Co je zabezpečený proxy?
V počítačových sítích je zabezpečený proxy server obecně zprostředkujícím serverem, který umožňuje klientským počítačům nebo koncovým uživatelům přístup k síťovým prostředkům prostřednictvím různých metod šifrování. Poté, co server proxy obdrží požadavek klienta, použije pravidla filtrování k ověření a správnému směrování požadavku do správného aplikačního programu nebo serveru. Požadovaný server bude buď schválit nebo zamítnout požadavek klienta tím, že komunikuje s proxy, který pak schválí nebo zamítne požadavek klienta.
Zabezpečený proxy server má mnoho využití jak pro koncové uživatele, tak pro správce sítě. Správci sítě mohou používat zabezpečené servery proxy jako způsob, jak udržovat síťové stroje v anonymitě při komunikaci s jinými sítěmi. Výhodou anonymizace síťových strojů prostřednictvím proxy prostřednictvím zabezpečeného připojení je ochrana osobních a citlivých informací a identifikačních informací počítače, jako je adresa internetového protokolu (IP). Proxy servery, které zakrývají skutečnou IP adresu počítače, se nazývají anonymní proxy servery. Koncoví uživatelé se obvykle připojují k anonymním serverům proxy z důvodu ochrany soukromí nebo obcházení síťových omezení.
Zabezpečené servery proxy se používají k zabránění narušení zabezpečení sítě a zachycení citlivých a osobních informací, jako jsou e-mailové adresy, uživatelská jména a hesla. Používání proxy, které nejsou bezpečné, může vést k závažným problémům. Například mohou spammery použít nezabezpečené servery proxy k přenosu kompromitované odchozí pošty obětem. Pokud je adresa IP trasována, aby nalezla zdroj nevyžádané pošty, může být síť viníka falešně zapojena jako viník. Koncoví uživatelé, kteří se připojují k nezabezpečenému serveru proxy, riskují, že osobní a citlivé informace budou zachyceny třetí stranou pro škodlivé účely.
Proxy servery jsou obvykle konfigurovány jako součást brány firewall v síti, která slouží jako první linie obrany proti útokům na síť nebo koncového uživatele. Nabídka bezpečného proxy serveru je výhodná nejen pro koncové uživatele, ale také pro síť. Pro zabezpečení serveru proxy existuje řada způsobů, jako je deaktivace nepotřebných služeb, kontrola přístupu na server a nastavení protokolů serveru, které mají být zkontrolovány z důvodu podezření na aktivitu.
Pro zabezpečení proxy serveru je nezbytná správná konfigurace služeb, jako je protokol pro přenos souborů (FTP). Nesprávná konfigurace spuštěných služeb může způsobit chyby zabezpečení, které hackeři mohou zneužít. Bezpečný proxy server také omezí přístup na server implementací systému vyžadujícího ověření koncových uživatelů. V mnoha případech se servery proxy, které nevyžadují ověření, nazývají otevřené servery proxy a obvykle nejsou bezpečné.