Si planea abrir partes de su red de área local (LAN) al mundo exterior, deberá contar con medidas específicas para garantizar que su red sea segura. Los servidores proxy inversos son una excelente manera de permitir el acceso directo a servicios específicos alojados en su hogar sin que sea fácil que alguien entre y comience a causar problemas. Una gran característica de los servidores proxy inversos es que ejecutan múltiples servicios en la misma dirección IP, incluso instancias de servidores web. Los servidores proxy inversos son sólidos, seguros, versátiles y potentes, y debería intentar configurar uno para aprender algunas cosas sobre redes.
¿Qué es un proxy inverso?
Probablemente hayas oído hablar de un proxy de reenvío, que permite eludir los bloqueos geográficos y otras medidas que impiden el acceso a sitios web específicos. Un proxy inverso funciona de forma similar, pero... bueno, a la inversa. En lugar de enrutar el tráfico fuera de tu LAN y hacia un destino específico, un servidor proxy inverso tomará las solicitudes de tráfico entrante y las enrutará a direcciones IP en tu LAN. A medida que las solicitudes pasan por el enrutador (dependiendo de dónde esté alojado el proxy inverso), serán interceptadas por el proxy inverso y actuarán como intermediario entre los clientes públicos y tus servicios alojados por ti mismo.
Al utilizar servidores proxy inversos, el cliente que envía la solicitud no se dará cuenta. Parecerá que se está conectando directamente al servidor de destino. El servidor proxy inverso se puede configurar con reglas, condiciones y servidores virtuales para cambiar el tráfico que no sea HTTPS a enlaces seguros y mucho más. A medida que comience a alojar más servicios en su hogar, querrá acceder a ellos cuando no esté en su hogar. Unared privada virtual (VPN)es excelente para abrir el acceso a toda su LAN, pero requiere que se instalen aplicaciones o se configuren dispositivos. Los servidores proxy inversos son mucho más fáciles de usar en el lado del cliente.
¿Qué es un proxy inverso y por qué debería usarlo en su LAN?
Abra fácilmente el acceso a los servicios dentro de su LAN.
¿Por qué querrías uno para tu NAS?
¿Te apetece ejecutar instancias de Jellyfin y Vaultwarden en casa para transmitir contenido multimedia y administrar contraseñas? Aquí es donde los servidores proxy inversos pueden entrar en juego. Si bien es posible acceder rápidamente a estos servicios dentro de tu LAN usando la dirección IP de la máquina en la que están alojados, así como el puerto, necesitarás usar tu dirección IP externa si no estás conectado a la LAN. También necesitarás abrir el acceso a la IP del servidor usando puertos y un firewall, lo cual no recomiendo. Un servidor proxy inverso es más seguro y más fácil de administrar a medida que trabajas en más servicios a lo largo del tiempo.
Los servidores proxy inversos se pueden utilizar junto con unservicio de nombres de dominio dinámico (DDNS). Puede crear un dominiomyfamilynetwork.compara su LAN y configurar el DDNS para actualizar el servicio con su IP dinámica. Esto permite que cualquier dispositivo se conecte a su LAN mediante el dominio y un servidor proxy inverso puede entonces tomar solicitudes específicas y transferirlas a cada servidor. Un servidor proxy inverso puede funcionar bien dentro de la LAN y fuera de ella. También evita el problema de que su ISP cambie su dirección IP externa, ya que el DDNS controlará el cambio y actualizará los registros DNS en consecuencia.
Una vez que haya configurado y puesto en funcionamiento el DDNS,jellyfin.myfamilynetwork.compuede dirigirse al servidor Jellyfin yvaultwarden.myfamilynetwork.compuede dirigirse al servidor Vaultwarden. Incluso si están en el mismo sistema, un proxy inverso puede utilizar una dirección IP y un puerto, lo que le permite configurar varios servicios en un solo servidor. Al configurar una aplicación o intentar cargar cualquiera de los servidores a través de un navegador, el uso de cualquiera de los nombres de dominio cargará todo como lo haría dentro de la LAN. Existen otros beneficios de utilizar un servidor proxy inverso, incluido el equilibrio de carga y el cifrado de datos.
9 servidores proxy inversos que deberías probar para tu red doméstica
Si alojas tú mismo algún servicio, necesitarás un proxy inverso como otra capa de defensa.