Determine the operation of a firewall to block avoidance internet censorship systems based on proxy

SUMMARY Within the policies of an organization is possible find not to allow users to access sites on the Internet for entertainment or social networks, as in the case of production organizations and educational therefore a firewall that is used implemented certain rules based on the policies of the organization, blocks access to certain defined sites while you let others free. However there is no implemented rules to block proxies of Avoidance Internet Censorship Systems, the user can access easily to those proxies. The addresses of these proxies change very frequently, so it is almost impossible to block them all, and eventually they appear more. The proposed solution is to create a firewall that uses dynamic rules, these rules are created for the dynamic firewall. A test of each address to a destination is made and if it finds that the destination is a proxy of one of these evation systems; the firewall creates a new rule and automatically implemented. In this way the user will lose access to the proxy. Keywords: ultrasurf, torbrowser, security policies, network security. RESUMEN Dentro de las politicas de una organizacion podria encontrar el no permitir que los usuarios accedan a sitios en Internet para el entretenimiento o las redes sociales, como en el caso de las organizaciones de produccion y educativas, por tanto, un firewall o cortafuegos utiliza ciertas reglas en base a las politicas de la organizacion, bloquea el acceso a ciertos sitios definidos, mientras deja los demas libres. Sin embargo, como no se ha implementado reglas para bloquear proxies de Sistemas de Evasion de Censura de Internet, el usuario puede acceder a los proxies facilmente. Las direcciones de estos servidores proxy cambian con mucha frecuencia, por lo que es casi imposible de bloquear a todos ellos, y con el tiempo aparecen mas. La solucion propuesta es la creacion de un cortafuegos que utiliza reglas dinamicas, estas reglas las crea el firewall. Una prueba de cada direccion a un destino se hace, y si comprueba que el destino es un proxy de uno de estos sistemas de evasion; el cortafuegos crea una nueva regla y se aplica de forma automatica. De esta manera el usuario perdera el acceso al proxy. Palabras Clave : ultrasurf, torbrowser, politicas de seguridad, seguridad de red.