OPTENET WEB FILTER Server Guadalinex. Manual de Usuario

Transcripción

1 OPTENET WEB FILTER Server Guadalinex Manual de Usuario Rev

2 2

3 ÍNDICE 1. introducción Nuevas características de la versión Instalación REQUISITOS DEL SISTEMA INSTALACIÓN ARRANQUE Y PARADA ARRANQUE Y PARADA AUTOMÁTICOS JUNTO AL SISTEMA CONFIGURACIÓN DE UN APPLIANCE BLUECOAT PARA QUE UTILICE OPTENET COMO SISTEMA DE FILTRADO (ICAP) CONFIGURACIÓN DE UN NETCACHE PARA QUE UTILICE OPTENET COMO SISTEMA DE FILTRADO Conceptos básicos USUARIO GRUPO DIRECCIÓN IP URL CATEGORÍA REGLA Administración INTRODUCCIÓN DOCUMENTACIÓN CONFIGURACIÓN AUTENTICACIÓN CATEGORÍAS CLASIFICACIÓN URLS REGLAS DE FILTRADO ACTUALIZACIONES INFORMES IDENTIFICACIÓN ADMINISTRADOR CONFIGURACIÓN AVANZADA GESTIÓN EN CLUSTER LICENCIA INFORMACIÓN DEL SISTEMA Problemas más COMUNES APARECE EL MENSAJE OPTENET SERVER ERROR... CUANDO INTENTO NAVEGAR NO SE LOGRA ARRANCAR EL FILTRO NO APARECEN LOS USUARIOS AL PULSAR EL BOTÓN REFRESCAR NO PUEDO ENTRAR EN LA ADMINISTRACIÓN DEL FILTRO DEP CIERRA OPTENET SERVER EN W2003 SP ANEXOS administración de optenet server a través de una conexión segura (solo plataforma Guadalinex) Administración de optenet a través de la línea de comandos (optenet cli v1.0) INTRODUCCIÓN UTILIZACIÓN REFERENCIA DE COMANDOS PROBLEMAS MÁS COMUNES CONFIGURACION DEL PROXY OPTENET CONFIGURACIÓN DE UN PROXY ENCADENADO (CONFIGURACIÓN PROXY) ADMINISTRACIÓN DEL OPTENET SERVER (ADMINISTRACIÓN OPTENET SERVER) CONFIGURACIÓN DEL PUERTO (PUERTO PROXY) descripción DE LAS CATEGORÍAS DE OPTENET ICAP NOW Monitorización SNMP (Sólo plataforma Guadalinex) EJECUCIÓN DEL AGENTE SNMP ARRANQUE AUTOMÁTICO

4 6.3. CONFIGURACIÓN DEL AGENTE cgis de configuración avanzada RECARGAR VOLCADO DE LOGS A DISCO (/CGI-BIN/FLUSHLOGS) INFORMACIÓN DEL SISTEMA EN MODO TEXTO (/CGI-BIN/SYSINFOTXT) CONFIGURACIÓN DE MICROSOFT ISA INTRODUCCIÓN ACCESO A LOS SERVIDORES DE LICENCIAS Y ACTUALIZACIONES DE OPTENET ACCESO A LA PÁGINA DE BLOQUEO POR DEFECTO

