{"id":11805,"date":"2024-03-01T20:24:49","date_gmt":"2024-03-01T20:24:49","guid":{"rendered":"https:\/\/megnyitasa.com\/tudas\/?p=11805"},"modified":"2024-03-01T20:24:49","modified_gmt":"2024-03-01T20:24:49","slug":"understanding-network-security-dmz-kiszolgalo-vs-forditott-proxy","status":"publish","type":"post","link":"https:\/\/megnyitasa.com\/tudas\/understanding-network-security-dmz-kiszolgalo-vs-forditott-proxy\/","title":{"rendered":"Understanding Network Security: DMZ-kiszolg\u00e1l\u00f3 vs. ford\u00edtott proxy"},"content":{"rendered":"
\n
<\/div>\n

A h\u00e1l\u00f3zati biztons\u00e1g vil\u00e1g\u00e1ban sz\u00e1mos eszk\u00f6z \u00e9s technika l\u00e9tezik, amelyeket az \u00e9rz\u00e9keny adatok jogosulatlan hozz\u00e1f\u00e9r\u00e9st\u0151l val\u00f3 v\u00e9delm\u00e9re haszn\u00e1lnak. A k\u00e9t legelterjedtebb megk\u00f6zel\u00edt\u00e9s a DMZ-kiszolg\u00e1l\u00f3k \u00e9s a ford\u00edtott proxyk. B\u00e1r mindk\u00e9t technol\u00f3gi\u00e1t a h\u00e1l\u00f3zati biztons\u00e1g fokoz\u00e1s\u00e1ra haszn\u00e1lj\u00e1k, k\u00fcl\u00f6nb\u00f6z\u0151 c\u00e9lokat szolg\u00e1lnak, \u00e9s egyedi jellemz\u0151kkel rendelkeznek, amelyek megk\u00fcl\u00f6nb\u00f6ztetik \u0151ket egym\u00e1st\u00f3l. <\/p>\n

<\/div>\n

A DMZ-kiszolg\u00e1l\u00f3 (a „demilitariz\u00e1lt z\u00f3na” r\u00f6vid\u00edt\u00e9se) egy fizikai vagy logikai alh\u00e1l\u00f3zat, amely egy szervezet bels\u0151 h\u00e1l\u00f3zata \u00e9s a nyilv\u00e1nos internet k\u00f6z\u00f6tt helyezkedik el. A DMZ c\u00e9lja, hogy tov\u00e1bbi biztons\u00e1gi r\u00e9teget biztos\u00edtson azon kiszolg\u00e1l\u00f3k vagy alkalmaz\u00e1sok sz\u00e1m\u00e1ra, amelyeknek az internetr\u0151l el\u00e9rhet\u0151nek kell lenni\u00fck, ugyanakkor v\u00e9dve kell lenni\u00fck az illet\u00e9ktelen felhaszn\u00e1l\u00f3k k\u00f6zvetlen hozz\u00e1f\u00e9r\u00e9s\u00e9t\u0151l. A DMZ-kiszolg\u00e1l\u00f3kat gyakran haszn\u00e1lj\u00e1k nyilv\u00e1nos webkiszolg\u00e1l\u00f3k, e-mail kiszolg\u00e1l\u00f3k vagy m\u00e1s, internetkapcsolatot ig\u00e9nyl\u0151 szolg\u00e1ltat\u00e1sok elhelyez\u00e9s\u00e9re. <\/p>\n

<\/div>\n

A DMZ-kiszolg\u00e1l\u00f3k \u00e1ltal\u00e1ban t\u0171zfallal \u00e9s egy\u00e9b biztons\u00e1gi ellen\u0151rz\u00e9sekkel rendelkeznek a jogosulatlan hozz\u00e1f\u00e9r\u00e9s megakad\u00e1lyoz\u00e1sa \u00e9rdek\u00e9ben. Ezek az ellen\u0151rz\u00e9sek tartalmazhatnak hozz\u00e1f\u00e9r\u00e9s-vez\u00e9rl\u00e9si list\u00e1kat (ACL), behatol\u00e1s\u00e9rz\u00e9kel\u0151 rendszereket (IDS) \u00e9s egy\u00e9b biztons\u00e1gi int\u00e9zked\u00e9seket. Maga a DMZ el van szigetelve a bels\u0151 h\u00e1l\u00f3zatt\u00f3l, \u00edgy m\u00e9g ha egy t\u00e1mad\u00f3 hozz\u00e1 is f\u00e9rne egy DMZ-kiszolg\u00e1l\u00f3hoz, nem tudna oldalir\u00e1nyban mozogni a h\u00e1l\u00f3zaton, \u00e9s m\u00e1s rendszereket vesz\u00e9lyeztetni. <\/p>\n

