Configuración
de un proxy y conceptos básicos
En este manual voy a daros unas pautas
de configuración que sirven prácticamente para la mayoría de los software
que instaléis en vuestra red.
Los conceptos de lo que es una red
parecen complejos la primera vez que te sientas frente a ella y todo eso que
se habla de DNS, IP, "puertos" "firewall" etc, te suena
extraño pues realmente nunca se ha preocupado uno de esos términos más que
en contadas ocasiones y no con profundidad. pero que no se teman, son sencillísimos
una vez se tenga claro para qué sirven.
Pero lo primero que tiene que quedar
claro es esto:
¿QUÉ ES UN PROXY?
Imagínate la siguiente situación: Se
dispone de una red local en la cual varios ordenadores están conectados entre
sí. Uno de ellos tiene además una conexión telefónica con Internet, ya sea
propia o a través de un proveedor de acceso.
De este modo únicamente ese ordenador podría tener acceso
a Internet. Evidentemente sería deseable que todos los demás ordenadores de
la red local consigan acceder a Internet empleando esa única conexión.
La solución tradicional consistía en
emplear un dispositivo denominado encaminador (router) dedicado exclusivamente
a esta tarea y que se encargaba de transmitir la información de una red a
otra. Esta es una solución muy cara y en el caso de las redes pequeñas no
se justifica el gasto.
Hoy en día existe una posibilidad más
simple que consiste en emplear un proxy, que es un programa que actúa como
pasarela (gateway) entre redes, en el caso que nos ocupa entre la red local
e Internet. Cada vez que alguno de los ordenadores de la red desea acceder
a Internet realiza esta petición al proxy. El proxy utiliza la única conexión
existente para enviar y recibir la información de Internet al ordenador que
la solicita.
¿COMO FUNCIONA UN PROXY?
Desde el punto de vista del usuario
de la red local, el sistema funciona como si tuviera realmente un acceso directo
a Internet. El usuario accede inmediatamente desde su ordenador a una página
Web o recibe su correo electrónico, sin siquiera saber que el proxy existe.
En realidad, al abrir un programa como Internet Explorer
o recoger el correo pendiente, la petición de servicio se realiza al proxy,
no al servidor de Internet. El proxy es el encargado de redireccionar estas
peticiones a la máquina correspondiente (el servidor de la página Web o el
servidor de correo) y una vez recibida la información, de transmitirla al
ordenador que la solicitó.
VENTAJAS DE UN PROXY
Las ventajas que ofrece la utilización
de un proxy en una red local son la siguientes:
-
Menor coste: El programa y la instalación
tienen un precio mucho menor que cualquier router.
-
Una sola línea telefónica: Sólo
es preciso disponer de una línea telefónica normal o RDSI
-
Fácil instalación: La instalación
emplea los dispositivos de la propia red local, por lo que se reduce la
configuración de los programas.
-
Seguridad: El proxy también actúa
como una barrera (firewall) que limita el acceso a la red local desde
el exterior.
-
Dirección IP única: La dirección
IP es la que identifica de forma unívoca a cada máquina en Internet. Si
se utiliza un proxy basta con una dirección IP para toda la red local
en lugar de tener una IP para cada uno de los ordenadores.
-
Conexión automática (autodialing):
No es necesario que el ordenador que actúa como proxy esté conectado permanentemente
a Internet. Con esta función, cada vez que un usuario realiza una petición,
el proxy establece la conexión. Del mismo modo el proxy la desconecta
cuando no hay ninguna petición, todo ello automáticamente.
-
Menor tráfico de red: El proxy almacena
automáticamente en la memoria las páginas Web a las que se accede con
mayor frecuencia, con lo que se reduce la cantidad de información que
es necesario recuperar a través de Internet.
SERVICIOS QUE OFRECE UN PROXY
El proxy puede ofrecer a los ordenadores de la red local,
todos los servicios disponibles en Internet incluyendo servicios avanzados
de transmisión de audio y vídeo
- Correo electrónico
- World Wide Web
- Transmisiones FTP
- Telnet
- News
- Soporte del protocolo UDP: aplicaciones de streaming
del tipo de Real Audio
- IRC
- Socks
- DNS
- Etc.....
