Manual Del Usuario de WinProxy

5/11/2018 Manual Del Usuario de WinProxy

1/16

16/11 /11 Manual del Usuario de Win Proxy

WinProxy 1.5Manual del Usuario

Martin Viktora Paul Marrington U l t i m a rmdificacion : lOde abril J 1997Programa WinProxy 1996 Martin Viktora

Martin RubasLaAutentificacion y el manejo de cache usan el algoritmo MD5.Derivado de RSA Data Security, Inc. MD5 Message-Digest Algorithm.Todos los nombres de productos mencionados son rnarcas registradas de sus duefios respectivos.

Contenido1.Introduccion2.Acerca de WinProxy. Metodo de operacion3.Informacion Basica

3.1 Reguerimientos del sistema3.2 Instalaci6n

4.Confiquracion4.1 Servidor Proxy4.2 Cache4.3 Gateway4.3.1 Gateway r;!araTelnet4.3.2 Gateway r;!araFTP4.3.3 Gateway r;!araRealAudio (2roxy)4.3.4 Noticias4.4 Mail4.4.1 Gateway r;!araMail4.4.2 Servidor Mail4.5 Servidor de Sockets y DNS4.6 Marcado4.7 Manejo de Usuariosr Control de Acceso4.8 Seguridad

5. Confiquracion TCP/IP5.1 Direcciones IP5.2 DNS

A Redes multiseqmentosB Ejemplo de confiquracion de Servidor Mail

www.centrored.com/winproxy/manual.htm 1/16
http://www.centrored.com/winproxy/manual.htmhttp://www.centrored.com/winproxy/manual.htm


2/16

16/11/11 Manual del Usuario de Win ProxyC Informacion para ISPs

~ 1.IntroduccionE ste do cum ento esta en focado a los u su arios de W inP ro xy. D escnbe W in Prox y, sus m etodo s de operacio n y detalles

d e c on figu ra cion , La Ult ima v ersio n d e este m an ual siem pre esta ra d isp on ib le en el w eb . S i ex iste in fo rm ac io n erro nea 0in su :f uc ie nte ,po r f avor h agano slo s aber . Cual qu ie r s uger en cia e s b ie nven id a.N u es tr a D ir ec cio n e s: [email protected]

Q m 2. WinProxy:- Modo de OperacionU n servidor proxy pennite a m uchos ordenadores en una red de area local acceder a Internet desde una unica

con exio n, U n serv ido r p ro xy tam bien p ro vee u n firew all, un ordenad or p uesta entre la red de area local e Intern et. L osF irew alls p ro ve en p ro teccio n d e la n atu ral ap ertu ra d e In tern et. C ormmmen te lo s firew alls ap ag an el ru teo d e p aq uetes enel h ost, prev iniend o el acceso a trav es d e la cap a d e direccion es IP . A taqu es basado s en d ireccion es IP n o pu edenp en etrar la re d d e area lo cal C orram icacio n a trav es d e u n firew all req uiere u no d e lo s sig uien tes sistem as:

Servidor Proxy Gateway

Servidor de SOCKETSE sto s so n p ro gram as co rrien do en el serv id or firew all q ue se c on ecto d irectam en te a In tern et 0 In trane t. La s

comp utad oras en la red d e area lo cal accesan In tern et in directam en te a trav es d el serv id or firew alV pro xy .InternetRed

PrivadaCo omputadora C(Firewall)

Computadora BPara que la com putadora A se conecte a la com putadora B , debe de conectarse a la com putadora C prim eram ente.

D espues que la conexion este establecida,A m anda a C una peticion para onectarse a B . Intercam bio de datos entre A yB es posible ahora. C puede relacionar datos entre A y C sin ninguna cnversion, 0 p ro ve er tr an sfo rma cio n d eprotocolos.L a com putadora C pu ede ch ecar la auto rizacion d e la peticion, u san do reg las p red efin id as. E sto p ro vee d e co ntro l

so bre el ac ceso d e u su ario s a lo s serv icio s d e In tern et.Un s ervi do r p roxy in tr oduce o tr as c ar ac te ris tic as in te re sa nte s:

1 1 La necesidad de una simple direccion IPL as com putadoras en una red de area local pueden tener una direccion IP. U na direccion IP actual sen ec es ita s olo p ara la c omputa do ra C. Po r e jemplo :U na red de area local con una com putadora conectada a Internet vi a una l iga d e a cc es o te le fim ic o(modem) 0 un a red de area local con un a com pu tad ora teniendo d os in terfaces de red (i,e, tarjetasethernet). U na interfaz se conecta a la red de area local y la otra a un segm ento de acceso publico,

1 1 Uso de un cache compartidowww.centrored.com/winproxy/manual.htm 2/16
mailto:[email protected]://www.centrored.com/winproxy/manual.htmhttp://www.centrored.com/winproxy/manual.htmmailto:[email protected]


3/16

16/11/11 Manual del Usuario de Win ProxyLa computadora C puede guardar datos en el cache compartido. Peticiones repetidas son sacadas delcache en vez del sitio original Esto conserva el ancho de banda de la linea mientras se decrementan lostiempos de respuesta.

~ 3. Informacion Basica3.1 Requerimientos del SistemaSistema Operativo:Windows 95 0Windows NT con el proto colo TCPIIP instalado (vea la confi~acion TCPIIP).Hardware :WinProxy requiere la configuracion basica de hardware del sistema operativo dado con espacio en disco suficiente parael cache. Con un mimero grande de usuarios y caches mas grandes, los requerimientos de memoria, disco, velocidad delprocesador y ancho de banda de la linea tembien se incrementaran,N osotros recomendamos 1 0 siguiente como minimo: 5 usuarios: 20 MB de cache, procesador 486 66Mhz con 8 MB de RAM 10 usuarios: 80 MB de cache, procesador Pentium 60Mhz con16 MB de RAM mas de 10 usuarios: Servidor NT dedicado 0workstation NT con una carga reducida, Pentium 120 MHz con 32MbdeRAM

