OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

Las interfaces de red en CML, se configuran por orden de carga de los controladores, y a su vez cada controlador por el orden en el que está en la carpeta de controladores, no hay forma de predecir el número que le corresponderá por el orden PCI, a menos que sean varias de la misma marca y modelo. CML por defecto intenta cargar unas 5 interfaces de red, si necesita cargar más que esta cantidad necesitará solicitar un CD aparte, no obstante en laboratorio nunca hemos trabajado con más de 3 y algunos scripts los hemos expandido a 9. Para cambiar la dirección de IP de una de las interfaces es necesario entrar a la opción del centro de control CONFIGURAR RED, una vez ahí veremos el listado de las interfaces autodetectadas y podremos cambiar la dirección IP de cada una. En la interfaz nativa no podemos retroceder entre los valores de texto, a menos que usemos la tecla Fin, para ver más acerca de la interfaz nativa vea el capitulo correspondiente. El botón proceder establecerá las direcciones IP de cada interfaz, en el caso de necesitar una respuesta a una dirección IP extra podemos agregar una interfaz virtual. En este ejemplo se han cambiado las direcciones de la primera (eth0) y la segunda (eth1). Como podemos ver, la segunda interfaz se nos informa que está utilizando el controlador sis900, que es el correspondiente a la interfaz integrada, de la primera no hay información del controlador, pero más abajo en la INFORMACION DEL SISTEMA DE RED, vemos que la otra es RealTek, que es la que se agregó como extra a CML. Cada una puede y debe controlar una red distinta, CML no está preparado para usar más de una interfaz en la misma red por conflictos con el demonio DHCP. No obstante esto no es problema.

Advertencia: si establece una dirección de IP inválida o una en uso por su red interna y está controlando CML de forma remota, producirá un conflicto ARP o dejará fuera de la red a CML, por lo cual no será posible acceder al panel de control. Tendrá que reiniciar CML, o integrar un teclado y monitor para corregir el problema.

3.2.5.1.-Interfaces virtuales.

AGREGAR o ELIMINAR INTERFAZ VIRTUAL DE RED

INTERFAZ REAL:
INTERFAZ VIRTUAL
ELIMINAR EN VEZ DE AGREGAR:

eth0:/::3f00
eth0:1:/::3f00
eth1:/:sis900:cc00

Una interfaz virtual es aquella que se adjunta a una interfaz real, y se utiliza para escuchar o servir una dirección IP extra a la real, es decir podemos hacer que nuestra interfaz real atienda dos redes diferentes con sólo crear o agregar una interfaz virtual. Estas son utilizadas para configurar cablemodem con una sola interfaz de red en el servidor CML. Si en el esquema adjunto tal cual están las opciones, agregamos una interfaz virtual, al volver a esta sección del panel de control, veremos una interfaz extra, la eth0:1 esto significa que a través del cable de la interfaz eth0 se atenderá una dirección IP extra a la original. Esto trae consigo una desventaja, no nos permite controlar la calidad del servicio de red QoS (Quality of Service), en otras palabras, si quisiéramos restringir el tráfico de red de entrada para no saturar el proxy o la navegación en Internet con tan sólo una descarga, estaríamos restringiendo la velocidad de la red Interna a la misma que la del enlace exterior, esto lo veremos en detalle más adelante en la sección QoS.

3.2.5.2.-Eliminar una interfaz virtual.

Para eliminar una interzar virtual usaremos el mismo menú que para agregarla con la diferencia que ahora activaremos la casilla que dice ELIMINAR EN VEZ DE AGREGAR, y presionaremos el botón eliminar. El número de interfaz virtual, debe coincidir con el de la que queremos eliminar, elegir un número incorrecto no produce cambios, a menos que sea otra interfaz virtual activa.

AGREGAR o ELIMINAR INTERFAZ VIRTUAL DE RED

Nota: al quitar o agregar interfaces ya sean reales o virtuales, se debe tener cuidado que cada uno de los servicios que no se reinicie, seguirá respondiendo a la configuración vieja, es recomendable que se reinicien los servicios como squid desde el menú de bloqueos, aunque no se modifique la configuración, o mejor aún, cortar la conexión y volver a establecerla. Para no tener problemas de este tipo, es mejor que lo haga al principio, CML asegura la configuración por defecto en todos los servicios.

3.2.6.- Configuración de ruteo para modos no estándar (cablemodem).

CENTRO DE CONTROL

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

Este tipo de proveedores nos ofrecen una terminal de red, en ningún momento estamos en una terminal con acceso directo a Internet, estamos hablando de una subred, como será exactamente el caso de cada una de las terminales de nuestra red interna. Algunos proveedores con servicio inalámbrico nos proveen varias direcciones IP para que las utilicemos en nuestra red interna, siendo el ancho de banda total disponible entre todas el que se haya contratado. En este caso para poder usar CML, es necesario que las PCs de la red interna no posean direcciones IP del proveedor, y sólo una o la única que nos hayan dado, será la que CML usará para acceder al exterior. En estos casos para poder controlar la calidad del servicio de red es obligatorio usar dos interfaces de red. CML en este caso estará haciendo lo mismo que con una conexión PPP ya sea por modem o ADSL, pero con una configuración estática y manual.

Para poder seguir adelante es necesario que recopilemos cierta información, ya que es completamente imposible que CML autodetecte este tipo de conexiones. Esta información la podemos preguntar a nuestro proveedor o podemos revisar la configuración de red que nos hayan dejado si es que ya tenemos el servicio funcionando con otro sistema.

Información necesaria:

Servidor de nombres DNS (primario).
Servidor de nombres DNS (secundario).
Puerta de enlace o gateway.
La interfaz en la que hemos conectado el servicio de Internet. (eth0, eth1, eth2...)
Tasa de transferencia máxima de subida y bajada para activar QoS.

Marco20

Estos datos deben ser completados en el menú SATELITAL, GW, CABLEMODEM. Veamos a continuación un ejemplo típico. Supongamos que nuestra puerta de enlace es 10.10.4.1 y supongamos que los servidores de nombres son 10.10.5.1 y 10.10.5.2, ya que ambos pertenecen a la misma red, 10.10.5.X pero muy distinta a la red de la puerta de enlace 10.10.4.X, tendremos que modificar la máscara de red para que concuerde con estas redes, como por ejemplo de 255.255.255.0 a 255.255.0.0, CML no permite modificar las máscaras de red para los servicios, porque se pensó para usuarios sin conocimientos de red, no obstante CML aceptará los servidores de nombres usando la puerta de enlace y la máscara de red especificada. Recuerde que la puerta de enlace para las PCs de su red interna será la dirección IP de CML y no necesariamente la que el proveedor haya proporcionado, ya que será CML quién controle el tráfico.

Marco17

Así se debe ver la configuración de red.

Si nuestra puerta de enlace no pertenece a la red de nuestra IP, estamos en un problema y requeriremos cambiar las máscaras de red. Esto es completamente anormal y extraño, pero puede suceder.

3.2.7.- Calidad del servicio de RED QoS (control de ancho de banda).

CENTRO DE CONTROL

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

El control de tráfico en CML se realiza mediante este módulo, para poder utilizarlo de forma correcta es necesario saber algunos datos referentes a nuestra conexión de Internet, como ser el ancho de banda disponible para el upstream y el ancho de banda disponible para el downstream que suelen ser muy distintos. Al referirnos a estos valores nos estamos refiriendo a cual es la cantidad máxima de datos que nuestro proveedor de Internet nos permite enviar a Internet (upstream) y el que nos permite descargar de Internet (downstream). Estos valores suelen ser muy distintos, y por lo general el upstream mucho menor que el upstream. Ya que los proveedores de Internet, también usan proxys para acelerar su servicio de Internet de forma interna y transparente como lo hace CML y no es posible usar proxys para el canal de datos de salida sólo el de bajada.

Estos valores por lo general se miden en Kilo Bits por segundo, o KB/s o en el caso de ser superior a los 1024 KB/s se usa la nomenclatura de Megas, MB/s.

3.2.7.1.- Configuración de QoS para modem telefónico.

