ADC

Proxy de reenvío SSL

October 4, 2021

Contribución de:

Nota: La función proxy de reenvío SSL está disponible con la licencia ADC Premium.

El tráfico web ha aumentado exponencialmente en los últimos años, y las empresas dependen cada vez más de Internet para sus operaciones diarias. Eso, combinado con la aparición de puntos finales más diversos, movilidad y BYOD, junto con una creciente base de atacantes, está haciendo que los usuarios sean blancos fáciles del malware moderno. Son cada vez más vulnerables al robo de identidad y a que sus datos se vean comprometidos. Tradicionalmente, las empresas han inspeccionado el tráfico HTTP en busca de malware y virus. Pasaron por alto el tráfico HTTPS/TLS, porque no era tan prominente. Se utilizó con moderación para el contenido que era confidencial y de confianza. Pero eso ha cambiado rápidamente, ya que la mayoría de los sitios web públicos de Internet ahora prefieren usar HTTPS para proteger la privacidad de los usuarios. Como resultado, la incapacidad de inspeccionar paquetes cifrados permite malware o intrusiones en la red empresarial. La solución de proxy directo SSL ofrece herramientas que las empresas pueden utilizar para proteger contra amenazas de Internet.

Un proxy es un servidor que controla todo el tráfico entre los usuarios y las aplicaciones de Internet o SaaS. Dado que todo el tráfico pasa a través de este proxy, realiza funciones relacionadas con la seguridad, como la autenticación de usuario y la categorización de URL.

La siguiente ilustración es una descripción general de la implementación del proxy de reenvío SSL. El tráfico fluye a través de la red empresarial desde la oficina central, las sucursales, el centro de datos y los empleados remotos. Un dispositivo Citrix ADC en el borde de la red actúa como proxy. El dispositivo puede funcionar en modo proxy transparente o modo proxy explícito y ofrece controles para interceptar el tráfico de Internet, incluido HTTPS. Las directivas configuradas en el dispositivo determinan si intercepta, omite o bloquea una solicitud concreta. El acceso a sitios restringidos se puede bloquear mediante el filtrado de URL. Un usuario se autentica antes de iniciar sesión en la red empresarial. Todas las solicitudes y respuestas se etiquetan para identificar al usuario, y el acceso al sitio de Internet se clasifica. La actividad del usuario se registra y se utiliza para generar informes. Si se produce una infracción, los administradores pueden aislar el sistema infectado, determinar si los dispositivos de otros usuarios que visitaron ese sitio web están comprometidos y tomar las medidas apropiadas. Cuando se integra Citrix Application Delivery Management (ADM) con el proxy de reenvío SSL, la actividad del usuario registrado y los registros posteriores del dispositivo se exportan a Citrix ADM mediante logstream. Citrix ADM recopila y presenta información sobre las actividades de los usuarios, desde los sitios web visitados hasta el tiempo invertido en línea. También proporciona información sobre el uso del ancho de banda y las amenazas detectadas, como malware y sitios de phishing. Puede utilizar estas métricas clave para supervisar la red y utilizar la función proxy de reenvío SSL para realizar acciones correctivas.

Descripción general del proxy de reenvío SSL

El proxy de reenvío SSL permite a los directores de TI hacer lo siguiente:

Obtenga visibilidad en el tráfico seguro que, de otro modo, no se pasaría.
Bloquee el acceso a sitios maliciosos o desconocidos y evite infectar a los usuarios dentro de la empresa.
Controle el acceso a algunos sitios web, como correo personal, redes sociales y sitios web de búsqueda de empleo, desde la red empresarial.
Aplique directivas inteligentes de control de contenido para garantizar la máxima productividad del usuario.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Proxy de reenvío SSL

October 4, 2021

Contribución de:

October 4, 2021

Contribución de:

Proxy de reenvío SSL

En este artículo