# Ce este un firewall proxy?

> „Firewall proxy” este o etichetă largă, nestandardizată, pentru o arhitectură de firewall care folosește un proxy ca intermediar între endpointurile care comunică.

- URL canonic: https://yellowcube.eu/ro/glossary/proxy-firewall/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În modelul de gateway proxy la nivel de aplicație descris de NIST, gateway-ul acceptă o conexiune pe o parte, aplică politica și creează o conexiune separată pe cealaltă parte pentru traficul permis.

Deoarece proxy-ul acționează ca un endpoint de protocol, poate valida sintaxa aplicațiilor suportate, restricționa comenzi sau conținut, autentifica un solicitant, normaliza traficul și ascunde o parte din adresarea internă. Aceste capabilități depind de înțelegerea specifică protocolului. Retransmiterea generică, protocoalele nesuportate sau conținutul criptat care nu este terminat și inspectat în mod legitim pot primi doar controale de nivel inferior.

### Puncte esențiale

- **Suport pentru protocoale:** Identificați ce protocoale și versiuni de aplicații înțelege proxy-ul, ce funcții permite și cum este tratat traficul nesuportat sau actualizat.
- **Frontieră de încredere:** Definiți unde se termină și unde reîncepe criptarea transportului, cum sunt validate identitatea destinației și a clientului și cum sunt protejate cheile, certificatele, conținutul și jurnalele.
- **Operațiuni:** Guvernați politica, autentificarea, actualizările, capacitatea, timeout-urile, comportamentul la eroare, disponibilitatea ridicată și căile de ocolire; testați compatibilitatea protocoalelor și modurile de eșec înainte de aplicare.
- **Limitare importantă:** Proxy-izarea nu garantează conținut sigur sau autorizare corectă. Proxy-ul devine o dependență de securitate și disponibilitate, iar diferențele de parsare, protocoalele necunoscute, tunelurile, căile directe către backend sau trecerea generică excesivă pot anula controlul intenționat.

### Termeni asociați

[Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Server proxy](<https://yellowcube.eu/ro/glossary/proxy-server/>) · [Reverse proxy](<https://yellowcube.eu/ro/glossary/reverse-proxy/>) · [Firewall pentru aplicații web (WAF)](<https://yellowcube.eu/ro/glossary/web-application-firewall/>) · [Gateway web securizat (SWG)](<https://yellowcube.eu/ro/glossary/secure-web-gateway/>)

### Surse

[NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST glossary: Application-Proxy Gateway](https://csrc.nist.gov/glossary/term/application_proxy_gateway)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.