Ya hemos visto cómo el cortafuegos añade seguridad a la red controlando los accesos desde el exterior, pero ¿y si se te plantea el problema desde el interior? Muchas veces necesitarás controlar también el tráfico desde la red o intranet hacia el exterior o Internet, bueno, pues eso es justo la función de un PROXY. Así añades seguridad a la empresa, pues puedes controlar cuál es el tráfico permitido.

El PROXY es un intermediario que recibe las peticiones de recursos de la red de equipos clientes y las gestiona en la red global, encargándose de responder a estas peticiones. Así, por el PROXY está circulando todo el tráfico desde tu empresa hacia la red externa o Internet. Por lo que puedes establecer unas reglas en el PROXY para que no resuelva aquellas peticiones que no cumplen las reglas establecidas. Lo más habitual es el PROXY web, que sirve para interceptar las conexiones con la web y puede ser útil para incrementar la seguridad, rapidez de navegación o anonimato.

Otro caso típico de uso de un PROXY es para navegar anónimamente. Al ser el PROXY el que accede al servidor web, el PROXY sabe quién ha hecho la petición dentro, pero puede decirlo o no, es decir, el PROXY sabe quién es el usuario que lo está utilizando. El servidor web puede entonces haber recibido la petición desde la IP del PROXY, y piensa que el usuario que lo accede es el propio PROXY, en lugar del usuario real que hay detrás del PROXY. Hay proxies anónimos que NO informan de quién realiza las peticiones y los hay que sí informan del usuario real que está conectado a través del él.

Entonces cuando instales un PROXY tienen que tener en cuenta sus desventajas, por ejemplo, que los usuarios reciban información no actualizada o que el PROXY se sobrecargue cuando las peticiones son muy numerosas. Además, es un objetivo para los hackers que quieren atacar de forma anónima, si consiguen tomar el control de tu PROXY, atacarán desde él, en lo que se llama un ataque anónimo.