Прокси-сервер
Простыми словами
Клиент взаимодействует не напрямую с конечным сервисом, а через промежуточный узел. Прямой прокси обслуживает клиентов, обратный прокси располагается перед серверами и принимает запросы к ним.
Как применяется
В ИБ прокси применяют для фильтрации веб-доступа, проверки содержимого, сокрытия внутренней структуры, централизованного журналирования и публикации сервисов. Возможности зависят от типа прокси и шифрования трафика.
Пример применения
Корпоративные браузеры обращаются к интернету через защищённый веб-прокси. Он применяет категории доступа, фиксирует запросы и блокирует соединения с известными вредоносными ресурсами.
Не путать с
- Прямой проксиПрямой прокси действует от имени клиента, обратный — перед сервером
- Обратный проксиVPN создаёт защищённый сетевой канал, а межсетевой экран применяет политику к сетевым потокам
- VPNфункции могут пересекаться, но назначение различается
Как это работает
- Запрос клиентаКлиент направляет соединение посреднику вместо прямого обращения к целевому ресурсу.
- ПравилоПрокси проверяет адрес, пользователя, категорию, протокол и другие условия политики.
- ПересылкаРазрешённый запрос отправляется от имени прокси, при необходимости с фильтрацией содержимого.
- ЖурналРезультат и необходимые атрибуты сохраняются для мониторинга и расследования.
Продолжить изучение
Связанные термины
Частые вопросы
Прокси принимает запрос и обращается к целевому ресурсу от своего имени; VPN создаёт сетевой туннель между участниками.
Что такое прямой и обратный прокси?Прямой прокси обслуживает клиентов при выходе наружу, обратный прокси принимает внешние запросы перед серверами.
Может ли прокси видеть HTTPS-трафик?Только если соединение завершается на прокси или применяется согласованная TLS-инспекция; обычный туннель CONNECT не раскрывает содержимое HTTPS.