Proxy

Salto por máquina intermediária para alcançar ativos em redes que o PAM não acessa diretamente.

O Proxy é uma máquina intermediária que o PAM usa como ponto de salto para alcançar ativos que não estão diretamente acessíveis. Em vez de conectar no ativo, o PAM conecta no Proxy e, de dentro dele, alcança o destino final.

A própria tela resume a função: "Reach assets through a gateway when the network isn't directly accessible".

Tela Proxy: lista de proxies cadastrados e o painel de detalhes

Como funciona

A conexão parte do PAM em direção à rede do ativo. O PAM abre uma sessão no Proxy usando uma conta cadastrada nele e, por dentro dessa sessão, encaminha o tráfego até o ativo.

Isso significa que o PAM precisa alcançar o Proxy pela rede. É o mecanismo indicado quando existe rota até uma máquina daquela rede, mas não até os ativos em si: uma sub-rede segmentada em que só um servidor é alcançável, ou um ambiente em que apenas um host tem a porta liberada no firewall.

Quando usar Proxy e quando usar Broker

Situação	Mecanismo
O PAM alcança uma máquina da rede, mas não os ativos	Proxy
O PAM não alcança a rede, e não se quer abrir porta de entrada	Broker

Um ativo usa Proxy ou Gateway de Broker, nunca os dois. São caminhos alternativos para o mesmo objetivo, e o cadastro do ativo obriga a escolher um.

A tela

A listagem mostra os proxies cadastrados, com o total no topo. Cada item traz o nome e, ao ser selecionado, abre o painel de detalhes à direita.

Barra de ferramentas

• Create: cadastra um novo proxy

• Upload: importa proxies a partir de arquivo

• Export: exporta a listagem

• Search, Refresh, ordenação e colunas

Painel de detalhes

O painel tem três guias:

Guia	Conteúdo
Detail	Dados cadastrais do proxy
Gateways	Máquinas de salto associadas
Assets	Ativos que usam este proxy

Na guia Detail aparecem: Name, Devices (quantidade de dispositivos atendidos), Gateway, Date created, Update date e Description.

Requisitos

• O PAM precisa alcançar o Proxy pela rede, com rota e porta liberadas no sentido PAM para Proxy

• O Proxy precisa de uma conta com credencial cadastrada, é por ela que o salto é feito

• O Proxy precisa enxergar os ativos que vai atender