Configuración de un servidor Proxy en Windows Server


PROXY

Un servidor proxy es un equipo intermediario situado entre el sistema del usuario e Internet. Puede utilizarse para registrar el uso de Internet y también para bloquear el acceso a una sede Web. El servidor de seguridad del servidor proxy bloquea algunas sedes o páginas Web por diversas razones


S.

Vamos al panel de herramientas de la izquierda entramos a configuración y seleccionamos redes, en red interna le damos clic derecho – propiedades.




Seleccionamos la pestaña de proxy web y habilitamos las conexiones del cliente proxy y habilitamos el http por el puerto 8080.


Luego de haber habilitado las conexiones proxy web para nuestros clientes configuramos el proxy en el navegador de preferencia.


Después procedemos a editar la regla de acceso de HTTP que ya teníamos creada en nuestro servidor, le damos clic derecho – Propiedades.


FILTRO POR USUARIOS

En la regla de HTTP y HTTPS damos clic derecho - propiedades.



Ahora crearemos un filtro por usuarios, para cuando alguien quiera entrar a cualquier pagina primero sea autenticado, ahora crearemos los usuarios o grupos de usuarios.


Seleccionamos los usuarios que van a hacer parte del grupo en este caso elegimos usuarios y grupos de Windows.


Buscamos los usuarios con que se autenticaran los clientes.


En este seleccionaremos el usuario Administrado.


Ya queda agregado el usuario.


Lo agregamos y le damos siguiente.



Agregamos el usuario y aceptamos.




FILTRO POR HORARIOS Y DÍAS

Vamos a crear el filtro por días en este caso elegiremos que sea siempre el acceso a internet.



También definimos el horario, colocaremos el horario en el cual necesitamos tener acceso a internet en este caso de 12:00 pm a 6:00 pm.



FILTRO POR EXTENSIONES DE ARCHIVOS

Ahora vamos a entrar a las opciones de la regla web, así que le damos clic derecho – configurar HTTP.



Vamos a la pestaña de extensiones y allí seleccionamos la opción de bloquear extensiones especificadas.


Especificamos la extensión que queremos boquear en este caso será la extensión .exe


FILTROS POR CONTENIDO

En la pestaña Firmas agregaremos las palabras que no queremos que se muestren cuando realicemos una búsqueda en nuestro browser.




Estas son las palabras que bloqueamos a nuestra necesidad.



Ahora realizaremos pruebas para ver si las palabras que bloqueamos en realidad quedan bloqueadas. En nuestro browser en este caso Mozilla Firefox vamos a la pestaña herramientas y entramos a opciones.






En la pestaña Red configuramos la conexión, allí seleccionamos configurar manualmente el proxy y colocamos nuestra dirección de proxy.



Ingresamos a YouTube en nuestro navegador y vemos que no deja mostrar la página.




Ahora probamos con otra palabra en Google en este caso “juegos”




Y vemos que no se puede tener acceso a ella.




FILTRO POR URL

Vamos al panel de la derecha y entramos a la pestaña de Herramientas y seleccionamos conjunto de direcciones URL.




En este caso vamos a denegar la dirección URL de Hotmail.




FILTRO POR DOMINIO

Para denegar un dominio completo vamos a Herramientas conjunto de nombres de dominio.



En nuestro caso lo haremos con ultimate-guitar.com.



FILTRO POR EQUIPO

Vamos a herramientas seleccionamos Equipo.




Colocamos la dirección de cualquier equipo que queramos denegar.




REGLAS DE ACCESO

Con todos los objetos de la red creados vamos a aplicar las reglas. Lo primero que hacemos para empezar a crear las reglas es ingresar a la pestaña de Tareas y seleccionamos crear regla de acceso.



Le damos un nombre a la regla.



Le damos en la acción denegar.


Seleccionamos los protocolos en este caso será HTTP y HTTPS.



Seleccionamos la red que será denegada en este caso la interna.



A este destino le agregamos los objetos que ya habíamos creado como por ejemplo el equipo y la URL en este caso.



Por ultimo seleccionamos los usuarios para los cuales será aplicada la regla, en este caso serán todos los usuarios.



Finalizamos el asistente.



Por ultimo ubicamos las reglas de proxy en la parte superior de las de firewall.






17 comentarios:

Unknown dijo...

Podrías demostrar cómo configurar windows Server 2008 desde cero para usar este proxy?

Harrison Gonzalez Carmona dijo...

Disculpa la demora, respondiendo tu respuesta claro que si.

Anónimo dijo...

Muy buen Post..

podrias poner el link en esta pagina para ver la configuracion desde 0 muchas gracias

Unknown dijo...

Muy Buen post, me ha servido de mucho. Gracias !

Unknown dijo...

bien explicado muchas gracias

Unknown dijo...

Esta conffiguracion solo funciona si tengo ISA server en mi win 2008 verdad?

Gracias, buen post.

Anónimo dijo...

gracias por el post, muy bueno,,, pero se me abre otra pregunta , es necesario 2 tarjetas y que de una salga el UTP hacia el modem y de la otra hacia la red interna?

Anónimo dijo...

HOLA, FELICITACIONES POR EL POST.
SOY NUEVO EN SERVIDORES WINDOWS SERVER
ESTOY TRABAJANDO CON EL SERVER 2008 R2.
ME GUSTARIA SABER SI PUEDES FACILITARNOS EL NOMBRE DEL SERVICIO PROXY K ESTA EN ESTE TUTORIAL, YA QUE YO INSTALE UNO LLAMADO CCPROXY, EN WIN SERVER 2008R2, PERO NO ME PARECE MUY BUEN.

ESTE ES MI CORREO
jhin_h_t@hotmail.com
ME GUSTARIA ME ENVIES INFO A MI CORREO, ME INTERESA MUCHO EL TEMA DE ADMINISTRACION DE SERVIDORES.
GRACIAS
SALUDOS,,

Anónimo dijo...

Podrias por favor indicar como seria la instalacion en un w2008 server r2? el ISA no es un complemento de windows???

Orlando Macias dijo...

Tengo Windows 2012 Server como configuro el propxy????

Orlando Macias dijo...

Tengo Windows 2012 Server como configuro el propxy????

Anónimo dijo...

Mu buen post!! Felicitaciones

Anónimo dijo...

Excelente amigo muchas gracias

Unknown dijo...

Ohhh buen post, bien explicado y dinámico, continua así....

Ulises J. Hernandez G. dijo...

se puede aplicar a windows server 2012???

Anónimo dijo...

ISA Server solo funciona con Windows Server 2003, posteriormente se descontinuo y en su reemplazo se creo Forefront Threat Management Gateway (TMG) 2010, el cual es lo mismo pero diseñado para Windows Server 2008, no se si salio la version final, solo existia en beta.

https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&cad=rja&uact=8&ved=0ahUKEwjAlumHxd3QAhVFfZAKHQy3CvMQFggoMAE&url=https%3A%2F%2Ftechnet.microsoft.com%2Fes-es%2Flibrary%2Fff355324.aspx&usg=AFQjCNGa_od1Y2qLfSRhgOkc4RVSfVFjTg

Inversiones ORUS dijo...

muy buen post sirve de guía para lo necesario que es importante

Publicar un comentario