CALIDAD DEL SERVICIO DE RED Q.O.S. - ALGORITMO HTB

Esto es absurdo, una conexión de modem no proporciona un canal de datos lo suficientemente rápido como para tener que controlar, no obstante para los que quieran jugar con los valores un poco, y para aquellos que tengan línea desmultiplexada con valores de bajada muy altos como en la ciudad de Rosario Argentina, pueden probar a ver si resulta. Para la configuración de QoS con modem se recomienda el valor por defecto, ya que fue el único que funcionó en los experimentos. Donde dice DSL-CABLE-OTRO, debemos escoger el que dice

CALIDAD DEL SERVICIO DE RED Q.O.S. - ALGORITMO HTB

SOLO PARA TELEFONO DIALUP

LA INTERFAZ ES - ppp0. - SI NO SABE LOS PARAMETROS DE SUBIDA Y BAJADA DE INTERNET, CONSULTE, EL MANUAL o A SU PROVEEDOR ,SI ELIGE UN VALOR MAYOR AL REAL NO OBTENDRA RESULTADOS, CON UNO MENOR SE ENLENTECERA LA CONEXION

Como podemos ver en este esquema, los valores son referidos al experimento de laboratorio y podría decirse que no significan nada en especial. Hay varios rangos para poder elegir un valor acorde al de la conexión pero no es seguro que funcione. Los cambios en este módulo no son destructivos, es decir se puede limpiar las reglas en cualquier momento y no se producirá un corte de conexión. Para obtener buenos resultados intente descargar un archivo al mismo tiempo que navega.

3.2.7.2.- Configuración de QoS para DSL o conexiones de alta velocidad.

CALIDAD DEL SERVICIO DE RED Q.O.S. - ALGORITMO HTB. SOLO PARA CABLEMODEM O ADSL DE ALTA VELOCIDAD, EN MODEM DIALUP BLOQUERA INTERNET Y NO SE PODRA NAVEGAR

SELECCIONE UNA INTERFASE A LIMITAR EL ANCHO DE BANDA - ppp0 es la de INTERNET - SI NO SABE LOS PARAMETROS DE SUBIDA Y BAJADA DE INTERNET, CONSULTE A SU PROVEEDOR ,SI ELIGE UN VALOR MAYOR AL REAL NO OBTENDRA RESULTADOS, CON UNO MENOR SE ENLENTECERA LA CONEXION

Al acceder a este menú, antes de proceder a modificar los parámetros del upstream y downstream tenemos la opción de seleccionar cual de todas las interfaces vamos a controlar, sólo se pueden controlar las reales no las virtuales. Por lo general si nuestra conexión es dial-up o DSL nuestra interfaz es ppp0 y bajo ningún motivo será otra, si queremos limitar la transmisión de datos por las Interfaces de RED, tenemos esa opción, pero no es muy común, a menos que tengamos cablemodem. Si tenemos cablemodem nuestra interfaz de entrada será eth0 o eth1 o eth2, etc... Recordemos que si usamos la misma interfaz para salir a internet, como para distribuir, por más que una de ellas sea virtual, la que dominará el control de tráfico, será la real. Es mejor agregar interfaces de red conforme las vamos necesitando.

Marco24

Al acceder al menú de configuración vemos unos cuantos parámetros más para preconfigurar que en el QoS para acceso telefónico, ya que ahora sí contamos con suficientes datos para manipular el tráfico.

En este ejemplo vemos los valores para una conexión de 256k de Prodigy Infinitum ADSL en México, el downstream (bajada) es de 256Kbits/s y el de subida es la mitad del de bajada, es decir 128Kbits/s. En Argentina y otros países del mundo la relación es inferior a ¼. La opción para seleccionar QOS Ratio nos da una idea de cuan agresivo o no deben tomarse estos valores, dependiendo del proveedor de Internet, las colas de datos que nos transmiten pueden ser mucho más grandes que las del ejemplo, sobre todo en servicios que son del orden del Mbit/s de bajada, donde el upstream (subida) es muy inferior, al ¼ del downstream.

Esto produce que por más que limitemos al valor correcto los streams de datos de subida o de bajada, de todas formas no consigamos una mejora aceptable en la navegación al mismo tiempo que se descargan archivos. Para ello tendremos que seleccionar el Ratio más agresivo o especificar una velocidad de bajada un poco menor a la real, cualquiera de las dos opciones es válida.

Al establecer las reglas, estas producirán un cambio inmediato en el tráfico de red, en cualquier momento podemos descargar estas reglas. Las reglas son independientes por dispositivo y al limpiarlas no hay ningún tipo de control sobre quien consume más o no recursos de Internet. Los puertos o destinos especificados en los cuadros de texto, son utilizados para dar menor prioridad en el caso de que los recursos de red sean requeridos por los demás clientes en la red.

3.2.8.- Permiso de puertos de red en el servidor, para enmascarar.

BLOQUEO DE PROGRAMAS DE RED CON EL FIREWALL

ACTIVE LOS PUERTOS DE LOS PROGRAMAS QUE DESEE QUE FUNCIONEN DESDE SU RED, POR EJEMPLO, EMULE USA TCP:4672 UDP:4662. SI NO SABE CUALES SON LOS PUERTOS RECURRA AL MANUAL DEL PROGRAMA. O PONER 1024:65500 QUE PERMITIRA A TODOS!!!.SI NO ALCANZAN LAS INTERFACES DE RED, AGREGUE OTRAS DESDE LA CONFIGURACION DE RED

CENTRO DE CONTROL

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

En este menú podremos agregar los puertos que queramos que sean visibles desde afuera de Internet, es decir que servicios en que puertos se podrán acceder desde el exterior, por defecto, NINGUNO, es decir esto trabaja de forma inversa a como creeríamos, los puertos a especificar son los que serán permitidos, y no los que son bloqueados, este menú es útil para programas que comparten archivos como imesh, kazaa, o e-donkey. Estos programas ya están empezando a usar el puerto 80 que es el que se usa para ver páginas web y no tienen bloqueos en este puerto ya que se usa para otro fin. No obstante si usted tiene algún programa especial que necesite acceso tanto al exterior como al interior de la red, puede averiguar con el proveedor o en la ayuda del mismo cuales son. El cambio de la interfaz de entrada está como opcional y no es necesario cambiarlo, este menú actúa sobre el firewall.

3.2.9.- Bloqueo de páginas web con el proxy squid.

CENTRO DE CONTROL

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

Nos estamos refiriendo a bloquear web del menú principal de CML desde esta opción del panel de control nuestro modo de bloquear páginas se divide en dos, la primera la que nos permite bloquear un dominio o una página web, sin utilizar las www iniciales, y la segunda la que nos permite bloquear una extensión de archivo, con el . (punto) al inicio, se puede editar la lista de extensiones tanto como la de dominios sin afectar al servidor de Internet, los cambios se harán efectivos al reiniciar el servidor squid, para hacer esto lo haremos con la opción que se nos ofrece después de hacer un cambio en el menú correspondiente.

3.2.9.1.- Bloqueo por páginas web.

BLOQUEO DE PAGINAS WEB CON SQUID

BLOQUEE O DESBLOQUEE LAS PAGINAS WEB QUE DESEE, PUEDE AGREGAR LA LISTA NEGRA DE COMPUNAUTA. HAY PAGINAS WEB QUE ESTAN CONSTANTEMENTE INSTIGANDO AL CLIENTE A INSTALAR SPYWARES. PARA MAS INFORMACION RECURRA A INTERNET. NO USE LAS WWW INICIALES

BLOQUEAR

Para ingresar al menú siguiente nos aseguramos que la opción de ingreso es por páginas y presionamos sobre el botón proceder. Y veremos un menú como el de más abajo. En la lista visible, se pueden apreciar muchas páginas molestas que producirían un tráfico indeseado para la mayoría de las personas, así que en general jamás nos afectará el hecho de que figuren en la lista. Del lado izquierdo podemos ver las casillas de verificación que nos indican que esa página web está actualmente bloqueada, y del lado derecho vemos otra casilla de verificación que nos indica que al proceder tanto con el botón de arriba como con el de abajo, se procederá a eliminar de la lista, si usted tiene una lista negra lo suficientemente grande como para cargarla una por una, se recomienda que la solicite precargada con su disco. Para agregar una nueva entrada, simplemente la escribimos en el cuadro de texto Nueva: teniendo precaución de no incluir www. al principio ya que no será completamente bloqueada, www es un servicio del servidor que nos muestra esas páginas y por lo general cuando alguien escribe página web en el navegador, si olvida poner las www iniciales, entonces pasará por alto los bloqueos y tendrá acceso. Para agregarla a la lista negra, presionamos el botón proceder.

