> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/product-guide/configuracoes/pam/sysadmin/gateway/proxy.md).

# Proxy

Salto por máquina intermediária para alcançar ativos em redes que o PAM não acessa diretamente.

O **Proxy** é uma máquina intermediária que o PAM usa como ponto de salto para alcançar ativos que não estão diretamente acessíveis. Em vez de conectar no ativo, o PAM conecta no Proxy e, de dentro dele, alcança o destino final.

A própria tela resume a função: *"Reach assets through a gateway when the network isn't directly accessible"*.

<figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-a7ee792923e9854c3b4dfe0c9dca4233a38db1e7%2Fgateway-proxy.png?alt=media" alt=""><figcaption><p>Tela <em>Proxy</em>: lista de proxies cadastrados e o painel de detalhes</p></figcaption></figure>

## Como funciona

A conexão **parte do PAM em direção à rede do ativo**. O PAM abre uma sessão no Proxy usando uma conta cadastrada nele e, por dentro dessa sessão, encaminha o tráfego até o ativo.

Isso significa que **o PAM precisa alcançar o Proxy pela rede**. É o mecanismo indicado quando existe rota até uma máquina daquela rede, mas não até os ativos em si: uma sub-rede segmentada em que só um servidor é alcançável, ou um ambiente em que apenas um host tem a porta liberada no firewall.

## Quando usar Proxy e quando usar Broker

| Situação                                                       | Mecanismo  |
| -------------------------------------------------------------- | ---------- |
| O PAM alcança uma máquina da rede, mas não os ativos           | **Proxy**  |
| O PAM não alcança a rede, e não se quer abrir porta de entrada | **Broker** |

Um ativo usa **Proxy ou Gateway de Broker, nunca os dois**. São caminhos alternativos para o mesmo objetivo, e o cadastro do ativo obriga a escolher um.

## A tela

A listagem mostra os proxies cadastrados, com o total no topo. Cada item traz o nome e, ao ser selecionado, abre o painel de detalhes à direita.

### Barra de ferramentas

* **Create**: cadastra um novo proxy
* **Upload**: importa proxies a partir de arquivo
* **Export**: exporta a listagem
* **Search**, **Refresh**, ordenação e colunas

### Painel de detalhes

O painel tem três guias:

| Guia         | Conteúdo                     |
| ------------ | ---------------------------- |
| **Detail**   | Dados cadastrais do proxy    |
| **Gateways** | Máquinas de salto associadas |
| **Assets**   | Ativos que usam este proxy   |

Na guia **Detail** aparecem: **Name**, **Devices** (quantidade de dispositivos atendidos), **Gateway**, **Date created**, **Update date** e **Description**.

## Requisitos

* O PAM precisa **alcançar o Proxy** pela rede, com rota e porta liberadas no sentido PAM para Proxy
* O Proxy precisa de uma **conta com credencial** cadastrada, é por ela que o salto é feito
* O Proxy precisa enxergar os ativos que vai atender
