ESCUELA POLITECNICA NACIONAL

Transcripción

1 1 de 14

2 Configuración del equipo D-Link DFL-1100 Network Security Firewall Objetivo.- Realizar una configuración en el firewall que nos permita tener un control del Ancho de Banda. Procedimiento.- Es importante antes de configurar el firewall revisar el manual que este posee para que no se susciten problemas como una mala alimentación eléctrica la cual puede dañar el equipo, así mismo en el manual se indica la dirección IP que por default trae configurado el equipo y las respectivas claves para su administración. Para ingresar a la administración vía Web nos dirigimos a la dirección IP: la cual es la que trae por default, como segundo paso ingresamos las credenciales: Username: admin Password: admin Inmediatamente se despliega la imagen que se muestra a continuación, como se puede observar tiene muchas opciones para configurar y lo que nos corresponde hacer es buscar el método para llegar al objetivo. Según las características del firewall existen 2 formas para realizar un control del ancho de banda. 1.- Realizando una configuración en la opción Interfaces. 2.- Realizando una configuración en la opción Firewall. A continuación se muestra la configuración para el caso 1, en donde se observa los 4 interfaces que posee el equipo y escogemos el interfaz WAN (DHCP). 2 de 14

3 Inmediatamente nos aparece la pantalla de configuración del interfaz escogido y escogemos el check Traffic shapping, y procedemos a llenar los labels con los valores respectivos de Upstream bandwidth y Downstream bandwidth y aplicamos los cambios como se muestra en la figura siguiente. Para nuestro caso configuramos de la siguiente forma: Upstream bandwidth: 256 Kbps Downstream bandwidth: 256Kbps 3 de 14

4 A continuación procedemos a realizar clic en Active para que se efectúen los cambios y el firewall quedara configurado cumpliendo con el objetivo propuesto, ahora tenemos que conectarnos a una pagina web para que nos mida nuestro ancho de banda, este paso se lo explicara mas adelante. Ahora procedemos a realizar la configuración mediante el segundo método, como ya se había mencionado se debe escoger la opción Firewall Policy, y se nos mostrara las políticas que se pueden aplicar en el equipo, y escogemos la política LAN WAN como se muestra en el grafico siguiente. 4 de 14

5 Una vez estando dentro de la política LAN WAN procedemos a crear reglas para controlar el ancho de banda, para eso realizamos clic sobre [Add new] como se muestra a continuación. Como se observa en el siguiente grafico procedemos a llenar los datos tomando en cuenta la operación que se quiere realizar, para restringir el ancho de banda primero habilitamos el check Traffic Shaping y se llena la información de Upstream y Downstream respectivamente de acuerdo a nuestros requerimientos. Otra opción que podemos configurar para hacer un control de ancho de banda es mediante el filtrado de paginas webs y filtrado de contenidos, porque en el Internet 5 de 14

6 existen paginas que consumen mucho ancho de banda como las paginas de descargas directas categorizadas en Download según herramientas de Internet, para eso escogemos la opción Firewall Control Filtering y procedemos a realizar clic en [Edit URL blacklist]. Como se muestra en el siguiente grafico tenemos un script en donde podemos agregar las páginas que queremos prohibir, así como también los archivos a descargar. Una vez editado ese script aplicamos los cambios y activamos los cambios. 6 de 14

7 Para validar la correcta configuración del equipo accedimos a la siguiente página que tiene la opción VERIFIQUE SU VELOCIDAD la cual mide el ancho de banda. Realizamos un primer test del ancho de banda con el equipo sin relazarse ninguna configuración. 7 de 14

8 Para la primera configuración el resultado del test fue el siguiente, y se comprueba que se realizo la configuración correctamente. Para la segunda configuración el resultado del test fue el siguiente, y se comprueba que se realizo la configuración correctamente. Según lo expuesto anteriormente se pudo comprobar que la configuración realizada estuvo correctamente. 8 de 14