3.2 Instalacion y deseripcion de archivos

Bajar el archivo de WinProxy desde Internet y correrlo. Escriba el directorio en el que desea instalar el WinProxy yseleccione Instalar.Si esta instalando en Windows NT y tiene privilegios de Administrador, puede instalar WinProxy con soporte deservicio. WinProxy podra ser ejecutado como una aplicacion cormm y como un servicio. Como es un servicio, puedeconfigurarse para comenzar automaticamente cuando NT comience, permitiendo usar el proxy por otras estaciones detrabajo am cuando nadie ha ingresado al servidor. Use el icono de Servicios en elPanel de Control para configurar elservicio el WinProxy que se ejecute cuando el servidor se inicie.Una vez que los archivos se hayan copiado se le pedira crear un grupo en el Administrador de Programas. EI grupo sellamara WinProxy e incluira la version, Si instala el WinProxy con soporte de servicio, entonces este grupo sera cormmpara todos los usuarios.WinProxy instala los siguientes archivos:

winproxy.exe - Aplicacionproxy.pac - archivo de autoconfiguracion (necesita editarse si se planea usar)config.htm - ayuda en-linea para configuracionreadme.txt - informacion basic a

m m 4. Conflguraelonwww.centrored.com/winproxy/manual.htm 3/16


4/16

16/11/11 Manual del Usuario de Win ProxyPara que funcione Winproxy, el protocolo TCPIIP debe ser instalado en todos los ordenadores. Para instrucciones deinstalacion de TCPIIP LAN lea 5. Configuracion TCPIIP antes de continuar. Dese cuenta que esto es diferente deinstalar TCPIIP para un adaptador de acceso telefonico,Winproxy se configura usando un navergador. Abra su navegador y pida la URL http://host:3129/admin donde host esel nombre TCPIIP del ordenador donde corre WinProxy. N ecesita un navegador que pueda mostrar documentos conframes. Para la configuracion, existen paginas on-line disponibles.

WinProxy proporciona las siguientes funciones: proxy server para los protocolos HTTP, HTTPS, FTP and GOPHER una cache compartida para todos esos protoco1os gateway para los servicios Telnet, FTP, SMTP, NEWS yPOP3 Servidor de correo servidor de SOCKS v4, v5 y reenviador DNS conexiones de acceso telefonico bajo demenda gestion de usuarios y grupos con restricciones de acceso

acceso segura de la LAN a InternetCada elemento representa un subsistema dentro de WinProxy. EI comportamiento de estos subsistemas esta controladopor valores accesibles desde las paginas de configuracion de WinProxy.Importante : Por simplicidad llamaremos alordenador en el que corre WinProxy ProxyHost, representando elnombre DNS 0 la direccion IP de dicho ordenador. Asumiremos tambien que WinProxy esta siendo ejecutado en unordenador con acceso a Internet vi a conexion de acceso telefonico 0bien un segundo interfaz ethernet.

Internet

Red Local Servidor Proxy

4.1 Servidores ProxyA Preparando WinProxyUn servidor proxy proporciona a los usuarios de una red de area local servicios de Internet tales como WWW, FTP,GOPHER desde sus navegadores. Normalmente WinProxy espera peticiones en el puerto 3128. Este valor por defectopuede cambiarse en el campo 'Proxy Port' de Network.Su navegador necesitara ser configurado para poder usar WinProxy. Abajo hay varias configuraciones simples paranavegadores populares:Preparando los clientesII Netscape Navigator-Communicator1. Selecione el menu Options->N etwork Configuration->Proxies2. escoja Manual Proxy Configuration3. pulse el boton View4. introduzca elnombre delordenador del proxy para 10scampos HTTP, FTP, GOPHER and Security Proxy. EI

mimero de puerto a usar es e13128.www.centrored.com/winproxy/manual.htm 4/16


5/16

16/11/11 Manual del Usuario de Win ProxyAhernativamente, use un fichero de autoconfiguracion, La localizacion de este fichero se especifica en la paginaAdvanced. Puede encontrar un plantilla de este fichero en el directorio donde fue instalado WinProxy. Edite este ficheroe introduzca el nombre del ordenador que hospeda WinProxy. Escoja Configuracion Automdtica del Proxy en laCaja de Dialogo de Proxy del Navigator (0 Communicator) y cambie el campo Localizacion de la configuracion(URL) a ProxyHost:3129/autoconfig.~.; NCSA Mosaic

1. Seleccione el elemento de menu Options->Preferences->Proxy2. Introduzca elnombre delordenador donde corre elproxypara los campos HTTP, FTP, GOPHER. El mimero depuerto, 3128, se introduce despues de dos puntos como parte delnombre (p.e. ProxyHost:3128)MS Internet Explorer 3.0

1. Seleccione los elementos de menu View->Options->Connections2. Para la version de WEindows 95, pulse el boton de Proxy3. Habilite el'check box' de Use the same proxy for all protocols.4. Introduzca el nombre de ordenador del proxy y el mimero de puerto en el espacio proporcionado.

Proxy PadreSi su PSI corre un servidor proxy en una maquina rapida con una gran cache y usted tiene una conexion de altavelocidad, puede configurarlo como un proxy padre en la pagina Advanced. Todas las peticiones seran tomadas de esteservidor.4.2 La CacheLos datos recogidos de Internet por el servidor proxy y pasados a los navegadores de la red de area local pueden seralmacenados en una cache compartida. Si el mismo, u otro navegador solicita la misma informacion, esta se toma de lacache. Ya que la cache esta en un ordenador local, es mucho mas rapido que acceder a Internet.Configurando los panimetros de Ia CacheEl tamafio de la cache puede ser configurado en la pagina Cache. Este valor es el tamafio maximo en Megabytes.Despues de alcanzar este limite, se realiza recoleccionn de basura sobre los objetos mas antiguos en primer lugar. Lacache se reduce por esta recoleccion de basura hasta un 85 por ciento de su tamafio maximo.Los valores para Max.HTTP Size, Max.FTP Size and Max. GOPHER Size detenninan el tamafio maximo de losobjetos almacenados en la cache para estos protocolos. Objetos m's grandes se pasan sin ser almacenados en la cache.No configure el valor para FTP demasiado grandeya que un fichero grande eliminara muchos objetos HTTP maspequefios. Si no desea usa cache, desactivela deseleccionando el checkbox enable Caching.Los otros dos checkbox detenninan que hacer cuando el usuario corta una conexion usando el boton de stop delnavegador 0 seleccionando una pagina nueva antes de que la pagina actual haya sido cargada completamente. Si etaseleccionada la opcion Continue Aborted, WinProxy continuara cargando las paginas en la cache. Con esta opcionhabilitada es mcil construir un gran numero de conexiones concurrentes si se va saltando de pagina en pagina, Si elchekboxKeep Aborted esta seleccionado, WinProxy almacenara objetos incompletos (paginas),Time To LiveLos valores en la pagina Time- To-Live detenninan el mnnero de dias que los objetos (paginas web) son mantenidos enla cache. Cualquier peticion de objetos mas antiguos que esta son recargados desde Internet. TTL puede ser configuradopara protocolos individuales y/o URLs individuales. Para especificar URLs individuales use la seccion TTL Advanced.Cada entrada tiene la forma dias@urL donde url puede incluir asteriscos para especificar un grupo de URLsrelacionadas.