Pero voy a aclarar algo fundamental antes de proceder
a la instalación: el software del proxy se instala en el ordenador provisto
de modem y que es el único que tiene acceso directo a Internet. Este ordenador
es el llamado SERVER (o servidor). A él van conectado mediante tarjeta de
red y cable el resto de los ordenadores de la red, los cuales carecen de modem
y son los llamados CLIENTES. Así pues, cada ordenador tendrá que tener un
nombre para identificarlo en la red. El nombre puede ser el que queramos,
pero a partir de ahora yo los llamaré server (al principal) y cliente (al
secundario).
INSTALACIÓN:
Antes de ponernos a instalar el software
de nuestro proxy, es conveniente que configuremos nuestra red, una vez hecho
ésto, podemos ejecutar la instalación para, posteriormente, hacerle la configuración
al programa.
Clientes Windows 95/98
Instalación del protocolo TCP/IP
Sigue los pasos que se indican:
1.En el menú Inicio selecciona Configuración
y Panel de control
2.Dentro del Panel de control selecciona
el icono Red
3.Si la tarjeta de red ha sido correctamente
instalada en el cuadro de diálogo aparecerán los elementos Cliente para redes
Microsoft y el icono del adaptador de red del que dispongas.
4.Haz clic en el botón Agregar.
5.Selecciona la opción Protocolo.
6.Selecciona Fabricante: Microsoft
y Protocolo de red: TCP/IP.
7.Si fuera necesario, inserta el disco
de instalación de Windows 95/98.
8.Para terminar haz clic en Aceptar.
Al final del proceso aparecerán tantos
iconos de TCP/IP como dispositivos capaces de soportarlo. Por ejemplo, si
el ordenador dispone de un módem y una tarjeta de red en la ventana aparecerán
los iconos TCP/IP Adaptador de acceso telefónico y TCP/IP (Tu
adaptador de red). Si no tuviera módem sólo aparecería el correspondiente
al adaptador de red.
CONFIGURACIÓN EN EL SERVER:
Inicio/panel de control/red
Una vez abierta la ventana correspondiente
a red nos encontramos con una serie opciones instaladas y fundamentales para
el funcionamiento de nuestra red. Estas opciones son tales como el TCP/IP
del acceso telefónico a redes, el TCP/IP de nuestra tarjeta de red, Clientes
para redes Microsoft, compartir archivos e impresoras, etc, etc.
Doy por hecho que tenemos instaladas todas las opciones necesarias, pues si
no, este manual se convertiría en algo demasiado técnico y vamos a lo que
nos interesa, que es configurar el TCP/IP de nuestra tarjeta de red:
TCP/IP de nuestra tarjeta de red:
Damos en Propiedades y nos encontramos frente a una serie de pestañas:
Puerta de enlace: Aquí es necesario agregar la
IP del PC donde está instalado el modem y por consiguiente, el proxy, es decir,
el PC que denomino server, quedando configurado según la figura 2:
Configuración WINS: el el server queda como la
figura 3:
Configuración de la DNS: En Host poner el nombre
interno del PC principal o server. En Dominio hay dos alternativas que, dependiendo
de proxy que se utilice, se deja en blanco, ya que en la configuración posterior
del proxy se pondrá la DNS del ISP correspondiente, o bien se pone el dominio
del ISP, si es que el software del proxy que hemos adquirido no nos da esa
opción. Así pues, si decidimos poner datos en el casillero del Dominio pondríamos
algo asi como: teleline.es o el ISP que tegamos. Figura 4:
Dirección IP y máscara de subred:En
una red la dirección IP debe ser distinta en cada ordenador. Los números que
componen una dirección IP indican las divisiones dentro de la red, de modo
que el último número es el que distingue a los ordenadores individuales.
En el entorno Internet, una subred es
un cable lineal con un terminador en cada extremo. Las señales transmitidas
a través del segmento se escuchan en todas las estaciones conectadas a él.
Para ello es preciso que la dirección de los ordenadores de una misma subred
se construya componiendo una parte que es común a todos, o dirección de subred,
y otra que identifica individualmente a cada máquina.
En una red local, o una parte de una red
mayor (la red de un departamento conectada al resto de la red de una corporación)
es preciso indicar qué valores de la dirección IP varían de un ordenador a
otro. Para ello es preciso introducir una máscara de subred. Por ejemplo,
en una red con cinco ordenadores se podrían asignar los números siguientes
a cada uno de los puestos:
Las direcciones IP
de estos PC serían la 192.168.0.1, 192.168.0.2, 192.168.0.3, 192.168.0.4 y
192.168.0.5.
Por
consiguiente la ventana de configuración de la Dirección IP del server quedaría
según la figura 5:
Configuración del TCP/IP del acceso
telefónico a redes del server:
-
Enlaces:
Igual que el de la tarjeta de red
-
Puerta de enlace:
En blanco
-
Avanzado:
Igual que el de la tarjeta de red
-
Configuración WINS:
Picar Desactivar Resolución WINS
-
NETBIOS:
Igual que el la tarjeta de red
-
Dirección IP:
Picar Obtener una dirección IP automáticamente
-
Configuración DNS:
En esta ventana dependiente del software de proxy que utilicemos hay que
especificar la DNS de nuestro ISP. Supongamos que nuestro ISP es teleline,
pues su DNS es 194.224.53.3, quedando configurada la ventana como se muestra
a continuación.
No obstante, algunos software como
el S-Proxy no necesitan poner la DNS de su ISP sino que ponen la IP del
PC server ya que en la propia configuración del software se especifica la
del proveedor de acceso a internet. Es el caso de la configuración que más
arriba he puesto en la figura 4. Por consiguiente estas dos variaciones
dependerán siempre del software adquirido.
CONFIGURACIÓN DEL CLIENTE:
Según el software de proxy adquirido
éste deberá instalarse en el cliente y también posteriormente a proceder
a la configuración de red del mismo.
Hay softwares como el Winproxy 1.4 , el Winproxy 3.0 y el PPPshar que no
necesitan instalar software adicional en el cliente y otros como el Wingate
que sí necesitan de su instalación. El S-Proxy tiene el winsock 1.1 opcional,
el cual no necesita instalarse si no se van a utilizar programas de videoconferencia
en el PC cliente, pero particularmente soy partidaria, si se utiliza el
S-Proxy, de sí instalarlo pues únicamente nos renombra la wsock32.dll de
windows system y nos instala en su lugar otra dll muy necesaria para el
buen funcionamiento del cliente cuando necesita acceder por puertos normalmente
no predefinidos.
Configuración del TCP/IP de la tarjeta de red del cliente:
- Enlace: queda configurado según la figura
6:
Configuración WINS: se activa la resolución WINS
dándo la IP del server, quedando configurada según la figura 7:
Configuración de
la DNS: En la casilla de Host hay que poner el nombre del PC cliente que
hayamos decidido ponerle a cada ordenador de la red. Se deja en blanco el Dominio
y se agrega la IP del server, que sabemos que en este caso siempre es 192.168.0.1,
según se explica en la figura 8:
Dirección IP del cliente: Se escribe la IP asignada
a ese PC cliente así como la máscara de subred, tal y como se ve en la figura
9:
Configuración del TCP/IP del acceso telefónico a redes
del cliente:
-
Enlaces:
Igual que en la tarjeta de red
-
Puerta de enlace:
en blanco
-
Avanzado:
Igual que en la tarjeta de red
-
Configuración WINS:
Picar Usar DHCP para resolución WINS
-
NETBIOS:
Igual que en la tarjeta de red
-
Configuración DNS:
Picar Desactivar DNS
-
Dirección IP:
Picar Obtener una dirección IP automáticamente
Comprobación de la red TCP/IP con
PING
Para comprobar si
la configuración de la red ha sido correcta se emplea la utilidad PING, que
se ejecuta desde el intérprete de comandos de DOS. Con esta aplicación se
puede comprobar la respuesta de los puestos de la red. Por ejemplo, desde
el ordenador 192.168.0.1 se puede intentar acceder al 192.168.0.2:
1.En el menú Inicio
selecciona Programas- MS DOS
2.Cuando aparezca
el símbolo del sistema, introducir PING 192.168.0.2
3.Las respuestas para
el funcionamiento correcto se muestra en la figura que sigue:
Igualmente se hace un PING desde cada PC
cliente hacia el server y el resultado ha de ser el mismo solo que con la
IP del server reflejada en la respuesta hacia el cliente desde donde hayamos
efectuado la comprobación.
