Прокси-сервер
§§IBT7§§¶@definition¶Прокси-сервер — посредник прикладного уровня, который принимает запрос от одной стороны, при необходимости применяет правила и выполняет обращение к целевому ресурсу от своего имени.¶@plain¶Клиент взаимодействует не напрямую с конечным сервисом, а через промежуточный узел. Прямой прокси обслуживает клиентов, обратный прокси располагается перед серверами и принимает запросы к ним.¶@use¶В ИБ прокси применяют для фильтрации веб-доступа, проверки содержимого, сокрытия внутренней структуры, централизованного журналирования и публикации сервисов. Возможности зависят от типа прокси и шифрования трафика.¶@example¶Корпоративные браузеры обращаются к интернету через защищённый веб-прокси. Он применяет категории доступа, фиксирует запросы и блокирует соединения с известными вредоносными ресурсами.¶@compare¶Прямой прокс覦Прямой прокси действует от имени клиента, обратный — перед сервером¤Обратный прокс覦VPN создаёт защищённый сетевой канал, а межсетевой экран применяет политику к сетевым потокам¤VPN¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/virtualnaya-chastnaya-set-vpn¦функции могут пересекаться, но назначение различается¶@steps¶Запрос клиента¦Клиент направляет соединение посреднику вместо прямого обращения к целевому ресурсу.¤Правило¦Прокси проверяет адрес, пользователя, категорию, протокол и другие условия политики.¤Пересылка¦Разрешённый запрос отправляется от имени прокси, при необходимости с фильтрацией содержимого.¤Журнал¦Результат и необходимые атрибуты сохраняются для мониторинга и расследования.¶@resources¶Курсы по информационной безопасности¦https://ibcourses.ru/obuchenie-informacionnaya-bezopasnost¦Курс¤Каталог российских СЗИ¦https://ibcourses.ru/katalog-ib-resheniy¦Решения¶@related¶¶@faq¶Чем прокси отличается от VPN?¦Прокси принимает запрос и обращается к целевому ресурсу от своего имени; VPN создаёт сетевой туннель между участниками.¤Что такое прямой и обратный прокси?¦Прямой прокси обслуживает клиентов при выходе наружу, обратный прокси принимает внешние запросы перед серверами.¤Может ли прокси видеть HTTPS-трафик?¦Только если соединение завершается на прокси или применяется согласованная TLS-инспекция; обычный туннель CONNECT не раскрывает содержимое HTTPS.