In breve: Un proxy locale è un programma che filtra il traffico di rete. Serve per analizzare e proteggere le connessioni.
Cos'è un proxy locale
Un proxy è un intermediario tra il tuo computer e Internet. Le richieste passano prima dal proxy e poi vanno al sito web.
Il proxy si dice "locale" quando gira sulla tua stessa macchina. Lavora in ascolto su una porta, di solito 8080 o 3128.
Pensa al proxy come a un portiere di un palazzo. Controlla chi entra e chi esce prima di lasciar passare.
A cosa serve in sicurezza
Il proxy locale aiuta a vedere il traffico HTTP e HTTPS in chiaro. Così puoi capire cosa invia davvero un'applicazione.
Si usa per scopi di analisi durante test di sicurezza autorizzati. Permette di bloccare richieste sospette o filtrare contenuti.
Un altro uso è la cache: il proxy salva le pagine già viste. Le riapre più veloci senza richiederle al sito originale.
Come si configura
Per prima cosa installi un software proxy. Esempi comuni sono Squid, mitmproxy o Privoxy.
Dopo l'installazione, avvii il servizio sulla tua macchina. Il proxy resta in ascolto su un indirizzo come 127.0.0.1:8080.
Poi configuri il browser o il sistema operativo. Nelle impostazioni di rete inserisci indirizzo e porta del proxy.
Per il traffico cifrato serve installare un certificato del proxy. Senza questo passo il browser segnala errori di sicurezza.
Infine fai una prova: apri un sito qualsiasi. Nel pannello del proxy devi vedere comparire la richiesta.
Parole difficili
- Proxy: programma che riceve le richieste di rete e le inoltra al destinatario.
- Porta: numero che identifica un servizio attivo su un computer.
- HTTP: protocollo standard per scambiare pagine web tra browser e server.
- HTTPS: versione cifrata di HTTP, protegge i dati durante il trasferimento.
- Cache: memoria che conserva copie di dati già scaricati in precedenza.
- Certificato: file digitale che garantisce l'identità di un sito o servizio.
Riferimenti
- Norma: Norme generali e livelli essenziali delle prestazioni relativi al secondo ciclo del sistema educativo di istruzione e formazione
- Obiettivo formativo coperto: ob.iefp-tecnico-informatico.competenze-tecnico-professionali.cl3.sicurezza-informazione.07