6/16

16/11/11 Manual del Usuario de Win ProxyEjemplos:12@*www* establece una vida de cache de 12 dias para todos los objetos cuya URL contenga www (almost all WorldW ide W eb pages).2@ ftp://*.zip establece una vida de 2 dias para todos los objetos descargados via FTP conuna extemsion de .zip4.3 Gatewaysa E I 4.3.1 Gateway para TelnetEl protocolo Telnet perm ite a los usuarios de una red de area local conectarse a cualquier host de Internet y trabajar conel en modo remoto. Esto se usa normahnente para conectarse a maquinas UNIX, asum iendo que un usuario tiene unacuenta en dicha maquina, Para usar Telnet a traves de W inProxy active el checkbox Telnet Gateway en la paginaNetwork. El Gateway de Telnet escucha en el puerto 23. Este valor puede ser cambiado en el campo Puerto. Para usarun gatew ay de Telnet, ejecute un cliente telnet y conecte en prim er lugar al ordenador ProxyHost. Se le solici taraentonces introducir el nom bre del host al cual se quiere conectar.

~ 4.3.2 Gateway de FTPFTP (File Transfer Protocol) es un protocolo usado para transferir ficheros entre ordenadores. E l Gateway de FTP de

W inProxy perm ite a los usuarios de la red de area local accder a servidores FTP en Internet. Si planea usar un Gatewayde FTP, active el checkbox FTP Gateway en la pagina Network. N ormahnente los gateway de FTP escuchan en elpuerto 21. Este valor puede ser cambiado en el campo Port.Para usar el gateway de FTP, ejecute un cliente de FTP y conectese alordenador que corre W inProxy primero. Cuandole pida el nom bre de usuario, tec1ee us uarlo@host donde hos t es la maquina a la que se quiere conectar y us uarlo es eln omb re d e l a c ue nt a.(p .e . ftp@ ft p.b es ts ite .c om ).Puede usar tamhien W S_FTP. Para configurar W S_FTP: ponge el nombre de host del ordenador ProxyHost en lainform acion de Firewall y el tipo de Firewall a 'USER sin logon'. Siguiere usar un puerto diferente para el Gateway deFTP, configurelo en el cam po 'Port'.4.3.3 Gateway de RealAudio (proxy)El Gateway de Realaudio perm ite recibir sonido en directo a traves de Internet. W inProxy soporta transporte tanto UDPcomo TCP. Si pretende usar un Gateway de Realaudio, active el checkbox de Realaudio Gateway enla pagina deNetwork. N ormalmente el Gatewayt de Realaudio escucha en el puerto 1090. La configuracion de su Reproductor deRealaudio es la siguiente: m enu View-> Preferences -> Proxy, activar Usar Proxy, introducir el ordenador ProxyHost enel campo de host y en el rnimero de puerto, 1090.4.3.4 NewsLos Gateways de N oticias prporcionan a los usuarios de la red de area local acceso a servicios de noticias USENET.Para habilitar el G atew ay de N oticias, introduzca el nom bre 0 la direccion IP de su host de N oticias en la paginaNetwork. E n el cliente de noticias ponga ProxyHost com o servidor de noticias.4.4 Correo

SM TP (Sim ple M ail Transfer Protocol) es el protocolo m as com unm ente usado en Internet para el correo electronico,Los mensajes de e-mail pueden ser pasados a varios ordenadores antes de llegar a su destino. E l protocolo SMTPrequiere que los mensajes sean entregados dentro de un tiem po lim ite, tipicamente 3 dias, Si el host de destino no esancanzable cuando ese tiem po se acaba, el m ensaje es devuelto al rem itente.SM TP no es adecuado para estaciones de trabajo individuales 0 p ara lin ea s te le fo nic as p orq ue:



7/16

16/11/11 Manual del Usuario de Win Proxy los ordenadores que trabajan como servidores SMTP deben tener una conexion permanente a Internet parareeibir correos electronicos,

Los servidores SMTP son responsables de la entrega de mensajes. Si el host de destino no es aleanzable, debenguardar el mensaje e intentar entregarlo de nuevo a intervalos regulares.

