Службы прикладного прокси Application Proxy Services
Простыми словами
Третий из трёх видов прокси, и различаются они не мощностью, а направлением и предметом. Прямой прокси только исходящий: даёт доступ к внешнему вебу, защищает рабочие станции и отсекает нежелательные материалы на входе, живёт на HTTP, HTTPS и FTP. Обратный прокси только входящий: требует аутентификации пользователя и пускает лишь к выбранным местам внутренних веб-серверов. Прикладной прокси — единственный двунаправленный, и он вообще не про веб: FTP, Telnet, TN3270, SQLNet, X Window, LPD. Практический смысл строки в том, что это ответ на унаследованные протоколы, которым нужен проход в обе стороны, а не третий по счёту веб-шлюз. Ошибка — подставлять его везде, где в документах написано «прокси»: в чек-листе приложения B прикладной прокси стоит строкой отдельно от прокси-служб вообще.
Примеры
«The services support HTTP, HTTPS, and FTP protocols and are outbound only, so that requests must be initiated from inside the corporate network.» Отсюда и назначение: защитить свои рабочие места, а не открыть свои ресурсы.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.5.3.3 — сл…
«These services enable secure external access to internal corporate resources by requiring user authentication and authorizing user access only to selected locations on interior web servers.» Здесь появляется аутентификация, которой у двух других видов в определении нет.
Прокси-службы стоят в шаблоне защиты границ рядом с фильтрацией пакетов и VPN. Тем самым решение принимается по трафику и протоколу, а не по личности инициатора, — и это отличает весь раздел от служб управления доступом.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.5.3 — шабл…
Определение из первоисточника
дословная выпискаThese services provide inbound and outbound connection between the Internet and the corporate intranet in support of FTP, Telnet, TN3270, SQLNet, the X Window system, and Line-Printer Daemon (LPD) protocols.
Эти службы обеспечивают входящее и исходящее соединение между Интернетом и корпоративным интранетом для протоколов FTP, Telnet, TN3270, SQLNet, системы X Window и Line-Printer Daemon (LPD).
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов