Características de una Red con Proxy: En el capítulo anterior se ha estudiado cómo un Firewall sirve de herramienta de seguridad a una empresa

Transcripción

1

2 Características de una Red con Proxy: En el capítulo anterior se ha estudiado cómo un Firewall sirve de herramienta de seguridad a una empresa proveedora de servicios. En cambio, un Proxy es el mecanismo encargado de la seguridad en una empresa que accede a servicios en el exterior. Características importantes de un Proxy: Todos los usuarios de la red interna comparten una dirección IP, de modo que no se diferencian en el exterior. Todo el tráfico entre la red interna y el exterior pasa por el proxy y esa información se puede almacenar con diferentes propósitos. Permite almacenar páginas en caché, aumentando la velocidad. Se puede definir y controlar el acceso por usuarios. Verifica tu dirección IP en

3 Arquitectura de una Red con Proxy:

4 Esquema de funcionamiento básico: 1)Petición de información de un PC a un servidor en Internet. 2)El Proxy coge la petición del PC y la retransmite con sus datos (IP). 3)El servidor de Internet responde la información solicitada al Proxy. 4)El Proxy identifica la información recibida y la envía al solicitante.

5 Traducción de dirreciones (NAT Network Address Translation): En el gráfico de la página anterior, el Proxy debe traducir direcciones IP de la red interna en peticiones hacia la red externa: 1) Origen: Puerto: 3927 (Nº secuencial del PC) Servidor: Puerto: 80 (Servidor Web) Destino: Puerto: 80 (Puerto Proxy) 2) El Proxy recoge la petición y la retransmite como si fuera el origen: Origen: Puerto: 7448 (Nº secuencial del Proxy) Destino: Puerto: 80 (Servidor Web) 3) Origen: Puerto: 80 (Servidor Web) Destino: Puerto: ) La respuesta que llega al Proxy se identifica una petición anterior: Origen: Puerto: 80 (Puerto Proxy) Destino: Puerto: 3927

6 Tablas de Estado: En el paso 2 el Proxy incluye una nueva entrada en la tabla de estado del Proxy para identificar de dónde procede la petición que ha progresado hacia el Servidor exterior. Cuando el Proxy recibe la respuesta del Servidor exterior, localiza en la tabla de estado la dirección en la red interna que la había solicitado y la reenvía en el paso 4, borrando la entrada de la tabla.

7 Tipos de Proxy (según el modo de funcionamiento): Proxy Estándar: Los usuarios configuran sus programas para que las peticiones hacia el exterior pasen por un puerto determinado del equipo que hace de proxy. Proxy NAT: En este caso el Proxy recibe peticiones en cualquiera de sus puertos y realiza la traducción de direcciones NAT y las envía al exterior. Los usuarios no tienen que configurar nada en sus equipos, por lo que no se enteran que salen al exterior por un Proxy. Esta configuración es la más utilizada en Routers ADSL. Proxy Transparente: Las peticiones enviadas desde la red interna hacia un puerto determinado de la red externa son interceptadas por el Proxy (aunque no sean dirigidas hacia él) y las retransmite al exterior como si el cliente hubiera hecho la petición al propio Proxy.

8 Software Comercial WinGate + PureSight: WinGate: Es un Servidor Proxy de la empresa QBIK (Nueva Zelanda). Se instala en el equipo que actuará de Proxy en nuestra red. Se configura una interfaz interna y otra externa. La gestión del Proxy es realizada por el servicio de Windows QBIK WinGate Engine. WinGate provee un conjunto de servicios al equipo: Servicios de Usuario: Proxy Web y Proxy FTP. Servicios de Sistema: DHCP, DNS, Extended Networking (NAT y Firewall) y Caching (almacenamiento local de contenido web). PureSight: En un complemento (plugin) de WinGate que realiza una clasificación de sitios Web para permitir o denegar el acceso según las categorías = Filtro de Contenidos.

9 Proxy SQUID: Se trata de uno de los Proxys más utilizados hoy en día, por su potencia y estabilidad. Comando de Instalación: # aptitude install squid3 Ficheros y directorios de Configuración: /etc/init.d/squid3: Script para iniciar o parar el servicio. /etc/squid3/squid.conf: Fichero de configuración. /var/spool/squid3/ Directorio con los ficheros de la caché. /var/log/squid3/ Directorio con los logs del programa. El correcto funcionamiento del Proxy se basa en crear unas listas de control de acceso (ACL) adecuadas y establecer las restricciones del Proxy de acuerdo a las ACLs configuradas.

10 Administración de SQUID a través de Webmin: Aplicación de administración Webmin: se basa en la utilización de un Interfaz Web de gestión de los servicios disponibles en GNU/Linux. Se deben instalar los siguientes paquetes del repositorio: # aptitude install calamaris squidclient Accedemos a la interfaz de administrador en el navegador: Seleccionamos Configuración de Webmin en el menú de la izquierda e instalamos Squid (está en los módulos estándar). Para configurar el Control de Acceso, seleccionamos en "Servidores" la opción "Squid Servidor Proxy", y pulsamos sobre el icono:

11 Configuración gráfica de Reglas y ACLs: