Como um “proxy” permite que eu ignore as restrições da empresa ao tráfego da Internet?

Question

Minha empresa fornece aos seus funcionários um "proxy http" (um nome de domínio e número de porta) que podemos especificar em aplicativos (como o Eclipse, etc.) se o aplicativo precisar acessar algo que normalmente não pode quando estão conectados à rede da empresa normalmente.

Estou confuso sobre como isso funciona. Este proxy é um servidor alternativo que nos permite contornar o firewall da empresa ao acessar e baixar coisas da Internet? Este proxy está dentro da intranet da empresa?

Veja como organizei as coisas na minha cabeça ...

Isso está correto?