Servicios Proxy: Conceptos, Funciones y Seguridad en Redes

Concepto de Servicio Proxy

Un servicio proxy actúa como un intermediario entre un cliente y un servidor dentro de una red, filtrando los paquetes de datos entre ambos. Acepta las peticiones del cliente y las reenvía al servidor. Posteriormente, recoge la respuesta del servidor y la reenvía al cliente. Tanto el cliente como el servidor perciben que se comunican directamente, sin ser conscientes de la intervención del proxy.

Funciones Clave de los Proxies

• Control de acceso: Permiten o deniegan la conexión a internet de los clientes.
• Filtros de contenido: Posibilitan el bloqueo de sitios web específicos.
• Caché: Almacenan información de la web en su sistema para futuras solicitudes, acelerando el acceso.
• Anonimato: Ocultan no solo la ubicación, sino también la dirección IP del cliente, proporcionando una capa de seguridad.

Tipos de Servicios Proxy

• Proxy Web
• Proxy Caché
• Proxy de Reenvío
• Proxy Inverso
• Proxy NAT
• Proxy de Reenvío de Correo Electrónico

Nivel de Seguridad Ofrecido por los Proxies

En general, los proxies solo ocultan la IP del cliente, pero no cifran el tráfico. Esto significa que alguien con acceso a la red podría desvelar las identidades de los usuarios.

Implementación de VPN Proxy en WS2022 (Prácticas)

En las prácticas, se implementó un Proxy VPN de tipo NAT a través del adaptador WAN del servidor de Acceso Remoto de WS2022. Este proxy, con acceso a internet, asigna un rango de IPs que enmascaran las de los clientes, mostrando en la red solo la IP pública del servidor.

Configuración de CCProxy en WS2022 (Prácticas)

En las prácticas, se instaló CCProxy en WS2022 como un proxy web con caché. Esta configuración permite o deniega el acceso a los usuarios del servidor y limita el acceso a determinadas páginas web, emitiendo mensajes de "no acceso" o "no autorización" en el caso de conexiones HTTPS.

Clasificación de Proxies por Nivel de Privacidad

• Transparentes: No camuflan las IPs de los equipos de red cuando acceden a un servidor.
• Anónimos (De Distorsión): Camuflan las IPs de los equipos de la red con IPs falsas.
• Gran Anonimato (De Élite): Camuflan las IPs de los equipos de la red y, además, ocultan el propio uso del proxy.

Privacidad de CCProxy en WS2022

El CCProxy instalado en WS2022 es de tipo Transparente.

Privacidad del Proxy NAT en WS2022

El Proxy NAT instalado en WS2022 es de tipo Anónimo.

Ventajas de Utilizar Servicios Proxy

• Autenticación y bloqueo de clientes de la red.
• Filtrado de webs.
• Utilización de caché para acelerar la navegación.
• Generación de registros de logs (archivos de texto con las incidencias).
• Cierto nivel de anonimato.

Desventajas de los Servicios Proxy

• Solo algunos ofrecen seguridad robusta.
• Pueden ralentizar la navegación.
• Limitación de puertos y protocolos.

Soluciones a la Inseguridad de los Proxies

Para resolver la inseguridad inherente a algunos proxies, se recomienda utilizar una VPN (Virtual Private Network). Una VPN cifra todo el tráfico que pasa a través de ella, lo que significa que la seguridad final dependerá de la calidad y configuración de la VPN utilizada.