Skip to content Skip to navigation Skip to footer

¿Qué es un servidor proxy?

Un servidor proxy proporciona una puerta de enlace entre los usuarios e Internet. Es un servidor denominado “intermediario”, porque está entre los usuarios finales y las páginas web que visitan en línea.

Cuando una computadora se conecta a Internet, utiliza una dirección IP. Esto es similar a la dirección de su casa: le indica a los datos entrantes adónde ir y marca los datos salientes con una dirección de devolución para que otros dispositivos se autentiquen. Un servidor proxy es esencialmente una computadora en Internet que tiene una dirección IP propia.

Servidores proxy y seguridad de red

Los servidores proxy proporcionan una valiosa capa de seguridad para su computadora. Pueden configurarse como filtros web o firewalls, y protegen a su computadora contra amenazas de Internet como el malware.

Esta seguridad adicional también es valiosa cuando se combina con una puerta de enlace web segura o con otros productos de seguridad de correo electrónico. De esta manera, puede filtrar el tráfico de acuerdo con su nivel de seguridad o la cantidad de tráfico que su red, o las computadoras individuales, pueden manejar.

Algunas personas usan los proxies para fines personales, como ocultar su ubicación mientras miran películas en línea. Sin embargo, para una compañía, pueden utilizarse para realizar varias tareas clave como las siguientes:

  1. Mejorar la seguridad.
  2. Proteger la actividad de los empleados en Internet de las personas que intentan espiarlas.
  3. Equilibrar el tráfico de Internet para evitar choques.
  4. Controlar el acceso de los empleados a los sitios web.
  5. Guardar el ancho de banda almacenando archivos en caché o comprimiendo el tráfico entrante.

 

Cómo funciona un proxy

Debido a que un servidor proxy tiene su propia dirección IP, actúa como un mediador para una computadora e Internet. Su computadora conoce esta dirección y, cuando usted envía una solicitud en Internet, se enruta al proxy, que luego obtiene la respuesta del servidor web y reenvía los datos de la página al navegador de su computadora, como Chrome, Safari, Firefox o Microsoft Edge.

Cómo obtener un proxy

Hay versiones de hardware y software. Las soluciones de hardware se ubican entre su red e Internet, donde obtienen, envían y reenvían datos desde la web. Los proxies de software generalmente son alojados por un proveedor o residen en la nube. Usted instala una aplicación en su computadora que facilita la interacción con el proxy.

A menudo puede obtenerse un proxy de software por una tarifa mensual; y a veces, son gratuitos. Las versiones gratuitas tienden a ofrecer menos direcciones a los usuarios y pueden cubrir solo unos pocos dispositivos, mientras que los proxies pagos pueden satisfacer las demandas de un negocio con muchos dispositivos.

¿Cómo se configura el servidor?

Para comenzar con un servidor proxy, debe configurarlo en su computadora, dispositivo o red. Cada sistema operativo tiene sus propios procedimientos de configuración, por lo que debe verificar los pasos necesarios para su computadora o red.

Sin embargo, en la mayoría de los casos, la configuración significa usar un script de configuración automático. Si desea hacerlo manualmente, habrá opciones para ingresar la dirección IP y al puerto correspondiente.

¿Cómo protege el proxy la privacidad y los datos informáticos?

Un servidor proxy realiza la función de un firewall y un filtro. El usuario final o un administrador de red pueden elegir un proxy diseñado para proteger los datos y la privacidad. Esto examina los datos que entran y salen de su computadora o red. Luego aplica reglas para evitar que usted tenga que exponer su dirección digital al mundo. Solo los piratas informáticos u otros malhechores ven la dirección IP del proxy. Sin su dirección IP personal, las personas en Internet no tienen acceso directo a sus datos personales, horarios, aplicaciones o archivos.

Una vez implementado, las solicitudes web van al proxy, que luego se comunica y obtiene lo que usted desea de Internet. Si el servidor tiene capacidades de cifrado, las contraseñas y otros datos personales obtienen un nivel adicional de protección.

Beneficios de un servidor proxy

Los proxies vienen con varios beneficios que pueden darle a su negocio una ventaja:

  1. Seguridad mejorada: Pueden actuar como un firewall entre su sistema e Internet. Sin ellos, los piratas informáticos tienen fácil acceso a su dirección IP y pueden usarla para infiltrarse en su computadora o red.
  2. Navegación, observación, escucha y compras privadas: Utilice diferentes proxies para que no lo inunden los anuncios no deseados o recopilen datos específicos de IP.
  3. Acceso al contenido específico de la ubicación: Puede designar un servidor proxy con una dirección asociada con otro país. De hecho, puede hacer que parezca que usted se encuentra en ese país y obtener acceso total a todas las computadoras de contenido de ese país con las que puede interactuar.
  4. Evitar que los empleados exploren sitios inapropiados o que distraigan: Puede usarlo para bloquear el acceso a sitios web que están en contra de los principios de su organización. Además, puede bloquear sitios que suelen terminar distrayendo a los empleados de tareas importantes. Algunas organizaciones bloquean los sitios de redes sociales como Facebook y otros para eliminar las tentaciones que los hacen perder tiempo.