CLIENTES WINDOWS
NT
Instalación del
protocolo TCP/IP
Para instalar el protocolo TCP/IP en
Windows NT 4.0, cliente o servidor, debe seguir los pasos que se indican a
continuación. Recuerda que debes tener privilegios de administrador:
-
En el Panel de control selecciona
el icono Red.
-
En el cuadro de diálogo se encuentran
las pestañas correspondientes a Identificación, Servicios, Protocolos
y Adaptadores.
-
En la pestaña Adaptadores
debe encontrarse el icono correspondiente a la tarjeta de red
instalada.
-
En la pestaña Protocolo
se debe instalar el protocolo TCP/IP. Para ello se hace clic
en el botón Añadir.
-
En el cuadro de diálogo se selecciona
la opción TCP/IP. Puede ser necesario insertar los discos
de instalación del sistema.
-
Para terminar hacer clic en Aceptar.
Configuración del protocolo TCP/IP
Una vez instalado el protocolo TCP/IP
se pasa a realizar su configuración mediante los pasos siguientes:
-
Selecciona de nuevo el icono Red
del Panel de control.
-
Selecciona la pestaña Protocolos.
-
Selecciona el protocolo TCP/IP
de la lista y hacer clic en el botón Propiedades.
-
En el cuadro de diálogo, si el ordenador
dispone de varios Adaptadores válidos, selecciona el
adaptador de red en la lista desplegable.
-
Activa la opción Especificar
una dirección IP.
-
Introduzcir los valores para la
Dirección IP y la Máscara
de subred.
-
Para terminar hacer clic en Aceptar.
Comprobación
Una vez instalado el protocolo en todos
los clientes, puedes comprobar el correcto funcionamiento de la red:
-
Al abrir el icono Entorno
de Red en el escritorio, aparecerán los nombres de los demás
ordenadores conectados.
-
Comprueba si los demás puestos son
accesibles mediante el comando PING.
CONFIGURACIÓN
DE LOS PROGRAMAS CLIENTES MÁS COMUNES
Internet Explorer
5.0
La configuración del
browser de Microsoft Internet Explorer es muy similar a la de Netscape. Basta
con seguir las instrucciones que aparecen a continuación:
1.En la pantalla principal
se selecciona la opción Herramientas/Opciones de Internet.
2.En la solapa Conexión
entrar en Configuración LAN.
3.En la ventana de Configuración
LAN picar según la figura que sigue:
4. Entrar en la ventana de Avanzadas y configurarla como
la figura siguiente:
Como se ve es introduciendo
la dirección IP del ordenador que alberga el programa proxy (server) 192.168.0.1.
Si está activado el servicio Socks, sólo necesitarás introducir la dirección
del proxy y el puerto en los campos HTTP y Socks. El puerto HTTP está en esta
figura en el 8080, pero varía según el proxy que se esté utilizando, el más
frecuente es el puerto 80 para el HTTP.
El cliente se configura
igual que el server.
Configuración
del Netscape:
En el caso de Netscape
es preciso indicar que la conexión se realizará a través de un proxy. Para
ello se siguen los pasos que se indican a continuación:
1.Se selecciona la
opción Network Preferences del menú Options
2.En la ventana de
diálogo de la figura se selecciona la solapa Proxies y se activa el selector
Manual Proxy Configuration.
3.Se hace clic en
el botón View
4.En la ventana de la
figura se indica en cada una de las líneas la dirección IP del ordenador en
el cual se ejecuta el programa proxy y el puerto en el cual se ha configurado
el servicio HTTP, por defecto 8080.
En el caso de tener
activado este servicio, se debe introducir la misma dirección IP para Socks,
pero en este caso empleando el puerto 1080.
NOTA: Si se ha activado el servicio Socks es muy
conveniente desactivar el proxy FTP, dejando esta línea en blanco. Las transmisiones
de ficheros resultan mucho más eficientes empleando Socks. Pero el Socks se
activa si utilizas determinado software de proxy, como el S-Proxy y para disponer
de este servicio es necesario activar asimismo el DNS en la configuración
de S-Proxy. En los demás proxies puede dejarse únicamente la IP del server
y el puerto del mismo, el resto en blanco.
Configuración del Cute FTP
En este
programa se selecciona la opción Options del menú FTP para que aparezca la ventana
de diálogo de la figura. En la solapa Firewall se introducen los siguientes
datos:
Host: es la dirección IP del ordenador en
el que está instalado proxy.
•Port:
es el puerto para FTP, por defecto 21. Type: se selecciona la opción USER user@site
•Se activa
la opción Enable firewall access.
Configuración
de Telnet:
En Telnet
basta con conectar con la dirección IP del proxy. De este modo se presentará
una ventana en la que se solicita la dirección del servidor remoto.
Una vez
introducida la dirección del ordenador de la red que actúa como servidor proxy
aparecerá una línea en la ventana solicitando el sistema con el que realmente
se desea conectar.
Configuración
del cliente Real Audio
Para poder
acceder a la transmisión de sonido mediante Real Audio a través del servidor
proxy es preciso configurar los clientes instalados en los puestos. Para ello
se abre el programa Player y a continuación se selecciona la opción Preferences
del menú View.
Con esto
aparecerá la ventana de configuración en la cual se selecciona la solapa Proxy.
Aquí se introduce la dirección del proxy Real Audio y HTTP (el mismo) y el puerto
seleccionado para cada servicio.
Configuración
del mIRC:
Este es
uno de los clientes de charla IRC más conocidos, y que precisamente permite
establecer la conexión a través de un servidor proxy empleando el protocolo
Socks.
Para ello
se selecciona la solapa Firewall en la ventana de Setup. En ésta es necesario
activar el recuadro Use SOCKS firewall. A continuación se introduce la dirección
IP del servidor proxy y el puerto utilizado, que por defecto es 1080.
El acceso
a servidores IRC es mediante la dirección IP con la que se realiza la conexión
a Internet. Alguno de estos servidores no permiten el acceso a usuarios que
acceden con la misma IP. La solución a este problema es la creación de "Clones".
Usuarios con la misma IP de conexión acceden a diferentes servidores de IRC,
al estar estos servidores conectados entre si se puede acceder a cualquier servidor
que queramos visitar.
Configuración
del mIRC en el server:
Únicamente
configurar las ventanas que se exponen a continuación:
Local
Info:
Firewall: Dependiendo del software
que se utilice, deberá marcarse el socks 4 o el 5, en HOst el nombre del server
y el puerto el 1080, según figura:
DCC/Server: Todo picado, según la
figura que sigue:
Configuración del mIRC en el cliente:
Únicamente configurar
las ventanas que se exponen a continuación:
Local Info: Según
figura:
Firewall: Según figura, indicando que el socks depende
del software igual que en el server, es decir, unas veces será el 4 y otras
el 5, y poniendo en Hostname la IP del server, según figura:
DCC/Server: Queda
configurado igual que en el server.
El resto de las opciones
de configuración del mIRC no tiene relación con el proxy.
Configuración del Outlook:
La cuenta de correos del cliente debe
estar configurada únicamente en el cliente y no también en el server, ya que
si no, no iría hacia el PC cliente sino que se quedaría en el mismo servidor
u ordenador principal.
Este tutorial pertenece a www.ayuda-internet.net
