
Ich frage mich, ob ich einen Proxy nur für ausgehende Verbindungen, aber nicht für eingehende Verbindungen einrichten kann
Eine detailliertere Übersicht finden Sie im Bild unten:!
oder dieses:
Antwort1
Dies KÖNNTE möglich sein, aber Sie müssen es entwerfen, erstellen und implementieren und dann andere dazu bringen, es zu verwenden.
Ganz kurz:
Der Zweck eines Proxys besteht darin, Ihre Daten zu anonymisieren und/oder nur an einem sicheren Punkt herauszugeben.
Wenn Sie eines der von Ihnen vorgeschlagenen Setups verwenden, erhalten Sie die Daten direkt
So funktionieren Verbindungen:
Wenn Sie eine ausgehende Anfrage haben (bei Verwendung von TCP), müssen Sie auch eine Antwort erhalten. Um diese Antwort zu erhalten, benötigt das Ziel eine Rücksendeadresse, und TCP ist nicht mit einer Antwortadresse ausgestattet, sondern verwendet nur den Absender zum Antworten.
Selbst wenn Sie TCP dazu bringen, eine Rücksprungadresse zu verwenden, werden die Sitzungen vollständig blockiert, weil Ihr Router, PC oder sogar Browser nicht die geringste Ahnung hat, was mit dieser zurückkehrenden Verbindung zu tun ist ... Aus
diesem Grund müssen Sie NAT verwenden, wenn Sie eingehende Verbindungen ohne eine bestehende Sitzung (abhörender Server) erwarten, was wiederum große Sicherheitsprobleme verursacht, wenn Sie Ihren Browser für eine beliebige Eingabe öffnen ...
Fazit:
Wenn Sie das Senden großer Datenmengen (Netflix) über Ihren Proxy vermeiden möchten, verwenden Sie einfach eine Ausnahme und lassen Sie die Übertragung über Ihre klare Verbindung zu.