Hola bienvenidos otro video del curso de micro TI de principiante experto en este video vamos a ver
el módulo Web Proxy el web próximo microciclo de trabajar en dos modos el modo proxy transparente proxy
la diferencia entre estos dos es que el modo proxy tenemos que programar el próximo cada computadora
mientras que en Transparent proxy no tenemos que configurar nada en ninguna computadora y es transparente
al usuario pero si no funciona con SSL lo que es una gran desventaja porque hoy en día prácticamente
todo funciona con SSL.
Luego dentro de el módulo de proxy vamos a ver tres configuraciones Acces caché y directo bien para
esta práctica vamos a nuestro laboratorio y nos había quedado la última práctica que hicimos en este
laboratorio de pilas.
Vamos a deshacer primeramente esa práctica tenemos que borrar el link que va de la hétero 5 a la Eter
5 del 6 1 al 6 2 tengan cuidado de no aborté borrar la de no guardar una que no corresponda.
En mi caso es esta fijense que se deja ver más arriba dice por estar 5 tú por estar 5 así que la voy
a borrar
vamos a revisar lo que nos quedó es de la 3 a la 3 y de la 2 a la 2.
Luego vamos a conectarnos a cada uno de estos routers y a restaurar el Bacab que siempre restauramos
previo a cada práctica
bien esta práctica la vamos ha estado haciendo solamente en el site.
1
primeramente vamos a probar el modo proxy tradicional
bien una vez restaurado lo ACaP vamos a quedarnos en nuestro router y vamos será hype Web Proxy.
Simplemente vamos a Tinder en.
Y con eso ya va a estar habilitado el proxy.
Vamos a saber un poco qué opciones tenemos podemos especificar un zorzales sobre el cual el proxy escucha
el puerto del proxy si lo queremos en modo anónimo o no. Si tuviéramos una cadena de servidores proxy
sácate tenemos que especificar el proxy y su respectivo puerto.
Como este es nuestro único proxy no hay que poner nada en caché Administrator podemos poner el nombre
del administrador.
Yo voy a poner solamente yo también podemos especificar un límite en la caché o dejarlo ilimitado y
podemos poner el máximo tamaño de objetos de la calle.
Finalmente podemos poner si queremos que guarde la calle en disco o que solamente opere en memoria.
Luego tenemos el límite de conexiones
el caché GIT es para determinar cuándo un GIT es antiguo siempre se dejan 4 y en calle Path vamos a
poner donde si es que queremos especificar una ruta distinta en fails donde guardaría la información
del Kalle bueno voy a aplicar y con simplemente haber aplicado ya funciona el proxy presten atención
que el puerto 80 80 no lo tenemos habilitado en nuestro árbol con lo cual tenemos que ir a farewell
filtro e input.
Hoy me olvidaba no había quedado esta regla de una práctica anterior nos puede traer problemas de performance
y la dejamos para esta práctica así que vamos a guardar la única regla de simple equipo que tenemos
bien ahora en Ferrol tenemos que habilitar el puerto 80 80 que es el puerto de nuestro proxy.
Entonces vamos a hacer una regla nueva input TCP 80 80 y vamos a ponerle sobre qué LAN vamos.
Esta regla va a ser efectiva
si no ponemos nada acá estaremos dejando abierto el puerto 80 80 para todo el mundo inclusive para la
para el extremo de Internet.
Esto es perjudicial porque podrían utilizar nuestro proxy para hacer navegación anónima así que vamos
a limitarlo simplemente esta regla de input sólo Sagres Lalande nuestra de nuestro Aceituno una vez
que lo aceptamos lo ponemos arriba del drop y ahora ya podemos ir a nuestro equipo Windows
bien para configurar el proxy.
Vamos a abrir el Internet Explorer este en una empresa a gran escala lo pueden hacer con una simple
Policy de Active Directory.
Vamos a la ruedita de Configuración Opciones Internet y acabamos a Auctions luego a la Settings y acabamos
a tildar a este Boggs y a poner la dirección IP de nuestro proxy y el puerto esto es todo aceptamos
y ya podemos navegar.
Vamos a tratar de acceder a Google
bien si vamos al proxy en el micro tick
ya podemos ir viendo el status que está corriendo y ya tiene conexiones tiene request Server conexión
si ya hay tráfico.
Esto quiere decir que lo que configuramos funciona hasta acá la habilitación y configuración del proxy
en el servidor Windows.
