Der DEC SEAL beinhaltet drei Proxies, für telnet, für FTP sowie für news. Die Proxies werden über den inetd-Daemon gestartet, wenn ein entsprechender Verbindungswunsch eintrifft und besitzen folgende Konfigurationsmöglichkeiten:
Der telnet-Proxy läßt sich so konfigurieren, daß nur bestimmte Benutzer von bestimmten Rechnern aus telnet durch den Firewall nutzen können. Die Benutzer können dabei über one-time passwords authentifiziert werden.
Darüberhinaus bietet der FTP-Proxy noch die Möglichkeit, bestimmte Kommandos des FTP-Protokolls auszuschließen bzw. festzulegen, welche Kommandos bei ihrer Verwendung einen Eintrag im Log-File hervorrufen sollen.
Der news-Proxy dient ausschließlich dazu, eine Verbindung zwischen dem internen news-server und einem vorherbestimmten externen news-server zu ermöglichen.