Proxy server
Proxy server je sprostredkovateľ medzi zariadením používateľa a cieľovou internetovou službou. Namiesto priameho spojenia odošle prehliadač alebo aplikácia požiadavku proxy serveru a ten ju postúpi ďalej. Pri niektorých proxy riešeniach sa môže odovzdávať pôvodná IP adresa používateľa prostredníctvom hlavičiek ako: X-Forwarded-For, Forwarded, True-Client-IP. Najmä pri reverse proxy je to úplne bežné. Cieľový web zvyčajne vidí IP adresu proxy servera, pričom v závislosti od konfigurácie môže dostať aj informáciu o pôvodnej IP adrese používateľa.Proxy sa používa na filtrovanie prístupu, ukladanie často požadovaného obsahu do vyrovnávacej pamäte, správu firemnej prevádzky aj na oddelenie interných systémov od internetu.
Forward proxy - Zastupuje používateľa alebo skupinu zariadení pri prístupe na internet. Firma cez neho môže uplatniť pravidlá, zaznamenávať prevádzku alebo blokovať nevhodné stránky.
Reverse proxy - Stojí pred webovým serverom a zastupuje službu smerom k návštevníkom. Dokáže rozdeľovať záťaž, ukončiť šifrované spojenie, zrýchliť doručovanie obsahu a skryť vnútornú infraštruktúru.
Transparentná proxy - Sprostredkúva komunikáciu bez potreby konfigurácie na strane používateľa. V závislosti od implementácie môže alebo nemusí odovzdávať informáciu o pôvodnej IP adrese.
Anonymná proxy - Je navrhnutá tak, aby cieľovej službe neposielala pôvodnú IP adresu. Miera anonymity však závisí od prevádzkovateľa, konfigurácie a ďalších údajov, ktoré odovzdáva prehliadač.
Proxy server nie je to isté ako VPN
Proxy býva často nastavená pre konkrétnu aplikáciu alebo zariadenie, prípadne môže byť používaná transparentne bez zásahu používateľa.Sama osebe nemusí šifrovať prenos medzi zariadením a proxy serverom. Ak web používa HTTPS, obsah spojenia s webom je chránený protokolom HTTPS, no nedôveryhodný prevádzkovateľ proxy môže stále sledovať čas, cieľové adresy a ďalšie metadáta alebo sa pokúsiť používateľa presmerovať.
VPN vytvára chránený tunel pre sieťovú komunikáciu zariadenia alebo celej pobočky do VPN brány. Firemné privátne siete a VPN slúžia najmä na bezpečné prepájanie lokalít a vzdialený prístup k interným systémom. Ani VPN automaticky nezaručuje anonymitu či ochranu pred malvérom; dôveryhodnosť poskytovateľa a zabezpečenie koncového zariadenia zostávajú dôležité. Stále však platí, že VPN tunel je chránený, iba ak je správne nakonfigurovaný a používa silné šifrovanie.
Riziká bezplatných proxy služieb a bezpečné nastavenie
Verejná bezplatná proxy môže zaznamenávať navštívené stránky, meniť prenášaný obsah, vkladať reklamu alebo prestať fungovať bez upozornenia. Nepoužívajte neznámu proxy na bankovníctvo, pracovné účty ani prenos citlivých údajov. Vo firemnom prostredí má nastavenie určiť správca siete a prístup k administrácii má byť chránený silným heslom a viacfaktorovým overením.
Ak sa proxy adresa objaví v zariadení bez vášho vedomia, skontrolujte nastavenia siete, rozšírenia prehliadača a nainštalované aplikácie. Neželanú zmenu mohol spôsobiť škodlivý softvér. Po odstránení podozrivého nastavenia aktualizujte systém, vykonajte bezpečnostnú kontrolu a zmeňte heslá z dôveryhodného zariadenia.
Proxy a ochrana internetového pripojenia
Proxy rieši smerovanie alebo kontrolu určitej komunikácie, ale nenahrádza komplexnú ochranu zariadenia. Pre domácnosti Magenta Security pomáha chrániť podporované zariadenia pred malvérom a rizikami pri používaní internetu. Click Security znižuje riziko otvorenia už identifikovaných podvodných stránok na úrovni pripojenia.
Vo firemnej sieti je proxy iba jednou z možných vrstiev. Celková sieťová bezpečnosť zahŕňa aj firewall, monitoring, riadenie prístupov, segmentáciu, ochranu pred DDoS útokmi a pravidelnú správu zraniteľností.