Al presionar el botón proceder se nos ofrecen dos opciones, la primera es seguir modificando la lista y la segunda, es reiniciar squid, al reiniciar el servidor squid los cambios se hacen efectivos casi instantáneamente, es decir si alguien tenía ya abierta la página web nueva a ser bloqueada, podrá seguir viendo lo que veía, pero al querer seguir otro vínculo ya no será posible y veremos la pantalla de error, que indica que se ha denegado el acceso.

Marco29

Al ingresar al menú vemos la lista completa.

Marco30

Al agregar una página se nos ofrece agregar otra.

Marco31

Si volvemos, vemos que ya está en la lista.

Marco32

Al proceder y reiniciar squid, se activaron los cambios.

3.2.9.2.- Bloqueo por extensiones de archivo.

BLOQUEO DE PAGINAS WEB CON SQUID

BLOQUEAR

El bloqueo por extensiones de archivo, bloqueará todas aquellas URLs que terminen en lo indicado en la lista negra. Las extensiones de los archivos ejecutables suelen ser exe, o sea terminar en un . (punto) y las tres letras exe, para bloquear este tipo de archivos es necesario agregar el punto adelante de las letras exe. El procedimiento es exactamente el mismo que el anterior así que después de agregar una extensión de archivo para que los cambios sean efectivos se deberá reiniciar squid, si una terminal en especial de la red interna necesita descargar este tipo de archivos, es posible agregar una excepción en el servidor si la red es estática. Para más información, vea el capítulo siguiente. Por defecto CML trae varias extensiones incluyendo los .exe, ya por defecto bloqueados, esto no es un error, es una ventaja, ya que en la mayoría de los casos no es conveniente que máquinas públicas o de uso prolongado puedan descargar este tipo de archivos que son los más populares trayendo virus. También es conveniente bloquear archivos como .pif, .bat o .vbs, que afectan al sistema Ms Windows. Este tipo de bloqueos no es 100% efectivo, ya que hay páginas web que descargan el archivo con formularios que no suelen terminar en ese tipo de extensiones. De todas formas la protección es efectiva a un 90%, que es más que suficiente para una red pública o con muchos accesos.

Marco35

Listado de extensiones

Marco37

Si volvemos, vemos que ya está en la lista.

Marco38

Al proceder y reiniciar squid, se activaron los cambios.

Marco36

Al agregar una página se nos ofrece agregar otra.

Marco41

Error al tratar de acceder a un recurso bloqueado.

3.2.9.3.- Lista permitida para configurar el filtro basura informática.

¿Como funciona?

El filtro de basura informática es una perfecta combinación de la configuración del servidor proxy, el módulo Proxy Transparente (vea más adelante como activarlo) y los bloqueos de extensiones de archivos, de esta forma usted puede obligar a que el servicio más popular de Internet, que es la web, pase por la fuerza a través de los filtros del proxy y permitir el acceso a ciertas páginas web de las cuales conocemos su noble procedencia. La basura informática se manifiesta en las plataformas MS Windows como barras de búsqueda en el navegador web o hasta en el panel de control, iconos en el System Tray (al lado de la hora) iconos en el escritorio o en el menú inicio que suelen ejecutar los famosos dialers, programas que solicitan marcar a números que pueden ser internacionales, o incluso ciertos tipos de virus, de esta forma no es necesario instalar antivirus en ambientes de confianza, ya que harían terriblemente más lento el uso de estos sistemas.

Para empezar cuidaremos tener como es normal una lista de páginas web bloqueadas que permitirán la navegación de una manera más rápida por ser las más populares en publicidad molesta. Doubleclick.net es el monstruo más grande de Internet, revisa los cookies de nuestro navegador para decidir de forma estadística que ofrecernos, es decir un jugador de fútbol jamás vera la misma publicidad que un abogado, a menos que tengan gustos en común.

Los tipos de archivos a bloquear son aquellos que para el sistema operativo más vulnerable son los más perjudiciales, en Ms Windows sea cualquiera de sus versiones, este tipo de extensiones sería la siguiente:

[.cab] Cabinet, programs encapsulados, suele solicitarse de forma molesta su instalación. Se muestra al usuario un certificado que si lo ignora no lo dejará de ver, riesgo absoluto.
[.ocx] ActiveX, junto con los Cabinet es la mejor tecnología para la basura informática, Se muestra al usuario credenciales con la insistencia que no puede ver la pagina web si no acepta la instalación, riesgo absoluto.
[.exe] Archivos ejecutables, cualquier programa de este tipo es de alto riesgo.
[.pif] Configuración de ejecución, en estos se adjunta un binario ejecutable, alto riesgo.
[.bat] Archivos de proceso por lotes, alto riesgo.
[.scr] Salvapantallas, alto riesgo.
[.ins] Nuevo formato de instalación, alto riesgo.
[.bvs] Visual Basic Script, alto riesgo.
[.bve] Visual Basic Script, alto riesgo.

En caso que se disponga de reglas muy estrictas sobre el uso de Internet en su empresa o comercio, estas extensiones pueden ayudarle a seleccionar algunas restricciones.

[.zip] No es recomendable bloquearla a menos que se disponga de muy poco ancho de banda de descarga, ya que es uno de los formatos más populares para compresión de archivos grandes, al bloquear esta extensión por lo general se afecta a archivos grandes, o pequeños que de todas formas se comprimieron para ahorrar espacio, un archivo de este tipo implica descarga y ayuda por un programa externo al navegador para ver su contenido.
[rar] Archivos comprimidos con este formato ocupan menos que con zip, tampoco se recomienda bloquearlos a menos que se quiera evitar todo tipo de descargas.
[.ace] Otro compresor de archivos, se utiliza en archivos muy grandes, así como rar, obtiene mucho espacio libre al comprimir. No se recomienda bloquearlos.
[.nrg] Nero Burning Rom, imágenes de CDs encapsuladas. Suelen ser archivos grandes
[.iso] Imágenes de CD-ROMs, también suelen ser archivos grandes.

CENTRO DE CONTROL

OPCIONES AVANZADAS / DNS / PLUS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
LISTA PERMITIDA	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

Disponiendo básicamente de todos estos bloqueos, tenemos la red protegida contra la basura informática y las restricciones aplicadas por el administrador. No obstante algunas páginas web que utilizan esta tecnología que no se pensó para transmitir virus o basura informatica, pueden requerir permisos para descargar este tipo de archivos, ya que sin este permiso no funcionarían, si usted detecta que una página web realmente necesita tener acceso a este tipo de archivos, puede usar la Lista Permitida que es una opción nueva en el panel de control y se maneja de la misma forma que la lista negra, Bloquear Web, en este caso no tiene sentido mantener una lista de extensiones, se incluye en el módulo sólo por compatibilidad, así que de este módulo sólo utilice el método por páginas.

Al agregar una página web en la lista permitida se podrá descargar de ella cualquier tipo de archivo, sin importar lo peligrosos que sean así que tendremos cuidado al agregar permisos, algunos pueden ser temporales, CML trae por defecto varias páginas web permitidas que son las que necesitan algunos chats como Yahoo, para saber cuales son las páginas que hay que agregar en la lista permitida no es suficiente con suponer que si el chat es de yahoo, debemos permitir a yahoo.com, es más complejo, los que dispongan de CML plus, podrán depurar los accesos denegados y decidir exactamente cuales son los archivos o carpetas web a permitir.