<\/div>\n

A ford\u00edtott proxy viszont egy olyan kiszolg\u00e1l\u00f3, amely az \u00fcgyf\u00e9l \u00e9s a kiszolg\u00e1l\u00f3 vagy kiszolg\u00e1l\u00f3k k\u00f6z\u00f6tt helyezkedik el. A ford\u00edtott proxy c\u00e9lja, hogy a m\u00f6g\u00f6tte l\u00e9v\u0151 kiszolg\u00e1l\u00f3 vagy kiszolg\u00e1l\u00f3k nev\u00e9ben kezelje az \u00fcgyfelek k\u00e9r\u00e9seit. A ford\u00edtott proxykat gyakran haszn\u00e1lj\u00e1k a webes alkalmaz\u00e1sok teljes\u00edtm\u00e9ny\u00e9nek, sk\u00e1l\u00e1zhat\u00f3s\u00e1g\u00e1nak \u00e9s megb\u00edzhat\u00f3s\u00e1g\u00e1nak jav\u00edt\u00e1s\u00e1ra. Arra is haszn\u00e1lhat\u00f3k, hogy a m\u00f6g\u00f6tt\u00fck l\u00e9v\u0151 kiszolg\u00e1l\u00f3 vagy kiszolg\u00e1l\u00f3k szem\u00e9lyazonoss\u00e1g\u00e1nak \u00e9s hely\u00e9nek elrejt\u00e9s\u00e9vel tov\u00e1bbi biztons\u00e1gi r\u00e9teget ny\u00fajtsanak. <\/p>\n

<\/div>\n

Amikor egy \u00fcgyf\u00e9l k\u00e9r\u00e9st k\u00fcld egy ford\u00edtott proxy m\u00f6g\u00f6tti kiszolg\u00e1l\u00f3nak, a ford\u00edtott proxy elfogja a k\u00e9r\u00e9st, \u00e9s tov\u00e1bb\u00edtja azt a megfelel\u0151 kiszolg\u00e1l\u00f3nak. A szerver visszak\u00fcldi v\u00e1lasz\u00e1t a ford\u00edtott proxynek, amely viszont visszak\u00fcldi azt az \u00fcgyf\u00e9lnek. A k\u00e9r\u00e9sek ilyen m\u00f3don t\u00f6rt\u00e9n\u0151 kezel\u00e9s\u00e9vel a ford\u00edtott proxy olyan feladatokat tud ell\u00e1tni, mint a terhel\u00e9seloszt\u00e1s, a gyors\u00edt\u00f3t\u00e1raz\u00e1s \u00e9s az SSL-megsz\u00fcntet\u00e9s. A ford\u00edtott proxyk emellett \u00fagy is konfigur\u00e1lhat\u00f3k, hogy bizonyos t\u00edpus\u00fa forgalmat blokkoljanak, vagy korl\u00e1tozz\u00e1k a hozz\u00e1f\u00e9r\u00e9st bizonyos er\u0151forr\u00e1sokhoz. <\/p>\n

