Serwery proxy
Zapory są doskonałym mechanizmem ochronnym, lecz nie zamykają wszystkich luk w systemie bezpieczeństwa. Dlaczego? Otóż jeśli w sieci LAN jest zaimplementowany protokół TCP/IP, każda stacja robocza będzie miała swój unikatowy adres IP. Nie wchodząc zbyt głęboko w szczegóły, znajomość wewnętrznych adresów IP może :: służyć znającemu się na rzeczy krakerowi do uzyskania nieuprawnionego dostępu
do chronionych obszarów sieci LAN. Jak zapobiec rozgłaszaniu na cały świat tych wewnętrznych adresów IP? Eozwiązaniem jest tzw. serwer proxy. Pozwala on użytkownikom sieci buszować po świecie, ukrywając jednocześnie przed tym światem ich wewnętrzne adresy IP. Serwer proxy działa następująco: przechwytuje żądanie : :brania zasobu z Internetu (np. określonej strony WWW), zapamiętuje kto żądanie
takie zgłosił, w swoim imieniu wysyła to żądanie do odpowiedniej witryny WWW, a. następnie przekazuje nadesłany zasób do użytkownika, który żądanie zgłosił. Na zewnątrz potencjalny kraker widzi więc tylko stale ten sam adres IP serwera proxy, i nigdy adres wewnętrzny komputera, którego użytkownik żądanie faktycznie zgłosił. Znakomicie utrudnia to złoczyńcom włamywanie się do sieci lokalnych chronionych przez serwery proxy.