Instructor: En esta lección, vamos a hablar de los proxies.
Los servidores proxy son dispositivos que crean una conexión
de red entre la máquina cliente de un usuario
final y un recurso remoto, como un servidor web.
Estos dispositivos pueden ser aparatos
físicos basados en hardware
o simplemente un software instalado en otro servidor
de nuestra infraestructura.
En cualquier caso, estos dispositivos aportan algunas ventajas claras,
como una mayor velocidad y eficacia en nuestras redes, un aumento
de la seguridad y oportunidades
adicionales para realizar auditorías.
El uso de un proxy aumenta la velocidad
y la eficacia porque los servidores proxy ofrecen
una función denominada caché web.
Básicamente, cada vez que un usuario solicita un
sitio web a través de un proxy, éste conserva una copia local en su caché.
Entonces, cuando otro usuario solicita el mismo sitio web, en
lugar de pedirlo directamente
a ese servidor web a través del enlace WAN más lento, el servidor
proxy puede simplemente proporcionar al usuario
la copia en caché que guardó localmente dentro de sí mismo.
Esto ahorra tiempo y ancho de banda
y funciona muy bien para sitios web estáticos.
Ahora bien, esta técnica no funciona muy bien cuando se
trata de la Web 2.0 moderna. 0 páginas web.
Cosas como Facebook y Twitter y Reddit y lugares como
este que van a utilizar tipos de contenido
generados por los usuarios.
Esto se debe a que cada vez que se conecta, obtiene
una experiencia personalizada e individual
para ese usuario.
Y esto hace que el almacenamiento en caché no sea tan eficiente.
La segunda ventaja de un servidor proxy es el aumento de la seguridad.
Ahora bien, esto ocurre porque cada proxy puede configurarse con
una lista de sitios aceptables
y no aceptables y entonces pueden bloquear aquellos
sitios que se consideran inaceptables.
Digamos, por ejemplo, que un
empleado intenta acceder a un sitio web que contiene
pornografía o juegos de azar mientras está
sentado en su mesa de trabajo.
Nuestro servidor proxy podría estar configurado para impedir ese acceso.
Del mismo modo, también podemos bloquear sitios web conocidos
por albergar malware y otros
contenidos a los que no querríamos acceder desde
nuestras redes corporativas.
Por último, los servidores proxy también proporcionan
a nuestra red capacidades de auditoría adicionales,
ya que pueden registrar todas y cada una de las solicitudes
que realizan los usuarios para salir a la red de área extensa.
Estos registros se pueden utilizar para determinar
si un empleado está intentando acceder a sitios web a los que no
tiene permitido acceder, como juegos
de azar o pornografía, como hemos mencionado antes.
Pero también puede decirnos cuánto tiempo
pasa un empleado en un sitio web determinado.
Así, si a un directivo le preocupa que un empleado
se pase el día navegando por Facebook y no haga su trabajo, puede solicitar
a los administradores del sistema
que creen un informe de la actividad de navegación
web de ese usuario.
Y pueden consultar el servidor proxy y mirar
los registros de auditoría para determinar exactamente cuánto
tiempo han pasado en un sitio determinado, si esto está permitido
dentro del ámbito de las políticas de la organización.
En una de mis organizaciones anteriores, en la que trabajé
como director de TI, empezamos
a ver que nuestra red se ralentizaba
con el tiempo porque empezamos
a añadir más usuarios y esto nos preocupaba.
Así que una de las cosas que hicimos fue empezar a evaluar qué
sitios web utilizaban más ancho de banda comprobando
nuestros servidores proxy.
Y, como era de esperar, los
números uno y dos fueron YouTube y Facebook.
Esto me permitió ir a la alta dirección y pedir
dinero adicional para comprar más ancho de banda, o
si no querían darme ese ancho de banda, entonces solicitábamos
bloquear estos sitios para poder maximizar el
ancho de banda que teníamos para funciones de trabajo
reales y no para que la gente entrara en las
redes sociales.
Ahora bien, en el caso de esta organización, nuestros
dirigentes decidieron bloquear YouTube porque no veían una
razón comercial válida que exigiera que nuestros empleados
estuvieran utilizando YouTube durante las horas de trabajo
en lugar de que nosotros compráramos
una mayor cantidad de ancho de banda a nuestro proveedor de servicios
de Internet.
Así que decidieron ahorrar algo de dinero
y hacer que los empleados no pudieran utilizar YouTube.