¿Cuál es el interés del proxy web sobre el proxy transparente?

3

Una red en la que estoy trabajando tiene solo un proxy web (http, https) para la comunicación externa (se utiliza principalmente con fines de caché, no es compatible con listas blancas o negras). Esto requiere mucha configuración en todas las herramientas para declarar proxy, lo cual es bastante pesado y restringido en algunos casos.

Me preguntaba si un proxy transparente podría facilitar la vida del usuario, ya que el proxy web existente no tiene ventajas reales en términos de seguridad (los usuarios avanzados configuran VPN para salir y evitar las restricciones de proxy). La única razón por la que encontré hasta ahora es para registrar el acceso al sitio web de HTTPS: el comando CONECTAR HTTP requiere la URL solicitada para conectarse a un sitio web de SSL, que no se puede ver si se usa un proxy transparente.

La pregunta es: teniendo en cuenta la seguridad, ¿cuáles son las razones para mantener un proxy web sobre un proxy transparente?

    
pregunta Kartoch 14.02.2015 - 17:02
fuente

1 respuesta

1

El proxy web requiere una configuración explícita, lo cual es bueno para dificultar la vida de los dispositivos y aplicaciones sorpresa que aparecen en la red. Sí, puedes solucionar esto, pero es un paso más.

Además, los proxies transparentes tienen que elegir entre romper la experiencia del usuario bastante mal (inyectar una redirección en un sitio web para la autenticación, por ejemplo) y la eficacia. Un proxy explícito puede tener mecanismos de autenticación racionales que nunca romperán los sitios web a los que vas a acceder. Pueden admitir SSL sin un certificado de intermediario (si se desea). El navegador, sabiendo que hay un proxy, puede interactuar con él de una mejor manera (por ejemplo, haciendo DNS localmente a través del proxy), y no lo obtiene en un proxy transparente.

    
respondido por el Bill Weiss 15.02.2015 - 19:13
fuente

Lea otras preguntas en las etiquetas