Ahora vamos a ver estas opciones Acces calle y la direc es la que no vamos a usar porque está este módulo
de direc lo que se programa acá es para el caso en que tuviéramos para un proxy.
Acá pondremos reglas donde podríamos especificar por ejemplo que un destino o un portón en algún destino
de hype decimos quién lo resuelve si el proxy local o el Parente todas las reglas de Web Proxy Direct
sirven para definir quién resuelve.
La regla que nosotros pongamos acá si el local o el Patent como nosotros no tenemos para un proxy ni
una cadena de proxys en direc no vamos a hacer nada en calle uno pone las reglas de las páginas que
desea callar o que no las desea callar.
Por ejemplo podemos decir Destination Jost ponemos asterisco punto Facebook
punto com y acá en Axon podemos decir Vinay.
Entonces lo que estamos diciendo es que no callé nada de lo que sea el destino.
Facebook direc y calles son son sólo eso nada más.
Lo más interesante está en Acces donde el acceso vamos a poder decir
a dónde pueden ir a dónde nos puede ir etcétera.
Por ejemplo bueno se me desconecto el inbox
bien ya volvimos.
Como les decía en Acces vamos a poder definir las reglas de acceso a donde pueden las computadoras navegar
y a dónde no. Por ejemplo nosotros los más utilizados son Destination Jobs que es el nombre de la página
en la que nosotros deseamos conceder o denegar el acceso y el pack para una restricción más interna.
Por ejemplo podríamos poner primero vamos a probar que funciona la navegación en nuestra en nuestra
máquina Windows
vamos a intentar entrar a Facebook
este es el único caso en el que este proxy funciona en navegación HTTPS.
Esta es una gran limitante pero bueno ese es la naturaleza de la conexión SSL al estar encriptado el
próximo puede ver que estamos cursando en la conexión bien voy a hacer esto y ahora voy a poner en Web
Proxy Acces una regla que diga asterisco
Facebook.com Axon Dinoire
perdón tenía más de una ventana abierta.
Ahora si asterisco Facebook.com Vinay bien.
Ahora vamos a intentar navegar una vez más
fíjense acá podemos ver que hubo un jit la regla estásiendo está haciendo su trabajo y no me está permitiendo
acceder a Facebook
pero en cuanto a tráfico SSL esto es lo único que este proxy puede hacer sin sin la necesidad de hacer
una SSL Inspection cosa que mi Kotick no puede hacer.
Otra prueba que podemos hacer con esto de las restricciones es especificar un tipo de archivo prohibido
para descarga por ejemplo un punto TXT con esta regla.
Estamos diciéndole al proxy que no pueden descargar nada con extensión txt.
Vamos a probarlo vamos a ir a la página de AICA
vamos a probar con esta página porque tiene la posibilidad de bajar un txt tanto en forma directa HTTP
como HTTPS y acá se va a evidenciar muy bien las limitaciones del proxy
vamos a sacar la izquierda donde hay Download
y acá abajo vamos a tener el área de descarga de protocolo HTTP y área de descarga HTTPS.
Yo voy a intentar descargar este punto txt del protocolo HTTP.
Perdón me equivoqué no era perdón la restricción de archivo no va en Houston Vallenpaz naca
vamos de nuevo
ahora sí fíjense.
Error.
Prohibido tengo acceso a él y me dice que el Calli Administrator es de mí que es exactamente lo que
programamos nosotros Microtia HTTP proxy.
Vamos a volver un paso atrás y ahora vamos a tratar de hacer la misma descarga de un punto txt pero
por https
pueden ver que acá si la descarga funciona esta es la gran desventaja de proxy y como hoy en día el
90 por ciento de las conexiones son SSL hacen que este proxy no sea muy muy práctico de utilizar
luego podemos hacer restricciones
de páginas.
Por ejemplo si pudiéramos ver el contenido de Facebook podríamos decir Facebook.com y si hubiera una
página dentro que diga gains podríamos permitir todo el tráfico de Facebook excepto
lo que sigue después de este Path que es game.es
o también podremos poner acá en Destination host dos puntos Facebook y al poner dos puntos Facebook
estamos diciendo todo.
Todas las surreales que tengan la palabra Facebook.
Estas son algunas formas de trabajar con este proxy
en el siguiente video les voy a mostrar cómo programar este proxy pero en modo transparente de manera
tal que acá no tengamos que agregar nada en la configuración del Internet Explorer.
Muchas gracias.