En el caso de yahoo se tuvieron que permitir estas dos claves:

jcs.chat.dcn.yahoo.com

.yimg.com

La segunda clave tiene un punto adelante, ya que queremos permitir todos los subdominios de tercer nivel o superiores, yahoo utiliza varios servidores agrupados en xxxxxx.yimg.com de forma aleatoria para evitar la sobrecarga, si usted considera que no puede depurar este tipo de permisos, solicite asistencia técnica para que los técnicos de CML depuren los permisos.

Los cambios en Internet suelen ser muy rápidos y esta información suele desactualizarse, al detectar un acceso denegado que debería ser permitido, es posible depurarlo perfectamente con este filtro.

Nota: si no se activa el proxy transparente (ver el apartado siguiente) usted queda completamente desprotegido, ya que las plataformas MS Windows, disponen de un evento JavaScript en el explorador de Internet que activa la detección automática de red, deshabilitando el proxy y activando el ruteo directo, muchas páginas web hacen uso indebido de este evento y desconfiguran la navegación a través de proxy, en algunas ocasiones la terminal se queda sin acceso a Internet.

3.2.10.- Proxy transparente o proxy forzoso con excepciones.

El proxy transparente no es otro servicio, es sino una redirección de cualquiera que quiera acceder a una página web o servicio externo en el puerto 80, al puerto del servidor proxy del servidor CML, esto impide que cualquiera de la red interna quite el servidor proxy como parte de su configuración para poder saltar las protecciones del apartado anterior.

CENTRO DE CONTROL

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

Al tener este módulo activado no es necesario configurar el servidor proxy para ninguna terminal, es decir puede ahorrar un paso en la configuración de red y permite usar con toda tranquilidad la automatización de terminales foráneas u ocasionales como las laptops o portátiles, que usarán DHCP. El módulo DHCP, configurará las direcciones IP, puerta de enlace (la dirección IP de CML) y los servidores de nombres, no es posible auto configurar el servidor proxy, pero gracias al módulo proxy transparente esto es por defecto. De todas formas es recomendable configurar el servidor proxy en las terminales, para evitar procesamiento extra en el servidor, este módulo no se pensó para evitar configurar las terminales, se pensó para limpiar la red de basura y evitar que las terminales pasen por alto las protecciones.

Marco39

La sección del proxy transparente.

Agregar una excepción es exactamente lo mismo que agregar o quitar un bloqueo, funciona de la misma forma, con la diferencia que no es necesario reiniciar el servidor proxy. Este se reinicia automáticamente por nosotros. Como vemos en el esquema de arriba tenemos una línea donde podemos agregar una dirección IP que será una excepción, esta podrá tener acceso a la red entera o simplemente no tener ningún tipo de acceso, esto es útil cuando se quiere dar un tipo de acceso libre a terminales con Linux ya que este no es vulnerable a la tecnología de propagación de MS Windows, o en el caso que queramos restringir el acceso a la web a una PC, de esta forma se puede utilizar cuentas de correo pop, y enviar a través de smtp pero no hay ningún tipo de acceso web.

Nota: Cuando una excepción es agregada a la lista, no se activa por defecto, es necesario activarla, cuando se activa la casilla de denegar?[X] se está denegando el acceso, el efecto es instantáneo al presionar el botón correspondiente a esa línea, no es posible editar varias excepciones al mismo tiempo.

3.2.11.- Servidor, demonio DHCP, para redes autoconfigurables.

El servidor o servicio DHCP, permite proporcionar la información de red para computadoras con su configuración de forma automática. Esta práctica no se recomienda en lo más mínimo ya que entonces su red dependerá de este servicio y no podrán comunicarse correctamente entre sí las terminales de su red. Este servicio es EXCELENTE para las máquinas foráneas, es decir, tenemos varias terminales libres en nuestros switchs o hubs y los tenemos disponibles para conectar computadoras portátiles, entonces las terminales que siempre están en nuestra red tendrán configuración fija (estática) y las que vienen rara vez a usar nuestra red se podrán dejar con configuración automática (dinámica). Para que al haber cambios en nuestro servidor, se entere el servicio DHCP, es necesario que esté activada la opción AUTO en las opciones de DHCPAUTORED.

CENTRO DE CONTROL

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

INICIO DEL DEMONIO DE AUTOCONFIGURACION DE RED

En cualquier momento podemos detener este servicio, el inconveniente de agregar y agregar servicios, es que paulatinamente van consumiendo la memoria RAM y como esta es un recurso muy preciado para los procesos en ejecución, si se llega a quedar sin memoria RAM el sistema, se comenzarán a detener procesos y pueden llegar a suceder anomalías.

Las terminales tendrán configuradas las direcciones IP completamente compatibles con la red en el rango de 192.168.1.20-99, a menos que tenga otra red configurada, si es necesario, este rango de direcciones se puede utilizar de forma estática sin ningún problema. Los servidores de nombres y la dirección IP del servidor CML, son los otros datos que este servicio configura, no es posible configurar el servidor proxy automáticamente, para ello se creó el módulo para el proxy transparente que fuerza a utilizar el proxy por cualquier terminal de la red.

El tiempo válido de alquiler es para que al cabo de cierto tiempo se decida disponer de la dirección IP asignada automáticamente y se renueven los datos, esto es útil en el caso que la PC portátil ya se haya retirado de la RED, de esta forma esa dirección IP se libera para que otra PC portátil o foránea, pueda utilizarla.

Guardar y lanzar, es muy independiente de AUTO y MANUAL en donde se pregunta si se desea lanzar el demonio de forma automática, es decir, si usted lo lanza pero la casilla sigue diciendo MANUAL, entonces al haber una desconexión, si llegan a cambiar los datos, entonces no se actualizará el servicio DHCP, y las terminales foráneas no tendrán información actualizada. En la sección de configuración de los clientes de red, se explicará como hacer esto en algunas versiones de los sistemas operativos.

3.2.12.- El menú ayuda, información sobre la memoria RAM.

CENTRO DE CONTROL

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

El menú ayuda por el momento sólo sirve para, ingresar la clave de registro en las versiones libres, y debajo nos provee información sobre el estado de la memoria RAM y el espacio disponible en el disco RAM virtual que es donde CML guarda los cambios de forma temporal. Los enlaces a Internet no han sido integrados aún.

Marco44

Información del sistema en CML.

3.2.13.- Compartir Archivos a las redes con Ms Windows (samba).

Desde esta opción de menú, en el sistema live, o el instalable, es posible compartir los archivos en el disco del servidor, o de cualquier PC donde se introduzca el CD. Las opciones de este módulo no son muy complejas, el proceso es el siguiente, se realiza un scan de las particiones disponibles para ser compartidas, y se las ofrece en una lista, para activar una de ellas, es necesario activar la casilla de verificación puesta a la izquierda, para activar el soporte de escritura (sólo en las particiones con formato nativo para Linux) se debe activar la casilla de verificación a la derecha de RW?, para activar esta partición como compartida es necesario pulsar el botón OK, este proceso se debe repetir para cada una de las particiones que se desee sea visible en la red.

CENTRO DE CONTROL

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

COMPARTIR PARTICIONES MEDIANTE SAMBA - WINDOWS

ESTE MODULO PERMITE AL USUARIO COMPARTIR LAS PARTICIONES DEL DISCO DEL SERVIDOR SELECCIONE UNA PARTICION:

RW?/dev/hda6  4050   15016  88092396    83  Linux
		
RW?/dev/hda1   1      1306  10490413+   0c  Win95 FAT32 (LBA)
RW?/dev/hda5  2744    4049  10490413+   83  Linux
RW?/dev/hda2  1307    2612  10490445    83  Linux

ACCION A REALIZAR 
VOLVER A RECONFIGURAR
VOLVER AL PANEL DE CONTROL

Nota: si en la red ya está corriendo CML como servidor, y usted lanzó una copia en una PC a la cual el sistema ya no es operativo, y desea por supuesto recuperar archivos, tendrá que cambiar la dirección IP de esta PC, desde la sección de RED. Y accederla desde su dirección IP y no desde el nombre ya que producirá un conflicto con CML al tener el mismo nombre en la red (uLinux). En el entorno de red de windows, será así: \\192.168.1.2 si es que cambiamos la dirección IP a esta.

Al guardar y lanzar, estamos aceptando que esos datos serán compartidos, en el caso del ejemplo a la izquierda no se comparten particiones, pero se lanzará de todas formas el demonio para poder compartir las impresoras.

Nota: este módulo es necesario activarlo para poder compartir las impresoras, por más que no se compartan particiones, este módulo es lo que hace que las PCs con Ms Windows, puedan ver al servidor en el entorno de red, por defecto veremos archivos las carpetas de adobe y la carpeta ppds que son las que se usarán para el adaptador PostScript que permitirá imprimir con la impresora de forma PostScript, pero con las especificaciones del servidor de impresión.

3.2.14.- Compartir archivos a las redes con Linux (Network File System).

CENTRO DE CONTROL

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

Desde este módulo que es exactamente igual al anterior, compartimos archivos (no impresoras) con el sistema de archivos de red NFS nativo en Linux, que podremos usar desde cualquier versión de Linux instalado en nuestra red, al tratar de cargar una partición lo haremos de la siguiente forma:

mount 192.168.1.1:/mnts/hda1 /mnt

Donde la última opción indica la carpeta local donde se podrá acceder a la remota, la dirección IP es la de CML y los dos puntos son los que le indican al comando mount que el protocolo y sistema de archivos es NFS.

Nota: el soporte de escritura, en este caso es completamente funcional ya que NFS es nativo de Linux a Linux sin importar la versión, ya que es compatible a nivel kernel, no distribución.

Nota: NTFS no es NFS, NTFS es el sistema de archivos de Windows NT que utiliza hoy en día Windows XP de forma opcional.

3.2.15.- Iniciar el servidor de Impresión CUPS.

CENTRO DE CONTROL

CONFIGURAR IMPRESORAS DESDE eth0

OPCIONES AVANZADAS

APAGAR SERVIDOR	DESCONECTAR INTERNET	CONFIGURAR RED	SATELITAL,GW CABLEMODEM
CALIDAD DE RED	ACEPTAR PUERTOS	BLOQUEAR WEB	AYUDA-REGISTRO
DHCP-AUTORED	COMPARTIR-WIN	COMPARTIR-NFS	COMPU-BACKUPS
CONTROL DE CAMBIOS	SERVIDOR DE IMPRESION	CONFIGURAR PROXY TRANSPARENTE	PROGRAMAR TIMER

Este módulo inicia y para el servidor de impresión CUPS. Requiere memoria RAM extra, superior a los 128MB. Desde este módulo sólo se puede iniciar o parar el servidor de impresión, no manipularlo, el capítulo 5 detalla como configurar e imprimir desde cualquier sistema operativo y como configurar la red de impresión PostScript.

SERVIDOR DE IMPRESION CUPS

ESTE MODULO PERMITE AL USUARIO COMPARTIR LAS IMPRESORAS COMPATIBLES CON LINUX

ACCION A REALIZAR

RECUERDE QUE SI AGREGA UNA NUEVA IMPRESORA DEBE REINICIAR SAMBA EN EL MODULO COMPARTIR-WIN

CONFIGURAR IMPRESORAS DESDE eth0

Al lanzar el servidor de Impresión podemos iniciar el sistema de configuración de Impresoras desde la línea que dice: CONFIGURAR IMPRESORAS DESDE eth0, eso nos indica que accederemos al sistema de impresión desde la primer interfaz de red, en caso de estar accediendo desde la segunda, haremos click en la segunda opción para la interfaz eth1. Recuerde que el acceso al servidor de impresión ya sea por eth0, eth1, eth2, ethX, dependerá de la subred de la cual esté accediendo al panel de control de CML. Si usted ya solicitó la inclusión de su impresora, no tendrá que configurarla en CML.

Nota: es realmente obligatorio que CML disponga de más de 128MB de memoria RAM para este sistema de impresión, la falta de memoria RAM produce que el kernel de Linux mate procesos activos y el sistema se volverá inestable y producirá fallas inesperadas.

4.- Configuración de las terminales.

4.1.- Sistemas operativos derivados de Ms Windows.

4.1.1.- Configuración de una terminal en Windows 95/98/Me.

Veremos a continuación como configurar un cliente de red estático (fijo). Esta será la configuración recomendada para el servidor CML, ya que es la que hará independientes a sus terminales, es decir, si usted tiene impresoras en una PC distinta a CML, no será necesario que CML esté activo. También veremos como dejar las PCs autoconfigurables para que se pueda usar el servidor DHCP.

4.1.1.1.- Configuración estática o Fija.

El punto de partida es el panel de control o las propiedades de red, las propiedades de red se acceden desde la opción propiedades del menú contextual del icono Entorno de Red o Network Neighborhood. El menú contextual se ve presionando el botón derecho del mouse.

El paso a seguir es seleccionar correctamente el protocolo TCP/IP a modificar, en este caso tenemos dos, porque el acceso telefónico a redes no fue eliminado. Presionamos sobre el botón propiedades para poder modificar la dirección IP la máscara de red los servidores de nombres y por supuesto la puerta de enlace, desde esta sección no es posible configurar el servidor proxy.

Vista de la solapa con la dirección IP

Las direcciones IP para las terminales son las que comienzan con 101 en adelante, es la norma seguida por CML, la máscara de red es la que trabaja CML (255.255.255.0), por más que en el panel de control se elija una muy distinta. CML asegura redes clase C, y no otro tipo de redes de mayor alcance.

Vista de la solapa con los servidores de nombres

También configuraremos la sección DNS porque usaremos los del proveedor de Internet, eso evita tener que instalar uno en el servidor, y por supuesto usar DHCP, que no funciona muy estable con clientes Windows. Estos dos datos, el servidor primario y el secundario, debemos preguntarlo a nuestro proveedor de Internet, o Si ya estamos usando CML vamos a la configuración de Internet una vez ya conectado, si seleccionamos DNS automáticos. La palabra prodigy es irrelevante, deben poner cualquiera.

Marco50

El menú Configurar Internet

En el panel de control de CML una vez conectado a Internet, podemos ver los servidores de nombres ingresando otra vez a Configurar Internet. Son dos, como podemos apreciar, en estos deben ser los mismos que se ven en la foto de arriba referente al protocolo TCP/IP.

Vista de la solapa con la puerta de enlace.

La puerta de enlace, que es la pasarela o gateway que nos ruteará los paquetes de las terminales es la dirección IP del servidor CML. Se nos pedirá reiniciar como en cualquier versión de windows.

4.1.1.2.- Configuración dinámica o DHCP.

Esta configuración es más fácil, pero es la que usaremos para las máquinas que no son parte de nuestra red todos los días, sino para aquellas que son foráneas o temporales.

Dirección IP: Obtener una dirección IP automáticamente.
Configuración DNS: Desactivar DNS.
Puerta de enlace: Seleccionarlas y quitarlas si es que hay alguna.

Dado el caso que sea necesario reiniciar, reiniciamos, si ya está puesta esta configuración y todavía CML no está activo entonces, será necesario disponer de los datos proporcionados por CML y renovarlos, para esto vamos al menú inicio y en la opción ejecutar: winipcfg

Liberamos la información DHCP

Renovando la información

En la foto superior vemos como se autoconfiguró la red en nuestra PC temporal, la puerta de enlace es otra ya que esta la tomamos en el lab usando dos CML en cascada. En su ejemplo es muy probable que vea 192.168.1.1.

4.1.2.- Configuración de una terminal en Windows XP.

La configuración de este sistema es muy similar a la de windows 98 por lo que no la explicaremos en detalles, lo único que varía es el modo de de renovar la dirección IP, dado el caso que se haya optado por usar configuración automática, pero para esto bastará con reiniciar la PC.

Comandos para renovar las direcciones.

Ir al menú inicio, abrir la opción ejecutar, tipear cmd, y aceptar, veremos una consola de texto, en ella escribiremos ipconfig para ver la información actual y si queremos que Windows XP renueve la información DHCP, pondremos ipconfig /renew para reconfigurar los parámetros de forma forzosa.

4.1.3.- Configuración de una terminal en SuSE Linux, 8.0,8.1,8.0,9.0.

En todas las versiones de SuSE es el mismo modo o procedimiento para configurar la RED de forma estática o dinámica, por supuesto si tenemos Linux, vamos a querer tener configuración estática, así que solo veremos esa opción en esta guía.

Como primer paso tendremos que buscar la forma desde nuestro escritorio para acceder a yast2, el sistema de configuración de SuSE, el icono suele estar en los menús de KDE como vemos en la foto de la izquierda.

Se nos pedirá una contraseña, la del superusuario root, o si estamos en una sesión como root, no será necesario introducir el password.

A continuación, vemos el panel de control de Yast2 y procedemos a ir a la sección de Configuración Básica de RED, en la cual buscaremos la opción para configurar la interfaz de red. Ahí de la misma forma que para cualquier terminal introduciremos toda la información recopilada del panel de control de CML, como son los DNS, la ip de CML que será la puerta de enlace o gateway (gw) y el servidor proxy.

Dirección IP y máscara de RED.

Servidores de Nombres DNS.

En SuSE 8.2 en adelante se puede establecer el servidor proxy, la dirección IP de CML.

Dirección IP de CML y el puerto 3128 de squid.

Al aceptar los cambios ya tendremos Internet, para otras distribuciones de Linux no damos soporte ya que es muy similar para todas, no obstante daremos a continuación el procedimiento para cualquier otra distribución incluyendo los discos de rescate de compunauta o MiniLinux.

4.1.4.- Configuración de una Terminal en cualquier distribución Linux.

Estos pasos son para seguirlos en una terminal de comandos como superusuario y no nos hacemos responsables por los daños que usted pueda causar, cada archivo que se modifique, debe ser respaldado antes. Para poder iniciar o seguir estos pasos es necesario que tengamos la consola Linux abierta al mismo tiempo que leemos. De esto dependerá la conexión a Internet de la terminal.

Comando	Explicación
modprobe sis900	Si no tenemos cargados los controladores, será necesario hacerlo con el comando modprobe y a continuación el nombre del controlador. Las interfaces Realtek usan en controlador 8139too. Otros drivers útiles pueden ser 3c59x (3com), dmfe (davicom), etc.
ifconfig eth0 192.168.1.101	El comando ifconfig es el que configura la dirección IP de la interfaz de red, en el caso que no esté cargado el driver, hay ocasiones en las que se carga automáticamente. Esto se debe hacer siempre que se quiera establecer una conexión.
route add default gw 192.168.1.1 eth0	El comando route nos permitirá agregar la puerta de enlace para que cualquier paquete que no se envíe a la red interna se envíe a Internet por medio de CML. Esto se debe hacer siempre que se quiera establecer una conexión.
cp /etc/resolv.conf /etc/resolv.conf.old	Con el comando cp (copy) hacemos una copia de seguridad de la configuración actual de los servidores de nombres, si es que nos preocupa. Esto se debe hacer sólo una vez.
echo “nameserver 200.33.146.202” > /etc/resolv.conf	Con el comando echo y el redireccionador > creamos un nuevo archivo con el servidor de nombres primario. Esto se debe hacer sólo una vez.
echo “nameserver 200.33.146.194” >> /etc/resolv.conf	Con el redireccionador >> agregamos al mismo archivo el servidor de nombres secundario, por las dudas alguna vez el primero no responda. Esto se debe hacer sólo una vez.
ping www.yahoo.com	Con el comando ping comprobamos el acceso a otras páginas, no necesariamente debe ser esta puede ser cualquiera, CONTROL+C para cancelar. Este test es opcional, se recomienda sólo la primera vez.
ping 192.168.1.1	Si el comando anterior produce un fallo pero con la dirección IP de CML no, entonces puede ser que aún CML no se haya conectado a Internet, o que haya hecho mal el paso del comando route. Esto es opcional
route del default	Si considera que algo hizo mal con el comando route puede usar esto para quitar la puerta de enlace y agregarla otra vez. Esto es opcional.

4.1.5.- Configuración del servidor proxy en varios navegadores.

A continuación veremos donde colocar la información del servidor proxy en los navegadores de Internet, dado el caso que no se esté usando proxy transparente. Es recomendable activarlo en el caso de tener una terminal con configuración estática. La dirección IP del servidor proxy, es la de CML y el puerto por defecto del servidor proxy es 3128, inalterable por el momento.

4.1.5.1.- El navegador “Ms Internet Explorer”.

Vamos al menú Herramientas y buscamos la opción Opciones de Internet, en la solapa Conexiones, al hacer click sobre el botón Configuración Lan pondremos los datos de forma que se vean como en la foto.

Los cambios no requieren de reiniciar la PC, pero se recomienda que por lo menos se cierre el explorador y se lo vuelva a abrir, por seguridad.

Si no está utilizando el módulo de proxy transparente de CML, entonces podrá quitar esta configuración para saltar las reglas de control de acceso a Internet.

Recuerde que esta práctica no es conveniente, y que es mejor activar una excepción temporal desde el panel de control.

Opciones de Internet.

La configuración para CML.

4.1.5.2.- El navegador “Mozilla”.

Mozilla es el mejor navegador de código abierto, y en Linux, se complementa con OpenOffice al permitir copiar y pegar con formato. Para cambiar el servidor proxy en Mozilla, podemos ir al menú Edit, y seleccionamos la opción Preferences. Buscamos la subopción Advanced, como se muestra en la foto de abajo y establecemos los datos del servidor CML.

Configuración del Servidor proxy en Mozilla.

4.1.5.3.- El navegador “Konqueror” de KDE.

KDE, trae su propio navegador, el motor de este navegador es muy distinto a Mozilla, no obstante es compatible en algunos aspectos con características especiales de estilos que Mozilla no, está completamente integrado y en KDE es más rápido que Mozilla. El motor de plugins es el mismo que Mozilla y para configurar el servidor proxy es muy similar.

Nos vamos al menú Preferencias, y seleccionamos Configurar Konqueror, a continuación activamos el servidor proxy si es que no estaba activado y procedemos a establecer la configuración manual.

Al activar el servidor proxy.

Opciones especificadas manualmente.

4.1.5.4.- El navegador “Galeon” de Gnome.

Este navegador usa Mozilla embebido, no obstante las opciones de configuración son muy distintas. No podremos cambiar la versión de Mozilla sin tener que compilar otra vez galeón, así que no es el más recomendado. Para cambiar la configuración vamos al menú Opciones y seleccionamos Preferencias. En las opciones Avanzadas buscamos la configuración de Red, que es donde configuraremos los parámetros del servidor proxy como se ve en el ejemplo.

Menú opciones en Galeón.

Opciones de RED en el menú Avanzado.

4.1.5.5.- Acerca de las excepciones y la opción de apagar el servidor de forma remota.

Debido al proceso de apagado del servidor CML, y a la configuración del servidor proxy, CML no es capaz de apagarse si usted utiliza el servidor proxy para acceder al panel de control ya que si este muere inesperadamente o normalmente en el proceso de apagado ya no tendrá servicio proxy para que el proceso de apagado se complete. Esto no es un fallo ni mucho menos un problema, para esto todos los navegadores anteriores disponen de una opción como “Sin proxy para” o “Excepciones” u “Opciones avanzadas, no utilizar proxy” que nos permiten agregar la dirección IP del servidor 192.168.1.1 y tener acceso directo al panel de control, recuerde que el acceso al panel de control es a través de la dirección http://192.168.1.1:4444/ a menos que haya solicitado una configuración diferente.

Nota: si ha iniciado el proceso de apagar el sistema y este se detiene al parar el proceso squid (el servidor proxy) entonces es necesario que revise su configuración para agregar la excepción en su navegador de Internet, al agregar la excepción, debe hacerlo en todos los navegadores que use, el configurar uno no implica que se configurarán solos los demás.

5.- El servidor de Impresión.

