Для чего нужен прокси сервер в локалке. Локальные прокси-серверы. Создание цепочки прокси

Однако с концептуальной точки зрения более интригующим способом является защита периметра сети, то есть централизованное наблюдение за входящими и исходящими данными. Наличие антивирусного и антишпионского программного обеспечения на отдельных компьютерах давно стало стандартом в бизнесе. Конечно, однако, эта защита от интернет-рисков имеет ряд существенных неприятностей. Прежде всего, все нежелательные и опасные данные могут свободно проходить через локальную сеть, и их устранение осуществляется на конечных станциях и серверах.

Идентичные проблемы настолько распространены для большего числа машин, а не централизованно устранены. Это влияет как на использование линии передачи, так и на компьютерную вычислительную производительность компьютеров. Таким образом, этот вариант не является экономичным. Во-вторых, когда безопасность нарушена, только один компьютер становится угрозой для всех других станций в сети. Для хакера, пытающегося контролировать большее количество компьютеров, получение такого снимка - отличный подарок, который, несомненно, будет его использовать.

При использовании надлежащего программного обеспечения безопасности аналогичный инцидент не должен происходить, но с ростом числа станций риск возрастает. Это связано с третьим недостатком, а именно с необходимостью индивидуальной установки, настройки и обновления клиентского антивирусного программного обеспечения. Некоторым производителям сейчас повезло иметь инструменты для централизованного управления своими продуктами безопасности, которые издатели испытывают с несколькими десятилетиями или сотнями компьютеров.

Четвертым недостатком, достигающим широты, является необходимость обеспечения безопасного удаленного доступа. Из-за растущей мобильности сотрудников эта форма общения все чаще используется. Для компаний с географически отдаленными филиалами необходим удаленный доступ. Выполнение этих заданий на уровне терминальной станции не было бы слишком практичным или слишком безопасным.

Предоставление прокси-сервера безопасности сети

Все вышеперечисленные проблемы требуют защиты периметра сайта в виде защищенного прокси-сервера. При рассмотрении защиты периметра необходимо решить, где построить защищенный прокси-сервер в структуре. Его местоположение можно оценить с точки зрения почтового трафика или веб-трафика. Для электронной почты активность прокси-сервера безопасности немного отличается в зависимости от того, является ли это входящим или исходящим сообщением. Входящую почту следует обрабатывать так, чтобы почтовый сервер не получал никаких незапрашиваемых или опасных сообщений.

Исходящая почта должна обрабатываться таким образом, чтобы предотвратить злоупотребление локальной сетью в качестве ботнета распространения вредоносных программ. В обоих случаях прокси-сервер безопасности должен находиться между Интернетом и почтовым сервером. Это защищено от рисков и обработки несоответствующих сообщений.

Для веб-трафика существует больше возможностей для сетей, каждый из которых имеет свои преимущества и недостатки. Прокси-серверы могут быть размещены между прокси-серверами и конечными точками. Этот параметр требует только незначительных изменений конфигурации прокси-сервера и не требует каких-либо изменений в брандмауэре. Тем не менее, он избавил от необходимости изменять настройки всех клиентских станций, чтобы они разбили все веб-запросы на защищенном прокси-сервере. Другим вариантом является расположение между прокси-сервером и Интернетом, которое не беспокоит изменения конфигурации на конечных станциях, но также требует настройки прокси-сервера и брандмауэра.

Авторизация удаленного доступа

В сетях, где еще не было прокси-сервера, прокси-серверы безопасности могут быть размещены между внутренними маршрутизаторами и Интернетом, что требует определенных настроек маршрутизатора и брандмауэра. Обычно защищенный прокси-сервер вписывается в концепцию демилитаризованных зон между Интернетом и внутренней сетью и обеспечивает их выдающуюся связь без ненужного воздействия на конечные станции и корпоративные серверы на риски. Растущее использование удаленного доступа к локальной области не ставит под сомнение эту концепцию, она лишь добавляет другое измерение.

Если мы обратимся к этому приложению, хакеры, которые ищут его слабость, могут легко перегружать его своими требованиями и блокировать его использование не только удаленно, но и в локальной сети. Поэтому в оптимальном случае прокси-сервер безопасности также обеспечит надежное авторизацию для пользователей. Неавторизованный пользователь, пытающийся получить доступ к веб-приложению в Интернете удаленно, будет перенаправлен на прокси-сервер, который не разрешает его без авторизации. Надежная аутентификация личности пользователя должна в каждом случае включать два компонента: во-первых, это знание имени доступа и пароля, второе принадлежит частному ключу.

Как только авторизация пройдет успешно, вся связь между удаленным компьютером и прокси-сервером безопасности будет выполняться в защищенном протоколе. Внутренняя связь между прокси-сервером безопасности и веб-приложением может быть решена как в защищенном, так и в открытом режиме в соответствии с потребностями сети. Из-за смещения распространения вредоносных программ с электронной почты на веб-сайты более существенной частью решений по обеспечению безопасности является эффективная защита веб-трафика.

Он работает по принципу согласования всех веб-запросов от локальной сети до прокси-сервера. Любое подключение к Интернету за пределами прокси нарушает эту концепцию безопасности. По крайней мере, давайте посмотрим на тех, кто не должен пропустить какое-либо качественное решение.

В самом начале несанкционированные веб-запросы могут быть устранены с использованием пользовательской аутентификации. Это сравнение запроса с локальной базой данных пользователей, в то время как разные схемы аутентификации учитываются.

На следующем уровне прокси-сервер безопасности может запросить конфронтацию со списком доверенных и запрещенных сайтов и просмотреть или заблокировать нужный сайт. Отдельная глава - это веб-фильтрация, основанная на принципе категоризации проблемных веб-страниц. Эта передовая технология имеет две части. Первая часть состоит из простой проверки того, что адрес навигационного сайта попадает в одну или несколько определенных категорий в базе данных. Это зависит только от решения сетевого администратора блокировать категорию веб-контента.

Цель здесь заключается не только в защите от типичных сетевых шпионских источников, но и в ограничении необходимости в серфинге. Вторая часть посвящена эвристическому анализу загруженного содержимого страницы. Он служит не только для оценки фактического веб-запроса, но и для обновления базы данных с разбивкой по категориям.

Антивирусное сканирование загруженной страницы или документа появляется как последнее. Последовательность не является неудобной, целью является предотвращение ненужного сканирования страниц, которые не прошли бы через другие уровни контроля. Иногда для сканирования более одного ядра сканирования используется мощный прокси-сервер безопасности. Это увеличивает возможности обнаружения и защиту периметра сети.