Citrix ADC

SSL-Forward-Proxy

Hinweis:Die SSL-Forward-Proxy-Funktion ist mit der ADC Premium-Lizenz verfügbar。

Der Webverkehr hat in den letzten Jahren exponentiell zu基因组men, und Unternehmen verlassen sich zunehhmend auf das Internet für ihren täglichen Betrieb。Dies, kombiniert mit der Entstehung von vielfältigeren Endpunkten, Mobilität und BYOD, zusammen mit einer wachsenden Angreiferbasis, macht Benutzern einfache Ziele moderner恶意软件。你的信是anfällig für Identitätsdiebstahl,我的信是gefährden。traditional tionell haben Unternehmen den HTTP-Datenverkehr auf Malware und Viren überprüft。HTTPS/TLS -Verkehr umgangen,这是如此突出的战争。Es wurde sparsam für吸入verwendet, die sensibel和vertrauenswürdig waren。Aber das hat sich schnell geändert, da die meisten öffentlichen Internetseiten jetzt lieber HTTPS verwenden, um die Privatsphäre der Nutzer zu schützen。Infolgedessen ermöglicht die Unmöglichkeit, verschlüsselte Pakete zu überprüfen,恶意软件oder Eindringlinge in das Unternehmensnetzwerk。Die SSL-Forward-Proxy-Lösung bietet Tools, mit denen Unternehmen vor Internet-Bedrohungen schützen können。

in Proxy ist in Server, der den gesamten Datenverkehr zwischen Benutzern und dem Internet oder SaaS-Anwendungen steuert。Da der gesamte Datenverkehr diesen代理durchläuft, führt er sicherheitsbezogene Funktionen wie Benutzerauthentifizierung和URL-Kategorisierung aus。

Die folgende Abbildung gibt einen Überblick über Die SSL Forward-Proxy-Implementierung。Der Datenverkehr flight ßt über das Unternehmensnetzwerk von Der Zentrale, Zweigstellen, Rechenzentren und远程mitarbeitern aus。Eine Citrix dc - appliance am randdes Netzwerks fungiert als代理。Die Appliance can im transparenten Proxy-Modus oder im expliziten Proxymodus betriebenwerden und bietet Steuerelemente zum Abfangen des Internetverkehrs, einschli ßlich HTTPS。Auf der器具konfigurierte Richtlinien bestimmen, ob eine bestimmte Anforderung abfängt, umgeht oder blockiert ward。Der Zugriff auf eingeschränkte网站kann mithilfe von URL-Filtern blockiert werden。在Benutzer的奇异的真实性,bevor er sich am Unternehmensnetzwerk anmeldet。allle Anfragen和Antworten werden markiert,嗯den Benutzer zidentifizieren,和under Zugriff auf auf因特网网站的疯狂的网站。Benutzeraktivitäten werden原kolliert和zum Generieren von Berichten verwendet。文在韦斯托ß auftritt, können行政管理系统的系统,feststellen, ob die Geräte anderer Benutzer, die diese网站besucht haben, gefährdet sind, und geeignete aßnahmen ergreifen。 Wenn Sie Citrix Application Delivery Management (ADM) in SSL-Forward-Proxy integrieren, werden die protokollierten Benutzeraktivitäten und die nachfolgenden Datensätze in der Appliance mithilfe von Citrix ADM exportiertlogstream.Citrix ADM stellt Informationen über die Aktivitäten der Nutzer zusammen, von besuchten Websites bis hin zu der online verbrachten Zeit。Außerdem werden Informationen über die Bandbreitennutzung und erkannte Bedrohungen wie Malware und Phishing-Sites bereitgestellt。Sie können diese wichtigen Metriken verwenden, um Ihr Netzwerk zu überwachen, und die SSL-Forward-Proxy-Funktion verwenden, um Korrekturmaßnahmen zu ergreifen。

SSL Forward-Proxy-Ubersicht

SSL-Forward-Proxy ermöglicht IT-Direktoren Folgendes

  • Erhalten Sie Einblick在den sonst umgangenen sicheren Datenverkehr。
  • Blockieren您窝Zugriff auf bosartige奥得河unbekannte网站和vermeiden您,dass Benutzer innerhalb des Unternehmens infiziert了。
  • Steuern Sie den Zugriff auf bestimmte网站,z. B. persönliche e - mail, soziale Netzwerke和网站für die Jobsuche, über das Unternehmensnetzwerk。
  • Wenden Sie intelligente Content-Control-Richtlinien an, um maximale Benutzerproduktivität zu gewährleisten。
SSL-Forward-Proxy

在diesem Artikel