Службы прямого прокси Forward Proxy Services
Простыми словами
Прокси наружу, и главное в определении — оговорка о том, что он только исходящий: запрос обязан быть начат изнутри корпоративной сети, снаружи через эту службу не войти. Ошибка ровно здесь и случается: доступ внешних пользователей к внутренним ресурсам обеспечивает обратный прокси, а прикладной прокси даёт проход в обе стороны для унаследованных протоколов. Задач у прямого прокси две, и вторая часто теряется при переносе в свой реестр: он не только защищает рабочие станции от внешних угроз, но и отсекает нежелательные материалы на входе в компанию — то есть работает и как средство контроля содержимого. Протоколы перечислены закрытым списком: HTTP, HTTPS и FTP, и всё, что за его пределами, — предмет прикладного прокси, а не этой службы.
Примеры
«The services support HTTP, HTTPS, and FTP protocols and are outbound only, so that requests must be initiated from inside the corporate network.» Ни одного входящего сценария в определении нет.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.5.3.3 — сл…
«These services enable secure external access to internal corporate resources by requiring user authentication and authorizing user access only to selected locations on interior web servers.» Это обратный прокси; его нельзя подменять прямым.
Фильтрация пакетов в том же шаблоне запрещает всё, что не разрешено явно: «for example, an HTTP proxy receives only HTTP requests, and a VPN server receives only VPN requests». Прокси и пакетный фильтр работают в паре.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.5.3.1 — сл…
Определение из первоисточника
дословная выпискаThese services provide access to the external web while protecting corporate workstations from external threats and filtering offensive materials from coming into the corporation. The services support HTTP, HTTPS, and FTP protocols and are outbound only, so that requests must be initiated from inside the corporate network.
Эти службы обеспечивают доступ во внешний веб, защищая корпоративные рабочие станции от внешних угроз и отфильтровывая поступающие в корпорацию оскорбительные материалы. Службы поддерживают протоколы HTTP, HTTPS и FTP и работают только на исходящий трафик, так что запросы должны инициироваться изнутри корпоративной сети.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов