Guía para el manejo del Proxy Server (Wingate).

INDICE
WinGate Proxy
Procedimiento de Instalacion
Configuracion de WinGate
Creación de Usuarios
Configuración de Servicios
WWW Proxy Server
POP3 Proxy Server
FTP Proxy Server
Creando Servicios Propios
WINGATE PROXY FIREWALL.
WinGate es un servidor proxy el cual incluye un firewall, con funcionalidad avanzada,
además de que hace muy eficiente la conexión a Internet. No se requiere de una
computadora dedicada específicamente para WinGate, ya que ocupa un minímo de
recursos. Este servidor proxy puede ser implementado en Windows 95/98, Windows NT
Server o WorkStation. Si se utiliza Winsocks de Miicrosoft, se tiene gran
compatibilidad con otras aplicaciones.
WinGate nos permite trabajar con diversas aplicaciones, dentro de las cuales podemos
nombrar las siguientes:
Webs, Telnet, FTP, protocolos POP3 y correo electrónico, VDOLive, Real Audio,
Usenet News.
Requerimientos
Los requerimientos necesarios para que trabaje eficientemente WinGate son los
siguientes:
•
•
•
•
•
•
•
Wingate es un programa de Proxy Server (servidor alterno) y es
recomendable que se instale en una computadora con un minímo de 16 Mb en
RAM y con recursos suficientes en disco. Cuanto es suficiente
•
Tener conectadas en red las computadoras (NT, ó Windows 95/98). Es
requisito indispensable para que el sistema funcione. En Windows 95/98, la
simple interconexion de tarjetas de red.
•
Si las estaciones de trabajo operan bajo Windows 95/98 o NT Workstation,
es recomendable contar con 16 Mb de RAM. Para Windows 3.11, el mínimo es
de 4 Mb de RAM..
•
Puede utilizarse cualquier tipo de navegador y cualquier programa de
correo, siempre que éstos acepten la configuración para el Proxy.
•
Todas las computadoras deben tener la misma versión de Windows.
•
Wingate puede instalarse directamente sobre un NT Server 4.0, con el
service pack 4 como minímo.
Procedimiento de Instalación.
1. Correr el programa wg3.0.5nt.exe
2. 2. Enseguida se muestra una pantalla en la cual nos pide que coloquemos la
licencia del producto, como es un software de evaluación y no se tiene se deja en
blanco el campo y se prosigue con la instalación
3. 3. Posteriormente se muestra una pantalla con los términos de la licencia.
4. 4. En la pantalla siguiente se debe de elegir el tipo de instalación que se desea,
en este caso se elige la pro, ya que es la más completa, además de que para crear
usuarios es necesario este tipo de instalación.
5. 5. Enseguida, se muestra una pantalla en la cual indicamos el tipo de
instalación deseada rápida o personalizada, en este caso elegimos la primera
opción.
6. 6. En la siguiente ventana se da la ruta en la cual se desea instalar el software,
en este caso se deja la de default. A partir de ahora se comienzan a copiar los
archivos y al concluir la copia se termina la instalación.
Configuración de WinGate.
Después de haber instalado el software WinGate, es necesario poner en marcha el motor
de WinGate, lo cual se realiza corriendo el programa Wingate Engine, lo cual se realiza
de la siguiente forma:
Start Programs Wingate 2.1 Start Wingate Engine.
Este programa es totalmente transparente, no se vera funcionar, solamente se verá una
ventana en la que el programa se esta ejecutando, por lo que hay otro programa asociado
a este, el cual es el que totalmente maneja al proxy, este programa dispone de un acceso
directo igual que el anterior puede ejecutarse de la siguiente forma:
Start Programs Wingate 2.1 Gate Keeper
La primera vez que entramos en el programa, lo haremos aceptando los parámetros por
defecto que nos da el cuadro de dialogo de Gate Keeper, no variaremos ninguno de
ellos, estos habrán de ser:
Como el software que se tiene es de evaluación, no se tiene el password, por lo que se
deja en blanco el campo del password y se elige Ok, posteriormente se muestra una
pantalla como la siguiente:
En esta ventana el campo de Old password se deja en blanco y se construye un nuevo
password, que es con el que de ahora en adelante se va a trabajar, además hay que
confirmar el password que se tecleo en el campo new en el campo Confirm new.
Ahora podemos comenzar a crear cuentas, estas cuentas son las que van a necesitarse
(una cuenta por computadora que vaya a conectarse a Internet a través del servidor
proxy).
Creación de Usuarios.
Para crear un usuario primeramente hay que correr el programa Gate Keeper, el cual se
muestra en una ventana como la siguiente:
Nos posicionamos en la parte inferior derecha de la ventana de Gate Keeper, en la
pestaña de usuarios, damos click derecho, aquí se encuentra una opción para agregar un
nuevo usuario, posteriormente llenamos todos los campos con los datos del usuario de
la siguiente forma:
Posteriormente nos posicionamos en la pestaña de grupo, en la cual vamos a colocar el
grupo (s) del que sera miembro el usuario a dar de alta.
Al darle un clik a la pestaña de accounting se muestra la siguiente ventana, la cual no
modificamos.
por lo que nos posicionamos en la siguiente pestaña la cual es la de auditing, en esta
ventana vamos a configurar cuales son los eventos que deseamos auditar de nuestro
nuevo usuario, ejm:
Una vez que hayamos completado todos los datos del Usuario, aceptaremos
presionando Ok.
Repetiremos esta operación tantas veces como usuarios necesitamos crear.
Configuración de Servicios.
Ahora continuaremos con la configuración de todos los servicios que vayamos a
emplear, por ejemplo: WWW Proxy Service, FTP Proxy Service, POP3 Proxy service,
SMTP Proxy Service, TCP Proxy Service, SOCKS Proxy Service, Remote Control
Service, Logfile Server, News Proxy Service, etc.
Remote Control Service
Este servicio permite, a cada uno de los Usuarios-PC´s que vayan a ser incluidos y
autorizados, poner en funcionamiento o parar el acceso a redes desde la propia máquina
cliente.
Desde la ventana de Gate Keeper, nos desplazamos a la derecha, en el icono de
servicios y desplegamos el menú, hacemos doble click sobre el servicio Remote Control
Service, abriéndose a continuación una ventana con diversas pestañas.
Al configurar este servicio veremos una serie de cuadros de dialogo que serán comunes
a casi todos los servicios que vamos a configurar. Un dato a resaltar, muy importante, es
el saber la dirección IP que le hemos asignado a cada una de las máquinas en la red
local.
En la primera pestaña, la denominada General, no modificamos nada, pasamos
directamente a la segunda pestaña, Bindings, al abrir esta segunda pestaña, veremos tres
líneas principales, dos cajas rectangulares tipo texto y una última línea con una casilla
de activación a su izquierda. Esta pestaña Bindings es idéntica en todos los servicios, la
configuraremos de la misma manera para todos ellos. por ejemplo:
En ella vemos como debe ser configurada, en esta ventana se observa una dirección IP
la cual es 127.0.0.1, esta dirección la traen todas las PC´s de fabrica. Es la dirección IP
de máquina local o localhost, necesaria para poder entrar en la máquina ( de manera
local, no de red local ), la primera vez y así poder indicarle a diferentes programas, que
existen dispositivos ( ej: tarjeta de red, adaptador RDSI, módem, etc. ), que serán
utilizados para comunicarse con otras computadoras.
En la pestaña Sesions, se activa la casilla de la única línea configurable.
Al dar un click sobre la pestaña policies se observa una ventana como la siguiente:
Al dar un click sobre el botón Add, se abrirá una nueva ventana, en la cual elegimos Ok,
en la siguente ventana también elegimos Ok, en la ventana principal de esta pestaña.
En la pestaña Loggins, no se modifica nada por lo que con esto se concluye con la
configuración de este servicio.
De la misma forma que se configuró el servicio anterior se configuran todos los
servicios, por lo que solamente mostraremos la ventana principal de cada uno de ellos.
WWW Proxy Server.
POP3 Proxy Server
Mediante este servicio, el POP3 Proxy Server, podremos recibir correo electrónico en
la(s) máquina(s) cliente.
FTP Proxy Server
Al igual que elWWW Proxy Server, este otro servicio es de los más empleados en
Internet.
Creando servicios propios.
Para crear servicios, los cuales no se encuentran dentro de los que tiene por default
WinGate, es necesario realizar una serie de pasos los cuales son descritos a continuación
para un servicio particular, en esta ocasión agregaremos un servicio llamado SMTP
Proxy Server, este servicio es del mismp tipo que Mapping Service, por lo que
usaremos como patron éste.
Desde Gate Keeper, en el menú de servicios, con el botón derecho del mouse, en la
palabra New Service, se despliega un menú con una serie de servicios y elegiremos el
de tipo TCP Mapping Service.
Una vez que hayamos abierto la ventana de configuración de este servicio, en la primera
pestaña cambiamos el nombre que nos da por defecto por el de SMTP Proxy Server,
esto se realiza en la prmera caja de texto, en la segunda caja de texto se escribe
exactamente lo mismo que en la anterior. En la caja de dialogo Connections to service,
activaremos la casilla de la línea llamada: Accept connections on port y en el recuadro
ponemos el número 25, ya que este es el puerto para enviar correo. En la caja de dialogo
Default Mapping, activaremos la casilla de la línea llamada: Enable default mapping to
y escribiremos el nombre del servidor de correo saliente de nuestro proveedor de
Internet(mail.uaemex.mx),además del puerto de salida, normalmente el 25, la siguiente
ventana muestra como debe quedar la configuración:
Las pestañas "Bindings" e "interfaces", se configurarán como en los servicios anteriores.
En la pestaña número 4, la llamada "Mappings", agregamos una liga al mismo servidor
de correo, el servidor SMTP del proveedor de Internet, esto se hace presionando sobre
el botón Add y completando todos los apartados de las diferentes pestañas que
conforman la nueva ventana de configuración que nos aparece en este momento, lo cual
se debe de realizar como lo muestra la siguiente figura:
La Pestaña User y Pestaña Location sin modificaciones
En la pestaña Sessions, desactivamos la única línea configurable.
En la pestaña Policies, presionamos sobre el botón Add y al abrirse el cuadro de
configuración,
sin hacer nada, presionamos sobre OK. El resto de las pestañas no precisa ser
configurado ni revisado.
Cómo restringir derechos de uso de servicios.
En esta ocasión nos enfocaremos al servicio WWW. De la misma forma en que se
restringe este servicio pueden restringirse los demás.
Un usuario sin identificar es alguien que está accediendo a Internet desde un equipo
cliente. Un usuario identificado es aquel que además está ejecutando el
programaGateKeeper desde un equipo cliente
. Un usuario asumido es un usuario sin identificar que está conectado desde cierto
cliente concreto de la red.
En los iconos de la parte derecha de la pantalla principal de GateKeeper seleccionamos
(Servicios) WWW.
Quitamos los derechos por defecto y añadimos una definición de derechos y
limitaciones (pulsando Add) en la pestaña de policies.
Los derechos y limitaciones en este caso las aplicamos sólo al grupo Users. En la
configuración por defecto, cuando hay un usuario sin identificar, el sistema asume que
es Guest .
Seleccionamos que vamos a limitar los derechos.
Añadimos un filtro.
Y un criterio. Así, los usuarios del grupo Users no podrán acceder a ninguna URL que
contenga la cadena 'sex'.
Podemos seguir añadiendo limitaciones. En este caso tampoco permitimos URLs con la
cadena 'porno' y tampoco permitimos que en un buscador se introduzca una palabra que
contenga la cadena 'sex'. Es cuestión de practicar con las innumerables posibilidades
que nos da este servicio.
Observación:
Todos los criterios están dentro de un mismo filtro (Filter 1). En este caso las
limitaciones van enlazadas con AND desde el punto de vista lógico. Por el contrario si
añadimos un filtro nuevo, la relación entre los dos filtros es del tipo OR.