Por esto el''viaje'' de los mensajes via SMTP aeaba en maquinas que corren eontinuamente en grandes organizaeiones 0en sitios PSI. Los usuarios deseargan sus correos desde estos hosts usando el protoeolo POP3. Este protoeolo permitea los uisuarios eonextar con el servidor en eualquier momento y deseargar su correo bajo demanda.Una euenta de correo con aeeeso telef6nieo enviara el correo voia SMTP y reeibirlo desde Internet via POP3.WinProxy puede ser instalado para poveer soporte de correo electronico en alguna de estas tres maneras:Gateway de CorreoLas petieiones de SMTP y POP3 de la red de area local son reenviadas a los ordenadores espeeifieados en laconfiguracion de WinProxy.Configurando WinProxyActive la opcion SMTP/POP3 Gateway en la pagina de Mail y salvela, Siga el enlace de Settings. Introduzca sus servidoresSMTP y POP3 en los campos correspondientes.Configurando clientesHay muchos programas elientes para enviar y reeibir e-mail desde Internet (p.e. Pegasus Mail, N etseape Navigator,Outlook Express, Eudora ...). Por favor, aeuda a la doeumentaei6n existente para estos programas. Se le pide introducirla direccion de un servidor SMTP y POP3. Ponga estas direeeiones como la delProxyHost. Elnombre de usuarioPOP3 (euenta) y la clave deben ser las validas para el servidor POP3 remoto.Mail ServerWinProxypuede funeionar como un servidor SMTP/POP3. El servidor SMTP WinProxy esta disefiado para conexiontelef6niea. El correo electronico puede ser enviado a traves de la red de area local en eualquier momento. CuandoWinProxy esta eoneetado a Internet enviara el correo almaeenado y leera el correo entrante de los servidores POP3espeeifieados. Esto puede ser llevado a cabo manuahnente, en eiertos momentos 0 a intervalos regulares.

Los usuarios deben estar al tanto de cuando la conexion de Internet se estableee para enviar y reeibir su correol,Su correo se baja desde el servidor POP3 por sf mismo euando el WinProxy eoneeta a Internet y el correo que elenvia a WinProxy es enviado a Internet. Por tanto, los usuarios pueden enviar y reeibir correo, este 0 noeoneetado WinProxy a Internet.

El correo de una euenta puede ser eopiado a un grupo de usuarios de WinProxy. Si eualquier usuario desea reeibir correo en distintas euentas de correo de Internet, WinProxy puede almaeenarloen una euenta de correo local

Puedes tener tu propio dominio de Internet (p.e. eompany.eom). Puedes crear eualquier mnrero de direeeiones decorreo para ese dominio (p.e. [email protected], [email protected], ... ). El correo para este dominio esalmaeenado en un buzon de correo en el host de tu ISP. Cuando WinProxy baja correo desde ese buzon elasifiealos mensajes de aeuerdo a la eabeeera To: y distribuye los mensajes a los buzones de correo locales apropiados.

Nota: Debes eonsultar a tu ISP para que te proporeione un dominio.En resumen: WinProxy baja el correo desde los buzones remotos (servidores POP3) y 1 0 distnbuye a los buzoneslocales de WinProxy. Los usuarios pueden bajarse el correo desde esos buzones locales a su ordenador. El proeeso desalida de correo es similar, WinProxy pasa el correo al servidor SMTP en Internet.



8/16

16/11/11

Configurando WinProxyManual del Usuario de Win Proxy

Activar la opcion SMTP/POP3 Server en la pagina Mail y Save, Seguir el enlace en Settings. Introducir tu direccionSMTP en el campo Remote SMTP server, El correo puede ser enviado y recibido desde Internet en el time especificado.La opcion every procesara el correo en los intervalos especificados de time. El campo hora esta en el formato hh:mmdonde hh son horas y mm son minutos. La opcion at procesara el correo en un time especificado en el dia. Puedesproporcionar distintos time separandolos por un espacio. Si habilitas la opcion Allow to Dial WinProxy conectara tu ISPpara el proceso de correo y alcanzar los servidores remotos SMTP y POP3. La informacion sobre las cuentas de correolocales y remotas esta almacenada en Account lis t. Los elementos pueden ser afiadidos y borrados de esa lista. RemotePOP3 account especifica los buzones de correo remotos. La entrada es de la forma [email protected]. Cambiar elPassword de entrada para cada cuenta. La entrada E-mail especifica la direccion de correo electronico de Internet. Si estaentrada es igual que el Remote POP3 Account, dejala en blanco. Esta entrada es usada para reconocer correo parausuarios locales. Cuando cualquiera de ellos envia correo a WinProxy, WinProxy va a traves de todos los registrosrealizando la busqueda del correo y cuando 1 0 encuntra es inmediatamente distnbuido a la cuenta de correo localapropiada. La Ult ima entrada, Mo~ ToLocal Account especifica el usuario de WinProxy (cambiar en la pagina Users) queactualmente coge el correol Si tu escoges un grupo de usuarios, el correo es distribuido a cada usuario en el grupo. Hayuna opcion especial llamada {RULE}. Utilizarla, cuando recibes correo para tu propio dominio desde un buzon decorreo. En este caso el correo es clasificado de acuerdo ala cabecera To: . Las reglas de clasificacion estan definidas enla pagina Sorting Rules. El correo que no puede ser solucionado es almacenado de acuero a la regia con@ por sfmismo 0de acuerdo al Report Problems To .Para chequear la validez de los registros en la Account list, invocar el proceso de correo desde la pagina de Manual.Configurando clientesHaymuchos programas clientes de correo (p.e. Pegasus mail for Windows, Netscape Navigator, MS Explorer 3.0-Internet Mail, MS Exchange, Eudora). Consultar la documentacion disponible para estos programas. Sera necesariointroducir las direcciones de los servidores SMTP y PO P3. Establecer estas direcciones en el ordenador ProxyHost. Elnombre de usuario POP3 (cuenta) y el Password debe ser cambiado en el WinProxy username y passwordVer Apendice B para un ejemplo de configuracion de servidor de correo.4.5 Servidor SOCKS y DNSSi deseas utilizar el WinProxy como un servidor SOCKS, escoger la casilla apropiada en la pagina Network. El

puerto por defecto del servidor SOCKS de 1080 puede ser cambiado en la entrada de campo de puerto SOCKS.Si que tus usuarios se autentifiquen con SOCKS version 5, habilitar el Use SOCKS5 Authentication. Til tambien

podras controlar el acceso al hosts/ports destino con la Access List. Las lfneas para el control de acceso a SOCKS5son de la forma: socks://host:port.Si planeas usar SOCKS version 4, probablemente necesitaras modificar el servidor DNS. Introduce la direccion IP de

un servidor DNS de Internet. WinProxy reenviara las peticiones del DNS al host.4.6 Conexiones Dial-upWinProxy puede establecer conexiones dial-up con tu proveedor de Internet. Hay tres formas de iniciar la conexion; On Demand - la conexion se inicia cuando el nombre de DNS es desconocido en la red de area local 0 el hostdestino es inalcanzable .

