아래 그림에서 보면 내부망에서 외부방으로 데이터가 전달 되는 것을 볼 수 있는데, 특정 사이트를 가려고 할 때, 가고싶은 목적지 사이트의 주소를 직접 프록시 서버에 전달하며 프록시 서버가 해당 목적지 사이트의 내용을 받아와서 전달을 해주는 개념으로 볼 수 있다. 위에서 말 한 그대로 "대신" 처리해주는 역할을 하게 된다.
또한 캐싱 기능이 있어서 자주 사용되는 컨텐츠들이라면 성능 향상을 가져올 수 있고, 프록시에서 특정 사이트는 접근이 불가능 하도록 제한을 걸 수도 있기 때문에 기업 환경(기업의 외부망)에서 많이 사용되는 방식이다.
예) 사용자가 Proxy 설정을 myproxy.com 으로 하고, 타겟 서버가 naver.com 이라고 한다면 주소창에 naver.com을 치면 프록시서버를 거쳐 알아서 naver.com으로 브라우징이 되게 됩니다.
2. Reverse Proxy
사용자가 Reverse Proxy로 설정된 서버의 주소로 데이터를 요청하게 되며, 프록시 서버가 이 요청을 받아서 실제 내부 서버에서 데이터를 받아와 클라이언트에게 전달 해주는 개념이다.
물론 사용자가 직접 내부 서버에 다이렉트로 붙어서 서비스를 제공 받을 수도 있겠지만 이렇게 프록시를 구성하는 이유는 바로 보안때문 이다.
보통 기업의 네트워크 환경은 DMZ라고 하는 내부 네트워크와 외부 네트워크 사이에 위치하는 구간이 존재하며, 이 구간에는 보통 메일, 웹, FTP서버 등 외부 서비스를 제공하는 서버들이 위치하고 있다.
예를들면 A기업이 특정 서비스를 만들어서 WAS서버를 DMZ쪽에 놓고 다이렉트로 사용해도 되지만, 대부분의 WAS서버는 DB서버와도 함께 연동되어 있으므로 WAS가 노출되면 DB서버도 함께 노출되는 문제가 발생하게 된다.
이러한 이유들 때문에 Reverse Proxy를 두고 실제 서비스는 내부에 위치를 시키고 프록시 서버가 내부 서버와 통신해서 데이터를 받아오는 형식을 많이 사용하고 있다.
출처😊😊
hardner.tistory.com/34
milkye.tistory.com/202
www.lesstif.com/system-admin/forward-proxy-reverse-proxy-21430345.html
