23/7/2020 2. PROXY SERVER | 2.

PROXY SERVER

2. PROXY SERVER

Un proxy es un
servidor que
interviene como
interfaz de
comunicación
entre dos
sistemas. Su
labor es hacer de
intermediario
entre un cliente y
un servidor, ya
que un servidor
proxy recibe las
peticiones del
cliente y las
reenvía al servidor de destino con su propia dirección como remitente.
El cliente y el servidor de una red tanto en una red LAN como una WAN no siempre están
conectados de forma directa sino por medio de servidores proxy que permite distribuir
mejor la corriente de datos e implementar mecanismos de seguridad. En ocasiones son
también los usuarios privados quienes optan por desviar su tráfico en internet mediante
un servidor proxy con el objetivo de ocultar su propia dirección para navegar de forma
anónima.
Esta situación estratégica de punto intermedio le permite ofrecer diversas
funcionalidades: control de acceso, registro del tráfico, restricción a determinados tipos
de tráfico, mejora de rendimiento, anonimato de la comunicación, caché web, etc.
Dependiendo del contexto, la intermediación que realiza el proxy puede ser considerada
por los usuarios, administradores o proveedores como legítima o delictiva y su uso es
frecuentemente discutido.
Los usuarios privados, cuando navegan en internet, entran en contacto sin saberlo con
proxis inversos, servidores de gran potencia utilizados por las compañías para proteger
su servidor propio de ataques desde internet, repartir la carga en su red y aumentar la
disponibilidad de sus servicios online. Reciben las peticiones en su nombre y las redirigen
al servidor en un segundo plano.
De forma similar, los llamados forward proxis actúan en las redes corporativas para
agrupar el tráfico de datos hacia internet, implementar funciones de filtrado o aumentar
la velocidad de la navegación con caché web. En este caso el servidor proxy actúa como
único acceso a internet. Si un empleado de una compañía quisiera acceder a servicios
online desde la red local, la petición de su navegador circularía primero a través del
proxy, lo que permite a la empresa bloquear ciertos contenidos en internet y limitar, de
esta manera, el uso privado de internet entre los empleados.
En internet se encuentran numerosos proveedores que ofrecen servicios de proxy de
forma gratuita. Sin embargo, los usuarios de internet deberían dedicar una reflexión a la
elección del servidor que intervendrá en el tráfico entre su ordenador e internet. Y es que
un proxy quizá pueda camuflar la IP del usuario, pero los proveedores tienen acceso
completo a los datos que circulan por su servidor.

https://formacioncecap2018.cecap.es/mod/scorm/player.php?a=137&currentorg=eXeed3_V2_2_558b7d7172454c7c5f22&scoid=1673&sesskey=… 1/5
23/7/2020 2. PROXY SERVER | 2. PROXY SERVER

Dependiendo de la función específica que desempeñe el proxy estos se pueden clasificar

en varias categorías.

Proxy web

El proxy web permite controlar los servicios a los que accedemos a través de
internet mediante el protocolo HTTP, siendo responsable de la gestión de acceso a
sitios y otras aplicaciones basadas en dicho protocolo. El proxy es muy utilizado por
empresas contribuyendo al mantenimiento de la estrategia de seguridad del negocio.

El servicio de proxy web permite que la empresa administre los accesos de los
empleados, basándose en URLs, horarios, grupos de usuarios, además de otros
niveles de control. Con la configuración del servicio es posible tener acceso a informes
detallados de navegación, incluyendo consumo de recursos, tiempo de navegación,
sitios más visitados, además de otras funciones que ayudan en el mantenimiento de
la integridad del recurso de internet y de la red corporativa.

Proxy caché

Su función es almacenar de forma local el contenido web solicitado por el usuario

para acelerar la respuesta Web en futuras peticiones de la misma información del
mismo dispositivo o de otros.

Proxy transparente

Las conexiones son interceptadas y desviadas hacia el proxy sin necesidad de

configuración en el cliente, y habitualmente sin que el propio usuario conozca de su
existencia. Este tipo de proxy es habitualmente utilizado por las empresas
proveedoras de acceso de internet.

https://formacioncecap2018.cecap.es/mod/scorm/player.php?a=137&currentorg=eXeed3_V2_2_558b7d7172454c7c5f22&scoid=1673&sesskey=… 2/5
23/7/2020 2. PROXY SERVER | 2. PROXY SERVER