<\/div>\n

\u00d6sszefoglalva, a DMZ-kiszolg\u00e1l\u00f3k \u00e9s a ford\u00edtott proxyk egyar\u00e1nt fontos eszk\u00f6z\u00f6k a h\u00e1l\u00f3zatbiztons\u00e1gi arzen\u00e1lban. A DMZ-kiszolg\u00e1l\u00f3 arra szolg\u00e1l, hogy elszigetelje a nyilv\u00e1nos kiszolg\u00e1l\u00f3kat vagy alkalmaz\u00e1sokat a bels\u0151 h\u00e1l\u00f3zatt\u00f3l, m\u00edg a ford\u00edtott proxy arra szolg\u00e1l, hogy a m\u00f6g\u00f6tte l\u00e9v\u0151 kiszolg\u00e1l\u00f3k nev\u00e9ben kezelje az \u00fcgyfelek k\u00e9r\u00e9seit. Mindk\u00e9t megk\u00f6zel\u00edt\u00e9s tov\u00e1bbi biztons\u00e1gi r\u00e9teget biztos\u00edt, \u00e9s a teljes\u00edtm\u00e9ny \u00e9s a sk\u00e1l\u00e1zhat\u00f3s\u00e1g n\u00f6vel\u00e9s\u00e9re is haszn\u00e1lhat\u00f3. A k\u00e9t technol\u00f3gia k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9gek meg\u00e9rt\u00e9se elengedhetetlen a biztons\u00e1gos \u00e9s megb\u00edzhat\u00f3 h\u00e1l\u00f3zati infrastrukt\u00fara ki\u00e9p\u00edt\u00e9s\u00e9hez.<\/p><\/div>\n

\n
FAQ<\/div>\n
\n
A proxy-kiszolg\u00e1l\u00f3k a DMZ-ben vannak?<\/div>\n

A proxy-kiszolg\u00e1l\u00f3k elhelyezkedhetnek a h\u00e1l\u00f3zat DMZ-j\u00e9ben (demilitariz\u00e1lt z\u00f3na). A DMZ egy biztons\u00e1gos h\u00e1l\u00f3zati szegmens, amely el van szigetelve a bels\u0151 h\u00e1l\u00f3zatt\u00f3l \u00e9s az internett\u0151l. \u00c1ltal\u00e1ban olyan kiszolg\u00e1l\u00f3k elhelyez\u00e9s\u00e9re haszn\u00e1lj\u00e1k, amelyeket az internetr\u0151l kell el\u00e9rni, p\u00e9ld\u00e1ul webkiszolg\u00e1l\u00f3k, e-mail kiszolg\u00e1l\u00f3k \u00e9s VPN (virtu\u00e1lis mag\u00e1nh\u00e1l\u00f3zat) \u00e1tj\u00e1r\u00f3k. <\/p>\n

<\/div>\n

A proxykiszolg\u00e1l\u00f3k tov\u00e1bbi biztons\u00e1got \u00e9s ellen\u0151rz\u00e9st biztos\u00edtanak az internetes forgalom felett. K\u00f6zvet\u00edt\u0151k\u00e9nt m\u0171k\u00f6dnek az \u00fcgyfelek \u00e9s a kiszolg\u00e1l\u00f3k k\u00f6z\u00f6tt, elfogj\u00e1k a k\u00e9r\u00e9seket \u00e9s tov\u00e1bb\u00edtj\u00e1k azokat az \u00fcgyfelek nev\u00e9ben. Ez lehet\u0151v\u00e9 teszi a szervezetek sz\u00e1m\u00e1ra az internetes forgalom fel\u00fcgyelet\u00e9t \u00e9s sz\u0171r\u00e9s\u00e9t, a rosszindulat\u00fa webhelyek \u00e9s tartalmak blokkol\u00e1s\u00e1t, valamint a h\u00e1l\u00f3zat teljes\u00edtm\u00e9ny\u00e9nek jav\u00edt\u00e1s\u00e1t a gyakran el\u00e9rt tartalmak gyors\u00edt\u00f3t\u00e1raz\u00e1s\u00e1val. <\/p>\n

<\/div>\n

A proxy-kiszolg\u00e1l\u00f3k DMZ-ben t\u00f6rt\u00e9n\u0151 elhelyez\u00e9se a bels\u0151 h\u00e1l\u00f3zatt\u00f3l val\u00f3 elszigetel\u00e9s\u00fckkel tov\u00e1bbi biztons\u00e1gi szintet biztos\u00edt. Ez seg\u00edt megakad\u00e1lyozni az \u00e9rz\u00e9keny adatokhoz \u00e9s er\u0151forr\u00e1sokhoz val\u00f3 jogosulatlan hozz\u00e1f\u00e9r\u00e9st. Fontos azonban biztos\u00edtani, hogy a proxykiszolg\u00e1l\u00f3k megfelel\u0151en legyenek konfigur\u00e1lva \u00e9s biztos\u00edtva a sebezhet\u0151s\u00e9gek \u00e9s t\u00e1mad\u00e1sok megel\u0151z\u00e9se \u00e9rdek\u00e9ben. A DMZ \u00e9s a teljes h\u00e1l\u00f3zat integrit\u00e1s\u00e1nak biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben rendszeres biztons\u00e1gi ellen\u0151rz\u00e9seket \u00e9s friss\u00edt\u00e9seket kell v\u00e9gezni. <\/p>\n<\/div>\n