5 1. INTRODUCCIÓN OPTENET es un sistema de filtrado que permite optimizar los recursos de Internet de la empresa y el tiempo empleado en su utilización. Instalándolo en el servidor que da conexión a su red conseguirá filtrar aquellas páginas de Internet que considere inadecuadas así como monitorizar los accesos de sus usuarios. Para que pueda realizar la labor de filtrado OPTENET Server tiene que trabajar siempre con un proxy. El proxy garantiza que todas las peticiones web de la red pasen por él por lo que OPTENET Server no tendrá más que acoplarse al proxy, para filtrar toda la red. Si la red a filtrar tiene ordenadores cuyas peticiones web no pasen por el proxy dichas peticiones no se podrán filtrar de ninguna manera. El proceso mediante el cual OPTENET se comunica con el proxy se consigue instalando una extensión (a partir de este momento plugin) en dicho proxy o configurando su cliente ICAP si es que dicho proxy tiene implementado ese protocolo. Cuando un usuario intenta acceder a una página web éste solicita la página al proxy. Al llegar al proxy la petición es capturada por el plugin de OPTENET Server y decide si dicha petición debe permitirse o no. Para tomar esta decisión el servicio de OPTENET Server se basa en un conjunto de reglas que define el administrador según los siguientes criterios: Página solicitada (URL, tipo de archivo o tipo de contenido). Usuario que realiza la petición (nombre y dirección IP) y grupo/s al que pertenece. Momento en que se realiza la petición (día de la semana y hora). Tipo de ficheros (música, vídeo, ejecutables,...). Y también ofrece la posibilidad de definir manualmente las listas de URLs sobre las que podremos permitir o bloquear el acceso. Si el conjunto de reglas establece que la página solicitada debe permitirse la página se muestra tal cual en el navegador del usuario. Por el contrario, si se decide que la petición debe denegarse, al usuario se le muestra otra página que le advierte del bloqueo ocurrido. A su vez este bloqueo queda registrado para una posible monitorización del uso de la red. La característica principal de OPTENET Server consiste en la categorización de contenidos que ofrece el sistema. Mediante la combinación de una base de datos de URLs previamente clasificados y un analizador multilingüe de contenidos OPTENET Server es capaz de clasificar las páginas web en varias categorías que pueden combinarse a la hora de definir las reglas de filtrado. OPTENET Server puede funcionar como un servidor ICAP integrándose con todo tipo de appliances o caches que soporten dicho protocolo (instalándose en plataformas Windows, Guadalinex, Solaris y Aix), también puede instalarse junto con el proxy SQUID 2.5 en plataformas Guadalinex, Solaris y Aix también puede instalarse junto a un Microsoft ISA Server, Microsoft Proxy Server o con el proxy OPTENET en plataformas Windows. Su tecnología líder en la selección y filtrado de accesos a Internet va a permitir controlar al máximo el uso que de Internet realicen todos los puestos conectados a la red. Para gestionar el acceso a Internet OPTENET cuenta con cuatro niveles de filtrado: Filtrado en función de análisis semántico multilingüe del texto que aparece en la página web. OPTENET analiza cada página en el momento de su descarga desde Internet, permitiendo con ello un mayor nivel de seguridad. Filtrado basado en listas predefinidas con direcciones clasificadas manualmente por especialistas. 5

6 Filtrado basado en análisis de URL. Filtrado basado en listas predefinidas por el propio usuario. Además, OPTENET Server cuenta con las siguientes características: Actualización automática de las listas. Personalización de las listas predefinidas. Administración vía WWW multidioma (inglés, francés, español, italiano y portugués) 6

7 2. NUEVAS CARACTERÍSTICAS DE LA VERSIÓN 5.27 Estas son las nuevas características y mejoras que presenta la versión 5.27 respecto a su predecesora la 5.25 Añadidas las categorías: Guías y callejeros, Arte y cultura, Info, Jurídicas, Bancos y Entidades Financieras, Blogs, Pagar por navegar, Logos/Ringtones, Código malicioso, DNS Services, Telecomunicaciones. Posibilidad de funcionar con ICAP e ISA en LDAP cuando se utiliza un identificador de usuario diferente al "Distinguished name" Filtrado del protocolo skype (cuando está integrado con ICAP) Identificación de usuarios utilizando certificados digitales en caso de utilizar autenticación LDAP. Posibilidad de consultar a que categorías pertenece una determinada URL desde la administración Web. Posibilidad de aplicar reglas de filtrado sobre aquellas peticiones que no pertenecen a ninguna de las categorías soportadas por la herramienta de filtrado. 7

