CENTRO UNIVERSITARIO FELIPE CARRILLO

PUERTO


REDES
(IE. Fernando Jimnez Valencia)

SERVIDOR DE
INTENERT
(Proxy)

Moguel Ruiz Jos Obed
Dzul Cupul Pedro Daniel
Licenciatura En Ciencias Computacionales.
Enero 2014 - Julio 2014



Contenido

INTRODUCCIN ................................................................................................................................... 1
MARCO TEORICO ................................................................................................................................. 2
SERVIDOR PROXY ............................................................................................................................ 2
CONCEPTO ................................................................................................................................... 2
FUNCIONAMIENTO DE SERVIDOR PROXY ................................................................................... 2
VENTAJAS Y DESVENTAJAS DE UN SERVIDOR PROXY ................................................................. 4
DISTRIBUIDORES DE PROXY Y PAGINAS DE DESCARGA .................................................................. 6
SQUID .......................................................................................................................................... 6
NGINX .......................................................................................................................................... 6
POUND ........................................................................................................................................ 7
Microsoft ISA Server ...................................................................... Error! Bookmark not defined.
DESARROLLO ....................................................................................................................................... 8
CONCLUSIONES ................................................................................................................................... 9
REFERENCIA BIBLIOGRAFICA ............................................................................................................. 10




17/06/2014 P g i n a | 1 Moguel, Dzul

PROXY
REDES
INTRODUCCIN

En este documento se encuentra las principales caractersticas y beneficios de la
implementacin de un servidor Proxy HTTP, las caractersticas del servidor Proxy cache
squid y otros programas que pueden ser de utilidad en la implementacin de un servidor
Proxy HTTP con cache usando squid en servidores GNU/Linux.





















17/06/2014 P g i n a | 2 Moguel, Dzul

PROXY
REDES
MARCO TEORICO


SERVI DOR PROXY

CONCEPTO

Un proxy HTTP ms conocidos como proxies web es un programa que sirve para
dar acceso a servicios y recursos remotos a travs del protocolo HTTP, la mayora de
proxies HTTP tienen las capacidades de controlar el acceso a los recursos usando diferentes
criterios de acceso, registrar los accesos de los clientes para cuestiones de administracin de
recursos y/o auditora y algunos otros tienen las capacidades de almacenar en un cache
local los objetos estticos para as ahorrar ancho de banda y dar un mayor servicio a los
clientes.

FUNCIONAMIENTO DE SERVIDOR PROXY

Un servidor proxy es una aplicacin situada entre una aplicacin cliente y un
servidor real (por Ej. un servidor Web), actuando como cliente de ste ltimo. Intercepta
todas las solicitudes al servidor real; si l puede responder la solicitud lo hace (con
informacin previamente obtenida del servidor), sino redirecciona la solicitud al mismo.






Ilustracin 1 (Funcionamiento Bsico de Un Servidor Proxy)



17/06/2014 P g i n a | 3 Moguel, Dzul

PROXY
REDES
Los proxies comprenden la sintaxis de un protocolo pero no implementan ninguna
de sus funcionalidades. Simplemente verifican que un mensaje proveniente de un host
externo es apropiado, y luego lo enva al sistema encargado de procesar los datos (el
servidor real al cual estaba dirigido el mensaje).

El uso de un proxy tiene dos propsitos:

1. Mejorar el desempeo de la red:
Los servidores proxy pueden mejorar en gran medida el desempeo para un
grupo de usuarios ya que ahorra la obtencin de los resultados (consultas al
servidor real) de todas las solicitudes para una cierta cantidad de tiempo.

2. Filtrar solicitudes:
De esta forma puede ofrecer un servicio de seguridad bsico y muy
importante para proteger una intranet o un sistema de informacin conectado
a una red pblica.

Otra ventaja de utilizar estos sistemas es que permite monitorear y controlar toda
actividad de la red que involucre comunicacin con el exterior (en ambas direcciones).

Cuando este sistema acta como firewall, verifica si tales solicitudes o mensajes son
permitidos y las rechaza en caso de que as lo determine, en funcin a las reglas que se le
hayan impuesto.

El gateway est asociado con un router para determinar dnde son enviados los
paquetes en funcin de tablas de ruteo e informacin del paquete.



17/06/2014 P g i n a | 4 Moguel, Dzul

PROXY
REDES


Desde el punto de vista del usuario de la red local, el sistema funciona como si
tuviera realmente un acceso directo a Internet. El usuario accede inmediatamente desde su
ordenador a una pgina Web o recibe su correo electrnico, sin siquiera saber que el proxy
existe.

VENTAJAS Y DESVENTAJAS DE UN SERVIDOR PROXY

En general estas son algunas de las ventajas que los proxies hacen posibles:

Control: slo el intermediario hace el trabajo real, por tanto se pueden limitar y
restringir los derechos de los usuarios, y dar permisos slo al proxy.
Ahorro. Por tanto, slo uno de los usuarios (el proxy) ha de estar equipado para
hacer el trabajo real.
Velocidad. Si varios clientes van a pedir el mismo recurso, el proxy puede hacer
cach: guardar la respuesta de una peticin para darla directamente cuando otro
usuario la pida. As no tiene que volver a contactar con el destino, y acaba ms
rpido.
Filtrado. El proxy puede negarse a responder algunas peticiones si detecta que
estn prohibidas.
Modificacin. Como intermediario que es, un proxy puede falsificar informacin, o
modificarla siguiendo un algoritmo.
Anonimato. Si todos lo usuarios se identifican como uno slo, es difcil que el
recurso accedido pueda diferenciarlos. Pero esto puede ser malo, por ejemplo
cuando hay que hacer necesariamente la identificacin.






