Qual è l'interesse per il proxy web su proxy trasparente

3

Una rete su cui sto lavorando ha solo un proxy Web (http, https) per comunicare all'esterno (principalmente utilizzato per scopi di cache, non per la lista bianca o il supporto per la lista nera). Ciò richiede molta configurazione per tutti gli strumenti per dichiarare il proxy, che in alcuni casi è piuttosto pesante e restrittivo.

Mi chiedevo se un proxy trasparente potesse semplificare la vita dell'utente, poiché il proxy web esistente non ha vantaggi reali in termini di sicurezza (gli utenti esperti configurano la VPN per uscire e le restrizioni del proxy di escape). L'unica ragione che ho trovato finora è la registrazione dell'accesso al sito Web HTTPS: il comando CONNECT HTTP richiede che l'URL richiesto si connetta a un sito Web SSL, che non può essere visto se viene utilizzato un proxy trasparente.

La domanda è: con la sicurezza in mente, quali sono i motivi per mantenere un proxy web su un proxy trasparente?

    
posta Kartoch 14.02.2015 - 17:02
fonte

1 risposta

1

Il proxy web richiede una configurazione esplicita, che è utile per rendere la vita difficile per i dispositivi e le applicazioni a sorpresa che vengono visualizzati sulla rete. Sì, puoi aggirare questo problema, ma è un altro passaggio.

Inoltre, i proxy trasparenti devono scegliere se interrompere gravemente l'esperienza dell'utente (iniettare un reindirizzamento in un sito Web per l'autenticazione, ad esempio) e l'efficacia. Un proxy esplicito può avere meccanismi di autenticazione razionale che non interromperanno mai i siti web che stai per visitare. Possono supportare SSL senza un certificato man-in-the-middle (se desiderato). Il browser, sapendo che c'è un proxy, può interagire con esso in un modo migliore (ad esempio, facendo DNS localmente vs tramite il proxy), e non lo ottieni in un proxy trasparente.

    
risposta data 15.02.2015 - 19:13
fonte

Leggi altre domande sui tag