SERVIDOR DE IMPRESION CUPS

ESTE MODULO PERMITE AL USUARIO COMPARTIR LAS IMPRESORAS COMPATIBLES CON LINUX

ACCION A REALIZAR

RECUERDE QUE SI AGREGA UNA NUEVA IMPRESORA DEBE REINICIAR SAMBA EN EL MODULO COMPARTIR-WIN

CML es capaz de compartir impresoras por medio de un adaptador PostScript, por más que nuestra impresora no sea PostScript podemos utilizarla como tal, con un controlador genérico PS (PostScript). PS es un lenguaje de Impresión, no lo soportan todas las impresoras, en la actualidad son muy pocas las que lo hacen, CUPS, y los controladores para Linux, adaptan cualquier impresora a este lenguaje de Impresión de forma que cualquier sistema sea capaz de Imprimir sin utilizar drivers específicos para cada modelo. En las terminales Windows será necesario instalar un controlador PS, que se puede descargar desde CML o bajarlo de la página web de adobe www.adobe.com que es una cortesía de Adobe.

5.1.- Iniciar el servidor de Impresión.

Iniciar el servidor de impresión no quiere decir que nuestras impresoras están listas, ni mucho menos que las podremos usar como las usábamos en windows. Esto requiere de una atención especial.

5.1.1.- CUPS en CML, inicio desde el panel de control.

CUPS es el sistema común de Impresión en Unix/Linux, muy completo y compatible con el protocolo de impresión ipp. Este módulo se integra con el módulo COMPARTIR-WIN del panel de control de CML y debe ser activado antes. Si se activa CUPS en cualquier momento, es necesario configurar primero las impresoras antes de reiniciar el módulo COMPARTIR-WIN.

5.1.2.- Configuración de CUPS..

Al abrir el enlace [CONFIGURAR IMPRESORAS DESDE eth0]después de haber iniciado el servidor de impresión veremos algo como lo siguiente.

Marco51

La primera sección de CUPS.

5.1.2.1.- Agregar una Impresora.

Printer

No Printers

Admin.

Add New Printer

Name:	hp
Location:	A un lado del escritorio
Description:	HP DeskJet 930c

Para agregar una impresora, iremos al menú Manage Printers o Printers en la barra de menú principal. En este ejemplo, tenemos una impresora HP DeskJet 930c conectada por medio del puerto paralelo. También es posible conectar algunas cuantas impresoras por medio del puerto USB, teniendo cuidado de usar siempre el mismo puerto para cada impresora. CML carga automáticamente el controlador para impresoras USB, no obstante si los controladores integrados en CUPS no la soportan simplemente no imprimirá.

Admin.

Device For hp

Device:

Presionamos sobre Add Printer y se nos ofrecerá completar algunos datos, al que más le tenemos que prestar atención es a Name, ya que ese será el nombre que CML use para compartir la impresora y si ya tenemos configurada nuestra RED no será ético darle un nombre diferente a la cola de impresión cada vez que se inicie CML.

Admin

Model/Driver for hp

Make:

En el próximo paso se nos pregunta por el dispositivo en el que se encuentra la impresora. Como dijimos antes en este caso es El puerto paralelo y se nos indica la identificación del hardware conectado, lo cual no quiere decir que exista un driver, este es sólo el código que ponen los fabricantes.

La sección HP contiene los mejores controladores para las impresoras HP, los que preferiremos son los que mencionan hpijs que son los controladores nativos de HP para Linux, por lo tanto los que tienen un 100% de probabilidades de funcionar.

5.1.2.2.- Imprimir una hoja de prueba.

Admin.

Printer hp has been added successfully.

Podemos probar la impresora por única vez para saber si es o no compatible, CUPS nos mostrará más opciones al hacer click sobre el enlace hp o Printers de la barra de menú, eligiendo [Print Test Page], si por algún motivo nuestra impresora empieza a imprimir cualquier cosa que no se parezca a texto con dibujos, es decir caracteres raros o manchas sin sentido, es muy probable que la impresora no sea compatible con CUPS. No obstante si es la primera vez que se prueba la impresora en la máquina en cuestión, se puede probar si otra máquina es capaz de imprimir ya que suele haber incompatibilidades entre distintos puertos paralelos o la configuración del BIOS.

Las opciones de CUPS para la impresora recién instalada.

Hoja de prueba.

5.1.3.- Configuración de los clientes de Impresión.

Los clientes de impresión se configuran para utilizar un driver o controlador PostScript a través del sistema común de impresión de Linux, CUPS. No se pueden utilizar bajo ningún concepto los controladores del fabricante, ya que esta forma de impresión no es estándar. Una opción es configurar una impresora con el protocolo de impresión de Ms Windows, seleccionando un controlador genérico PostScript, como es el de la Impresora Xerox 4900 PostScript, que está incluido en todas las versiones de Ms Windows, o utilizar los controladores genéricos de impresión PostScript incluidos con la distribución de Linux que esté usando. Otra opción es utilizar el controlador PostScript proporcionado por Adobe, que permite utilizar el archivo de características o información PostScript (PPD) que se provee con la impresora o que provee el controlador CUPS del servidor y por supuesto si su terminal es Linux, utilice preferentemente CUPS con redirección a CML usando la descripción de la impresora desde CUPS.

Nota: CML, comparte por defecto (si usted lo solicitó) el instalador de AdobePS 4.2 (Adobe® PostScript® Printer Driver) para el driver PostScript que se puede descargar también de forma gratuita de la página de Adobe www.adobe.com para obtener la última versión disponible, pero por problemas de estabilidad no entraremos en detalles de su configuración, así que si decide usar AdobePS utilice el controlador de Impresión genérico incluido con el.

Nota: Los archivos de descripción de la impresora, se pueden ver en una carpeta compartida de CML, llamada ppds, o en la subcarpeta llamada de la misma forma en la fuente de instalación de AdobePS, algunas impresoras poseen un archivo completamente incompatible con AdobePS que producen fallos en el sistema operativo, así que no es recomendable.

Nota: Las comas en los nombres de las impresoras no están permitidas en el sistema operativo Ms Windows, así que si AdobePS sugiere un nombre de impresora, será el que viene incluido en el archivo PPD, por lo que tendremos que cambiarlo cuando se nos sugiera.

Nota: Algunas impresoras como la Lexmark E210, pueden ser configuradas como la Samsung 4500 en versiones de CUPS que no la listen como impresora soportada, esto quiere decir que puede haber impresoras que usen el mismo driver por más que no esté listada, en CML esta impresora viene con su nombre real Lexmark E210.

Nota: Para cualquier sistema está bien un controlador PostScript genérico que soporte nivel 1 o nivel 2.

5.1.3.1.- Configuración de AdobePS en las terminales Ms Windows (no recomendado).

Nuestro primer paso será acceder al entorno de red, de forma de acceder a las carpetas compartidas de CML, si no apareciera la impresora, será necesario reiniciar el servicio COMPARTIR WIN en el panel de control de CML y actualizar la vista de red (con la tecla F5) en el Explorador de Windows. Veamos algunas fotos de como se vería nuestro acceso.

En la foto de la izquierda, vemos la carpeta adobe que muestra el instalador de AdobePS y la carpeta ppds que mostrará los archivos de configuración de la impresión PostScript y por supuesto el icono de la impresora configurada con CUPS.

Iniciaremos la instalación de AdobePS, con el icono setup de la carpeta adobe. El programa nos preguntará si deseamos instalarlo en la máquina, no es necesario, pero puede ser de utilidad si queremos hacer experimentos con colas de impresión más complejas como las clases de impresión de CUPS u otras razones, como tener preconfiguradas varias impresoras iguales, pero con distintos valores por defecto de calidad y capacidades. Es decir, en vez de preconfigurar la impresión antes de imprimir, alomejor es útil tener varias impresoras diferentes, por ejemplo, una con impresión directa en escala de grises y la misma impresora con otro nombre pero para imprimir a color. Para acceder a CML en el entorno de red o en el explorador de windows, pondremos \\192.168.1.1 ya que por cuestiones de seguridad el servidor no es explorable en la red, el ejemplo de abajo dice \\ULINUX\adobe en vez \\192.168.1.1\adobe al abrir el el programa setup veremos la licencia de AdobePS.

Inicio de la instalación de Adobe PS

Licencia de Adobe PS (Cortesía)

Se nos pregunta por copiar la instalación

Nombre de la impresora, siguiendo el ejemplo de CUPS, debería ser \\192.168.1.1\hp

No se puede determinar el tipo de impresora

Por seguridad usaremos la “Default PostScript Printer” para evitar el problema de fallas.

