Determine the operation of a firewall to block avoidance internet censorship systems based on proxy

• Autores: Romero Goyzueta, Christian Augusto, Pineda Ancco, Ferdinand Edgardo, Lopez Flores, Jesús Vidal
• Formato: artículo
• Fecha de Publicación: 2016
• Institución: Universidad Nacional del Altiplano
• Repositorio: Revista UNAP - Revista de Investigaciones Altoandinas - Journal of High Andean Research
• Lenguaje: español
• OAI Identifier: oai:huajsapata.unap.edu.pe:article/89
• Enlace del recurso: https://huajsapata.unap.edu.pe/index.php/ria/article/view/89
• Nivel de acceso: acceso abierto
• Materia: ultrasurf; torbrowser; network security; security policies; políticas de seguridad; seguridad de red

Within the policies of an organization is possible find not to allow users to access sites on the Internet for entertainment or social networks, as in the case of production organizations and educational therefore a firewall that is used implemented certain rules based on the policies of the organization, blocks access to certain defined sites while you let others free. However there is no implemented rules to block proxies of Avoidance Internet Censorship Systems, the user can access easily to those proxies. The addresses of these proxies change very frequently, so it is almost impossible to block them all, and eventually they appear more. The proposed solution is to create a firewall that uses dynamic rules, these rules are created for the dynamic firewall. A test of each address to a destination is made and if it finds that the destination is a proxy of one of these evation systems; the firewall creates a new rule and automatically implemented. In this way the user will lose access to the proxy.
Dentro de las políticas de una organización podría encontrar el no permitir que los usuarios accedan a sitios en Internet para el entretenimiento o las redes sociales, como en el caso de las organizaciones de producción y educativas, por tanto, un firewall o cortafuegos utiliza ciertas reglas en base a las políticas de la organización, bloquea el acceso a ciertos sitios definidos, mientras deja los demás libres. Sin embargo, como no se ha implementado reglas para bloquear proxies de Sistemas de Evasión de Censura de Internet, el usuario puede acceder a los proxies fácilmente. Las direcciones de estos servidores proxy cambian con mucha frecuencia, por lo que es casi imposible de bloquear a todos ellos, y con el tiempo aparecen más. La solución propuesta es la creación de un cortafuegos que utiliza reglas dinámicas, estas reglas las crea el firewall. Una prueba de cada dirección a un destino se hace, y si comprueba que el destino es un proxy de uno de estos sistemas de evasión; el cortafuegos crea una nueva regla y se aplica de forma automática. De esta manera el usuario perderá el acceso al proxy.