# Co je proxy firewall?

> Proxy firewall („Proxy firewall") je široké, nestandardní označení pro architekturu firewallu, která používá proxy jako prostředníka mezi komunikujícími koncovými body.

- Kanonická URL: https://yellowcube.eu/cs/glossary/proxy-firewall/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V modelu application-proxy-gateway popsaném NIST brána přijme spojení na jedné straně, uplatní politiku a pro povolený provoz vytvoří na druhé straně samostatné spojení.

Protože proxy působí jako protokolový koncové zařízení, může validovat syntaxi podporovaných aplikací, omezovat příkazy nebo obsah, autentizovat žadatele, normalizovat provoz a skrývat část interního adresování. Tyto schopnosti závisí na pochopení konkrétního protokolu. Generické přeposílání, nepodporované protokoly nebo šifrovaný obsah, který není zákonně terminován a kontrolován, mohou získat pouze kontroly nižších vrstev.

### Klíčové body

- **Podpora protokolů:** Identifikujte, kterým aplikačním protokolům a verzím proxy rozumí, které funkce povoluje a jak je zpracován nepodporovaný nebo aktualizovaný provoz.
- **Hranice důvěry:** Definujte, kde transportní šifrování končí a znovu začíná, jak jsou validovány identity cíle a klienta a jak jsou chráněny klíče, certifikáty, obsah a logy.
- **Provoz:** Řiďte politiku, autentizaci, aktualizace, kapacitu, timeouty, chování při chybách, vysokou dostupnost a obcházející cesty; před vynucením otestujte kompatibilitu protokolů a režimy selhání.
- **Důležité omezení:** Proxyfikace nezaručuje bezpečný obsah ani správnou autorizaci. Proxy se stává závislostí zabezpečení a dostupnosti a rozdíly v parsování, neznámé protokoly, tunely, přímé cesty k backendu nebo nadměrný generický průchod mohou zamýšlenou kontrolu zneškodnit.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Proxy server](<https://yellowcube.eu/cs/glossary/proxy-server/>) · [Reverzní proxy](<https://yellowcube.eu/cs/glossary/reverse-proxy/>) · [Firewall webových aplikací (WAF)](<https://yellowcube.eu/cs/glossary/web-application-firewall/>) · [Zabezpečená webová brána (SWG)](<https://yellowcube.eu/cs/glossary/secure-web-gateway/>)

### Zdroje

[NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST glossary: Application-Proxy Gateway](https://csrc.nist.gov/glossary/term/application_proxy_gateway)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.