Прокси-сервер и SWG в корпоративной среде: как это работает и почему без них компания быстро почувствует разницу

В сфере искусственного интеллекта произошло заметное событие. dev_flex 18 минут назад Прокси-сервер и SWG в корпоративной среде: как это работает и почему без них компания быстро почувствует разницу Средний 10 мин 526 Блог компании SM Lab Информационная безопасность * Кейс В корпоративной среде прокси-сервер обычно воспринимают как что-то фоновое: он просто есть, где-то работает, пропускает трафик и редко попадает в поле зрения пользователей — до тех пор, пока что-нибудь не перестает открываться. Но на практике его роль куда шире. Особенно если речь идет уже не просто о прокси, а о Secure Web Gateway.

Меня зовут Михаил Левин, я администратор сети группы сетевой безопасности SM Lab. В этой статье расскажу, что такое прокси-сервер, чем он отличается от SWG, какие решения есть на рынке и как вся эта схема работает в компании. Что такое прокси-серверЕсли говорить в целом, прокси-сервер — это посредник между пользователем и внешним ресурсом.

Технические детали

Когда пользователь открывает какой-либо сайт, его запрос идет не напрямую в интернет. Сначала трафик отправляется на прокси-сервер, а уже затем прокси перенаправляет его во внешнюю сеть и возвращает ответ обратно пользователю. То есть прямого выхода в интернет у пользователя в этой схеме нет.

Для компании такой подход дает сразу несколько возможностей. Во-первых, можно разграничивать доступ сотрудников к интернет-ресурсам в зависимости от того, к каким группам Active Directory они относятся. Во-вторых, появляется возможность выявлять подозрительные или запрещенные ресурсы и блокировать к ним доступ.

По сути, анализируются страницы, к которым обращаются пользователи. В-третьих, можно регулировать, какое программное обеспечение и какие расширения разрешено скачивать. Кроме того, прокси-сервер позволяет кешировать обращения к сайтам, что помогает экономить трафик.

Отраслевые последствия

Как используют прокси-серверыПрокси-сервер в компании может использоваться в двух основных режимах: явном и прозрачном. Явный прокси-серверВ случае с явным прокси настройки прописываются на устройстве пользователя. Их можно увидеть на компьютере сотрудника и проверить, что прокси действительно указан.

Настраивается это несколькими способами: либо через сценарий автоматической настройки, либо вручную. Как правило, такие параметры распространяются групповыми политиками, поэтому сотруднику ничего не нужно делать самостоятельно — все уже настроено заранее. Прозрачный прокси-серверВо втором случае используется прозрачный прокси.

Здесь на компьютере пользователя ничего не прописывается. Когда сотрудник обращается к веб-ресурсу, его трафик сначала попадает на маршрутизатор, а затем перенаправляется на прокси-сервер с помощью протокола WCCP. В результате пользователь все равно выходит в интернет через прокси, но сам этого не видит.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.