8 3. INSTALACIÓN En la presente sección se describe la instalación de OPTENET y los requisitos necesarios en el sistema Windows, Guadalinex o Solaris en los que se vaya a instalar OPTENET Requisitos del sistema En sistemas Windows Microsoft Windows 98 / Me / NT / 2000 / XP / OPTENET recomienda la instalación en sistemas Windows Servidor (NT / 2000 / 2003) debido a la mayor estabilidad de estos últimos. Además en dichos sistemas el software se instala como servicio pudiéndose arrancar y parar con mayor facilidad. Último Service Pack de Windows recomendado. El equipo depende del número de usuarios, pero se recomienda una CPU de al menos 266Mhz y 128 Mbytes de memoria RAM En sistema Guadalinex Kernel Linux o superior. Glibc o superior, debido al soporte de threads. Servicio portmap, necesario para la comunicación RPC (si se instala para funcionar junto con SQUID) Recomendado Guadalinex. El equipo depende del número de usuarios, pero se recomienda una CPU de al menos 266Mhz y 128 Mbytes de memoria RAM En sistemas Solaris Solaris 2.6 o superior. Servicio rpcbind, necesario para la comunicación RPC (si se instala para funcionar junto con SQUID) El equipo depende del número de usuarios, pero se recomienda una Sun UltraSPARC de al menos 200Mhz y 128 Mbytes de memoria RAM En sistemas AIX AIX 4.3. Servicio portmap para comunicación RPC. El equipo depende del número de usuarios, pero se recomienda un PowerPC de al menos 200 MHz y 128 Mbytes de memoria RAM. GNU tar y gzip para descomprimir archivos. Librerías de runtime de gcc para AIX Para Mac OS X Mac OS X o posterior. Servicio portmap para la comunicación RPC (ya incluido en Mac OS X). El equipo depende del número de usuarios pero se recomienda la utilización de un procesador G4 y de 256 Mo de memoria RAM. 8

9 3.2. Instalación Para que pueda realizar la labor de filtrado OPTENET Server tiene que trabajar siempre con un proxy. El proxy centraliza el acceso a Internet de todos los usuarios que lo utilicen por lo que OPTENET Server no tendrá más que acoplarse al proxy para filtrar toda la red. Si la red a filtrar tiene ordenadores cuyas peticiones web no pasen por el proxy dichas peticiones no se podrán filtrar de ninguna manera. OPTENET Server permite instalar su propio Proxy en entornos Windows, que es adecuado para dar servicio a redes de hasta 200 usuarios. En entornos Unix (Guadalinex, Solaris, Aix, MacOS) se distribuye el Proxy SQUID que es capaz de dar servicio a redes de mediano y gran tamaño. Además al final de la instalación de OPTENET Server se le da la posibilidad de instalar OPTENET Reporter, herramienta que le permite sacar informes del uso de Internet En sistemas Windows: Para instalar OPTENET Server en su servidor ejecute el programa OPTENET-5.27.XX XX.exe (o versión posterior). Por defecto el instalador arranca en el idioma de su sistema operativo, y en caso de no ser este uno de los 3 idiomas disponibles, arrancará en inglés. Este ejecutable incluye OPTENET Server y OPTENET Reporter. Una vez finalizada la instalación de OPTENET Server, se le da la posibilidad de instalar OPTENET Reporter. Puede utilizar este ejecutable para instalar únicamente uno de los dos productos. Para más información sobre OPTENET Reporter (instalación, configuración,...) consulte el manual correspondiente. A continuación se detalla el proceso de instalación de OPTENET Server únicamente. Se muestra a continuación una ventana donde se pregunta si desea instalar OPTENET Server. Conteste afirmativamente. A continuación debe seleccionar el tipo de instalación que desea: Demo: Instalación con licencia temporal. Es la instalación por defecto y no es necesario introducir ningún número de licencia. La limitación temporal se activa desde el momento de la instalación, no desde el momento de la descarga. Esta licencia Demo tendrá una duración de 30 días. De pago: Instalación indefinida. Seleccione esta opción y a continuación introduzca su código de licencia válido. Si desea una instalación indefinida pero aún no dispone de su código de licencia, instálelo en modo demo, ya que en cualquier momento podrá introducir el código de licencia desde la administración de OPTENET Server. Seguidamente se le pedirá el directorio de instalación del software (vea la siguiente figura). Por defecto se utiliza el directorio C:\Archivos de programa\optenet pero puede escoger cualquier otro. Si el directorio escogido no existe será creado por el programa de instalación. 9