Scheduled Dial- connections are made at defined intervalsNota: Si el Dial On Demand estd activado y escribes mal el nombre de DNS para un ordenador local,

WinProxy conectard tu ISP para buscar el nombre en Internet. Puede parecer como si una conexion se iniciarasin razon aparente.La configuracion de una conexion dial-up puede cambiarse en la pagina Dial de WinProxy. Chequee directamente laconexion telefonica antes de intentarlo con WinProxy.

mailto:[email protected]://www.centrored.com/winproxy/manual.htmhttp://www.centrored.com/winproxy/manual.htmmailto:[email protected].


9/16

16/11/11 Manual del Usuario de Win Proxy1. esco ger el n ombre d e co nex io n RAS d esead o d e la Iista p ro po rcio nad a.2. habilitar 0 de shabi li ta r conex ion au toma ti ca3. cambiar el v alo r d el tim eo ut en el cam po Hang up After. Si no hay trafico en la linea d urante este period o de

ti empo la c onex ion s e c er ra ra a uto rr uit ic amente .4. in tro du ce tu n om bre de usuario y p assw ord en lo s cam po s Usemame y Password para la conexion seleccionada

en (1).Nota: Si tu ISP no soporta protocolo de autentificacion PAP 0CHAP y tienes que conectarte a tu ISP a traves

de un terminal window, intenta 1 0 siguiente: Windows NT 3.51 - crear un script log-on adecuado a tu conexion. Hay un plantilla en

WINNT35Isystem32Iraslswitch.inffile. Si hay algun problema, contacta con tu ISP. Windows 95 - introducir la informacion requerida en el Terminal window en el ordenador ProxyHost. Windows 95 - tam bien puedes crear un script log-on para este sistema operativo. Mirar la pdgina principal

de WinProxy para mas informacion.4.7 Administraci6n de usuarios, control de accesosWin Pro xy so po rta admin istracio n d e u su ario s y d e g ru po s d e u su ario s. E stas so n u tilizad as p ara d eterm in ar las

restriccio nes p ara las p ag in as w eb seleccio nad as y p ara las o pcio ne s d e co nfig uracio n d e Mail S erv er.U su ario s y G ru po s so n admin istrad os d esd e la p ag in a Accounts. Win Pro xy tien e u n g ru po co nstru id o lla mad o A dm in s

qu e no pued e ser b orrado . L os u suarios q ue p ertenecen al g ru po A dm ins no tien en restriccio n d e acceso.Lista de acceso

E sta es u na Iista d e URL s re strin gid as p ara a lg un os u su ario s 0 grupos. C ada entrada es de la form a scheme://host/path.L os asteriscos pu eden ser usado s para un a caden a arbitraria. S i u n u suario intenta acced er a un a U RL que se en cuentraen la Iista , se Ie requiere nom bre y passw ord. Para acceder a la U RL , el usuario debe estar presente en la L ista deacceso 0 ser m iem bro de un grupo presente en la L ista para la U RL requerida. Pulsar el boton de E dicion para ver laIista de usu arios y grup os co n acceso p erm itido a la U RL seleccio nada. L os grupo s son m ostrados p rim ero en tre llav ess.C uan do se afiad e una nu eva U RL , nad ie tien e acceso a ella.Restriccion de acceso al interfaz web de WinProxy

L as restriccion es d e acceso tam bien se ap lican a la interfaz w eb de W inP ro xy . E l n om bre del ho st del ordenador d ond ese ejectu ta W inprox y es conv ertido a W inP rox y an tes de chequ ear la L ista de A cceso . P ara lim itar el acceso d e usu ariosa l in te rfa z w eb d e a dm in is tr ac io n d e W inPr ox y a fia dir la s ig uie nte lin ea a la L is ta d e A cc es o: h ttp ://w in Pro xy /a dm in /*S i in te nta s re str in gir e l a cc es o a l in te rfa z w eb , n o o Iv id es a fia dir a l fin al a lg un u su ario q ue te ng a a cc es o a l in te rfa z 0 quesea m iem bro del grupo A dm in s. Si o lvidas esto , n adie po dra acceder al in terfaz w eb.Notas

N o to dos los nav egad ores sop ortan las funcion es d e au tentificacio n que se necesitan p ara el acceso al p rox y. E neste caso el navegador no puede acceder a n inguna U RL de la L ista de A ccesot. Pueden acceder a cualquier otraU RL . L a au tentificacio n P ro xy es sopo rtada por N etscape N avigato r y MSIE 3.0 .

A l usuario se le pregunta por su nom bre y password solo una vez cuando se abre el navegador. Entonces eln av eg ad or afiad e au to rru iticam en te el n ombre d e u su ario y el p assw ord cad a v ez q ue se so licite.

Ejemplos1.N ece sitam os u su ario s d e u n g ru po d e u su ario s [users 1 para q ue teng an acceso so lo a lo s siguientes d om inios :domain.com, work.com y e l u su ario boss a cualq uier sitio. D ebem os cam biar la L ista de A cceso y el acceso d e u suario /grupo d e acu erd o ala siguiente tab la :

ILista de Accesos Ilusuarios / grupos 11* IIboss 1



10/16

16/11/11

1*domain. com*1*work.com*

Manual del Usuario de Win ProxyI I [users]I I [users]

2. N ecesitamos que nadie pueda acceder al dominio badcom :

ILista de Accesosllusuarios / grupos II*bad.com* II I

4.8 SeguridadSi estas preocupado por la seguridad, el firewall (cortafuegos) de WinProxy proporciona tranquilidad. La tendencia hoyen dia, es no utilizar conectividad directa si no es absolutamente necesario. Con WinProxy puedes construir facilmente unefectivo cortafuegos. Debes tarnbien apagar el enrutamiento de paquetes en el ProxyHost. Esto no es necesario paraWindow 95.Si el enrutamiento de paquetes es apagado, la (mica manera de entrar a tu sistema desde Internet es usando un servicio

ejecutandose en el host cortafuegos. Para no permitir posibles intrusos accediendo a tu sistema a traves de WinProxy,cambiar la direcci6n del Interfaz de seguridad. Esta es una direcci6n IP de un interfaz de red (network card) que puedeconsiderarse como seguro. Usualmente, esta es la direccion IP de tuordenador en la red de area local La direcci6n delinterfaz segura puede ser cambiada en la pagina Advanced en el campo Secure Interface. Puedes introducir una listade direcciones IP separadas por puntos y comas.