\n
Mi a k\u00fcl\u00f6nbs\u00e9g a proxy \u00e9s a ford\u00edtott proxy k\u00f6z\u00f6tt?<\/div>\n

A proxy \u00e9s a ford\u00edtott proxy k\u00e9t k\u00fcl\u00f6nb\u00f6z\u0151 t\u00edpus\u00fa kiszolg\u00e1l\u00f3, amelyeket gyakran haszn\u00e1lnak az internetes kommunik\u00e1ci\u00f3val \u00f6sszef\u00fcgg\u00e9sben. Az al\u00e1bbiakban r\u00e9szletesen elmagyar\u00e1zzuk a kett\u0151 k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9get: <\/p>\n

<\/div>\n

– Proxy-kiszolg\u00e1l\u00f3: A proxy-kiszolg\u00e1l\u00f3 k\u00f6zvet\u00edt\u0151k\u00e9nt m\u0171k\u00f6dik az \u00fcgyf\u00e9l \u00e9s a kiszolg\u00e1l\u00f3 k\u00f6z\u00f6tt. Amikor egy \u00fcgyf\u00e9l k\u00e9r\u00e9st k\u00fcld egy er\u0151forr\u00e1s el\u00e9r\u00e9s\u00e9re, a k\u00e9r\u00e9st el\u0151sz\u00f6r a proxykiszolg\u00e1l\u00f3nak k\u00fcldi el. A proxykiszolg\u00e1l\u00f3 ezut\u00e1n tov\u00e1bb\u00edtja a k\u00e9r\u00e9st az er\u0151forr\u00e1st t\u00e1rol\u00f3 kiszolg\u00e1l\u00f3nak, \u00e9s megkapja a v\u00e1laszt a kiszolg\u00e1l\u00f3t\u00f3l. A proxykiszolg\u00e1l\u00f3 ezut\u00e1n visszak\u00fcldi a v\u00e1laszt az \u00fcgyf\u00e9lnek. Az \u00fcgyf\u00e9l nem ismeri az er\u0151forr\u00e1st t\u00e1rol\u00f3 kiszolg\u00e1l\u00f3t, \u00e9s csak a proxykiszolg\u00e1l\u00f3val kommunik\u00e1l. <\/p>\n

<\/div>\n

– Ford\u00edtott proxykiszolg\u00e1l\u00f3: A ford\u00edtott proxykiszolg\u00e1l\u00f3 szint\u00e9n egy k\u00f6zvet\u00edt\u0151 kiszolg\u00e1l\u00f3, amely az \u00fcgyf\u00e9l \u00e9s a kiszolg\u00e1l\u00f3 k\u00f6z\u00f6tt helyezkedik el. Ebben az esetben azonban az \u00fcgyf\u00e9l k\u00e9r\u00e9st k\u00fcld egy er\u0151forr\u00e1s el\u00e9r\u00e9s\u00e9re, \u00e9s a k\u00e9r\u00e9st a ford\u00edtott proxykiszolg\u00e1l\u00f3hoz k\u00fcldi. A ford\u00edtott proxykiszolg\u00e1l\u00f3 ezut\u00e1n tov\u00e1bb\u00edtja a k\u00e9r\u00e9st egy vagy t\u00f6bb olyan kiszolg\u00e1l\u00f3hoz, amely az er\u0151forr\u00e1st t\u00e1rolja. A ford\u00edtott proxykiszolg\u00e1l\u00f3 megkapja a v\u00e1laszt a kiszolg\u00e1l\u00f3(k)t\u00f3l, \u00e9s visszak\u00fcldi a v\u00e1laszt az \u00fcgyf\u00e9lnek. Az \u00fcgyf\u00e9l nem ismeri az er\u0151forr\u00e1st fogad\u00f3 kiszolg\u00e1l\u00f3(ka)t, \u00e9s csak a ford\u00edtott proxykiszolg\u00e1l\u00f3val kommunik\u00e1l. <\/p>\n

