Hvad er en SSL -proxy?
En SSL -proxy er en enhed, som regel en router eller computer, der ruter trafik fra en klient til andre servere, der bruger Secure Sockets Layer (SSL) -protokollen.SSL er en krypteret protokol, der skaber en sikker forbindelse fra en klient til en anden klient eller server.SSL bruges ofte i forbindelse med hypertekstoverførselsprotokol for at skabe en mere sikker forbindelse, når internettet gennemser internettet;Den resulterende protokol eller sprog i enklere termer er kendt som HTTPS.
Funktionen af en proxyserver er at rute og filtrere trafik for et netværk eller klient.I et typisk scenario lægger klienten, som regel en computer, en anmodning, typisk for at gå på World Wide Web, og proxyserveren modtager denne anmodning og filtrerer den og ruter den i overensstemmelse hermed.Fordelen ved en proxyserver er, at den kan centralisere netværkstrafikken og stille sikkerhed på samme tid.
Proxy kan filtrere anmodninger ved hjælp af næsten alle specifikke kriterier, den ønsker.For eksempel, hvis et firma kun ønskede at lade trafikken gå ud af hovednettet, til et andet netværk eller World Wide Web på et bestemt tidspunkt på dagen, kunne de indstille proxyserveren til at blokere al trafik uden for netværket resten aftiden.Da trafikken gik gennem en server, kunne den også overvåges til brugsstatistik;En nyttig ting for mange virksomheder.
Secure Sockets Layer (SSL) er en protokol, der krypterer data til sikkerhedsformål.Foruden kryptering bruger den også et system med certifikater, som andre computere eller servere bruger til at validere dens ægthed.HTTPS -protokollen, kombinationen af HTTP og SSL, er vidt brugt til at skabe sikre forbindelser på Internettet.Mange virksomheder, der tager kreditkort online, bruger for eksempel HTTPS -protokollen, så ingen kan udnytte datastrømmen og trække følsomme oplysninger ud.
Hovedformålet med en SSL -proxy er at beskytte følsomme data i stor skala.Der er mange tilfælde, hvor dette ville være ønskeligt.Et typisk eksempel ville være med et stort firma, der håndterede følsomme data, såsom økonomiske eller juridiske oplysninger.Netværket kunne indstilles, så al udgående trafik, fra hele virksomheden eller bare en bestemt afdeling, ville gennemgå en SSL -proxy.Dette kunne skabe et ekstra lag af beskyttelse, når du sender oplysninger, især data, der måtte gå ud på Internettet.
En anden typisk anvendelse til en SSL -proxyserver ville være for virksomheder, der tager betalinger af en eller anden art.Ofte har de en omvendt SSL -proxy.Den omvendte proxy tager trafik, der kommer ind i stedet for ud og kan holde SSL -protokollen intakt såvel som at holde indersiden af netværket skjult for mulige indtrængende.