m m 5. Configuration TCP/IPEl TCP/IP debe estar correctamente configurado en el ordenador ProxyHost yen todos los ordenadores que accedena Internet a traves de Winproxy.ProxyHost debe ejecutarse en un ordenador que utilizeWindows NT 0Windows 95. Los ordenadores que acceden

a Internet a traves de Winproxy pueden utilizar cualquier sistema operativo que soporte TCP/IP (Windows, Unix,Macintosh, VMS, ...).Si TCP/IP no esta instalado, hay 2 opciones:1. consultar al administrador del sistema para que 1 0 instale 62. instalarlo tumismo de acuerdo a las siguientes directricesConsideremos una red de area local con cuatro ordenadores. Los nombres de estos ordenadores (en N etbios) son:

Chris, Eric, Jack yAllan. El ordenador Jack se utiliza para conectar a Internet a traves de un modem Estos ordenadoresutilizanWindows 95, Windows NT y Windows 3.1.5.1 Direcciones IPTodos los ordenadores en una red TCP/IP requieren una (mica direccion IP. Una direccion IP es un mnnero de 32

bits. Por conveniencia, se escnbe como numerus decimales con cada byte separado por un punto con el funnato a.b.c.d

El documento RFC 1597 recomienda que la seleccion de direcciones para redes locales se lleve a cabo desde unespacio de direcciones privado. La organizaci6n lANA tiene reservados tres bloques de direcciones para ser utilizadasen redes privadas. EIprimer bloque es un conjunto de direcciones de red de clase A, el segundo bloque es un conjuntode 16 direcciones de red contiguas de clase B, y el tercer bloque es un conjunto de 255 direcciones de red contiguas de



11/16

16/11 /11

clase C.Manual del Usuario de Win Proxy

Las direcciones son: Clase A: 10.0.0.0 - 10.255.255.255 Clase B : 172.16.0.0 - 172.31.255.255 Clase C : 192.168.0.0 - 192.168.255.255

Estas direcciones no son utilizadas para Internet.Utilizaremos la clase C para nuestro ejemplo (una red de mas de 255 ordenadores). Seleccionaremos la direccion de

red 192.168.1.0. La tabla siguiente muestra las direcciones IP de nuestros ordenadores:INombres de ordenadores IISistemas Operativos Direcciones IPIChris IIWindows 95 192.168.1.1IEric IIWindows 95 192.168.1.2IJack IIWindows NT 192.168.1.3IAllan IIWindows 3.1 192.168.1.5

Para fijar estas direcciones para cada sistema operativo, utilizar las siguientes instrucciones:1. Windows 95 y Windows NT 4.02. Desde el boton de Inicio, seleccionar Configuracien -> Panel de control-> Red3. Seleccionar el protocolo TCPIIP. Si el protocolo no esta en la lista, seleccionar Agregar -> Proto colo ->

Agregar. De la lista que aparece, seleccionar Microsoft como el vendedor y despues el protocolo de redTCPIIP.

4. Seleccionar Propiedades y la pestafia de direcciones IP. Habilitar la opcion Especificar una direccion IP5. En el campo de la direccien IP introducir la direccion de la tabla. Para el campo de la mascara de subred

introducir el valor 255.255.255.0. Pulsar Aceptar al completar la instalacion, Insertar el CD de Windows 95 sies requerido.

6. Introducir la misma direccion IP para el Default Gateway7. Reiniciar el ordenador

Windows NT 3.511. Desde el Administrador de Programas, grupo Principal seleccionar Panel de Control y el icono de Red2. Desde la lista Software de Red Instalado seleccionar el protocolo TCPIIP y pulsar Conflguraeien. Si el

protocolo TCPIIP esta en la lista, saltar al punto 4.3. Add Software. Desde la lista de Software de Red seleccionar Proto colo TCPIIP y componentes asociados,

Insertar discos de instalacion, Despues que los ficheros sean cargados, pulsar Aceptar en el dialogoConfiguracion de Red

4. En el campo de la direcclen IP introducir la direccion de la tabla. Para el campo de la mascara de subredintroducir el valor 255.255.255.0 . Pulsar Aceptar al completar la instalacion,

5. Reiniciar el ordenador

Windows 3.1El protocolo TCPIIP no es una parte del sistema operativo. Para ejecutar TCPIIP se requiere una irnplerrentacionexterna del TCPIIP como Microsoft TCPIIP 0 Trumpet Winsock. Los detalles de conf iguracion estandocumentados en esos paquetes. Los drivers de Microsoft TCPIIP estan disponibles desde cualquier lugar



12/16

16/11/11 Manual del Usuario de Win Proxyanonirm de descarga de ftp bajo el nom bre W FW T32.E XE . A llugar de descarga ftp de Mi cros oft ftp s e a cc ededesde www.microsoft .comcon la cabecerafree software

A ho ra ya pu edes u tilizar T CP IIP en tu red d e are a lo cal P ara ch eq uearlat, u tlizar la u tilid ad ping d esd e lin ea d ecom and os. D eb erias estar cap acitad o para ''v er'' el resto de ord enad ores en la red localIntenta:

C :\W INDOWS>p in g 1 92 .1 68 .1 .1C :\W INDOWS>p in g 1 92 .1 68 .1 .3C :\W INDOWS>p in g 1 92 .1 68 .1 .3C :\W INDOWS>p in g 1 92 .1 68 .1 .5Nota: En este p un to , tu p ued es u tilizar so lo d irecc io nes IP . E n to do s lo s lu gares d el d ocumen to d on de te p reg un ten p orel n om bre del ProxyHost, debe s u ti li za r l a d ireccion IP del ordenador Jack: 192.168.1.3 . Para dar los nom bres a loso rd enador es , h ay que s egu ir la s s igu ie nt es in st ru cc iones .5.2 DNS

D eb id o a q ue las d ireccio nes IP so n d ificiles d e reco rd ar, las re des TCP IIP p ro po rcio nan u n m ecan ism o p ara asig narn omb re s a la s d ir ec cio ne s IP . L os nom bres en las redes T CP/IP son organizados usando un D om ain N am e System 0DNS. E sto s nomb res pued e ser diferentes a lo s de N etb ios (los nombres visib les com o 'N etw ork N eig hbo rs" enW indows 950 NT 4).

