en cuál capa de aplicación de un cortafuegos funciona el servidor proxy
Estos cortafuegos operan en la capa de aplicación (capa 7 del modelo OSI) y se encargan de filtrar el acceso según las definiciones de la aplicación. Trabajar a ese nivel les permite adaptar los filtros a características propias de los protocolos de este nivel. Por ejemplo, si se trata de tráfico HTTP, se pueden realizar filtrados según la URL a la que se está intentando acceder, e incluso puede aplicar reglas en función de los propios valores de los parámetros que aparezcan en un formulario web.