> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/administration/connectivity/proxy.md).

# Proxy

Llegue a los activos a través de una máquina de salto intermedia cuando la solución tiene ruta hasta la red pero no hasta los activos en sí.

Un **Proxy** es el registro que describe una máquina intermedia que la solución usa como punto de salto. En lugar de conectarse al activo, la solución se conecta al proxy y, desde dentro de él, llega al destino final. La pantalla declara la finalidad directamente: *"Llegue a los activos a través de un gateway cuando la red no sea directamente accesible"*.

## Qué es esto y cuándo usarlo

La conexión **sale de la solución y viaja hacia la red de los activos**. La solución abre una sesión en el proxy con una cuenta registrada en él y reenvía el tráfico al activo a través de esa sesión.

Eso tiene una consecuencia que conviene decir de entrada: **la solución tiene que poder alcanzar el proxy por la red**. Use un proxy cuando exista ruta hasta una máquina de la red destino pero no hasta los activos en sí, ya sea una subred segmentada donde solo un servidor es alcanzable, o un entorno donde solo un host tiene el puerto abierto en el cortafuegos.

{% hint style="info" %}
**El proxy y el gateway son dos mitades del mismo mecanismo, no dos mecanismos.** El proxy es el registro al que se asocian los activos; las máquinas de salto en sí son gateways registrados dentro de él, en la pestaña **Puertas de enlace** del proxy. La consola no ofrece un "motor de proxy" aparte que se configure en otro sitio. Consulte [Gateways](/es/pam/administration/connectivity/gateways.md) para las máquinas de salto.
{% endhint %}

Un proxy se corresponde con una **zona**, el lugar donde viven los activos, como un centro de datos, una nube pública o una VPC. Los gateways se configuran dentro de la zona, y los usuarios entran en los activos a través de ellos cuando no se puede llegar a la red directamente.

### Proxy o broker

| Situación                                                                             | Mecanismo  |
| ------------------------------------------------------------------------------------- | ---------- |
| La solución llega a una máquina de la red, pero no a los activos                      | **Proxy**  |
| La solución no llega a la red en absoluto, y usted no va a abrir un puerto de entrada | **Broker** |

{% hint style="warning" %}
Un activo usa **o un proxy, o un gateway de broker, nunca ambos**. Son caminos alternativos hacia el mismo objetivo, y el formulario de alta del activo le obliga a elegir uno.
{% endhint %}

## Antes de empezar

* Una ruta de red desde la solución hasta la máquina proxy, con el puerto abierto en el sentido solución hacia proxy.
* Una **cuenta con credencial** registrada en la máquina proxy, porque el salto se realiza con ella.
* La máquina proxy debe ver los activos a los que va a dar servicio.
* La plataforma de cada activo destino debe permitir conexiones a través de proxy. En [Plataformas](/es/pam/administration/assets/platforms.md), el interruptor **Puerta de enlace activada** de **Actualización rápida** controla si las conexiones a esa plataforma pueden pasar por un gateway.

## Pasos

1. En **Consola › Puerta de enlace › Proxy**, use **Crear** y dé al proxy un nombre y una descripción que identifiquen la red que representa.
2. En la pestaña **Puertas de enlace** del proxy, asocie las máquinas de salto que le pertenecen. El alta de esas máquinas se explica en [Gateways](/es/pam/administration/connectivity/gateways.md).
3. Asocie los activos a los que se llegará a través de este proxy. La pestaña **Activos** del proxy muestra todo lo que está vinculado a él ahora mismo.
4. Conceda la autorización de acceso habitual a los usuarios que necesitan esos activos: un activo tras un proxy se autoriza como cualquier otro.

Los proxies existentes se pueden importar desde un archivo con **Subir**, y la lista se puede exportar con **Exportar**.

