Proxy Konzepte
Zur Navigation springen
Zur Suche springen
Standard Proxy
- Proxy Server wird im Browser eingetragen.
- Oder er wird per proxy.pac Datei gefunden.
- Über DHCP
- Über Gruppenrichtlinien
- Alle Anfragen http und https gehen über den Proxy
Transparenter Proxy
- Port 80 und Port 443 werden zum Proxy Server geleitet
- Proxy muss sich im Intercept Modus befinden
- HTTPS Scan funktioniert nur wenn das SSL Zertifikat aufgebrochen wird. (Siehe Unten)
URL Scan
- Proxy sieht nur die URL des HTTPS Verkehrs
- Seiten können anhand der URL verboten werden.
- Kein Virenscanning möglich
Content Scan
- Auf dem Client muss das CA Zertifikat des Proxy installiert sein.
- Proxy generiert für jede Anfrage ein neues Zertifikat und schickt es dem Client.
- Client denkt er kommuniziert mit dem Original Server
- Virenscan ist möglich
- Webserver denkt die Anfrage kommt von einem normalen Client
- Prinzip der Man in the Middle Attacke