Tipos de servidores proxy

Si bien todos los servidores proxy les dan a los usuarios una dirección alternativa con la cual usar Internet, hay varios tipos diferentes, cada uno con sus propias funciones.

Proxy de reenvío

Un proxy de reenvío se encuentra frente a los clientes y se utiliza para obtener datos para grupos de usuarios dentro de una red interna. Cuando se envía una solicitud, el servidor proxy la examina para decidir si debe continuar y realizar una conexión.

Un proxy de reenvío es más adecuado para redes internas que necesitan un único punto de entrada. Proporciona seguridad de dirección IP para quienes están en la red y permite un control administrativo directo. Sin embargo, un proxy de reenvío puede limitar la capacidad de una organización para satisfacer las necesidades de los usuarios finales individuales.

Proxy transparente

Un proxy transparente puede brindar a los usuarios una experiencia idéntica a la que tendrían si usaran su computadora personal. Es por esto que es “transparente”. También puede “forzarse” en los usuarios, lo que significa que están conectados sin saberlo.

Los proxies transparentes son adecuados para las empresas que desean utilizar un proxy sin que los empleados sepan que están usando uno. Tiene la ventaja de proporcionar una experiencia de usuario perfecta. Por otro lado, los proxies transparentes son más susceptibles a ciertas amenazas de seguridad, como los ataques de denegación de servicio de SYN-flood.

Proxy anónimo

Un proxy anónimo se basa en hacer que la actividad de Internet sea imposible de rastrear. Funciona accediendo a Internet en nombre del usuario mientras oculta su identidad y la información de su computadora.

Un proxy transparente es más adecuado para los usuarios que desean tener anonimato completo mientras acceden a Internet. Si bien los proxies transparentes brinda algunas de las mejores protecciones de identidad posible, no carecen de desventajas. Muchos consideran que el uso de proxies transparentes es insuficiente, y los usuarios a veces enfrentan resistencias o discriminación como resultado.

Proxy de alto anonimato

Un proxy de alto anonimato es un proxy anónimo que lleva el anonimato un paso más allá. Funciona borrando su información antes de que el proxy intente conectarse al sitio de destino.

El servidor es más adecuado para los usuarios para quienes el anonimato es una necesidad absoluta, como los empleados que no desean que su actividad se rastree hasta la organización. En lo que respecta a la desventaja, algunos de ellos, en particular los gratuitos, son señuelos configurados para atrapar usuarios con el fin de acceder a su información o datos personales.

Proxy de distorsión

Un proxy de distorsión se identifica como un proxy de un sitio web, pero oculta su propia identidad. Y hace esto cambiando su dirección IP a una incorrecta.

Los proxies de distorsión son una buena opción para las personas que desean ocultar su ubicación mientras acceden a Internet. Este tipo de proxy puede hacer que parezca que está navegando desde un país específico y le da la ventaja de ocultar no solo su identidad, sino también la del proxy. Esto significa que, incluso si usted está asociado con el proxy, su identidad sigue siendo segura. Sin embargo, algunos sitios web bloquean automáticamente los proxies de distorsión, lo que podría impedir que un usuario final acceda a los sitios que necesita.

Proxy del centro de datos

Los proxies del centro de datos no están afiliados a un proveedor de servicios de Internet (ISP), sino que otra corporación los proporciona a través de un centro de datos. El servidor proxy existe en un centro de datos físico y las solicitudes del usuario se enrutan a través de ese servidor.

Los proxies de centros de datos son una buena opción para las personas que necesitan tiempos de respuesta rápidos y una solución económica. Por lo tanto, son una buena opción para las personas que necesitan recopilar inteligencia sobre una persona u organización muy rápidamente. Ofrecen el beneficio de darles a los usuarios el poder de recolectar datos de manera rápida y económica. Pero por otro lado no ofrecen el más alto nivel de anonimato, lo que puede poner en riesgo la información o identidad de los usuarios.

Proxy residencial

Un proxy residencial le da una dirección IP que pertenece a un dispositivo físico específico. Todas las solicitudes se canalizan a través de ese dispositivo.

Los proxies residenciales sirven para los usuarios que necesitan verificar los anuncios que van a su sitio web, de modo que usted pueda bloquear anuncios sospechosos o no deseados de competidores o malhechores. Los proxies residenciales son más confiables que otras opciones de proxy. Sin embargo, a menudo cuestan más dinero, por lo que los usuarios deben analizar cuidadosamente si los beneficios valen la inversión adicional.

Proxy público

Cualquier persona puede acceder a un proxy público sin cargo. Funciona dándoles a los usuarios acceso a su dirección IP y ocultan su identidad cuando visitan sitios. 

Los proxies públicos son más adecuados para aquellos usuarios para quienes el costo es una preocupación importante, mientras que la seguridad y la velocidad no lo son. Aunque son libres y de fácil acceso, a menudo son lentos porque se atascan con usuarios libres. Cuando utiliza un proxy público, también corre un mayor riesgo de que otros accedan a su información en Internet.

