CONFIGURANDO PROXY WEB EN ISA SERVER
Ahora empezaremos a configurar un servidor Proxy Web con el fin de ahorrar recursos de ancho de banda con respecto a peticiones http y por supuesto a filtrar paquetes de acuerdo a sus extensiones y las urls. Para ello nos ubicaremos en nuestro admón. De ISA Server y en la opción cache nos deberá aparecer algo similar a lo siguiente:
Aquí nos muestra el nombre de nuestra partición en disco, su espacio total, para poder asignar un tamaño para la cache daremos clic derecho la opción propiedades:
Como podemos observar el espacio que se le asigno a la cache fue de 100 MB y estará guardada en la unidad C: de nuestro disco. Daremos clic en aceptar para continuar.
Ahora en red, seleccionamos la red interna, clic derecho y propiedades.
En la opción Proxy Web le configuraremos el puerto por donde los usuarios se van a conectar al Proxy, el cual será por donde estará corriendo dicho servicio en nuestro caso será el puerto 3128. Aplicar aceptar.
Ahora nos ubicamos en la matriz de nuestro servidor, en la regla que le esta permitiendo dar salida a todos nuestros usuarios de la red al exterior, daremos clic derecho escogeremos la opción configurar http y nos deberá aparecer el siguiente cuadro de dialogo:
Ahora nos ubicaremos en la pestaña extensiones, seleccionamos la opción de denegar extensiones, si lo que queremos es denegar las extensiones que se mencionaran en este cuadro, de lo contrario la opción que mas le sea de utilidad.
Damos clic en agregar y nos debe aparecer el siguiente cuadro de dialogo:
Escribiremos las extensiones que queremos que nuestro Proxy filtre a los usuarios, daremos clic en aceptar. Nos deberá quedar algo similar a lo siguiente:
Ya teniendo definidas las extensiones a filtrar daremos clic en aplicar y aceptar.
Ahora especificaremos las url que queremos que filtre nuestro Proxy, para ello nos ubicamos donde nos menciona el recuadro y damos clic en agregar.
Escribiremos el nombre que le queremos poner al conjunto de reglas y posteriormente las url a denegar. Ahora daremos clic en aplicar y aceptar,
Como en nuestra red hay un Proxy padre, configuraremos a nuestro Proxy para que se redireccione y pueda reenviar las peticiones al Proxy global de nuestra compañía, como nos muestra la imagen anterior nos ubicamos en esa ruta y daremos clic derecho propiedades.
Daremos clic en la pestaña acción y escogeremos la que menciones redirigiéndolas a un servidor…. Y configuración:
Ahora especificamos la IP del Proxy padre, el puerto por donde escucha y aceptar. Para hacer las respectivas pruebas, desde un equipo de nuestra LAN, configuraremos en el navegador por la opción herramientas, opciones de Internet, avanzado, red, servidor Proxy, y daremos la IP de nuestra maquina que esta sirviendo como Proxy, con el puerto por donde el servicio este escuchando.