Облако прокси является прокси , который основан в облаке , а не в аппаратном устройстве, находящемся в центре корпоративных данных. Прокси-сервер действует как шлюз между вами и Интернетом, а также проверяет и пересылает входящие клиентские запросы на другие серверы для дальнейшего взаимодействия.
Интернет-трафик проходит через облачный прокси-сервер, который можно заказать на сайте YouProxy. Затем запрос возвращается через тот же прокси-сервер, а затем прокси-сервер пересылает вам данные, полученные с веб-сайта. Он действует как посредник, отделяя конечных пользователей от просматриваемых ими веб-сайтов. Прокси-серверы обеспечивают различные уровни функциональности, безопасности и конфиденциальности в зависимости от вашего варианта использования, потребностей или политики компании. И, по сравнению с другими формами проверки, прокси обычно рассматривается как наиболее безопасный способ проверки встроенного трафика.
Проблема с прокси на основе устройства
Несмотря на широкое использование прокси-серверов, ИТ-руководители по-прежнему относятся с большим скептицизмом в отношении их применимости для обеспечения безопасности конечных пользователей. Но на это есть веские причины:
- По определению, прокси-серверы должны быть встроенными, и исторически они основывались на устройствах, что добавляет значительную задержку из-за последовательного характера маршрутизации трафика к ним. Это особенно актуально для локальных корпоративных развертываний и приводит к неудовлетворительному взаимодействию с пользователем.
- Те, кто на протяжении многих лет развертывал различные прокси-устройства, сталкивались с более чем справедливой долей проблем совместимости приложений. Вряд ли такие сбои были виной самих ИТ-администраторов, а скорее были прокси-решениями, не имеющими интеллекта, необходимого для правильной работы с постоянно расширяющимися веб-приложениями.
- Затраты на коммерческие прокси-устройства слишком высоки, на них уходит слишком большая часть годового ИТ-бюджета, особенно для того, что на самом деле является коммерческим предложением. И становится еще хуже, когда ИТ-администраторы решают, что они хотят использовать их для проверки трафика SSL, который, по оценке поставщика, обычно превышает количество устройств в восемь раз.
- Кэширование, когда-то являвшееся важным подмножеством прокси-архитектуры, в значительной степени утратило популярность среди ИТ-администраторов. Помимо того факта, что все современные веб-браузеры обеспечивают достаточный объем кэширования в памяти, а также на диске, оставляя сетевое кеширование в качестве вторичного предложения, то, что остается, вызывает гораздо меньше оптимизма, как это было раньше.
Перенести прокси в облако
Хорошая новость заключается в том, что прокси-серверы по-прежнему являются правильным решением для предприятий. Но чтобы они работали так, как задумано, некоторые стены должны рухнуть. В частности, прокси-серверы должны:
- Будьте в курсе всех приложений, особенно облачных, независимо от того, на каком порту (-ах) они работают, с доказанной низкой частотой возникновения проблем с поддержкой приложений.
- Глобальное масштабирование, поскольку пользователи постоянно находятся в движении, зачастую далеко от корпоративной сети.
- Быть чрезвычайно рентабельным, фактически снижая процент расходов на ИТ для любой организации.
- Быть частью комплексной архитектуры безопасности, полностью способной обеспечить соответствие всему спектру критериев соответствия и безопасности, не требуя пробелов, для устранения которых может потребоваться перенаправление в другое предложение. Отправка 100 процентов вашего трафика облачному провайдеру очень мало, если все, что они могут решить, — это небольшой процент реальных проблем.
- Обеспечьте отличное взаимодействие с пользователем, доказав, что он обеспечивает чистый трафик, даже когда включена проверка SSL, без ощущения задержки конечным пользователем.
- Защищайте организацию от посторонней видимости, что, конечно же, в данном случае само собой разумеется. Но он также должен поддерживать заголовки X-Forward-For (XFF) для тех приложений, которым требуется знание реального исходного IP-адреса пользователя.
Проще говоря, это означает, что организации желают предоставить чистый, безопасный и соответствующий требованиям доступ в Интернет для всех корпоративных пользователей, независимо от их физического местоположения или сети, с отличным пользовательским интерфейсом, и все это по такой цене, при которой будет иметься финансовый директор и Генеральный директор награждает ИТ-директора и директора по информационным технологиям на долгие годы. Решение представляет собой облачный прокси-сервер, который может удовлетворить все упомянутые выше требования. Реальность такова, что это будет полностью успешным только тогда, когда мы сможем продемонстрировать не только простую, но и сложную поддержку облачных приложений.