A cad a d ireccio n IP se Ie asig na u n solo nom bre y , opcion alm ente, v arios alias. H ay do s fo rm as d e tradu cir losn ombres DNS a d ireccio nes IP .

1. a traves de un servidor D NS2. u sando tablas estaticas localizadas en cada ordenador d e la red lo calL os servidores DNS son utilizados en red es g ran des. C om o en nu estro ejem plo la red es pequ efia u sarem os tablas de

n ombre estatic as, A sig narem os lo s n ombres DNS ig uales a lo s d e N etb io s.E I s oftw are de TCPIIP lee en un fichero d e tex to llam ado hosts en e1 o rd en ad or lo cal p ara en co ntrar lo s n ombres

DNS. E ste fich ero se en cu ntra en d iferen tes carp etas d ep en dien do d e q ue sistem a o perativ o se u tilize :

IW indows 95 II \Windows IIW indow s N T II \W IN NT \SY ST EM 32\D RIV ER S\ET C IIW ind ow s 3 .1 II \ETC I

C ad a lin ea d el fic he ro c on tie ne u n re gis tr o d el fo rmu la rio :IP_direcci6n DNS_nombre [alias]

L as lineas qu e com ienzan co n u n # so n u tilizad as p ara comen tario s. E dita r este fich ero co n u n ed ito r d e tex to como elNotePad.

E I f ich ero de nu estro ejem plo se p arecera a esto:# f ichero hosts# este fich ero to trad uce n ombres DNS a d ireccio nes IP#127.0 .0.1 localhost

http://www.microsoft.comcon/http://www.centrored.com/winproxy/manual.htmhttp://www.centrored.com/winproxy/manual.htmhttp://www.microsoft.comcon/


13/16

16/11/11

192.168.1.1 chr is192.168.1.2 enc192.168.1.3 jack wmproxy192.168.1.5 allan# fin del fichero hosts

Manual del Usuario de Win Proxy

Este fichero puede ser copiado a su carp eta correspondiente en todos los ordenadores.

Ahora puedes utilizar nombres DNS en la red local Debes asegurarte de que puedes hacer ping a los otrosordenadores usando sus nombres.Intentar:C:\WINDOWS>ping chrisC:\WINDOWS>ping ericC:\WINDOWS>ping jackC:\WINDOWS>ping allan

Ahora puedes utilizarjack cada vez que seas preguntado por ProxyHost.

m e a A. Redes multisegmentoEste apendice explica un problema que a menudo aparece en las redes muhisegmento cuando utilizamos una conexiondial-up. Consideremos el siguiente dibujo:

Gateway-deInternet194.196.64.33

192.168.1.0- r - - - - - - ~ ~ - - - - - - - - - - ~ - - - - - - - - -192.168.1.2 192.168.1.3192.168.1.1

192.168.2.0192.168.2.2 192.168.2.3

Hay dos redes; la primera red tiene como direcci6n 192.168.1.0, la segunda red tiene 192.168.2.0. Estan conectadaspor un router con direcciones IP 192.168.1.1 Y 192.168.2.1. Elordenador 192.168.1.3 esta conectado a Internet.En este ejemplo nos referiremos a los ordenadores por su direcci6n IP .. ProxyHost seria 192.168.1.1 .El problema es que ese ordenador se utiliza como ruta para alcanzar la otra red. La ruta por defecto apunta al interfaz

router apropiado. En el momenta en que elordenador 192.168.1.3 se conecta a Internet, la ruta por defecto sesobreescribe y apunta al Internet gateway. Ahora elordenador 192.168.1.3 puede 'ver" los ordenadores en la red192.168.2.0. Como consecuencia de esto los ordenadores de la red 192.168.2.0 no pueden conectarse alordenador192.168.1.3.Para solucionar esto, reemplazar la ruta por defecto por un uno normal en la table de enrutamiento. En el ordenador192.168.1.3 ejecutar el siguiente comando en el prompt:c:\>route ADD 192.168.2.0 MASK 255.255.255.0 192.168.1.1Si un paquete aparece destinado a la red 192.168.2.0 con la mascara de red 255.255.255.0 es enviado a traves del

router con la direccion IP 192.168.1.1. Utilizar switch -p bajo Windows NT para hacer esta ruta persistente entre elwww.centrored.com/winproxy/manual.htm 13 /16


14/16

16/11/11 Manual del Usuario de Win Proxy" sy stem boo ts" . B ajo W in dows 95, a i'ia dir e ste c omando a l fic he ro AUTOEXEC .BAT.Despues d e e ste coma nd o e lo rd en ad or 192.168.1.3 'vera" los o rdenado res de lared 192.168.2.0.

m o B . Una muestra de la configuracion del Mail ServerL Un simple ejemploConsideremos 4 usuarios. C ada uno de ellos tiene una cuenta de W inProxy, creada en la pagina Users. Sus nomb re s

son: boss ,pe ter , bob y martin.H ay tam bien un g rup o[sales] co n b oss y peter como m iembro s. N os gu staria pro cesar elco rreo e-mail d e a cu erd o a la sig uien te tab la:ICuentaPOP3 remota IIDireccionde E-mail IIQuienrecibini el [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] IIboss, petrL os registro s en la L ista de c uentas deb eria p arecerse a esto:

