# Was ist eine Proxy-Firewall?

> „Proxy-Firewall" ist ein breites, nicht standardisiertes Label für eine Firewall-Architektur, die einen Proxy als Vermittler zwischen kommunizierenden Endpunkten nutzt.

- Kanonische URL: https://yellowcube.eu/de/glossary/proxy-firewall/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Im von NIST beschriebenen Application-Proxy-Gateway-Modell nimmt das Gateway eine Verbindung auf einer Seite an, wendet Richtlinie an und erzeugt eine separate Verbindung auf der anderen Seite für erlaubten Verkehr.

Weil der Proxy als Protokoll-Endpunkt wirkt, kann er unterstützte Anwendungssyntax validieren, Befehle oder Inhalte einschränken, einen Anfragenden authentifizieren, Verkehr normalisieren und Teile interner Adressierung verbergen. Diese Fähigkeiten hängen von protokollspezifischem Verständnis ab. Generisches Weiterleiten, nicht unterstützte Protokolle oder verschlüsselter Inhalt, der nicht rechtmäßig terminiert und inspiziert wird, erhalten möglicherweise nur Kontrollen auf unteren Schichten.

### Wichtigste Punkte

- **Protokollunterstützung:** Feststellen, welche Anwendungsprotokolle und -versionen der Proxy versteht, welche Funktionen er erlaubt und wie nicht unterstützter oder aktualisierter Verkehr behandelt wird.
- **Vertrauensgrenze:** Definieren, wo Transportverschlüsselung terminiert und wieder aufgenommen wird, wie Ziel- und Client-Identität validiert werden und wie Schlüssel, Zertifikate, Inhalte und Logs geschützt werden.
- **Betrieb:** Richtlinie, Authentifizierung, Updates, Kapazität, Timeouts, Fehlerverhalten, Hochverfügbarkeit und Umgehungspfade verwalten; Protokollkompatibilität und Fehlermodi vor der Durchsetzung testen.
- **Wichtige Einschränkung:** Proxying garantiert weder sicheren Inhalt noch korrekte Autorisierung. Der Proxy wird zu einer Sicherheits- und Verfügbarkeitsabhängigkeit, und Parsing-Unterschiede, unbekannte Protokolle, Tunnel, direkte Backend-Pfade oder exzessives generisches Durchreichen können die beabsichtigte Kontrolle aushebeln.

### Verwandte Begriffe

[Firewall](<https://yellowcube.eu/de/glossary/firewall/>) · [Proxy-Server](<https://yellowcube.eu/de/glossary/proxy-server/>) · [Reverse Proxy](<https://yellowcube.eu/de/glossary/reverse-proxy/>) · [Web Application Firewall (WAF)](<https://yellowcube.eu/de/glossary/web-application-firewall/>) · [Secure Web Gateway (SWG)](<https://yellowcube.eu/de/glossary/secure-web-gateway/>)

### Quellen

[NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST glossary: Application-Proxy Gateway](https://csrc.nist.gov/glossary/term/application_proxy_gateway)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.