CACHEBOX es compatible con todos los métodos comunes de implementación para cachés Forward. Podemos ayudarle a elegir el mejor para su red.
Transparente versus ExplÃcita
Las escuelas a menudo usan implementaciones transparentes y explÃcitas.
En las implementaciones explÃcitas, el software cliente del usuario (por lo general un explorador web) se configura para hacer solicitudes directamente a través del caché. Esto implica configurar dispositivos cliente de forma individual o a través de un método distribuido centralmente, p. ej., usando una polÃtica de grupo de Active Directory.
En implementaciones transparentes, no es necesario volver a configurar las computadoras y el tráfico web se enruta automáticamente a través del caché. En este modo, los usuarios no son conscientes del caché. Hay varias formas de lograr implementaciones transparentes. Ellos implican redireccionamiento HTTP o intercepción HTTP.
Redireccionamiento HTTP: el tráfico web se desvÃa a través del caché, mientras que el tráfico restante de la red permanece en su ruta original. El caché no tiene que manejar tráfico innecesario, por lo que puede dedicarse al almacenamiento en caché.
Esta arquitectura necesita un dispositivo que sea capaz de redirigir tráfico HTTP a uno o más CACHEBOX.
Un dispositivo de este tipo podrÃa ser:
- Un conmutador, enrutador o cortafuegos compatible con ruteo basado en polÃticas o NAT
- Un conmutador o enrutador compatible con el protocolo WCCP de Cisco
- Un compensador de carga, cuando se implementan múltiples cachés
Intercepción HTTP: todo el tráfico se dirige a través del caché. El software de almacenamiento en caché intercepta y procesa el tráfico HTTP, mientras que el tráfico que no es HTTP pasa a través del dispositivo.
Los tres modos posibles de intercepción son:
- Modo de puerta de enlace fÃsica, en el que el caché se coloca directamente en lÃnea entre el enrutador y los dispositivos de red. El caché se usa como puerta de enlace entre dos o más subredes, y los clientes lo usan como puerta de enlace predeterminada.
- Modo de puerta de enlace lógica, que es similar, pero el caché está en lÃnea lógica en lugar de en lÃnea fÃsica. Un conmutador en lÃnea pasa todo el tráfico al caché.
- Modo de puente, en el que el caché se coloca directamente en lÃnea. Interfaces de red puenteadas en el caché implican que se convierten, de forma lógica, en un trozo de cable insertado entre los dispositivos de red y el enrutador en la misma subred.
Conservar las direcciones IP del cliente con suplantación de identidad de la dirección de origen
CACHEBOX puede copiar la dirección de IP del cliente que hace las solicitudes.
La mayorÃa de los cachés hace solicitudes a servidores web usando su propia dirección de IP. Esto conduce a varios problemas:
- Muchos servidores web limitan la cantidad de conexiones simultáneas que se hacen desde una única dirección.
- Si un estudiante hace algo ilegal en lÃnea la dirección de IP de su caché queda registrada en los registros del servidor web, no en la dirección de IP del usuario.
- Si su red tiene un dispositivo en sentido contrario al caché que registra o controla el acceso con base en la dirección de IP del usuario, no funcionará tan bien porque no puede ver su IP.
Para resolver este problema, CACHEBOX usa suplantación de identidad de la dirección de origen para hacer solicitudes a servidores web usando la dirección de IP del usuario final.
Las escuelas a menudo usan implementaciones transparentes y explÃcitas.