Lista de [email protected] ([email protected]> bob

[email protected] ([email protected]) [email protected] ([email protected])peter

Para ch eq uear la valid ez de lo s reg istros en la L ista de cuen tas recurrir al p ro ceso d e e-m ail d e la pagin a Manual.IL Un ejemplo completo utilizando reglas de clasificacionCon sid eremo s u na c orrp afiia c on 6 usuarios. C ada uno de ellos tiene una cuenta de W inProxy con los nom bres de:

bos s, p ete r, b ob ,ma rtin , d av idy ja ne .E l g rupo [ sa le s] tie ne a bos s y pete r c omo miemb ro s. E l g rupo [developers] tie ne a ma rtin ,b ob y jan e como m iembro s. E l g rup o[u sers] tiene a to do s lo s u su arios como m iembro s. La c ompafiia tie ne s u p ropiodomin io llam ad o company .com .E l E -m ail p ara este domin io se reparte del bu z6 n sim ple comp any en el ord en ado r d el IS Pmbox.p ro v.com.C ad a u su ario tien e su p ro pia d irecc io n d e e-mail d en tro d el d om in io . La c ompafiia tambie n c re ad ire ccio nes p ara in fo rmac io n so bre la s v en ta s llamad a [email protected] .E l CO ITeopar a e sta d ir ec cion deber iarep artirse a lo s u su arios d el g rup o [sales]. L os usu ario s m artin y b ob reciben COIT eode otro s o rdenado res. bo b taro bien seh a su scrito ala lista d e COIT [email protected] COITeod e e sta lista p ara rep artirlo a lo s u su ario s martin y jan e

mailto:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]://www.centrored.com/winproxy/manual.htmhttp://www.centrored.com/winproxy/manual.htmmailto:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]


15/16

16/11/11 Manual del Usuario de Win Proxytarobien, La compafifa tarobien quiere tener un a lista de correo interna en la direcci6n [email protected] Lista de cuentas deberia parecerse a:

Lista de [email protected] ([email protected]) bob

[email protected] (@company.com) {RULE}Y la lista de reglas a:Lista de [email protected] bob

[email protected] boss [email protected] [users]

Echale un vistazo ala segunda linea en la Lista de cuentas.La direcci6n de correo es justo @company.com. Todos losusuarios de company.com son locales.Para chequear la validez de los registros en la Lista de cuentas recurrir al proceso de e-mail de la pagina Manual.Notas:

No deberia haber ningun problema para tener nuestro propio dominio para recibir correo. Para un ISP es tandemandado como un a simple cuenta de correo. El precio deberia ser similar al de una simple cuenta de correo. Situ ISP no es receptivo a la idea, cambiate de ISP.

(para especialistas) El e-mail header To: no necesita llevar la direcci6n del destinatario. En la mayoria de loscasos los e-mail de las listas contienen en su cabecera la direcci6n de correo de la lista. El ejemplo soluciona elproblema de la siguiente rnanera: un usuario (bob) es miembro de un a lista de correo yenvia correo desde esa listaque es copiado a otros usuarios (bob, martin, jane). El correo de la lista entra como una copia simple.

Surge un a problema cuando dos 0mas usuarios estan suscritos a la misma lista de correo. El correo es recibidomas de un a vez. Es imposible decidir para quien es el correo. El correo puede ser repartido de acuerdo a lacabecera X-Enwlope-To:. Esta cabecera debe ser tomada desde el propio e-mail antes de que este sea almacenadoen el buz6n de correo. Por favor, haganos saber si necesita mas informaci6n acerca de esta soluci6n.

www.centrored.com/winproxy/manual.htm 15 /16
mailto:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:@company.com.http://www.centrored.com/winproxy/manual.htmhttp://www.centrored.com/winproxy/manual.htmmailto:@company.com.mailto:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected].


16/16

16/11/11 Manual del Usuar io de WinProxy

[ ! t : J C. Informacion para ISPsC J Como configurar sendmail para almacenar e-mail para un dominio dentro de una cuenta de correo simple(UNIX, sendmail)Hay que a fia dir la s sig uie nte s lin ea s a l fic he ro le tc /s en dma ilc f, r ule se t S 98 :R$*$* $#loca1 $: company

Como anadir una "X-Envelope-To header" dentro de un e-mail (UNIX, sendmail)N e ce sita s modific ar se ndmailc f e n e l s ig uie nte lugar:1. en el ru le set S O (0 S98 ) a fia dir la sig uie nte lin ea :R$*$* $# x1oca1 $@ company $: $1$2$# xlocal nuestro "falso" mailer$@ company el nombre del buz6n de correo local$: $1$2 ... la direcci6n del destinatario, que seri una "X-Envelope-To header"2 . d en tro d e la d efin icio n d el m ailer:Mx1oca1, P=/usr/1oca1/etc/bin/x1oca1, F=lsDFMA, S=10/30, R=21,

T=DNS/RFC822/SMTP,A=x1oca1 $u procmai1 $h

$u la direcci6n que .ira en el "X-Envelope-To": $1$2$h nombre del buz6n de correoA=xlocal $u procmail $h ... linea de comandos; usamos procmail como mailer local

Mailer's flags:1 mailer locals limpiar la direcci6n de basuraD anadir Date: header (si existe)F anadir From: header (si existe)M anadir Message-Id: header (si existe)A ARPA compatible mailerAqui esta e l c od ig o fu en te p ar a e l " fu ls o" x lo ca l ma ile r.Compilacion:cc xlocal.cmv a.out xlocal

Faca seu Evento Agui Hotel Matiz Manhattan-Prox.Paulista Salas Novas. Precos promocionais www.holelariabrasil.com.b rPrague Tour All Inclusive The best tour visiting 36 major sights! Book on line for 48 euros www.pragueallinclusive.com /Software Acceso Remoto iControla el PC de tus clientes sin cambios en router y firewall! ISLOnline.comJack's Hostel Vienna beds from 14 EUR, free linen+wifi+ city-maps, 15min walk to city center www.iackshostel.com

Art~~G~k

www.centrored.com/winproxy/manual.htm 16 /16
http://www.holelariabrasil.com.br/http://www.pragueallinclusive.com/http://www.iackshostel.com/http://www.centrored.com/winproxy/manual.htmhttp://www.centrored.com/winproxy/manual.htmhttp://www.iackshostel.com/http://www.pragueallinclusive.com/http://www.holelariabrasil.com.br/

Documents

Manual Del Usuario de WinProxy