# Czym jest zapora proxy?

> „Zapora proxy" (proxy firewall) to szerokie, niestandardowe określenie architektury zapory używającej serwera proxy jako pośrednika między komunikującymi się punktami końcowymi.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/proxy-firewall/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W modelu bramy proxy aplikacyjnej opisanym przez NIST brama przyjmuje połączenie po jednej stronie, stosuje politykę i tworzy osobne połączenie po drugiej stronie dla dozwolonego ruchu.

Ponieważ proxy działa jako punkt końcowy protokołu, może walidować obsługiwaną składnię aplikacji, ograniczać polecenia lub treści, uwierzytelniać żądającego, normalizować ruch i ukrywać część adresowania wewnętrznego. Możliwości te zależą od zrozumienia konkretnego protokołu. Ogólne przekazywanie, nieobsługiwane protokoły lub zaszyfrowane treści, które nie są legalnie terminowane i inspekcjonowane, mogą otrzymać jedynie kontrole niższych warstw.

### Najważniejsze punkty

- **Obsługa protokołów:** Ustalaj, które protokoły aplikacyjne i wersje proxy rozumie, które funkcje zezwala i jak traktowany jest ruch nieobsługiwany lub zaktualizowany.
- **Granica zaufania:** Definiuj, gdzie szyfrowanie transportowe się kończy i wznawia, jak walidowana jest tożsamość miejsca docelowego i klienta oraz jak chronione są klucze, certyfikaty, treści i logi.
- **Operacje:** Zarządzaj polityką, uwierzytelnianiem, aktualizacjami, pojemnością, limitami czasu, zachowaniem błędów, wysoką dostępnością i ścieżkami obejścia; testuj zgodność protokołów i tryby awarii przed egzekwowaniem.
- **Istotne ograniczenie:** Pośredniczenie nie gwarantuje bezpiecznej treści ani poprawnej autoryzacji. Proxy staje się zależnością bezpieczeństwa i dostępności, a różnice w parsowaniu, nieznane protokoły, tunele, bezpośrednie ścieżki backendu lub nadmierne ogólne przepuszczanie mogą obniżyć zamierzoną kontrolę.

### Powiązane terminy

[Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Serwer proxy](<https://yellowcube.eu/pl/glossary/proxy-server/>) · [Reverse proxy](<https://yellowcube.eu/pl/glossary/reverse-proxy/>) · [Zapora aplikacji webowych (WAF)](<https://yellowcube.eu/pl/glossary/web-application-firewall/>) · [Bezpieczna brama internetowa (SWG)](<https://yellowcube.eu/pl/glossary/secure-web-gateway/>)

### Źródła

[NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST glossary: Application-Proxy Gateway](https://csrc.nist.gov/glossary/term/application_proxy_gateway)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.