COME FUNZIONA?
Gli utenti di un server proxy configurano i loro computer per inviare il traffico web a un server proxy durante il percorso verso Internet. Il server proxy può quindi ispezionare la richiesta alla ricerca di potenziali minacce, conformità con le politiche aziendali, ecc. prima di inviarla alla destinazione prevista.
Nella maggior parte dei casi, le risposte del server saranno indirizzate al server proxy. Ciò consente al proxy di ispezionare il traffico alla ricerca di potenziali contenuti dannosi prima di inviarlo all'utente.
Perché dovrebbe utilizzare un server proxy?
Alcuni dei vantaggi dell'utilizzo di un server proxy includono:
- Filtro dei contenuti: Il traffico tra un client e un server passa attraverso il server proxy. Ciò consente al server di ispezionare il traffico alla ricerca di contenuti dannosi prima che raggiunga l'endpoint.
- Privacy: Dal punto di vista del server web, il server proxy è quello che richiede le pagine web. L'uso di un server proxy aiuta a proteggere la privacy degli utenti e a nascondere la struttura interna della rete aziendale.
- Prestazioni: Un server proxy può eseguire il caching dei contenuti web comunemente visitati. Ciò consente all'utente di accedere più rapidamente ai contenuti in cache e riduce il carico sui server web.
- Applicazione delle politiche: Un server proxy può filtrare il traffico in entrata e in uscita dall'organizzazione. Questo le permette di bloccare il traffico verso siti non approvati o di rimuovere i contenuti inappropriati dalle pagine web prima che raggiungano l'utente.
Tipi di server proxy
Alcune delle forme più comuni di server proxy che un'azienda può utilizzare sono le seguenti:
- Proxy in avanti: Un forward proxy viene impiegato per proteggere la privacy e la sicurezza degli utenti. Tutto il traffico diretto a Internet dai clienti dell'organizzazione viene instradato attraverso il server proxy.
- Proxy inverso: Un reverse proxy ha lo scopo di proteggere un server Web, non un utente finale. Il traffico verso i server protetti da qualsiasi fonte passa attraverso il server proxy, che può filtrare il traffico ed eseguire il caching.
- Proxy anonimo: I proxy anonimi nascondono l'identità del cliente che richiede una pagina web. Un proxy distorsivo può non ammettere di essere un proxy e può cambiare il suo indirizzo IP per evitare la geolocalizzazione.
- Proxy trasparente: Un proxy trasparente non nasconde alcuna informazione sull'utente. Invia il traffico al server facendo credere che provenga direttamente dall'utente.
- Proxy del centro dati: Un data center proxy è un proxy distribuito all'interno di un data center. Tutte le richieste degli utenti passano attraverso il sito data center per arrivare a destinazione.
Server proxy vs. VPN
Sia i server proxy che le reti private virtuali (VPN) instradano il traffico attraverso un server - un server proxy o un endpoint VPN - nel percorso verso la destinazione. Questo permette il filtraggio del traffico, l'applicazione delle politiche e altri vantaggi simili.
Una VPN cripterà sempre il traffico tra l'utente e il client, e il traffico del client viene semplicemente inoltrato alla sua destinazione (cioè, l'indirizzo IP di origine è ancora quello del client). Al contrario, un server proxy può non criptare il traffico durante il percorso verso il server e può offrire l'anonimato al cliente.
Rischi del server proxy
I server proxy possono offrire diversi vantaggi agli utenti. Tuttavia, possono anche avere degli svantaggi, come ad esempio:
- Impatto sulle prestazioni: Sebbene un server proxy possa migliorare le prestazioni del traffico attraverso il caching, può anche danneggiarle. Senza un hardware ottimizzato, il routing inefficiente associato ai server proxy può aumentare la latenza della rete.
- Registri del traffico: Tutto il traffico web di un utente passa attraverso il server proxy. Ciò potrebbe consentire all'operatore del server di registrare questo traffico e di utilizzare o vendere questi log.
- Traffico non criptato: Il traffico verso un server proxy potrebbe non essere protetto dalla crittografia. Questo potrebbe consentire a un origliatore di raccogliere informazioni sul traffico web di un utente.
Sicurezza del server proxy con Check Point
Un server proxy può offrire vantaggi significativi a un'organizzazione e ai suoi utenti. Tuttavia, queste e altre protezioni sono disponibili nelle soluzioni di sicurezza di rete. Check Point Next Generation Firewall (NGFW) fornisce le funzionalità di sicurezza web di cui le aziende hanno bisogno per proteggere i propri dipendenti. Per saperne di più sul miglioramento della sicurezza Internet aziendale con Check Point, si iscriva oggi stesso a una demo gratuita.
Feedback