<\/div>\n

A proxykiszolg\u00e1l\u00f3 \u00e9s a ford\u00edtott proxykiszolg\u00e1l\u00f3 k\u00f6z\u00f6tti els\u0151dleges k\u00fcl\u00f6nbs\u00e9g a kommunik\u00e1ci\u00f3 ir\u00e1nya. A proxykiszolg\u00e1l\u00f3n\u00e1l az \u00fcgyf\u00e9l kommunik\u00e1l a proxykiszolg\u00e1l\u00f3val, a proxykiszolg\u00e1l\u00f3 pedig az er\u0151forr\u00e1s-kiszolg\u00e1l\u00f3val. A ford\u00edtott proxykiszolg\u00e1l\u00f3n\u00e1l az \u00fcgyf\u00e9l kommunik\u00e1l a ford\u00edtott proxykiszolg\u00e1l\u00f3val, a ford\u00edtott proxykiszolg\u00e1l\u00f3 pedig az er\u0151forr\u00e1s-kiszolg\u00e1l\u00f3val. A ford\u00edtott proxykiszolg\u00e1l\u00f3kat gyakran haszn\u00e1lj\u00e1k t\u00f6bb kiszolg\u00e1l\u00f3 terhel\u00e9s\u00e9nek kiegyenl\u00edt\u00e9s\u00e9re, a biztons\u00e1g jav\u00edt\u00e1s\u00e1ra a kiszolg\u00e1l\u00f3(k) szem\u00e9lyazonoss\u00e1g\u00e1nak \u00e9s hely\u00e9nek elrejt\u00e9s\u00e9vel, valamint a teljes\u00edtm\u00e9ny jav\u00edt\u00e1s\u00e1ra a gyakran k\u00e9rt er\u0151forr\u00e1sok gyors\u00edt\u00f3t\u00e1raz\u00e1s\u00e1val.<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

A h\u00e1l\u00f3zati biztons\u00e1g vil\u00e1g\u00e1ban sz\u00e1mos eszk\u00f6z \u00e9s technika l\u00e9tezik, amelyeket az \u00e9rz\u00e9keny adatok jogosulatlan hozz\u00e1f\u00e9r\u00e9st\u0151l val\u00f3 v\u00e9delm\u00e9re haszn\u00e1lnak. A k\u00e9t legelterjedtebb megk\u00f6zel\u00edt\u00e9s a DMZ-kiszolg\u00e1l\u00f3k \u00e9s a ford\u00edtott proxyk. B\u00e1r mindk\u00e9t technol\u00f3gi\u00e1t a h\u00e1l\u00f3zati biztons\u00e1g fokoz\u00e1s\u00e1ra haszn\u00e1lj\u00e1k, k\u00fcl\u00f6nb\u00f6z\u0151 c\u00e9lokat szolg\u00e1lnak, \u00e9s egyedi jellemz\u0151kkel rendelkeznek, amelyek megk\u00fcl\u00f6nb\u00f6ztetik \u0151ket egym\u00e1st\u00f3l. A DMZ-kiszolg\u00e1l\u00f3 (a „demilitariz\u00e1lt z\u00f3na” r\u00f6vid\u00edt\u00e9se) egy fizikai … Read more<\/a><\/p>\n","protected":false},"author":4381,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-11805","post","type-post","status-publish","format-standard","hentry","category-uzleti-technologia-es-ugyfelszolgalat"],"_links":{"self":[{"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/posts\/11805","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/users\/4381"}],"replies":[{"embeddable":true,"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/comments?post=11805"}],"version-history":[{"count":1,"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/posts\/11805\/revisions"}],"predecessor-version":[{"id":23510,"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/posts\/11805\/revisions\/23510"}],"wp:attachment":[{"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/media?parent=11805"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/categories?post=11805"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/megnyitasa.com\/tudas\/wp-json\/wp\/v2\/tags?post=11805"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}