Proxy Konzepte: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 2: Zeile 2:
 
*Proxy Server wird im Browser eingetragen.
 
*Proxy Server wird im Browser eingetragen.
 
*Oder er wird per proxy.pac Datei gefunden.
 
*Oder er wird per proxy.pac Datei gefunden.
 +
*Über DHCP
 +
*Über Gruppenrichtlinien
 
*Alle Anfragen http und https gehen über den Proxy
 
*Alle Anfragen http und https gehen über den Proxy
 
{{#drawio:proxy-1}}
 
{{#drawio:proxy-1}}

Version vom 1. März 2023, 13:15 Uhr

Standard Proxy

  • Proxy Server wird im Browser eingetragen.
  • Oder er wird per proxy.pac Datei gefunden.
  • Über DHCP
  • Über Gruppenrichtlinien
  • Alle Anfragen http und https gehen über den Proxy

Transparenter Proxy

  • Port 80 und Port 443 werden zum Proxy Server geleitet
  • Proxy muss sich im Intercept Modues befinden
  • HTTPS Scan funktioniert nur wenn das SSL Zertifikat aufgebrochen wird. (Siehe Unten)

URL Scan

  • Proxy sieht nur die URL des HTTPS Verkehrs
  • Seiten können anhand der URL verboten werden.
  • Kein Virenscanning möglich

Content Scan

  • Auf dem Client muss das CA Zertifikat des Proxy installiert sein.
  • Proxy generiert für jede Anfrage ein neues Zertifikat und schickt es dem Client.
  • Client denkt er kommuniziert mit dem Original Server
  • Virenscan ist möglich
  • Webserver denkt die Anfrage kommt von einem normalen Client
  • Prinzip der Man in the Middle Attacke
Abgerufen von „http://wiki.ixheim.de/index.php?title=Proxy_Konzepte&oldid=42618“