Proxy Konzepte: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 2: | Zeile 2: | ||
*Proxy Server wird im Browser eingetragen. | *Proxy Server wird im Browser eingetragen. | ||
*Oder er wird per proxy.pac Datei gefunden. | *Oder er wird per proxy.pac Datei gefunden. | ||
*Über DHCP | |||
*Über Gruppenrichtlinien | |||
*Alle Anfragen http und https gehen über den Proxy | *Alle Anfragen http und https gehen über den Proxy | ||
{{#drawio:proxy-1}} | {{#drawio:proxy-1}} | ||
Version vom 1. März 2023, 13:15 Uhr
Standard Proxy
- Proxy Server wird im Browser eingetragen.
- Oder er wird per proxy.pac Datei gefunden.
- Über DHCP
- Über Gruppenrichtlinien
- Alle Anfragen http und https gehen über den Proxy
Transparenter Proxy
- Port 80 und Port 443 werden zum Proxy Server geleitet
- Proxy muss sich im Intercept Modues befinden
- HTTPS Scan funktioniert nur wenn das SSL Zertifikat aufgebrochen wird. (Siehe Unten)
URL Scan
- Proxy sieht nur die URL des HTTPS Verkehrs
- Seiten können anhand der URL verboten werden.
- Kein Virenscanning möglich
Content Scan
- Auf dem Client muss das CA Zertifikat des Proxy installiert sein.
- Proxy generiert für jede Anfrage ein neues Zertifikat und schickt es dem Client.
- Client denkt er kommuniziert mit dem Original Server
- Virenscan ist möglich
- Webserver denkt die Anfrage kommt von einem normalen Client
- Prinzip der Man in the Middle Attacke