10 Pulsando el botón siguiente se le permitirá seleccionar el protocolo de comunicación mediante el cual OPTENET Server se comunicará con el proxy. Para cada protocolo, se muestran los proxies que trabajan con dicho protocolo. Si ha seleccionado RPC en la pantalla anterior entonces puede configurar OPTENET Server para que trabaje con un proxy Microsoft (ISA Server, MS Proxy Server) o con OPTENET Proxy. 10

11 A continuación, debe seleccionar el idioma por defecto de OPTENET Server (Administración web, Herramienta de informes, logs,...). Pulsando el botón Siguiente el programa de instalación instalará todos los elementos de OPTENET Server y configurará el servidor para que ejecute OPTENET Server la próxima vez que se inicie (vea la siguiente figura). 11

12 Por último, el instalador le preguntará si desea instalar OPTENET Reporter. Si no lo desea se le pedirá reiniciar el ordenador. Es necesario reiniciarlo para el correcto funcionamiento de OPTENET Server. Grupo de programas OPTENET Server crea un nuevo Grupo de programas con sus elementos más característicos. Contribución: Si escoge este elemento podrá enviar a OPTENET alguna página de Internet a la que cree que se debe restringir el acceso. Desinstalar OPTENET Server: Este elemento desinstala OPTENET Server de su ordenador. Administración: Si escoge este elemento se le abrirá un navegador y se conectará a la Administración WWW de OPTENET Server. Home OPTENET: Este elemento le abrirá un navegador y se conectará a la página web de OPTENET: Manual de usuario:: Este elemento le permitirá acceder a la última versión online del manual de OPTENET Server. Registro de Windows Para el correcto funcionamiento de OPTENET Server el proceso de instalación realiza una serie de modificaciones al Registro de Windows. Para guardar los parámetros básicos de OPTENET Server el programa de instalación añade la clave HKEY LOCAL MACHINE\SOFTWARE\OPTENET\OPTENET Server\ 12

