Cosas de Windows
Juan Antonio Villalpando

-- Tutorial sobre cosas de Windows --

Volver al índice del tutorial

____________________________

Configuración de un Proxy. FreeProxy.
Bajar e instalar Proxy.

Los ordenadores clientes deben pasar por el Servidor Proxy para llegar a Internet.
El Servidor proxy tiene un registro que indica qué paginas web han visitado los usuarios.
Además puede prohibir que ciertos usuarios conecten a Internet.
También puede prohibir que entren en determinadas páginas web.
Pueden limitar el tiempo de uso de Internet (Calendario).

- Vamos a instalar y configurar un proxy, en nuestro caso FreeProxy.

- Este Proxy funciona en modo LAN y en modo WAN (en este caso deberemos abrir el puerto 8080 del router)

- Para hacer pruebas de configuración no olvides deshabilitar temporalmente el Firewall.

Luego, más tarde, cuando compruebes que todo funciona bien, lo vuelves a activar y abres el puerto correspondiente al proxy, en nuestro caso el 8080

*****************************************************************************************************************

1.- Bajamos el Freeproxy. Este archivo estaba en /windows/imagenes/freeproxy.zip (5.3 MB), si lo necesitas solicítamelo por correo a juana1991@yahoo.com y te lo enviaré.

2.- Para configurarlo debemos Ejecutarlo como administrador (pulsa con el botón derecho sobre el icono de FreeProxy)

3.- Le damos cualquier nombre: Internet
Establecemos el puerto, normalmente el 8080 (aunque lo podemos cambiar)
Pulsamos en Local binding y en Remote binding y establecemos nuestra tarjeta de red y nuestra correspondiente IP privada.
(binding significa interfaz)

IMPORTANTE: Cada vez que cambiemos la configuración debemos guardarla. Pulsamos Done y luego File / Save,
También debes reiniciar el FreeProxy: Start/Stop - Restart

El archivo de configuración se guarda en C:\Program Files\Hand-Crafted Software\FreeProxy\Default.cfg

4.- Pulsamos el icono Start/Stop para que funcione.
Pulsamos el botón Start para que arranque el Servicio. (Recuerda que para que funcione todo esto, debes haber ejecutado el FreeProxy como administrador)
Si pulsamos el Start de la consola, saldrá la consola.

El FreeProxy puede funcionar en modo Servicio o en modo consola. Si pulsas los dos Start, la consola indicará que el puerto 8080 ya está en uso. Por lo tanto, solo pulsamos en botón del modo Servicio.

Ya debe estar funcionando el FreeProxy

*****************************************************************************************************************

5.- Configuración del cliente: Internet Explorer

Vamos al Internet Explorer / Herramientas / Opciones de Internet / pestaña Conexiones / Configuración de LAN / marcamos Servidor proxy

y ponemos la IP de nuestro Proxy, en mi caso 192.168.171.189 y el puerto 8080

- Configuración del cliente: FireFox

Opciones / Opciones / Avanzado / Configuración... / Configuración manual del proxy:

Ya está, a partir de ahora cuando ese Internet Explorer o ese FireFox naveguen, lo harán a través del FreeProxy.

En Chrome: Configuración / Mostrar opciones avanzadas / Red - Cambiar la configuración del proxy.

*****************************************************************************************************************

6.- Archivos log

Estos archivos llevarán un registro de los usuarios que entran, las páginas que visitan, los errores,...

He creado una carpeta llamada C:\Proxy y en ella se guardarán los archivos.

En el casillero Log File: C:\Proxy\logfile.log

El logfile.log guardará información del contenido de las páginas web visitadas.

Vamos a Options

En archivo tracelog.log guarda información de la conexión, errores,...

Si marcamos el Log message content, en el archivo logfile.log, visto anteriormente, se guardará el contenido de las páginas visitadas, pero ese contenido se guardará en forma de paquetes, es decir, la información de la páginas web vienen en paquetes, en trozos, es el navegador el que se encarga de tomar esos paquetes o trozos y reconsturirlo en una página web. Este archivo aumentará pronto su tamaño, pronto llegará a las centenas de megas.

El access.log guardará la hora, fecha, IP, nombre de usuario y dirección de la página visitada. (Hay que tener en cuenta que una página tiene anuncios, banner, enlaces... dentro de ella, por lo que al ver una página, se estará registrando también los enlaces de otras páginas que contenga.

Ahora en la carpeta que he llamado C:\Proxy, se crearán estos archivos con información sobre la gestión del FreeProxy.

IMPORTANTE: Cada vez que cambiemos la configuración debemos guardarla. Pulsamos Done y luego File / Save,
También debes reiniciar el FreeProxy: Start/Stop - Restart

*****************************************************************************************************************

7.- Ban List, evitar que los usuarios entren en determinadas páginas web.

