En general, un filtro de socket global es un pequeño programa instalado en su ordenador que -cuando está activado- es capaz de inspeccionar y editar cualquier dato de red de socket enviado y recibido por los programas de su ordenador.
Los datos de la red de sockets incluyen la comunicación en su red local y en Internet: casi todos los programas ordinarios utilizan la red de sockets.
El programa puede elegir hacer casi cualquier cosa con los datos que pasan por él. Puede cambiar los datos que recibe, por ejemplo, de Internet antes de que lleguen a una aplicación, y puede modificar los datos que las aplicaciones intentan enviar a la red. Todo ello sin que la aplicación lo sepa.
También es posible que un filtro de socket no modifique nunca los datos entrantes y salientes, sino que se limite a leer los datos que pasan por él. Eso puede ser algo simple como un filtro que cuenta su uso de la red en términos de tipos - o puede ser algo malicioso como esperar un tiempo específico y luego enviar copias de sus datos a un estado extranjero.
En este caso concreto, el Cisco reclamaciones que su filtro de socket AnyConnect realiza las tres tareas siguientes:
- Proxy DNS
- Aplicación/proxy transparente
- Filtrado de contenidos
Por lo que entiendo de este documento La función de proxy de DNS tiene por objeto garantizar que todas las solicitudes de DNS de su ordenador se dirijan a través de la VPN. Cualquier intento de búsqueda de DNS desde fuera del túnel VPN se bloquea.
Aplicación /El proxy transparente significa que cuando los programas de su ordenador intentan comunicarse con la red, los datos que intentan enviar (no los paquetes de red en su totalidad) se dirigen a través de un servidor proxy al otro lado de la VPN. Esto permite esencialmente que el servidor VPN y su servidor proxy realicen varios tipos de filtrado, bloqueo, etc.
El filtrado de contenidos significa que los datos que usted envía y/o recibe pueden ser filtrados. Por ejemplo, el administrador de la VPN puede decidir que cualquier acceso a facebook.com debe ser bloqueado cuando se utiliza la VPN.
