Proxy
Nuestras
conexiones a Internet se suelen establecer de nuestro equipo a Internet directamente, ya sea a traves de un Adsl, una conexion
modem o las mas modernas una conexion movil 3G. Siempre desde nuestro equipo a Internet.
En las redes
de ordenadores unicamente uno se conecta a Internet y a este se le conectan los demas, a este se le suele llamar Proxy.
Un proxy es un programa que puede instalarse sobre cualquier sistema operativo (En Linux la estrella es el Squid
y en Windows nos podemos encontrar con el ISA de Microsoft
o Wingate,
entre otros.) en cualquier ordenador o servidor. Tambien pueden venir sobre su propio sistema operativo (la mayoria sobre
Linux), en un appliance (en el fondo es un pc sofisticado) como una solucion cerrada. (BlueCoat)
¿Para que
sirve?
La funcion
principal de un Proxy es cachear las paginas (no es, toquetearlas buscado bombas), es decir, guardar elementos que no cambian
en una pagina acelerando esta para los usuarios que trabajan detras de un Proxy. Suele ser comun que guarde las imagenes o
banners y asi no se tienen que descargar desde Internet para el siguiente usuario que se conecte a la misma pagina.
Sirve tambien
para proteger la red ya que tenemos una unica conexion a Internet y si en esta maquina instalamos un Antivirus
estaremos protegiendo a todo los usuarios de la red.
Otra funcion
de los Proxy es validar a los usuarios de la red, permitiendo que segun los permisos de estos, conectarse a unas paginas si
y a otras no.
Por ultimo
un Proxy registra donde van los usuarios validados en Internet. Permitiendo a los administradores saber que usuarios navegan
mas y por que paginas. Aunque la mayoria de los administradores no revisan a diario esos registros, estos quedan guardados
en el equipo Proxy, permitiendo la generacion de reportes de uso de Internet.
¿Con esto
basta?
El Proxy
se puede apoyar en muchos otros programas, que le complementan y ayudan. Por ejemplo un Gestor de Contenidos como Websense
o Optenet
(Base de datos de paginas de Internet que tiene muchas paginas categorizadas permitiendo a los administradores dar acceso
a unos grupos de paginas si y a otros no.) o un Firewall (deniega conexiones entrantes.)
Dependiendo
del nivel de sofisticacion, funcionamiento y coste del Proxy puede realizar mas o menos funciones, he visto desde simples
almacenamientos de imagenes, hasta registro de conversaciones de Messenger, todo depende la mayoria de las veces del
precio de este.
La configuracion
y administracion del mismo suele ser trabajo del administrador de sistemas y este puede ser todo lo restrictivo que le permita
el producto. Puede ser que os encontreis en vuestro trabajo que no podeis conectaros a vuestra pagina favorita o no podais
usar el messenger, el culpable suele ser la politica aplicada en el Proxy.
Tipos, metodos
de colocacion y puesta en marcha
Los Proxies
en una red tienen diferentes maneras de implementacion, una vez que nuestro administrador lo haya puesto en marcha tendremos
que modificar las propiedades de nuestro navegador.
- En el Internet Explorer en Herramientas / Opciones de Internet / Conexiones
/ Configuracion de Lan, es donde se define el Proxy de nuestro navegador.
- En el caso de Firebox Herramientas / Opciones / Red / Conexion.
Con esta
configuracion todas las peticiones de paginas web de nuestros navegadores se realizaran al Proxy y este a la pagina web.
Otro metodo
de colocacion es de Proxy Transparente. Se colocaria entre la red y nuestra conexion a Internet (con 2 tarjetas) e interceptaria
todo el trafico que salga de nuestra red, aplicandole las politicas definidas, con este tipo no tendriamos que hacer nada
en nuestros equipos.
Tambien
se puede poner en Reverse-Proxy para que lo que cachee sea las paginas que los usuarios pidan de nuestros servidores Web.
En este enlace
de la Asociacion de Internautas podeis verificar si estais detras de un proxy transparente.
Proxies
Anonimos
Existen
por Intenet diferentes paginas que te ofrecen servicio de Proxy, tanto para definirlo en tu navegador como para navegar desde
una pagina web. La utilidad de estos servicios es esconder tu direccion Ip de conexion a Internet detras (y digo detras)
de la suya a la hora de conectarte a una pagina remota.
