QUE ES UN SERVIDOR PROXY

En el contexto de servidores y servicios de Internet, un proxy es un programa que realiza las tareas de peticin y conexin a un servicio remoto, cuando un cliente realiza una peticin a un servicio de Internet a travs de un proxy, el cliente en realidad no se conecta directamente al servidor destino, en su lugar, el servidor proxy recibe la peticin y es l quien realiza la peticin y conexin con el servidor destino solicitado, un servidor proxy acta como intermediario entre el cliente y el servidor destino. Entonces, un proxy HTTP ms conocidos como proxies web es un programa que sirve para dar acceso a servicios y recursos remotos a travs del protocolo HTTP, la mayora de proxies HTTP tienen las capacidades de controlar el acceso a los recursos usando diferentes criterios de acceso, registrar los accesos de los clientes para cuestiones de administracin de recursos y/o auditora y algunos otros tienen las capacidades de almacenar en un cache local los objetos estticos para as ahorrar ancho de banda y dar un mayor servicio a los clientes.

CARACTERISTICAS GENERALES DEL SERVIDOR PROXY

La palabra proxy se un intermediario.

usa

en

situaciones

en

donde

tiene

sentido

El uso ms comn es el de servidor proxy, que es un ordenador que intercepta las conexiones de red que un cliente hace a un servidor de destino. De ellos, el ms famoso es el servidor proxy web (comnmente conocido solamente como proxy). Intercepta la navegacin de los clientes por pginas web, por varios motivos posibles: seguridad, rendimiento, anonimato, etc. Tambin existen proxies para otros protocolos, como el proxy de FTP. El PROXY ARP puede hacer de enrutador en una red, ya que hace de intermediario entre ordenadores. Un componente de Harware tambin puede actuar como intermediario para otros.

Funcionamiento
Un proxy permite a otros equipos conectarse a una red de forma indirecta a travs de l. Cuando un equipo de la red desea acceder a una informacin o recurso, es realmente el proxy quien realiza la comunicacin y a continuacin traslada el resultado al equipo inicial. En unos casos esto se hace as porque no es posible la comunicacin directa y en otros casos porque el proxy aade una funcionalidad adicional, como puede ser la de mantener los resultados obtenidos (p.ej.: una pgina de internet en una cache que permita acelerar sucesivas consultas coincidentes. Con esta denominacin general de proxy se agrupan diversas tcnicas
Como se ve, proxy tiene un significado muy general, aunque siempre es sinnimo de intermediario.

Ventajas
En general (no slo en informtica), los proxies hacen posible: Control: slo el intermediario hace el trabajo real, por tanto se pueden limitar y restringir los derechos de los usuarios, y dar permisos slo al proxy. Ahorro. Por tanto, slo uno de los usuarios (el proxy) ha de estar equipado para hacer el trabajo real. Su velocidad. Si varios clientes van a pedir el mismo recurso, el proxy puede hacer cach: guardar la respuesta de una peticin para darla directamente cuando otro usuario la pida. As no tiene que volver a contactar con el destino, y acaba ms rpido. Filtrado. El proxy puede negarse a responder algunas peticiones si detecta que estn prohibidas. Modificacin. Como intermediario que es, un informacin, o modificarla siguiendo un algoritmo. proxy puede falsificar

Anonimato. Si todos lo usuarios se identifican como uno slo, es difcil que el recurso accedido pueda diferenciarlos. Pero esto puede ser malo, por ejemplo cuando hay que hacer necesariamente la identificacin.

Desventajas
En general el uso de un intermediario puede provocar:

Abuso. Al estar dispuesto a recibir peticiones de muchos usuarios y responderlas, es posible que haga algn trabajo que no toque. Por tanto, ha de controlar quin tiene acceso y quin no a sus servicios, cosa que normalmente es muy difcil. Carga. Un proxy ha de hacer el trabajo de muchos usuarios. Intromisin. Es un paso ms entre origen y destino, y algunos usuarios pueden no querer pasar por el proxy. Y menos si hace de Cachey guarda copias de los datos. Incoherencia. Si hace de cach, es posible que se equivoque y d una respuesta antigua cuando hay una ms reciente en el recurso de destino. En realidad este problema no existe con los servidores proxy actuales, ya que se conectan con el servidor remoto para comprobar que la versin que tiene en cache sigue siendo la misma que la existente en el servidor remoto. Irregularidad. El hecho de que el proxy represente a ms de un usuario da problemas en muchos escenarios, en concreto los que presuponen una comunicacin directa entre 1 emisor y 1 receptor . Tipos o Versiones de Proxy

Proxy Web o de Cache Web Se trata de un proxy para una aplicacin especifica como por ejemplo el acceso a la Web, aparte proporciona un cache para las paginas web y los contenidos descargados que es compratida por todos los equipos conectado a la red. Cmo funciona? El cliente realiza una peticin mediante un navegador de un recurso de internet. Cuando el Proxy cache recibe la peticin busca la URL resultante en su cache local, Si la encuentra contrasta la fecha y la hora de emisin de la pagina solicitada con el servidor remoto, si la pagina no es cambiada desde que se solicito por ltima vez la devuelve de inmediato.

Ventajas Ahorro de trafico Velocidad en tiempo de respuesta Demanda a Usuarios Filtrado de Contenidos

Modificacion de contenidos Desventajas Las paginas mostradas no pueden no estar actualizadas si estas han sido actualizadas desde la ultima carga que realizo el Proxy

El hecho de acceder a Internet a travs de un Proxy, en vez de mediante conexin directa, impide realizar operaciones avanzadas a travs de algunos puertos o protocolos. Almacenar las pginas y objetos que los usuarios solicitan puede suponer una violacin de la intimidad para algunas personas.

