Implementación de Servidores Proxy y DMZ para la Seguridad de Redes
El rol del servidor proxy en la seguridad de red
Una función que se suele combinar con un firewall es un servidor proxy. Este se utiliza para gestionar el acceso a páginas web desde otros ordenadores. Cuando un equipo requiere acceder a una página web, esta es recuperada por el servidor proxy y, posteriormente, enviada al ordenador que la solicitó.
El efecto de esta acción es que el equipo remoto que aloja la página web nunca entra en contacto directo con ningún elemento de tu red interna, a excepción del servidor proxy. Además, estos servidores pueden optimizar el acceso a Internet: cuando se accede a una web, las páginas se almacenan en la caché del servidor. Esto significa que, en futuras visitas, el contenido no necesita ser descargado nuevamente del sitio remoto, sino que se carga instantáneamente desde el proxy.
Implementación de una DMZ (Zona Desmilitarizada)
Existen ocasiones en las que es necesario que usuarios remotos tengan acceso a ciertos recursos de tu red. Algunos ejemplos comunes incluyen páginas web corporativas, herramientas de colaboración o servidores para realizar transferencias FTP desde el exterior.
En estos casos, puede resultar útil crear una DMZ, también conocida como zona desmilitarizada. Aunque el término pueda sonar complejo, se trata simplemente de un área de tu red situada en la parte externa del firewall, permitiendo el acceso controlado a servicios específicos sin exponer la red interna.
Concepto y configuración de la DMZ
Se puede pensar en una DMZ como el jardín de la entrada de tu casa. Te pertenece y puedes colocar elementos en él, pero los objetos de verdadero valor se guardan dentro de la casa, donde están protegidos. Poner en marcha una DMZ es sencillo: si dispones de múltiples ordenadores, puedes elegir emplazar alguno entre la conexión de Internet y el firewall. La mayoría del software de firewall disponible permite designar un directorio en el ordenador que actúa como pasarela para configurar esta zona.
Verificación de la seguridad
Una vez que el firewall está configurado, es fundamental realizar pruebas. Una manera efectiva de hacerlo es utilizar sitios web especializados en auditorías de seguridad. Casi al instante, recibirás un informe sobre el nivel de seguridad de tu sistema. Algunos ejemplos son www.adslzone.net y www.grc.com, los cuales indican qué puertos tienes abiertos y cómo mejorar la protección de cara al exterior.