13 CheckData Si tiene instalado OPTENET Server, junto a un Proxy Server o ISA Server de Microsoft y además tiene instalado un antivirus que funciona como un plugin ISAPI de dichos proxies deberá actualizar esta clave con el valor FALSE. En el resto de los casos (valor por defecto) esta clave llevará el valor TRUE. DownloadContent Flag que indica a OPTENET Server si debe pedir contenido cuando está integrado con PIX, Border Manager y CheckPoint. Por defecto TRUE, es decir pide contenido. FilterServer Servidor donde se ejecuta el servicio de OPTENET Server y al que el plugin de OPTENET Server debe enviar los datos. El valor por defecto es (máquina local). IcapClients Identifica el número de clientes icap a la hora de integrarse con un servidor ICAP (NetCache, BlueCoat). Por defecto 1. IcapPort Puerto de escucha del servidor ICAP. El puerto por defecto es IcapServices Indica el número de servicios ICAP que se van a utilizar del filtro. Su valor por defecto es 2. OPTENET Server lo utiliza junto al IcapClients para saber cuántos hilos necesitará lanzar en su servidor ICAP. InstallDir Directorio de instalación de OPTENET Server. Language Identificador del idioma de OPTENET Server y que se seleccionó durante el proceso de instalación. (eng, esp, fra, ita, por) ManagerPort Puerto de escucha de la Administración WWW de OPTENET Server Server. El puerto por defecto es Mode Modo de comunicación entre OPTENET Server y el proxy. Puede tener dos valores: RPC, ICAP, PIX, UFP, BM, OPT. Proxy Identificador del proxy con el que esta integrado OPTENET Server (ICA, PIX, BMA, OPT, MSP,UFP). RemoveDomain Flag que indica a OPTENET Server como identificar los usuarios y grupos. Con su nombre ( TRUE por defecto) o utilizando el nombre del dominio por delante ( FALSE, es decir nombredominio\nombreusuario) Version Identifica la versión de OPTENET Server que tiene actualmente instalada. SendIpUser Indica a OPTENET Server si debe enviar como parámetros de la página de stop el usuario y la ip del cliente a quién se le ha parado la página. Por defecto su valor es FALSE. LogServerPort Puerto de escucha de OPTENET Server para las petiones de logs que hace OPTENET Reporter. El puerto por defecto es LogServerClients Número de hilos que lanzará OPTENET Server para atender las petiones de logs que hace OPTENET Reporter. Por defecto es 5. WebserverThreads Número de hilos que lanzará OPTENET Server para atender las petiones de la administración. Por defecto 50. BindIpLocal Dirección ip local (interfaz de red) en la cual escucha OPTENET Server. Por defecto (todas las interfaces de red). Este parámetro es útil cuando hay diversas interfaces de red y no queremos que OPTENET Server escuche en todas ellas. DiscardHeaders Cabeceras que el plugin de OPTENET Server para ISA debe ignorar. Se debe añadir la cabecera X-Actual-URL en caso de que el tráfico del RealPlayer pase a través de Microsoft ISA. En el caso de añadir mas de una cabecera deben estar separadas por comas. Para guardar los parámetros básicos de OPTENET Proxy, el proceso de instalación añade la clave HKEY LOCAL MACHINE\SOFTWARE\OPTENET\OPTENET Proxy InstallDir Directorio de instalación de OPTENET Server. Datos del sistema Para que OPTENET Server, OPTENET Reporter y OPTENET Proxy puedan ejecutarse como un servicio de Windows, utilizar el Visor de sucesos y desinstalarse correctamente, 13

14 el proceso de instalación de OPTENET añade una serie de claves entre los datos del sistema que se almacenan en el Registro de Windows: - HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\OPTENET Los datos necesarios para que OPTENET Server pueda ejecutarse como un servicio. En Windows98 y WindowsMe esta entrada del registro no se añade debido a que no hay servicios. - HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\OPTENET Proxy Los datos necesarios para que OPTENET Proxy pueda ejecutarse como un servicio. En Windows98 y WindowsMe esta entrada del registro no se añade debido a que no hay servicios. - HKEY LOCAL MACHINE\SYSTEM\Current ControlSet\Services\ Eventlog\Application\OPTENET Los datos necesarios para que OPTENET Server pueda utilizar el Visor de sucesos para informar de sus problemas. - HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\Current Version\ Uninstall\OPTENET Server Los datos necesarios para que OPTENET Server pueda desinstalarse correctamente. Elementos de OPTENET Server Los elementos instalados como OPTENET Server se dividen en dos partes principales: Una que se encarga de la captura de peticiones a Internet, y otra, que gestiona el filtrado de dichas peticiones. 14

15 El primer elemento depende del proxy que se utilice. En los siguientes apartados se detalla este tema. El segundo elemento de OPTENET Server es un servicio/proceso de Windows que analiza las peticiones que recibe del plugin de OPTENET Server instalado junto al proxy o del cliente ICAP del proxy y decide si dichas peticiones deben permitirse o no. En el caso de que se trate de un servicio (NT, XP, 2000, 2003), puede ver si se ha instalado correctamente en los Servicios de Windows (vea la siguiente figura) Puede realizar la misma comprobación para OPTENET Reporter y OPTENET Proxy. Integración con Microsoft ISA-Server El elemento encargado de la captura de peticiones es denominado OPTENET plugin, como ya se mencionó en la Introducción. Es un Filtro Web que se añade a Microsoft ISA Server. Puede ver si se ha instalado correctamente desde la Administración del servidor ISA (vea la siguiente figura). Si integra OPTENET Server con Microsoft ISA 2004 debe consultar el Anexo 8 Configuración de Microsoft ISA 2004 una vez haya finalizado el proceso de instalación de OPTENET Server. 15