Pulsamos Ban List

Pulsamos en Save y creamos en C:\Proxy un archivo que se llame prohibido.blf

Pulsamos en Add y creamos una categoría, por ejemplo deportes

también establecemos qué ocurrirá cuando alguien pulse sobre algunas páginas prohibida de deporte
(que vaya a otra web, una página de error,...)

Luego pulsamos marcamos deportes y pulsamos Manage Category details.

Después pulsamos sobre Add URL/IP y añadimos las páginas de deportes que no queremos que se vean, por ejemplo marca.es, as.es, mundodeportivo.com

(también podemos banear por IP del sitio)

Guardamos y Activamos
Done / Save / Activate

En el archivo C:\Proxy\prohibido.blf se guardará la lista de páginas prohibidas.
(Se pueden establecer otras categorías; hacker, redessociales, sexo,...)

Seguimos...

volvemos a Options y marcamos Ban List y elegimos el archivo C:\Proxy\prohibido.blf

Continuamos con el baneo...

Vamos a Permissions y Add Resource

Ban List URL or IP Address (Forbbiden) (AllUsers)

Recuerda que cada vez que cambies la configuración debes guardarla File / Save y Reiniciar el FreeProxy con Start/Stop

Si un usuario intenta entrar en marca.es le saldrá este mensaje de error:

IMPORTANTE: Cada vez que cambiemos la configuración debemos guardarla. Pulsamos Done y luego File / Save,
También debes reiniciar el FreeProxy: Start/Stop - Restart

*****************************************************************************************************************

8.- Cache

La caché lo que hace es guardar la páginas que los usuarios han visitado, para que si en otro momento algún usuario quiere ver una página y ésta ya ha sido vista antes por alguien y se encuentra en la cache, la saca directamente de la cache en vez de tener que traerla de Internet.

La cache es una carpeta del ordenador donde se guardan la páginas visitadas. A medida que los usuarios van viendo páginas y se van guardando en la cache, su carpeta va aumentando su tamaño, de tal manera que conviene limitarla. En este caso la hemos limitado a 50 MB.

Las páginas web que se guardan en la caché, no se guardan de forma legible, se guardan de manera codificada, de tal forma que no podemos interpretar directamente su contenido.

*****************************************************************************************************************

9.- Creación de usuarios y autenticación para poder navegar por Internet.

Creamos a los usuarios, juan y paco.
Creamos al grupo proxistas.

Agregamos en el grupo proxitas a juan y a paco.
Para agregarlos, marcamos el grupo proxistas y una ver marcado, pulsamos Add para agregar a juan y a paco.

Para que los usuarios se tengan que autentificar, marcamos Use HTTP Authentication, Basic y en Realm escribimos algo.

Permissions... / Add Resource / HTTP Proxy Service

Granted a los proxistas (User must authenticate )
Forbidden a AllUsers

En options, marcamos Only FreeProxy / FreeWeb Authentication

Recuerda para que funcione debes guardar la configuración y luego reiniciar.

File / Save
Start / Stop

A partir de ahora cuando un usuario quiera entrar debe autentificarse.

IMPORTANTE: Cada vez que cambiemos la configuración debemos guardarla. Pulsamos Done y luego File / Save,
También debes reiniciar el FreeProxy: Start/Stop - Restart

*****************************************************************************************************************

Este programa tiene muchas posibilidades de restricciones: usuarios, calendario, es cuestión de estudiarlas un poco.
También puede trabajar como servidor de páginas web.

Otra posibiidad es hacer listas blancas, White List, esto es los usuarios solo pueden ver las páginas puestas en la lista blanca y no puede ver ninguna más, es lo contrario de las páginas baneadas que a veces se llaman Listas negras.

*****************************************************************************************************************

Autenticación

Autenticación

*****************************************************************************************************************

10.- Listas blancas - White List

Esto consiste en que solo se permite ver determinadas páginas. Sería como lo contrario a Ban List

Autenticación

En Permissions...

he añadido el recurso Full URL or Path Filter
y he puesto que solo se puedan ver las páginas web que contengan *iesromerovargas*        (Granted)
de tal manera que solo se verá el sitio iesromerovargas.com y iesromerovargas.net

tambíen he añadido otro recurso Full URL or Path Filter
y he puesto un       *       (Forbbiden)
esto quiere decir que no se puede ver ninguan página.

De tal manera que entre los dos recursos solo podremos ver la páginas del iesromerovargas.com

*****************************************************************************************************************

- Nuestro Servidor Proxy tambíén se puede utilizar como servidor de páginas web.
En este caso he establecido el puerto 443 como puerto de escucha, por lo que los usuarios deben escribir:

http://192.168.171.189:443

Si no te funciona prueba mediante (Redirect)

__________________________________