Vad är en SSL -proxy?
En SSL -proxy är en enhet, vanligtvis en router eller dator, som leder trafik från en klient till andra servrar med hjälp av Secure Sockets Layer (SSL) -protokollet.SSL är ett krypterat protokoll som skapar en säker anslutning från en klient till en annan klient eller server.SSL används ofta i samband med Hypertext Transfer Protocol för att skapa en säkrare anslutning när du surfar på internet;Det resulterande protokollet, eller språket på enklare termer, kallas HTTPS.
En proxyserver är att dirigera och filtrera trafik för ett nätverk eller klient.I ett typiskt scenario lägger klienten, vanligtvis en dator, en begäran, vanligtvis för att gå på webben, och proxyservern får den begäran och filtrerar den och leder den i enlighet därmed.Fördelen med en proxyserver är att den kan centralisera nätverkstrafiken och ge säkerhet samtidigt.
Proxy kan filtrera förfrågningar med nästan alla specifika kriterier den vill ha.Till exempel, om ett företag bara ville låta trafiken gå ut ur huvudnätverket, till ett annat nätverk eller World Wide Web vid en viss tid på dagen, kunde de ställa in proxyservern för att blockera all trafik utanför nätverket resten avtiden.Eftersom trafiken gick igenom en server kan den också övervakas för användningsstatistik;En användbar sak för många företag.
Secure Sockets Layer (SSL) är ett protokoll som krypterar data för säkerhetsändamål.Förutom kryptering använder det också ett system med certifikat som andra datorer eller servrar använder för att validera dess äkthet.HTTPS -protokollet, kombinationen av HTTP och SSL, används allmänt för att skapa säkra anslutningar på internet.Många företag som tar kreditkort online, till exempel, använder HTTPS -protokollet så att ingen kan utnyttja dataströmmen och dra ut känslig information.
Huvudsyftet med en SSL -proxy är att skydda känslig information i stor skala.Det finns många fall där detta skulle vara önskvärt.Ett typiskt exempel skulle vara med ett stort företag som hanterade känslig information, till exempel ekonomisk eller juridisk information.Nätverket skulle kunna inrättas så att all utgående trafik, från hela företaget eller bara en viss avdelning, skulle gå igenom en SSL -proxy.Detta kan skapa ett extra lager av skydd när du skickar information, särskilt data som var tvungna att gå ut på internet.
En annan typisk användning för en SSL -proxyserver skulle vara för företag som tar betalningar av något slag.Ofta har de en omvänd SSL -proxy.Den omvända proxy tar trafik som kommer in istället för ut och kan hålla SSL -protokollet intakt samt hålla insidan av nätverket dolt för möjliga inkräktare.