Proxy NAT

Otro mecanismo para hacer de intermediario en una red es el NAT. La traducción de

direcciones de red (NAT, Network Address Translation) también es conocida como
enmascaramiento de IPs. Es una técnica mediante la cual las direcciones fuente o
destino de los paquetes IP son reescritas, sustituidas por otras (de ahí el
"enmascaramiento"). Esto es lo que ocurre cuando varios usuarios comparten una
única conexión a internet. Se dispone de una única dirección IP pública, que tiene que
ser compartida. Dentro de la red de área local los equipos emplean direcciones IP
reservadas para uso privado y será el proxy el encargado de traducir las direcciones
privadas a esa única dirección pública para realizar las peticiones, así como de
distribuir las páginas recibidas a aquel usuario interno que la solicitó. Esta situación
es muy común en empresas y domicilios con varios ordenadores en red y un acceso
externo a internet. El acceso a internet mediante NAT proporciona una cierta
seguridad, puesto que en realidad no hay conexión directa entre el exterior y la red
privada, y así nuestros equipos no están expuestos a ataques directos desde el
exterior. Mediante NAT también se puede permitir un acceso limitado desde el
exterior, y hacer que las peticiones que llegan al proxy sean dirigidas a una máquina
concreta que haya sido determinada para tal fin en el propio proxy. La función de NAT
reside en los Cortafuegos y resulta muy cómoda porque no necesita de ninguna
configuración especial en los equipos de la red privada que pueden acceder a través
de él como si fuera un mero encaminador.

Proxy abierto

Este tipo de proxy es el que acepta peticiones desde cualquier ordenador, esté o no
conectado a su red. En esta configuración el proxy ejecutará cualquier petición de
cualquier ordenador que pueda conectarse a él, realizándola como si fuera una
petición del proxy. Un proxy se usa, normalmente, para almacenar y redirigir
servicios como el DNS o la navegación Web, mediante el cacheo de peticiones en el
servidor proxy, lo que mejora la velocidad general de los usuarios. Este uso es muy
beneficioso, pero al aplicarle una configuración "abierta" a todo internet, se convierte
en una herramienta para su uso indebido. Debido a lo anterior, muchos servidores
deniegan el acceso a estos proxys a sus servicios, usando normalmente listas negras
("BlackList"). Cross-domain Proxy.

https://formacioncecap2018.cecap.es/mod/scorm/player.php?a=137&currentorg=eXeed3_V2_2_558b7d7172454c7c5f22&scoid=1673&sesskey=… 3/5
23/7/2020 2. PROXY SERVER | 2. PROXY SERVER

Proxy anónimo

Estos proxis ocultan la dirección IP del cliente proporcionando una forma de navegar
anónima, (No envía ninguna variable mostrando tu IP, pero si avisa que estas
utilizando un proxy). La forma en que ocultan la dirección IP del cliente hace que un
proxy se clasifique en una de las siguientes categorías:

Simples: No se oculta el hecho de que se está utilizando un proxy, únicamente

se guarda la dirección IP del proxy en ambos cabeceras, sin que aparezca por
ningún sitio la del cliente.
Proxys de alta anonimidad: Este tipo de proxys oculta el hecho de que se esté
utilizando un proxy para realizar la petición. Para ello sustituyen la dirección IP
existente y no lo indican mediante ninguna otra cabecera, por lo que no es
posible saber que se está utilizando un proxy (No envían ninguna variable de
ningún tipo a nadie).
Proxy encadenado: Cadena de proxys (unión de varios proxys) que permitan
ocultar la dirección IP del cliente proporcionando una forma de navegar
anónima.

Proxy inverso

Es un servidor proxy que, en lugar de permitirles el acceso a internet a usuarios

internos, permite a usuarios de internet acceder indirectamente a determinados
servidores internos. El servidor de proxy inverso es utilizado como un intermediario
por los usuarios de internet que desean acceder a un sitio web interno al enviar sus
solicitudes indirectamente. Con un proxy inverso, el servidor web está protegido de
ataques externos directos, lo cual fortalece la red interna. Además, la función caché
de un proxy inverso puede disminuir la carga de trabajo del servidor asignado, razón
por la cual se lo denomina en ocasiones acelerador de servidor. Finalmente, con
algoritmos perfeccionados, el proxy inverso puede distribuir la carga de trabajo
mediante la redirección de las solicitudes a otros servidores similares. Este proceso se
denomina equilibrio de carga.

Más Info

Puede obtener mas información sobre el concepto de servidor proxy con el

siguiente video:

https://formacioncecap2018.cecap.es/mod/scorm/player.php?a=137&currentorg=eXeed3_V2_2_558b7d7172454c7c5f22&scoid=1673&sesskey=… 4/5
23/7/2020 2. PROXY SERVER | 2. PROXY SERVER

YouTube

https://www.youtube.com/embed/QpyUC_wzIDA

https://formacioncecap2018.cecap.es/mod/scorm/player.php?a=137&currentorg=eXeed3_V2_2_558b7d7172454c7c5f22&scoid=1673&sesskey=… 5/5