¿Qué es un proxy seguro?
En las redes de computadoras, un proxy seguro es generalmente un servidor intermediario que permite a las computadoras clientes o usuarios finales acceder a los recursos de la red a través de varios métodos de encriptación. Después de que el proxy recibe la solicitud del cliente, emplea reglas de filtrado para validar y enrutar adecuadamente la solicitud al programa o servidor de aplicación adecuado. El servidor solicitado aprobará o denegará la solicitud del cliente comunicándose con el proxy, que luego aprobará o denegará la solicitud del cliente.
Un servidor proxy seguro tiene muchos usos tanto para usuarios finales como para administradores de red. Los administradores de red pueden usar proxies seguros como una forma de mantener anónimas las máquinas de red mientras se comunican con otras redes. El beneficio de anonimizar máquinas de red a través de un proxy a través de una conexión segura es la protección de la información personal y sensible y la información de identificación de la computadora, como la dirección de protocolo de Internet (IP). Los servidores proxy que ocultan la verdadera dirección IP de una máquina se denominan servidores proxy anónimos. Los usuarios finales generalmente se conectan a servidores proxy anónimos por cuestiones de privacidad o para eludir las restricciones de red.
Los proxies seguros se utilizan para evitar infracciones de seguridad de la red y la intercepción de información confidencial y personal, como direcciones de correo electrónico, nombres de usuario y contraseñas. El uso de servidores proxy que no son seguros puede ocasionar problemas graves. Por ejemplo, los spammers pueden usar servidores proxy no seguros para transmitir el correo saliente comprometido a las víctimas. Cuando se rastrea la dirección IP para encontrar la fuente del correo no deseado, la red del proxy podría estar falsamente implicada como el culpable. Los usuarios finales que se conectan a un proxy no seguro corren el riesgo de que un tercero intercepte información personal y confidencial con fines maliciosos.
Los servidores proxy generalmente están configurados para ser un componente del firewall de la red, que actúa como la primera línea de defensa contra ataques a una red o usuario final. Ofrecer un servidor proxy seguro es beneficioso no solo para los usuarios finales sino también para la red. Hay varias formas para que un servidor proxy sea seguro, lo que incluye deshabilitar servicios innecesarios, controlar el acceso al servidor y configurar los registros del servidor para que sean revisados por actividad sospechosa.
La configuración adecuada de servicios como el protocolo de transferencia de archivos (FTP) es esencial para asegurar un servidor proxy. La configuración incorrecta de los servicios en ejecución puede dejar vulnerabilidades de seguridad que los hackers pueden explotar. Un proxy seguro también limitará el acceso al servidor mediante la implementación de un sistema que requiere la autenticación de los usuarios finales. En muchos casos, los proxies que no requieren autenticación se denominan proxies abiertos y, por lo general, no son seguros.