CCProxy
Proxy en Windows: CCPROXY
- En Windows podemos usar distintas alternativas si necesitamos instalar un
servidor Proxy. Una de ellas es CCPROXY que permite en su versión gratuita
un máximo de 3 usuarios.
- Instalar CCPROXY y haz las siguientes pruebas:
- Crea un usuario mediante usuario y contraseña
- Crea un usuarios mediante dirección ip para que se pueda
conectar directamente si necesidad de usuario y contraseña
- Crea un usuario mediante dirección mac pensando en que
usamos direccionamiento dinámico en nuestra red
- Limita el acceso a diversas webs utilizando para ello los
comodines
- Prueba la limitación horaria de acceso y también el límite por
ancho de banda consumido
- Prueba a crear distintos filtros, por ejemplo a un usuario le
aplicamos un filtro y a otro usuario otro filtro con webs distintas
- Prueba la administración remota del servidor proxy
- Entra en el apartado de Monitor para comprobar la utilización de
la red que hacen nuestros usuarios
- Configura en el apartado de filtros para utilizar OpenDNS.
Configura los servidores DNS para activar el "Family Shield" de
OpenDNS
( [Link] ).
Comprueba que el acceso a materiales reservados para adultos está
bloqueado y te aparece una pantalla similar a la siguiente:
Filtrado de contenidos con OpenDNS:
Revisa el siguiente enlace y prueba el uso de OpenDNS para el filtrado de
contenido:
[Link]
Portal cautivo con Mikrotik:
Práctica: HOTSPOT con MIKROTIK
Un HOTSPOT es un punto de acceso WIFI abierto pensado para dar servicio de
acceso a Internet.
Por ejemplo en una empresa un hotspot daría acceso a clientes o personas
ajenas a la empresa.
A diferencia de un punto de acceso sin protección, la primera vez que se utiliza
el servicio aparece una página identificativa y también se puede hacer que los
usuarios se tengan que validar ( opción frecuente en hotspots de hoteles y
restaurantes ).
Para crear un hotspot vamos a utilizar RouterOS que es el sistema operativo
que utilizan los productos de MIKROTIK. Ese sistema operativo se puede
utilizar también en ordenadores y en la página web podemos descargarnos
una versión de pruebas que nos da servicio durante 24 horas de
funcionamiento ( el tiempo no computa si se apaga el equipo ).
RouterOS es un sistema operativo muy completo que tiene la misma
funcionalidad que productos de gama alta como CISCO. Todos los productos
de MIKROTIK utilizan este sistema diferenciándose únicamente en cosas como
número de puertos, memoria, cpu, WIFI, ...
Nosotros vamos a instalar RouterOS en una máquina virtual con dos tarjetas
de red, una tarjeta la pondremos en modo puente para tener acceso a
Internet y la segunda tarjeta en modo red interna. Desde otra máquina en
modo red interna nos podremos conectar a Internet utilizando el hotspot.
Lo primero que tenemos que hacer es utilizar la herramienta Winbox que
encontrarás en la página de Mikrotik para configurar el router. También
podemos configurar el router usando el navegador pero necesitamos saber
primero cual es la dirección ip e inicialmente nuestro router no tiene
configurada una. Otras posibilidades de configuración es mediante ssh y
mediante la consola.
Una de las ventajas de utilizar Winbox es que nos muestra los routers que
tenemos en nuestra red y nos permite conectarnos a ellos mediante su
dirección MAC.
El usuario por defecto es admin y sin contraseña.
Una vez en Winbox utiliza la opción de Quick Set para configurar la dirección
ip ( que será la dirección de la primera tarjeta de red y puedes utilizar el modo
automático ), activar el servidor DHCP y su rango y por último activar NAT.
En el libro adjunto tienes toda la documentación necesaria para configurar el
HOTSPOT. Tienes que probar el funcionamiento básico y además:
- configuración de usuarios
- configurar clientes que pasen a través del hotspot sin verificación
- utilizar la función de "walled garden"
- tienes que probar todos los apartados excepto la creación de una página de
login personalizada
A partir de la página 144 encontrarás toda la información.