17/06/2014 P g i n a | 5 Moguel, Dzul

PROXY
REDES
En general con respecto a las desventajas, el uso de un intermediario puede provocar:
Abuso. Al estar dispuesto a recibir peticiones de muchos usuarios y responderlas, es
posible que haga algn trabajo que no toque. Por tanto, ha de controlar quin tiene
acceso y quin no a sus servicios, cosa que normalmente es muy difcil.
Carga. Un proxy ha de hacer el trabajo de muchos usuarios.
Intromisin. Es un paso ms entre origen y destino, y algunos usuarios pueden no
querer pasar por el proxy. Y menos si hace de cach y guarda copias de los datos.
Incoherencia. Si hace de cach, es posible que se equivoque y d una respuesta
antigua cuando hay una ms reciente en el recurso de destino. En realidad este
problema no existe con los servidores proxy actuales, ya que se conectan con el
servidor remoto para comprobar que la versin que tiene en cache sigue siendo la
misma que la existente en el servidor remoto.
Irregularidad. El hecho de que el proxy represente a ms de un usuario da
problemas en muchos escenarios, en concreto los que presuponen una comunicacin
directa entre 1 emisor y 1 receptor (como TCP/IP).














17/06/2014 P g i n a | 6 Moguel, Dzul

PROXY
REDES
DI STRI BUI DORES DE PROXY Y PAGI NAS DE DESCARGA

SQUID

Squid es un proxy HTTP/1.0 plenamente las funciones de que es casi (pero no del
todo - estamos llegando all) un proxy HTTP/1.1 con todas las funciones. Squid ofrece un
entorno de control de acceso rica, la autorizacin y el registro de desarrollar proxy web y el
contenido de aplicaciones de servicio. Squid ofrece un rico conjunto de opciones de
optimizacin de trfico, la mayora de las cuales estn habilitadas de forma predeterminada
para la instalacin simple y de alto rendimiento.

Link de descarga : http://www.squid-cache.org/Versions/



NGINX

NGINX es un servidor HTTP y servidor proxy inverso, as como un servidor proxy de
correo, escrito por Igor Sysoev . Durante mucho tiempo, ha estado funcionando en
muchos sitios rusos con mucha carga incluyendo Yandex , Mail.Ru, VKontakte ,
y Rambler . Estas son algunas de las historias de
xito:. Netflix , Wordpress.com , FastMail.FM .

Link de descarga: http://nginx.org/en/download.html







17/06/2014 P g i n a | 7 Moguel, Dzul

PROXY
REDES
POUND

El POUND es un proxy inverso, equilibrador de carga y HTTPS front-end para el
servidor web (s). pound fue desarrollado para permitir la distribucin de la carga entre
varios servidores Web y permitir un cmodo envoltorio SSL para los servidores Web que
no lo hacen ofrecer de forma nativa. pound se distribuye bajo la licencia GPL - sin garanta,
que es libre de usar, copiar y regalar.

Link de descarga: http://www.apsis.ch/pound/Pound-2.6.tgz
MICROSOFT ISA SERVER

Microsoft Internet Security and Acceleration Server (ISA Server) es
un firewall de stateful packet inspection (es decir, analiza el encabezado de los paquetes IP)
y de application layer (analizan la trama de datos en busca de trfico sospechoso).
Adicionalmente, ISA Server es un firewall de red, VPN y web cache.

Actualmente, ISA Server 2006 es la ltima versin, manteniendo siempre el
esquema de ediciones estndar y enterprise, y los dispositivos de distintos fabricantes
de hardware.

A partir de febrero de 2007, Microsoft liber una edicin especial de ISA Server
llamada Intelligent Application Gateway 2007. IAG 2007 es un servicio de VPN por medio
de SSL, adems de incorporar polticas de seguridad como zonas de cuarentena, chequeos
de seguridad en las conexiones entrantes, y definicin de perfiles de uso de las aplicaciones
publicadas.

Link de descarga: http://www.microsoft.com/spain/isaserver/downloads/default.mspx





17/06/2014 P g i n a | 8 Moguel, Dzul

PROXY
REDES
SQUI D

INSTALACIN SOBRE LINUX (OPEN SUSE)














DESARROLLO










17/06/2014 P g i n a | 9 Moguel, Dzul

PROXY
REDES
















CONCLUSIONES










17/06/2014 P g i n a | 10 Moguel, Dzul

PROXY
REDES

















REFERENCIA BIBLIOGRAFICA

Funcionamiento Bsico de Un Proxy
http://cinthyapaolacordova.edublogs.org/funcionamiento-basico-de-un-servidor-proxy/
Ventajas y Desventajas Servidor Proxy
http://latiguillo01.pbworks.com/w/page/26678125/Como%20funciona%20un%20servidor%20pro
xy

Revisado



17/06/2014 P g i n a | 11 Moguel, Dzul

PROXY
REDES