Para lograr la seguridad corporativa, es mejor configurar los servicios para que funcionen con acceso solo desde direcciones IP específicas. Para que todos los usuarios puedan acceder a ellos, lo mejor es configurar un servidor proxy. Al conectarse al servidor proxy, se le asignará una dirección IP estática desde la cual estarán disponibles los servicios corporativos y otros recursos.
Por recursos se entienden tanto sitios web, portales como almacenamientos en la nube, como Nextcloud.
Para el funcionamiento seguro de los recursos corporativos, no basta con añadir la autenticación por contraseña, incluso con la autenticación de dos factores con un generador de códigos. Este método no protege los recursos por completo, ya que excluye la protección contra posibles vulnerabilidades en el propio código y los servicios.
Los recursos de acceso público son los que más a menudo se ven comprometidos a través de vulnerabilidades, mientras que las contraseñas y otros métodos de autenticación solo evitan la fuga de datos desde el lugar de trabajo.
Un servidor proxy es la mejor solución, ya que no modifica el enrutamiento globalmente y, al mismo tiempo, puede configurarse con precisión. Microsoft Windows 10 no es compatible de forma nativa con el protocolo SOCKS5 a nivel global del sistema. Para ello, existe la utilidad gratuita NekoBox.
NekoBox también está disponible para Linux y Android, y se puede descargar desde el sitio web oficial https://getnekobox.com/en/.
1. Descargar e instalar la aplicación.
Utilizamos la versión portable y la descomprimimos en una carpeta de aplicaciones de Windows, creando un acceso directo para un inicio cómodo.
2. Inicio y configuración
2.1 Añadir nuestro servidor proxy al menú
Servidor -> Nuevo perfil
2.2 Iniciar el perfil configurado
2.3 Configuración adicional
Si es necesario, se puede cambiar el idioma y marcar los parámetros deseados.
2.4
Activación y desactivación global del uso del proxy en el sistema operativo Windows 10. Hay dos tipos de activación a elegir:
- Modo TUN
- Modo Proxy del Sistema
Active una de las dos opciones para aplicar.
3. Comprobación del funcionamiento
Actualice la página y verifique la dirección IP tanto con el proxy activado como desactivado. Con el modo activado, se mostrará la dirección IP del servidor proxy; con el modo desactivado, la dirección IP de su proveedor de servicios de internet.
Trabaje con los recursos corporativos de forma segura, para que el acceso a ellos sea solo para el personal autorizado. Vea también la configuración de Nekobox para smartphone Android.