# Čo je proxy firewall?

> „Proxy firewall" je široké, neštandardné označenie pre architektúru firewallu, ktorá používa proxy ako sprostredkovateľa medzi komunikujúcimi koncovými bodmi.

- Kanonická URL: https://yellowcube.eu/sk/glossary/proxy-firewall/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

V modeli application-proxy-gateway opísanom NIST brána prijme spojenie na jednej strane, uplatňuje politiku a vytvorí samostatné spojenie na druhej strane pre povolenú prevádzku.

Pretože proxy pôsobí ako protokolový koncový bod, môže validovať syntax podporovaných aplikácií, obmedzovať príkazy alebo obsah, autentifikovať žiadateľa, normalizovať prevádzku a skrývať časť interného adresovania. Tieto schopnosti závisia od porozumenia špecifickému protokolu. Všeobecné relayovanie, nepodporované protokoly alebo šifrovaný obsah, ktorý nie je zákonne terminovaný a skúmaný, môžu dostať len kontroly nižšej vrstvy.

### Kľúčové body

- **Podpora protokolov:** Identifikovať, ktoré aplikačné protokoly a verzie proxy rozumie, ktoré funkcie povoluje a ako sa spracúva nepodporovaná alebo upgradovaná prevádzka.
- **Hranica dôvery:** Definovať, kde sa šifrovanie transportu terminuje a obnovuje, ako sa validuje destinácia a identita klienta a ako sú chránené kľúče, certifikáty, obsah a logy.
- **Operácie:** Riadiť politiku, autentifikáciu, aktualizácie, kapacitu, časové limity, správanie pri chybách, vysokú dostupnosť a cesty obchádzky; testovať kompatibilitu protokolov a režimy zlyhania pred vymáhaním.
- **Dôležité obmedzenie:** Proxyovanie negarantuje bezpečný obsah ani správnu autorizáciu. Proxy sa stáva bezpečnostnou a dostupnostnou závislosťou a rozdiely v parsovaní, neznáme protokoly, tunely, priame backend cesty alebo nadmerné generické prepúšťanie môžu zamýšľanú kontrolu poraziť.

### Súvisiace pojmy

[Firewall](<https://yellowcube.eu/sk/glossary/firewall/>) · [Proxy server](<https://yellowcube.eu/sk/glossary/proxy-server/>) · [Reverzný proxy](<https://yellowcube.eu/sk/glossary/reverse-proxy/>) · [Firewall webových aplikácií (web application firewall, WAF)](<https://yellowcube.eu/sk/glossary/web-application-firewall/>) · [Bezpečná webová brána (secure web gateway, SWG)](<https://yellowcube.eu/sk/glossary/secure-web-gateway/>)

### Zdroje

[NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST glossary: Application-Proxy Gateway](https://csrc.nist.gov/glossary/term/application_proxy_gateway)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.