9 Configuración del equipo D-Link DI-804HV Broadband VPN Router Objetivo.- Realizar una configuración en el router para tener acceso remoto entre 2 computadoras una conectada a una red Lan y otra conectada en la red Wan estableciendo un servicio de Virtual Server. Procedimiento.- Es importante antes de configurar el router revisar el manual que este posee para que no se susciten problemas como una mala alimentación eléctrica la cual puede dañar el equipo, así mismo en el manual se indica la dirección IP que por default trae configurado el equipo y las respectivas claves para su administración. Para ingresar a la administración vía Web nos dirigimos a la dirección IP: la cual es la que trae por default, como segundo paso ingresamos las credenciales: Username: admin. Password: admin Inmediatamente se despliega la imagen que se muestra a continuación, como se puede observar tiene muchas opciones para configurar y lo que nos corresponde hacer es buscar el método para llegar al objetivo. Es importante antes de configurar el servicio Virtual Server revisar las configuraciones en las opciones de WAN y LAN. Una vez hecho esa revisión nos vamos a la opción Advanced Virtual Server. 9 de 14

10 En la parte superior tenemos las opciones para configurar un nuevo servicio de Virtual Server, llenamos los datos de dirección IP y puertos de acuerdo a nuestros requerimientos y aplicamos los cambios. Como se observa en el siguiente grafico el servicio configurado anteriormente se encuentra en la lista de Servicios Virtuales y si realizamos clic en la parte derecha del servicio se puede editarlo. 10 de 14

11 Para realizar la validación de la configuración realizada se utiliza la aplicaciones Conexión a Escritorio remoto y escribimos la dirección IP del Host a acceder para este caso la dirección era de un Host ubicado en la red WAN y realizamos clic en Conectar. A continuación se muestra la ventana donde nos pide las credenciales para poder tener acceso al Host. Según lo expuesto anteriormente se pudo comprobar que la configuración realizada estuvo correctamente. 11 de 14

12 Configuración del equipo D-Link DSA-3100 Airspot Public / Private Gateway Objetivo.- Realizar una configuración en el Airspot que nos permita tener un control del Ancho de Banda que se posee. Procedimiento.- Es importante antes de configurar el Airspot revisar el manual que este posee para que no se susciten problemas como una mala alimentación eléctrica la cual puede dañar el equipo, así mismo en el manual se indica la dirección IP que por default trae configurado el equipo y las respectivas claves para su administración. Para ingresar a la administración vía Web nos dirigimos a la dirección IP: la cual es la que trae por default, como segundo paso ingresamos las credenciales: Username: admin. Password: admin Inmediatamente se despliega la imagen que se muestra a continuación, como se puede observar tiene muchas opciones para configurar y lo que nos corresponde hacer es buscar el método para llegar al objetivo. Es importante antes de configurar el servicio Virtual Server revisar las configuraciones en las opciones de WAN, Public Network y Private Network. El interfaz WAN es aquel que nos provee acceso a Internet. El interfaz Public Network administra la configuración para una red local. El interfaz Private Network administra el equipo mediante una red local. 12 de 14

13 En la figura que se muestra a continuación tenemos los parámetros de configuración de la opción WAN, escogemos la segunda opción, hacemos un clic en Renew, y después Aplicamos los cambios. Así mismo revisamos la configuración de la opción Public Network el cual es un interfaz que sirve para dar servicio a una red local. 13 de 14

14 En el grafico siguiente se observa los parámetros a configurar para poder controlar el ancho de banda, los cuales se encuentran en la opción User Manager. Una vez realizado los cambios necesarios y revisados la configuración de ciertos interfaces procedemos a validar lo que se ha hecho mediante una página que mide el ancho de banda. Conclusiones La administración de los equipos mediante el interfaz Web facilita la configuración que se desean, pero es importante tener experiencia configurando mediante otras herramientas como líneas de consola y estar preparado para algunos eventos que se puedan presentar. El control de ancho de banda es un factor importante en empresas grandes, medianas, instituciones educativas, etc. para que los recursos informáticos no se estén mal usando. La configuración de un equipo para que tenga el servicio Acceso Remoto hace que en el lugar que nos encontremos podamos tener acceso a nuestro sitio de trabajo que puede estar a una distancia considerable. La familiarización con algunas marcas de equipos es importante para obtener conocimientos de administración de equipos y no solo estar pendiente de una marca. Es importante utilizar las herramientas básicas de conectividad y tener claro los conocimientos básicos de direccionamiento IP. 14 de 14