16 Microsoft Web Proxy Microsoft Web Proxy es el proxy que se instala con Microsoft ISA Server. Es un servicio Windows y como tal puede manejarse mediante la administración de servicios de Windows. OPTENET Server trabaja en estrecha relación con Microsoft Web Proxy: sólo puede filtrar aquellas peticiones que pasen por el mismo. Por lo tanto, si tiene instalado Microsoft ISA Server pero no hace uso de Microsoft Web Proxy, OPTENET Server no realizará ningún tipo de filtrado. Para que los ordenadores utilicen Microsoft Web Proxy la forma más habitual consiste en configurar sus navegadores para este fin. Puede consultar la documentación de Microsoft ISA Server para establecer un navegador como cliente de Microsoft Web Proxy. Si no quiere configurar los navegadores para el uso de Microsoft Web Proxy pero utiliza Microsoft ISA Server como Servidor de seguridad o Servidor SecureNAT de su red puede encadenar el Servidor de seguridad y el Servidor SecureNAT Microsoft Web Proxy mediante el Filtro redirector de HTTP. De este modo también conseguirá que las peticiones web pasen por Microsoft Web Proxy y puedan filtrarse por OPTENET Server. Puede consultar la documentación de Microsoft ISA Server para obtener más información acerca de esta posibilidad. Comunicación entre Microsoft Web Proxy y OPTENET Server Para que se puedan filtrar las peticiones que pasan por Microsoft Web Proxy OPTENET Server añade un Filtro Web a Microsoft ISA Server. Dicho filtro Web consiste en un plugin de Microsoft Web Proxy que se encarga de capturar los datos de las peticiones que pasan por el mismo y enviárselos al servicio de filtrado de OPTENET Server. Los datos capturados son: La dirección IP del ordenador del que procede la petición. El usuario que realiza la petición (sólo si Microsoft Web Proxy realiza autenticación) La URL de la página solicitada. 16

17 El contenido de la página solicitada. Con estos datos el servicio de OPTENET Server comprueba las reglas de filtrado que tenga configuradas y decide si la petición debe permitirse o no. Dependiendo del resultado informa al plugin si debe dejar continuar la petición por su vía normal o por el contrario bloquearla. En caso de bloqueo el servicio de OPTENET Server indica al plugin la página de bloqueo a mostrar en lugar de la página solicitada. La comunicación entre el plugin y el servicio de OPTENET Server se realiza por medio de llamadas a procedimiento remoto (RPC) por lo que es necesario que el servicio RPC esté iniciado Integración con Microsoft Proxy Server Para el correcto funcionamiento de OPTENET Server con Microsoft Proxy Server, es importante instalar Proxy Server siguiendo los pasos de instalación recomendados por Microsoft: 1. Instalar Microsoft Windows NT 4.0 Service Pack 3 (No sustituirlo por Windows NT 4.0 Service Pack 4 o versión posterior.) 2. Instalar Microsoft Internet Explorer 4.01 Service Pack 2 sin la interfaz Active Desktop. NOTA: Windows NT Option Pack contiene Internet Explorer 4.01 Service Pack 1, sin embargo recomendamos que instale Internet Explorer 4.01 Service Pack 2 (No sustituirlo por Internet Explorer 5.0 o posterior). 3. Instalar Microsoft Windows NT 4.0 Option Pack. 4. Instalar Microsoft Proxy server Instalar Microsoft Windows NT 4.0 Service Pack 4 o Service Pack 5 (No instalar las actualizaciones Y2K ya que son instaladas por MDAC 2.1 Service Pack 2.) 6. (Opcional) Instalar Microsoft Internet Explorer Instalar MDAC , que también es conocido como MDAC 2.1 Service Pack Instalar Microsoft Windows NT 4.0 Service Pack 6a o posterior. NOTA: Incluso instalando la última versión de Windows NT service pack en el paso 5, debe reinstalar el último service pack debido a que la instalación de Windows NT Option Pack reemplaza DLLs que son instaladas por el service pack. 9. Instalar Proxy 2.0 Service Pack Integración con proxy ICAP (modo ICAP) Una vez instalado OPTENET deberá configurar esas caches o appliances para que utilicen el servidor ICAP de OPTENET como sistema de filtrado. (Vea el apartado 3.5) Sin proxy adicional (modo Stand-Alone) El elemento instalado para la captura de peticiones en la versión stand-alone es el denominado OPTENET Proxy. El OPTENET Proxy es un sencillo proxy distribuido por OPTENET que se lanza al iniciar el sistema operativo. De esta forma se permite el uso del filtro OPTENET sin productos adicionales. Los datos capturados por el OPTENET 17