Si estamos seguros que el ppd es compatible (averiguar con el soporte) HP DeskJet 930c

Podemos predeterminar la impresora y podemos enviar una hoja de prueba.

En las opciones PostScript nos aseguramos que se optimice la impresión para portabilidad. Algunos programas como la Suite de Corel lo necesitan o jamás imprimirán.

El controlador PostScript nos permite imprimir varias hojas en una sola sin que lo soporte el programa desde el que se imprime

Nota: si escogió el ppd de CML correspondiente y su sistema se vuelve inestable, tendrá que iniciar en modo a prueba de fallos y borrar todas las impresoras instaladas diciendo que si cuando se pregunte por eliminar los archivos.

5.1.3.2.- Configuración de una impresora en una terminal usando un driver incluido por defecto.

Este paso es el más fácil seguir por un novato, el anterior sería el ideal salvo por las fallas con los ppd (PostScript Printer Definitions), así que usaremos el driver Xerox 4900 PostScript que viene con MS Windows u otro Driver PostScript que usted conozca ya que CUPS entiende PostScript, prestando detalle en cambiar el nombre de la impresora para que sea más intuitivo para los usuarios de esa terminal.

Primer paso entramos al entorno de red o al explorador y buscamos las impresoras ya configuradas en CML abriendo la siguiente dirección: \\192.168.1.1 (recuerde que puede cambiar dependiendo de la red a la que pertenezca la terminal).

Nota: Si se produce un error al abrir la dirección o no es posible ver la impresora, entonces no hemos reiniciado el servicio samba [COMPARTIR-WIN] del panel de control, que es necesario reiniciarlo al agregar una nueva impresora.

En este ejemplo la impresora es Lexmark E210 con el nombre lp en CUPS y por lo tanto en la red de windows, usando el driver de la Xerox 4900 PostScript y cambiando el nombre de la impresora a Lexmark E210 PostScript.

Hacemos click con el botón derecho.

Seleccionamos la opción “Instalar”.

Se pregunta si se imprimirá desde MS-DOS

Seleccionamos la impresora “Xerox 4900 PostScript” del fabricante “Xerox”.

El nombre que se nos ofrece es el que cambiaremos por Lexmark E210 PostScript, o el que creamos conveniente.

Avanzamos con el nuevo nombre.

Se nos pregunta por la impresión de prueba.

Será necesario tener al alcance el disco de Instalación.

5.1.3.3.- Configurar la impresora en SuSE 8.2 (Ejemplo, válido para 9.0 o anteriores) con Yast2.

Este ejemplo es válido casi para cualquier versión de SuSE, en este caso se usa la compatibilidad con la red de Windows, porque no se instaló el soporte CUPS en esta terminal, para ver la configuración de CUPS a CUPS, vea el apartado siguiente.

Iniciamos el centro de control Yast2, y se nos pedirá una contraseña, en la sección Hardware buscamos Configurar Impresoras y abrimos el módulo correspondiente, la impresora no se detectará automáticamente porque no es local.

Se pide el password del administrador

Ubicamos el módulo de Impresoras en la sección de Hardware.

Otro, No detectado, configurar.

Mostrar más tipos de conexión.

Otras impresoras de red, Impresión SMB (Impresora Samba, Windows).

Impresora Windows (CML) Nombre del Servidor: 192.168.1.1, cola remota: lp

Fabricante desconocido (Unknown)
PostScript Printer.

Guardar los cambios en el sistema de impresión.

Los cambios Guardados con éxito.

La nueva impresora ha sido configurada.

Nota: este proceso no es necesario en una RED con terminales Linux, este es el caso en que CUPS no se encuentra disponible, ya que es soportado por las nuevas distribuciones, las distribuciones de hace varios años que son las que se usan en máquinas con pocos recursos, no disponen de CUPS debiéndose instalar el mismo por el método tradicional de instalación de Linux.

5.1.3.4.- Configurar la Impresora en SuSE 9.0 con el soporte CUPS instalado.

En este caso la impresora es Lexmark E210, la cola de impresión en el servidor CUPS se llama lp y la dirección IP del servidor CML es 192.168.1.1, igual que en el ejemplo anterior procedemos a acceder a Yast, y vamos al menú Hardware, Configurar Impresoras, en este caso usaremos impresora en cola remota CUPS, y usaremos la configuración siguiente:

Configuración de las Impresoras

Imprimir a través de servidor de red CUPS.

Cola IPP Remota
(Sólo casos especiales)

Nombre del servidor 192.168.1.1
Cola remota lp

Nombre para imprimir lp

Cola remota e impresoras locales.

En este caso se agregó una impresora local, HP DeskJet 930c, la cual es otra cola más en el sistema operativo, en la foto de la derecha, vemos como en konqueror (el navegador web) a la hora de imprimir, ya tenemos disponible las dos colas de impresión, la local que posee la impresora conectada directamente y la lp que es la cola remota a la impresora Lexmark E210.

6.- DNS, Servidor local (cache)

6.1.- El servicio DNS local, fallas o muchas terminales.

Los servidores de nombres son los encargados de transformar los nombres de las páginas web en las direcciones IP, las conexiones de red se hacen a través de direcciones de red y puertos de red, que lo determinan los tipos de servicios que se quieren acceder y el nombre del destino al que se quiere acceder. En algunas ocasiones los servidores de nombres del proveedor pueden estar saturados, tener altos tiempos de respuesta o simplemente no responden, en este caso tenemos que revisar si CML tiene activados los servidores de nombres del proveedor de forma automática a la hora de realizar conexiones DSL o TELEFONICAS, si esto es correcto y de todas formas es imposible resolver nombres, es decir no se puede acceder a los servicios por sus nombres pero si por sus direcciones IP, entonces tenemos un fallo de DNS del proveedor.

Si tenemos una alta cantidad de terminales de Red o estamos usando la versión ISP de CML, entonces, será mejor activar el servidor DNS, de forma permanente, para aprovechar el cache DNS y ahorrar ancho de banda.

6.1.1.- Ventajas y desventajas de tener un servidor de nombres local.

Ventajas:

El servidor de nombres local es capaz de acceder a los servidores de nombres mundiales, es decir a los root DNS.
El servidor de nombres local utiliza primero a los servidores DNS del proveedor.
Al tener un DNS local, los clientes de red no necesitan actualizar la configuración DHCP cada vez que haya un cambio de DNS en la asignación del proveedor.
No es necesario rutear las peticiones DNS desde las terminales a Internet, se resuelven en el servidor local.
Al transcurrir los días, sin reiniciar el servidor, el cache DNS es más rápido que el proveedor de Internet, ya que las peticiones DNS se resuelven localmente sin solicitar ayuda al proveedor ni a los root DNS.
No se produce flujo extra de datos a los servidores de nombres externos.

Desventajas:

Los servidores raíces están muy ocupados, no son tan rápidos como los del proveedor, en una instancia inicial, el servicio DNS no es lo suficientemente rápido. Si utiliza CML Live y reinicia el servidor una vez al día, esto no es recomendable.
Los servidores raíces no se pensaron para ser utilizados por cada PC del mundo, por lo tanto sólo responden peticiones a otros servidores de nombres.
Lanzar un servidor de nombres Local, implica disponer más memoria RAM, aproximadamente unos 32MB extras a lo recomendado por CML para el funcionamiento normal.
El servidor de nombres local utilizará recursos del sistema que podrían afectar al sistema en Hardware de muy poca capacidad de procesamiento [procesadores inferiores a los 330MHz].

Nota: si al lanzar el servicio de DNS local, se presentan anomalías en el sistema, es probable que la memoria RAM sea insuficiente, la versión Live no cuenta con memoria virtual a menos que se haya formateado una partición swap. El kernel de Linux matará procesos hasta proporcionar la memoria suficiente para el nuevo proceso, así que en la lista de procesos grandes squid (el cache de internet) sería el primero en morir y por lo tanto no habría acceso web, sólo servicios de ruteo.

6.1.2.- Activar el servidor de nombres local.

CENTRO DE CONTROL