Hola bienvenidos otro video del curso un micro de principiante experto en este video vamos a continuar
con Wet proxy y esta vez vamos a ver proxy transparente.
Lo primero que vamos a hacer es en nuestro Windows quitar la configuración de proxy que hicimos en el
video anterior.
Vamos a entrar a explorar opciones de Internet conexiones VLAN Settings y vamos a borrar estos datos
y desmarcar la opción de un Proxy Server aceptamos
ahora vamos a micro etic vamos a ir a proxy y vamos a poder meter el caché y el reset HTML
vamos a deshabilitar el proxy
y vamos a volver a habilitarlo
ahora tenemos la conexión y cero conexión ambos en cero.
Este va a ser nuestro marcador para saber que estamos haciendo las cosas bien ahora vamos a ver UOL
vamos a Anaut y vamos a utilizar una acción que hasta ahora no habíamos utilizado.
Vamos a agregar unas reglas de tipo Destination NAT.
Recuerden que Destination NAT cambia el destino la IP de destino o el puerto de destino
vamos a poner que esta regla aplica si el origen es nuestra LAN o sea la LAN del CEIP 1 que quiere ir
al puerto 80 recuerden que Proxy es con http Destination NAT todo lo que quieran ir desde esta LAN hacia
el puerto 80 vamos a aplicar la acción revire la acción revire redirecciona a todo el tráfico que cumpla
con todas estas condiciones y lo redirecciona al router mismo o sea a si mismo por eso no podemos poner
tu tu IP simplemente podemos especificar el puerto porque es una redirección al router mismo entonces
origen LAN que quiera navegar por el puerto 80.
Vamos a redirigir ese tráfico hacia el mismo router en el 80 80
vamos a subir la regla de red directa de manera que esté primera y con esto acabamos de programar la
redirección para el proxy transparente.
Ahora si vamos a nuestro equipo
e intentamos navegar tiene que ser recuerden en una dirección HTTP por ejemplo la del Banco Central
de la República Argentina
el Banco Central de la República Argentina aún no utiliza HTTPS así que nos viene bárbaro para la práctica
bien ya accedimos y fíjense ya estamos trabajando en el proxy de manera perfecta podemos ver las conexiones
y el contenido callado.
Observen Becerreá punto por punto.
Este es todo el caché que está conteniendo el router en este momento imágenes formularios etcétera.
Y también bingo.
Por lo que veo también opera en HTTP
entonces con estas configuraciones acabamos de programar un proxy transparente.
Esto es bueno porque no tenemos que molestar a los usuarios agregando configuraciones en los equipos
a menos que tengamos un dominio y podamos hacerlo por policía.
Ahora bien vamos a ver algo que se había comentado en la clase anterior no vamos a quitar esta regla
vamos a tratar de restringir el acceso a una sola parte de esta página.
Por ejemplo vamos a medios de pago
por ejemplo acabamos de entrar a este efectivo y vamos a ver lo arregle pese ha apuntado puntuar barra
medios pago me lo voy a copiar.
Bueno no hace falta medios pago entonces vamos a crear una regla de proxy Acces que diga que cuando
alguien quiere navegar en el sitio
vamos a ponerle asterisco
y quiere ir a Barra medios pago de Nega y la conexión se entiende.
El destino es becerrada punto por punto y solamente cuando quieren ir a Barra medios pago la acción
va a ser denegada
bien estamos en la página podemos navegar correctamente.
Vamos a probar de entrar a otro menú que no sea el de medios de pago y ahora vamos a intentar entrar
en este menú
bien puede ser que sensitive o me está faltando un asterisco vamos a probar ambos en Path vamos a poner
medio pago asterisco
viene así me faltaba un asterisco ya el proxy detecta que estamos queriendo en la barra medios pago
y nos da acceso nadie.
Esta es la manera de programar restricciones de navegación no una página en su totalidad sino a cierta
a cierta parte de cierto contenido de la página.
El resto de la página funciona perfectamente.
Puedo ir a cualquier lado
excepto a medios de pago
medios de pago está prohibido por nuestro proxy y de esta manera se programa un proxy transparente y
con la ayuda de la cláusula podemos bloquear contenido parcial de una página.
Podemos ser más específicos y especificar el método del HTTP HTTP GET Get post dejarlo si siempre recuerden
que cuando nos ponen nada es lo mismo que poner en
la primera parte.
Podemos hacer lo mismo pero especificando direcciones y peso tanto de origen como destino y el puerto
de destino.
Pero simplemente con destino nos pueden bloquear un sitio entero o si le agregan el Path una sección
del sitio quité el pack con lo cual
la navegación hacia la página en su totalidad no va a funcionar.
Esto fue todo sobre proxy.
Sé que es un poco
que no tiene mucho sentido hoy en día al no tener la capacidad de hacer un SSL Inspection.
Si pudiéramos agregar ese es el Inspection de manera tal que el proxy pudiera ver el contenido de nuestra
navegación en sitios HTTPS.
Ahí sí sería muy muy bueno.
A lo mejor el día de mañana micro Tik nos brinda la opción de hacer en Inspection y proxy volver a ganar
un poco más de valor hasta entonces.
Esto es lo que proxy nos ofrece muchas gracias y espero que les haya gustado.