## Lo que debería ver

![La pantalla de Proxy, con la lista de zonas](https://162891664-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs5AnPAmUmMC3tSpoBhHY%2Fuploads%2Fgit-blob-f25dd8678e79558eb105e33599368e523f7659aa%2Fproxy.png?alt=media)

**1** Cuántas zonas existen.

La lista muestra los proxies registrados con un total en la parte superior. Seleccionar un elemento abre el panel de detalle a la derecha, con tres pestañas:

| Pestaña               | Contenido                   |
| --------------------- | --------------------------- |
| **Detalle**           | Datos de alta del proxy     |
| **Puertas de enlace** | Máquinas de salto asociadas |
| **Activos**           | Activos que usan este proxy |

La pestaña **Detalle** muestra **Nombre**, **Dispositivos** (cuántos dispositivos se atienden), **Puerta de enlace**, **Fecha de creación**, **Fecha de actualización** y **Descripción**.

## Cómo verificar que funcionó

Nada en la pantalla de Proxy demuestra que el salto funcione: la lista mostrará un proxy con un gateway asociado tanto si el tráfico puede fluir como si no. Verifíquelo contra un activo:

1. Abra el activo en el [Inventario](/es/pam/administration/assets/inventory.md) y ejecute **Probar conectividad** desde su bloque **Actualización rápida**. Que funcione significa que la solución llegó al activo por la ruta de salto.
2. Inicie una sesión real con uno de los [métodos de conexión](/es/pam/administration/sessions/connection-methods.md). La sesión se abre y se graba exactamente como lo haría una sesión directa.
3. De vuelta en la pestaña **Detalle** del proxy, el recuento de **Dispositivos** y la pestaña **Activos** deben listar los activos que asoció.

## Errores comunes

| Síntoma                                                                             | Causa                                                                           | Solución                                                                                                  |
| ----------------------------------------------------------------------------------- | ------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------- |
| Las sesiones hacia los activos fallan aunque el registro del proxy parezca completo | La solución no tiene ruta ni puerto abierto hasta la máquina proxy              | Abra el camino en el sentido solución hacia proxy; la conexión siempre sale desde la solución             |
| La sesión falla al autenticarse en la máquina de salto                              | El proxy no tiene cuenta con credencial, o la credencial es incorrecta          | Registre en la máquina proxy una cuenta con una credencial que funcione, porque el salto se hace con ella |
| La conexión ignora el proxy y va directa al activo                                  | La plataforma del activo no permite conexiones a través de proxy                | Active **Puerta de enlace activada** para esa plataforma                                                  |
| El alta del activo no acepta los dos caminos                                        | Un activo puede usar un proxy o un gateway de broker, no ambos                  | Decida qué camino usa ese activo y borre el otro                                                          |
| El proxy es alcanzable pero solo funcionan algunos activos                          | La máquina de salto no ve los activos restantes desde su propia posición de red | Compruebe el alcance desde la máquina de salto hasta cada activo, no desde la solución                    |

## Referencia de campos

### Barra de herramientas

| Control                    | Qué hace                                    |
| -------------------------- | ------------------------------------------- |
| **Crear**                  | Da de alta un proxy nuevo                   |
| **Subir**                  | Importa proxies desde un archivo            |
| **Exportar**               | Exporta la lista                            |
| **Buscar**, **Actualizar** | Localiza y recarga entradas                 |
| Ordenación y columnas      | Cambian el orden y qué columnas se muestran |

### Columnas opcionales de la lista

El selector de columnas activa y desactiva estas: **Activos**, **Descripción**, **Puerta de enlace** y **Etiquetas**. **Nombre** y **Acciones** se muestran siempre y no se pueden ocultar.

## Páginas relacionadas

* [Gateways](/es/pam/administration/connectivity/gateways.md): las máquinas de salto registradas dentro de un proxy
* [Broker](/es/pam/administration/connectivity/broker.md): el camino inverso, para redes que la solución no alcanza
* [Plataformas](/es/pam/administration/assets/platforms.md): donde se fija **Puerta de enlace activada**
* [Inventario](/es/pam/administration/assets/inventory.md): asociar activos y probar la conectividad
* [Métodos de conexión](/es/pam/administration/sessions/connection-methods.md): cómo abren los usuarios la sesión