Компьютеры и Интернет
SSL прокси – это устройство, обычно это маршрутизатор или компьютер, который направляет трафик от клиента на другие серверы с использованием протокола SSL (Secure Sockets Layer). SSL – это зашифрованный протокол, который создает безопасное соединение от клиента к другому клиенту или серверу. SSL часто используется в сочетании с протоколом передачи гипертекста для создания более безопасного соединения при просмотре Интернета; результирующий протокол или язык в более простых терминах известен как HTTPS.
Функция прокси-сервера заключается в маршрутизации и фильтрации трафика по сети или клиента. В типичном сценарии клиент, обычно компьютер, выдает запрос, как правило, для доступа к World Wide Web, прокси-сервер получает этот запрос фильтрует его и направляет его соответствующим образом. Преимущество прокси-сервера заключается в том, что он может централизовать сетевой трафик и одновременно обеспечить безопасность.
Прокси-сервер может фильтровать запросы, используя практически любые конкретные критерии. Например, если компания решила разрешить сотрудникам выходить из основной сети, в другую сеть или во всемирную паутину в определенное время суток, они могут установить прокси-сервер для блокировки всего трафика за пределами сети в остальное время. Поскольку трафик проходит через один сервер, он также может отслеживаться для статистики использования; полезная вещь для многих компаний.
Secure Sockets Layer (SSL) – это протокол, который шифрует данные для целей безопасности. В дополнение к шифрованию он также использует систему сертификатов, используемых другими компьютерами или серверами для проверки её подлинности. Протокол HTTPS, сочетание HTTP и SSL, широко используется при создании безопасных подключений в Интернете. Например, многие компании, которые используют кредитные карты онлайн, используют протокол HTTPS, поэтому никто не может использовать поток данных и извлекать конфиденциальную информацию.
Основной целью прокси сервера SSL является защита конфиденциальных данных в больших масштабах. Есть много случаев, когда это было бы желательно. Одним типичным примером может служить крупная компания, которая обрабатывает конфиденциальные данные, такие как финансовая или юридическая информация. Сеть может быть настроена таким образом, чтобы весь исходящий трафик со всей компании или только определенного отдела проходил через прокси SSL. Это может создать дополнительный уровень защиты при отправке информации, особенно данных, которые должны передаваться через Интернет.
Ещё одно типичное использование прокси сервера SSL для предприятий, которые выполняют какие-либо платежи. Зачастую у них есть обратный SSL прокси. Обратный прокси-сервер принимает входящий трафик, а не отключается, и может поддерживать протокол SSL без изменений, а также скрывать внутри сети от возможных злоумышленников.
