Implantación de un proxy inverso en un entorno empresarial

Abstract

El presente Trabajo Final de Grado (TFG) muestra cómo se ha implantado un proxy inverso en un entorno empresarial para optimizar la gestión del tráfico entrante a los servidores web de una compañía y mejorar con ello la disponibilidad de los servicios publicados por esta organización en internet. El proyecto se ha desarrollado en un entorno real, dentro de una empresa multinacional del sector de la tecnología médica y el diagnóstico que emplea a más de 7.000 personas y que cuenta con más de 250 servicios on-line para clientes, proveedores y empleados. La empresa, tras experimentar un aumento significativo en el uso de servicios web, ha requerido contar con una infraestructura que no solo gestione eficientemente el tráfico entrante, sino que también garantice la seguridad de las comunicaciones y la alta disponibilidad de los servicios publicados. Además, se ha buscado optimizar el uso de los recursos, como la reducción de direcciones IPv4 públicas empleadas y la centralización de la gestión de certificados SSL. Este documento muestra el diseño, la configuración y el fine-tuning de los parámetros requeridos por cada uno de los distintos servicios web publicados, como SAP Fiori, Qliksense y Moodle. El nuevo sistema permite, entre otras cosas, la distribución del tráfico entrante entre varios servidores (load balancing), el uso de WebSockets, la implementación de políticas de acceso según origen y protocolo, la descarga del procesamiento SSL para aliviar el uso de los procesadores en los servidores backend y la centralización de logs para facilitar su análisis.