Proxy compartido

Los proxies compartidos son utilizados por más de un usuario a la vez. Le dan acceso a una dirección IP que puede compartirse con otras personas, y luego usted puede navegar por Internet mientras parece que navega desde una ubicación de su elección.

Los proxies compartidos son una opción sólida para las personas que no tienen mucho dinero para gastar y no necesariamente necesitan una conexión rápida. La principal ventaja de un proxy compartido es su bajo costo. Debido a que otras personas lo comparten, es posible que le echen la culpa por las malas decisiones de otra persona, lo que podría hacer que lo prohíban en un sitio.

Proxy de SSL

Un proxy de capa de sockets seguros (SSL) proporciona descifrado entre el cliente y el servidor. Dado que los datos se cifran en ambas direcciones, el proxy oculta su existencia tanto del cliente como del servidor.

Estos proxies son más adecuados para organizaciones que necesitan protección mejorada contra las amenazas que el protocolo SSL revela y detiene. Debido a que Google prefiere servidores que usan SSL, un proxy SSL puede ayudar a su clasificación de motores de búsqueda cuando se lo usa en relación con un sitio web. Lo negativo es que el contenido cifrado en un proxy SSL no se puede almacenar en caché; entonces, cuando visita sitios web varias veces, es posible que experimente un rendimiento más lento de lo que experimentaría de otro modo.

Proxy rotativo

Un proxy rotativo asigna una dirección IP diferente a cada usuario que se conecta a él. Cuando los usuarios se conectan, se les da una dirección que es exclusiva del dispositivo que se conectó antes.

Los proxies rotativos son ideales para los usuarios que necesitan hacer un gran volumen de raspado de red continuo. Permiten volver al mismo sitio web una y otra vez de forma anónima. Sin embargo, debe tener cuidado al elegir servicios de proxy rotativos. Algunos de ellos contienen proxies públicos o compartidos que podrían exponer sus datos.

Proxy inverso

A diferencia de un proxy de reenvío, que se encuentra delante de los clientes, un proxy inverso se coloca delante de los servidores web y reenvía las solicitudes desde un navegador a los servidores web. Funciona interceptando las solicitudes del usuario en el borde de la red del servidor web. Luego envía las solicitudes al servidor de origen y recibe las respuestas de este.

Los proxies inversos constituyen una opción sólida para sitios web populares que necesitan equilibrar la carga de muchas solicitudes entrantes. Pueden ayudar a que una organización reduzca la carga del ancho de banda porque actúan como otro servidor web que administra las solicitudes entrantes. La desventaja es que los proxies inversos pueden exponer potencialmente la arquitectura del servidor HTTP si un atacante logra penetrar en ella. Esto significa que es posible que los administradores de red tengan que reforzar o reposicionar su firewall si están usando un proxy inverso.

Servidor proxy vs. VPN

En la superficie, los servidores proxy y las redes privadas virtuales (virtual private network, VPN) pueden parecer intercambiables porque ambos enrutan solicitudes y respuestas a través de un servidor externo. Ambos también le permiten acceder a sitios web que de otro modo bloquearían el país en el que se encuentra físicamente. Sin embargo, las VPN proporcionan una mejor protección contra los piratas informáticos porque cifran todo el tráfico.

Elegir una VPN o un proxy

Si necesita acceder constantemente a Internet para enviar y recibir datos que deben estar cifrados o si su empresa tiene que revelar datos que usted debe ocultar de piratas informáticos y espías corporativos, una VPN sería una mejor opción.

Si una organización simplemente necesita permitir que sus usuarios naveguen por Internet de forma anónima, un servidor proxy puede ser suficiente. Esta es la mejor solución si usted simplemente desea saber qué sitios web utilizan los miembros del equipo o si quiere asegurarse de que tengan acceso a sitios que bloqueen a los usuarios de su país.

Una VPN es más adecuada para el uso empresarial, porque por lo general los usuarios necesitan una transmisión de datos segura en ambas direcciones. La información de la empresa y los datos del personal pueden ser muy valiosos en las manos equivocadas, y una VPN proporciona el cifrado que necesita para mantenerla protegida. Para uso personal en el cual una violación solo lo afecte a usted, un único usuario, un servidor proxy puede ser una opción adecuada. También puede utilizar ambas tecnologías simultáneamente, en especial si desea limitar los sitios web que los usuarios de su red visitan y, al mismo tiempo, quiere cifrar sus comunicaciones.

Cómo puede ayudar Fortinet

FortiGate abarca la capacidad de los proxies y las VPN. Protege a los usuarios de las filtraciones de datos que a menudo ocurren con el tráfico de alta velocidad y utiliza IPsec y SSL para mejorar la seguridad. FortiGate también aprovecha el poder del acelerador de hardware FortiASIC para mejorar el rendimiento sin comprometer la privacidad. Proteja su red con las capacidades de FortiGate VPN y de proxy.