La instalación de un programa de evasión basado en Web requiere alguna experiencia técnica así como recursos (un servidor web compatible y suficiente ancho de banda). Hay dos categorías de proxies Web: privados y públicos. Con un proxy Web privado, la ubicación solo es conocida por los usuarios planificados; los proxies Web públicos están disponibles a cualquiera capaz de localizarlos. Los proxies Web públicos y los servicios de anonimato pueden ser conocidos por ambos tipos de usuarios y por aquellos que implementan los filtros, así que son más vulnerables a las listas negras. Las probabilidades de que los proxies Web privados sean detectados y bloqueados son más bajas que los proxies de servicios de evasión públicos.
Los proxies Web privados pueden configurarse con algún nivel de personalización teniendo en cuenta las necesidades del usuario final. Algunas personalizaciones incluyen cambiar el número de puerto por el que se ejecuta el servidor Web e implementar la encripción como es el caso de SSL. Como algunas listas negras pueden bloquear palabras clave asociadas a un proxy popular, cambiar los datos como la URL por defecto, el nombre del script, o elementos de la interfaz de usuario pueden reducir el riesgo de detección automatizada y bloqueo del proxy.
Cuando usamos SSL, es útil crear una página Web inofensiva en la raíz del servidor Web y disfrazar el proxy Web con una ruta y nombre de fichero aleatorios. Aunque los intermediarios pueden ser capaces de determinar el servidor al que te estás conectando, no podrán determinar la dirección solicitada porque la parte de la solicitud estará encriptada. Por ejemplo, si un usuario se conecta a https://example.com/secretproxy/, un intermediario solo será capaz de determinar que el usuario se estará conectando a example.com pero pero no sabrán la solicitud que se ha hecho al proxy Web. (Si el operador del proxy Web coloca una página inocua en example.com entonces el proxy Web es menos propenso a ser descubierto por transmisiones de redes monitorizadas.)
Aquí hay algunos programas proxy Web populares:
- CGIProxy: Un script CGI que actúa como HTTP y como FTP. http://www.jmarshall.com/tools/cgiproxy
- Evasor de Peacefire: Un programa de instalación automático que facilita la instalación y configuración de CGIProxy para usuarios con poca experiencia técnica en una computadora con Windows. http://www.peacefire.org/circumventor/simple-circumventor-instructions.html
- Psiphon: Un programa de instalación automático que facilita la instalación y configuración de PHProxy para usuarios con poca experiencia técnica en una computadora con Windows. http://psiphon.civisec.org/
Los proxies Web privados son más convenientes para usuarios que requieren servicios de evasión estables para tráfico Web y tienen contactos confiables en localidades no filtradas con habilidades técnicas suficientes y ancho de banda disponible para configurar y mantener un proxy Web. Esta es además la forma de evasión más flexible que está disponible para el tráfico Web y que es menos propensa a descubrirse y bloquearse a diferencia del proxy Web público, particularmente si es usado con encripción SSL.
Autores : InstallingAWebProxy
© Nart Villeneuve 2008
Modifications:
adam hyde 2008
Ariel Viera 2009
Alice Miller 2008
Edward Cherlin 2008
Freerk Ohling 2008
Sam Tennyson 2008
Seth Schoen 2008
Tom Boyle 2008
Tomas Krag 2008
License : General Public License
Produced in FLOSS Manuals
