https://blog.jcea.es/esSat, 11 Jul 2026 17:53:28 GMTNikola (getnikola.com)http://blogs.law.harvard.edu/tech/rsshttps://blog.jcea.es/posts/20170818-traffic_server.htmlJesús Cea Avión<div><div class="admonition warning"> <p class="first admonition-title">Advertencia</p> <p>Este documento se escribió en junio de 2013 como un borrador de informe para un cliente. El informe no llegó a completarse nunca porque al cliente le bastó el borrador para avanzar al siguiente paso del proyecto.</p> <p>Por tanto, se trata de un documento incompleto y que, además, refleja el estado de la tecnología en junio de 2013. Las cosas han evolucionado desde entonces, naturalmente.</p> <blockquote> La necesidad concreta del cliente es un proxy <a class="reference external" href="https://en.wikipedia.org/wiki/HTTPS">HTTPS</a> cuyo <a class="reference external" href="https://es.wikipedia.org/wiki/Backend">backend</a> sea también <a class="reference external" href="https://en.wikipedia.org/wiki/HTTPS">HTTPS</a>.</blockquote> <p class="last">Este documento se ha publicado por interés histórico y con el permiso explícito del cliente.</p> </div> <div class="contents topic" id="contenido"> <p class="topic-title">Contenido</p> <ul class="auto-toc simple"> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170818-traffic_server.html#introduccion" id="id1">1   Introducción</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170818-traffic_server.html#requisitos" id="id2">2   Requisitos</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170818-traffic_server.html#evaluacion" id="id3">3   Evaluación</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170818-traffic_server.html#detalles-a-verificar" id="id4">4   Detalles a verificar</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170818-traffic_server.html#conclusion-y-recomendacion-final" id="id5">5   Conclusión y recomendación final</a></li> </ul> </div> <div class="section" id="introduccion"> <h2><a class="toc-backref" href="https://blog.jcea.es/posts/20170818-traffic_server.html#id1">1   Introducción</a></h2> <p>En <a class="reference external" href="https://blog.jcea.es/posts/20170719-apache.html">un documento previo</a> se evaluó el uso de Apache HTTP server como servidor proxy/caché cuando tanto las conexiones desde el navegador del usuario como las conexiones del proxy a los sistemas “upstream” deben estar protegidas por <a class="reference external" href="https://en.wikipedia.org/wiki/HTTPS">HTTPS</a>. La conclusión fue que Apache HTTP server es muy versátil y capaz, pero no cumple nuestros requisitos de escalabilidad.</p> <p>En el mismo documento se revisaban someramente otras alternativas y se recomendaba evaluar en primer lugar otro producto Apache: Apache Traffic Server.</p> <p>Los motivos para este recomendación son:</p> <p><a href="https://blog.jcea.es/posts/20170818-traffic_server.html">Leer más…</a> (quedan 6 minutos de lectura)</p></div></div>ConsultoríaTraffic Serverhttps://blog.jcea.es/posts/20170818-traffic_server.htmlFri, 18 Aug 2017 17:34:00 GMThttps://blog.jcea.es/posts/20170719-apache.htmlJesús Cea Avión<div><div class="admonition warning"> <p class="first admonition-title">Advertencia</p> <p>Este documento se escribió en junio de 2013 como un borrador de informe para un cliente. El informe no llegó a completarse nunca porque al cliente le bastó el borrador para avanzar al siguiente paso del proyecto.</p> <p>Por tanto, se trata de un documento incompleto y que, además, refleja el estado de la tecnología en junio de 2013. Las cosas han evolucionado desde entonces, naturalmente.</p> <blockquote> La necesidad concreta del cliente es un proxy <a class="reference external" href="https://en.wikipedia.org/wiki/HTTPS">HTTPS</a> cuyo <a class="reference external" href="https://es.wikipedia.org/wiki/Backend">backend</a> sea también <a class="reference external" href="https://en.wikipedia.org/wiki/HTTPS">HTTPS</a>.</blockquote> <p class="last">Este documento se ha publicado por interés histórico y con el permiso explícito del cliente.</p> </div> <div class="contents topic" id="contenido"> <p class="topic-title">Contenido</p> <ul class="auto-toc simple"> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#introduccion" id="id8">1   Introducción</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#requisitos" id="id9">2   Requisitos</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#evaluacion-preliminar" id="id10">3   Evaluación preliminar</a><ul class="auto-toc"> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#apache-http-2-4" id="id11">3.1   Apache HTTP 2.4</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#estudio-de-la-competencia-de-apache-http" id="id12">3.2   Estudio de la competencia de Apache HTTP</a><ul class="auto-toc"> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#varnish" id="id13">3.2.1   Varnish</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#nginx" id="id14">3.2.2   Nginx</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#lighttpd" id="id15">3.2.3   lighttpd</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#ha-proxy" id="id16">3.2.4   ha-proxy</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#apache-traffic-server" id="id17">3.2.5   Apache Traffic Server</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#squid" id="id18">3.2.6   Squid</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#g-wan" id="id19">3.2.7   g-wan</a></li> </ul> </li> </ul> </li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#evaluacion" id="id20">4   Evaluación</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#detalles-a-verificar" id="id21">5   Detalles a verificar</a></li> <li><a class="reference internal" href="https://blog.jcea.es/posts/20170719-apache.html#conclusion-y-recomendacion-final" id="id22">6   Conclusión y recomendación final</a></li> </ul> </div> <div class="section" id="introduccion"> <h2><a class="toc-backref" href="https://blog.jcea.es/posts/20170719-apache.html#id8">1   Introducción</a></h2> <p>DXXXl CXXXn se pone en contacto telefónico conmigo la tarde del domingo 28 de abril de 2013, indicándome que las divisiones de banca del grupo SXXXr han sido amenazadas con ataques de denegación de servicio, que se realizarían a partir del 7 de mayo.</p> <p>Con el fin de protegerse en lo posible, se está procediendo a configurar sistemas y a contratar servicios externos de paliación de ataques <a class="reference external" href="https://es.wikipedia.org/wiki/Ataque_de_denegaci%C3%B3n_de_servicio">DDoS</a>. Simultáneamente se planea desarrollar tecnología interna con este fin, con el propósito de disponer de varias vías de defensa alternativas, con diferentes costes y calidades.</p> <p>En la conversación telefónica se me encarga la evaluación del servidor web Apache como plataforma proxy para la detección y prevención de ataques a servicios <a class="reference external" href="https://en.wikipedia.org/wiki/HTTPS">HTTPS</a>. El plazo disponible es de una semana y el trabajo se tasa en XXX €.</p> </div> <div class="section" id="requisitos"> <h2><a class="toc-backref" href="https://blog.jcea.es/posts/20170719-apache.html#id9">2   Requisitos</a></h2> <p>El proyecto requiere cumplir estos requisitos:</p> <p><a href="https://blog.jcea.es/posts/20170719-apache.html">Leer más…</a> (quedan 13 minutos de lectura)</p></div></div>Apache HTTPConsultoríahttps://blog.jcea.es/posts/20170719-apache.htmlWed, 19 Jul 2017 16:05:00 GMT