Proxies transparentes
Muchas organizaciones (incluyendo empresas, colegios y familias) usan los proxies para reforzar las polticas de uso de la red o para proporcionar seguridad y servicios de cach. Normalmente, un proxy Web o NAT no es transparente a la aplicacin cliente: debe ser configurada para usar el proxy, manualmente. Por lo tanto, el usuario puede evadir el proxy cambiando simplemente la configuracin. Una ventaja de tal es que se puede usar para redes de empresa. Un proxy transparente combina un servidor proxy con NAT (Network Address Translation) de manera que las conexiones son enrutadas dentro del proxy sin configuracin por parte del cliente, y habitualmente sin que el propio cliente conozca de su existencia. Este es el tipo de proxy que utilizan los proveedores de servicios de internet (ISP). En Espaa, la compaa ms expandida en cuanto a ADSL se refiere, ISP Telefnica, dej de utilizar proxy transparente con sus clientes a partir de Febrero de 2006.

Reverse Proxy / Proxy inverso

Un reverse proxy es un servidor proxy instalado en el domicilio de uno o ms servidores web. Todo el trfico entrante de Internet y con el destino de uno de esos servidores web pasa a travs del servidor proxy. Hay varias razones para instalar un "reverse proxy":

Seguridad: el servidor proxy es una capa adicional de defensa y por lo tanto protege los servidores web. Cifrado / Aceleracin SSL: cuando se crea un sitio web seguro, habitualmente el cifrado SSL no lo hace el mismo servidor web, sino que es realizado por el "reverse proxy", el cual est equipado con un hardware de aceleracin SSL (Security Sockets Layer). Distribucin de Carga: el "reverse proxy" puede distribuir la carga entre varios servidores web. En ese caso, el "reverse proxy" puede necesitar reescribir las URL de cada pgina web (traduccin de la URL externa a la URL interna correspondiente, segn en qu servidor se encuentre la informacin solicitada).

Cach de contenido esttico: Un "reverse proxy" puede descargar los servidores web almacenando contenido esttico como imgenes u otro contenido grfico

PROXY ABIERTO Este tipo de proxy es el que acepta peticiones desde cualquier ordenador, est o no conectado a su red. En esta configuracin el proxy ejecutar cualquier peticin de cualquier ordenador que pueda conectarse a l, realizndola como si fuera una peticin del proxy. Por lo que permite que este tipo de proxy se use como pasarela para el envo masivo de correos de spam. Un proxy se usa, normalmente, para almacenar y redirigir servicios como el DNS o la navegacin Web, mediante el cacheo de peticiones en el servidor proxy, lo que mejora la velocidad general de los usuarios. Este uso es muy beneficioso, pero al aplicarle una configuracin "abierta" a todo internet, se convierte en una herramienta para su uso indebido. Debido a lo anterior, muchos servidores, como los de IRC, o correo electrnicos, deniegan el acceso a estos proxys a sus servicios, usando normalmente listas negras ("BlackList"). Tpicamente usado por Tecnologas web asncronas (flash, ajax, comet, etc) que tienen restricciones para establecer una comunicacin entre elementos localizados en distintos dominios.

CONFIGURACION DE SERVIDOR PROXY PARA PROYECTO

Para implementar el Servidor Proxy en nuestro proyecto, debemos asegurarnos de contar con los recursos necesarios para ello. En primer lugar necesitamos tener instaladas en nuestro computador dos tarjetas de red alambradas, por una de las cuales accederemos al Router y a internet y por la otra conectaremos un switch que distribuye internet a los computadores que necesitamos que accedan a Internet con restricciones. Debemos asegurarnos que estemos conectados a Internet, por lo cual nos vamos a revisar la Conexin de rea Local (una de las tarjetas de red que accedemos a Internet en donde est conectado el Router ) a esta conexin le cambiamos el nombre y dejamos claro que es la entrada de Internet al servidor. La segunda tarjeta que es para la salida de internet a los PC tambin la identificamos. La tarjeta de entrada debe estar configurada con los IP y DNS, la tarjeta de salida debe tener otro IP diferente a la tarjeta de entrada la mscara de subred deben ser iguales. Para limitar a los equipos las conexiones de Internet bajamos un programa gratuito llamado FreeProxy. Y se puede delimitar desde el servidor las paginas o accesos a internet que no queremos que los usuarios ocupen.

Proyecto Servidor Proxy

Integrantes: Irene Gonzlez Urra Rodolfo Retamal Mellado Hernn Cruz Gonzlez

OBJETIVO GENERAL Implementacin de un servidor Proxy desde Windows Server 2003 para acceso a Internet.

OBJETIVO ESPECIFICO Su objetivo es permitir la conexin de ms de un computador a Internet, controlando y minimizando los costos que significa, ya que mediante un solo PC conectado y gracias a la Configuracin de Free Proxy programa con el cual se puede abastecer de conexin a un departamento completo. Adems permite que el PC destinado a servidor pueda controlar los accesos y cuentas a Internet, ya que permite bloquear las pginas que no son necesarias para el funcionamiento

de dicho departamento, como por ejemplo. FACEBOOK, YOU TUBE, programas con accesos a descarga como ARES, y tambin no conectarse a radios o televisin online, en general a cualquier direccin que el Administrador estime conveniente y que signifique un uso indebido de la red.