La combinación de un Firewall y un Proxy-Caché crea una arquitectura de "defensa en profundidad". Mientras el firewall bloquea el tráfico no deseado, el proxy inspecciona y optimiza el tráfico permitido.
A. Instalación y Configuración del Firewall (El Guardaespaldas)
El firewall es el primer punto de contacto. En entornos de interconexión, la política estándar siempre es: "Denegar todo por defecto" y solo permitir lo estrictamente necesario (Whitelisting).
Reglas básicas (Filtro por estados): Un firewall moderno es Stateful, es decir, recuerda si una conexión fue iniciada desde dentro o desde fuera. Si un usuario de la LAN inicia una conexión a Internet, el firewall permite el regreso de los paquetes. Si alguien intenta iniciar una conexión desde Internet hacia un equipo de la LAN, el firewall la bloquea automáticamente.
Zona Desmilitarizada (DMZ): Si tienes servidores públicos (web, correo), no los pongas en la misma red que tus empleados. Crea una DMZ (una subred aislada) donde los servidores estén protegidos, permitiendo el acceso desde Internet solo a los puertos necesarios (ej: 80, 443).
B. Servidores Proxy-Caché (El Inspector y Optimizador)
El Proxy actúa como una puerta de enlace a nivel de aplicación (Gateway), como vimos anteriormente. Su función de seguridad es doble:
Filtrado de Contenido: El proxy puede bloquear el acceso a sitios web por categorías (ej: redes sociales, apuestas, contenido malicioso), incluso si no conoces la IP exacta del sitio.
Anonimización: La IP pública que se muestra en Internet es la del servidor Proxy, no la de los ordenadores internos. Esto oculta la estructura de tu red privada ante el exterior.
Caché (Optimización): Como ya estudiamos, al almacenar los objetos, reducimos drásticamente el tráfico que tiene que atravesar el Firewall, aliviando su carga de trabajo.
Resumen de la Seguridad Perimetral
Firewall: Control de acceso a nivel de red y transporte (IPs y puertos).
Proxy-Caché: Control de acceso y optimización a nivel de aplicación (Contenido y URL).
Instalación recomendada: Un firewall en el borde (
Edge) seguido de un servidor Proxy (Squido similar) para filtrar el tráfico web antes de que llegue a la red interna.
Reto para el alumno
Imagina que un virus en un ordenador de tu red local empieza a realizar peticiones masivas a servidores maliciosos en Internet.
Pregunta: ¿Por qué el uso de un Proxy-Caché instalado entre los ordenadores y el Firewall facilitaría la detección y el bloqueo de este ataque comparado con usar solo un Firewall que solo ve IPs de destino? ¿Cómo ayudaría la caché en este caso si el virus intenta descargar archivos maliciosos repetidamente?