Os proxies transparentes têm limitações em comparação com proxies não transparentes?

Question

Eu me pergunto por que as empresas usam proxies não transparentes quando as transparentes parecem melhores para mim.

    

Answer 1

Uma grande desvantagem de usar um proxy transparente é que você não consegue forçar os usuários a autenticar antes de obter acesso sem recorrer a algo mais complexo como um portal cativo:

link

Você corre o risco de quebrar várias ferramentas que não têm problemas para executar corretamente configurado com um proxy comum e forçar seus usuários a usarem um navegador, mesmo que o trabalho deles não exija um.

Em uma veia relacionada, também é mais difícil usar as ACLs por usuário ou por grupo.

Se você não estiver interessado em autenticar seus usuários ou usar ACLs, talvez seja melhor usar um proxy transparente devido à facilidade de implantação (basicamente, nenhuma configuração necessária no cliente), é claro.

    

Answer 2

Proxies transparentes também são menos bons em lidar com https - as duas opções são usar SNI (que requer um navegador recente) que fornecerá informações precisas sobre o domínio, que podem ser usadas para monitorar, bloquear ou iniciar algum tipo de MITM, e reverse-dns, que é possivelmente preciso o suficiente para monitorar e não muito mais.

    

Answer 3

Outra é que você não pode contorná-las. Se o seu proxy está preso ou soemthing, o usuário não pode apenas tentar carregar um site sem.