Firewall y proxy: tipos, políticas de seguridad y diferencias

Resumen

El documento explica qué es un firewall y sus tipos (externo e interno), junto con la política de tráfico entre la red pública, la DMZ y la red privada. También describe el proxy como intermediario entre clientes y servidores, enumerando sus tipos: cache web, NAT, transparente, anónimo, inverso y abierto. Termina distinguiendo la función de control de acceso del firewall frente a la de intermediación del proxy.

Puntos clave

Un firewall controla el tráfico de red entrante y saliente permitiendo o bloqueando el acceso según reglas configuradas.
El firewall externo separa la red pública de la DMZ; el firewall interno separa la DMZ de la red privada.
El tráfico de la red externa a la DMZ está autorizado, pero el tráfico hacia la red interna está prohibido.
Un proxy actúa como intermediario entre clientes y servidores, mejorando seguridad, rendimiento y privacidad.
El proxy cache web almacena copias locales de los archivos más solicitados para reducir coste y tiempo de comunicación con Internet.
El proxy inverso gestiona las peticiones externas hacia varios servidores web, aportando seguridad, balanceo de carga y gestión de SSL.
Un firewall impide que personas no autorizadas accedan a la red, mientras que el proxy facilita la conexión entre dos puntos.

Ponte a prueba

Firewall

Un firewall es un sistema de seguridad que controla el tráfico de red entrante y saliente, permitiendo o bloqueando el acceso a la red según las reglas configuradas.

Tipos de Firewall

Firewall Externo: Frontera entre la red pública y la red DMZ (zona desmilitarizada). Se utiliza un screened host para filtrar el tráfico.
Firewall Interno: Frontera entre la red DMZ y la red privada.

Política de Seguridad

El tráfico de la red externa a la DMZ está autorizado, mientras que el tráfico a la red interna está prohibido.
El tráfico de la red interna a la DMZ está autorizado, y también a la red externa.

Proxy

Un proxy es una aplicación o sistema que actúa como intermediario entre los clientes y los servidores, gestionando las conexiones de red y mejorando la seguridad, el rendimiento y la privacidad.

Tipos de Proxy

Proxy Cache Web: Proxy específico para el acceso a la web. Almacena copias locales de los archivos más solicitados, reduciendo la velocidad y el coste de la comunicación con Internet.
Proxy NAT: Integración de los servicios de traducción de direcciones de red y proxy.
Proxy Transparente: Combina un servidor proxy con NAT, redirigiendo las conexiones al puerto 80 hacia el puerto del servicio proxy.
Proxy Anónimo: Aumenta la privacidad y el anonimato de los clientes proxy, eliminando características identificativas como la dirección IP, las cabeceras From y Referer, las cookies y los identificadores de sesión.
Proxy Inverso: Servidor proxy instalado en una red con varios servidores web, gestionando las peticiones externas, proporcionando seguridad, gestión de carga, distribución de peticiones, gestión de SSL y caché de contenidos estáticos.
Proxy Abierto: Acepta peticiones desde cualquier ordenador, conectado o no a su red. Ejecuta cualquier petición como si fuera una petición del propio proxy.

Diferencia entre Firewall y Proxy

Un firewall evita que personas no autorizadas establezcan una conexión y accedan a la red. Un servidor proxy actúa como intermediario, facilitando la conexión entre dos puntos.

Preguntas frecuentes

¿Qué es un firewall?

Un firewall es un sistema de seguridad que controla el tráfico de red entrante y saliente, permitiendo o bloqueando el acceso según las reglas configuradas.

¿Cuál es la diferencia entre firewall y proxy?