Прокси-сервер (от англ. proxy- <представитель, уполномоченный>) - служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам.

В настоящее время практически не осталось компаний, не использующих в своей работе доступ во всемирную паутину. Через интернет ищутся потенциальные клиенты и необходимые товары, анализируется рынок и распространяется информация о своей компании.

В всех случаях, когда количество компьютеров в офисе, которые необходимо подключить к интернету, больше одного, возникает проблема разделения интернет-канала. На начальном этапе это реализуется путем раздачи общего канала через одну из рабочих станций, - т.е. простой проброской пакетов. Строго опираясь на определение, это уже простейший прокси-сервер  с сильно урезанными возможностями.

В зависимости от предъявляемых требований функциональность может быть существенно расширена.

Функции, наиболее часто выполняемые прокси-сервером:

• Шлюз из внутренней сети во внешнюю (может быть вынесен и как отдельное аппаратное устройство, поскольку именно эта составляющая наиболее подвержена атакам из вне). В примере, приведенном выше, рабочая станция, непосредственно подключенная к интернет-каналу, как раз и является шлюзом для других компьютеров сети.
  
• Защита внутренней сети. Анонимизация трафика.
  
  Все внутренние компьютеры выходят в интернет только через прокси-сервер и снаружи виден только он. Соответственно на самом прокси-сервере должен быть грамотно настроен firewall (брандмауэр), своевременно устанавливаться все обновления безопасности и вообще не быть лишних сервисов (они могут открывать доступ к компьютеру не только из внутренней сети).
  Сразу становится понятно, чем плох вариант использования рабочей станции под раздачу интернета, - даже простое использования данной машины для интернет серфинга уже влечет угрозу для всей сети в целом, поскольку поражение вирусом откроет злоумышленнику доступ ко внутренним ресурсам. В то время как поражение машины, спрятанной за "стенкой" не принесет какой-то существенной выгоды.
• Кэширование трафика. Если пользователи вашей сети чаще всего посещают одни и те же ресурсы (сайты необходимые для повседневной работы, поисковые системы и т.д.), то данная функция увеличит скорость загрузки страниц и снизит нагрузку на интернет канал. Все статическое содержимое, однажды запрошенное кем-то в сети, хранится в локальном кэше на сервере.
  
• Ограничение доступа из локальной сети во внешнюю, - например запрет социальных сетей, развлекательных сайтов и т.д. т.е. тех ресурсов что непосредственно не связанны с рабочим процессом, но отнимают рабочее время и нагружают канал.
  

Программное обеспечение, используемое для реализации перечисленных задач, тоже весьма различно. Перечислим некоторые продукты для полноты обзора:

• Squid (Свободное ПО, портирован на большинство операционных систем)
  
• Microsoft ISA Server  (очень мощный, тяжеловесный и достаточно дорогой продукт)
  
• 3proxy (Бесплатное ПО)
  
• UserGate (Легко настраивается, применим только для небольших компаний)
  
• Kerio winroute firewall