18 Proxy son los mismos que los mencionados para el Microsoft Web Proxy. El OPTENET Proxy no necesita un plugin especial y se comunica directamente con el filtro OPTENET a través de llamadas a procedimiento remoto (RPC). Tenga en cuenta que el filtro sólo puede realizar el filtrado si se redirigen las peticiones HTTP a través del proxy. Para eso, hay que inscribir explícitamente el proxy en las configuraciones de los navegadores. Puede consultar el Anexo 4 para saber como configurar OPTENET Proxy Información específica para Windows 98 y WindowsMe Como en Windows 98 y Windows Me el concepto servicios de sistema es distinto, tanto OPTENET Server como OPTENET Proxy y OPTENET Reporter, se instalan como procesos habituales y se lanzan automáticamente al iniciar el sistema operativo En sistema Guadalinex, Solaris y AIX: La distribución de OPTENET consta de los siguientes archivos: optenet-5.27.xx-2.03.xx.tgz - El archivo con el software de OPTENET Server y OPTENET Reporter en sistemas Guadalinex y Aix o optenet-5.27.xx-2.03.xx.tar.z en sistemas Solaris. install.sh - El script de instalación. OPTENETManual.pdf Documentación de usuario. OptenetDCAgent2.00.xx.zip Archivo con el software a instalar en su servidor Windows, si se está utilizando autenticación de usuarios contra un Dominio NT. install.sh es un shell script, por lo que puede abrirse y modificarse según sea necesario. Concretamente, durante la instalación, install.sh crea un usuario al que pertenecerá el software de OPTENET. Por defecto este usuario se llama optenet pero puede editar install.sh y cambiar el nombre. También puede modificar el directorio raíz del usuario, es decir, el directorio de instalación de OPTENET (/usr/local/optenet por defecto). El usuario se crea sin password pero puede asignarle una mediante la orden passwd. Lo mismo sucece si decide instalar también OPTENET Reporter. Por defecto se creará el usuario reporter con su directorio de instalación (/usr/local/reporter). Después de crear el usuario, el script de instalación descomprime el archivo optenet tgz en el directorio de instalación y personaliza los scripts de OPTENET. Durante el proceso de instalación, el instalador le preguntará si desea que OPTENET funcione como servidor ICAP para integrarse con Appliances que soporten dicho protocolo, o bien para integrarse con Border Manager de Novell o bien con Cisco PIX Firewall o que se integre con el SQUID que se distribuye junto con el mismo. Asimismo, si dispone del código de licencia correspondiente al producto el instalador le permitirá registrar dicho código. 18

19 Instalación de OPTENET como servidor ICAP (modo ICAP) La opción ICAP deben elegirla cuando OPTENET se va a instalar en una red que ya tiene caches o appliances (por ejemplo máquinas NetCache o BlueCoat) que soportan el protocolo ICAP 1.0. En este caso los scripts de arranque de OPTENET se crearán de forma que OPTENET arranque su servidor ICAP a la espera de recibir peticiones de filtrado a través del mismo. Una vez instalado OPTENET deberá configurar esas caches o appliances para que utilicen el servidor ICAP de OPTENET como sistema de filtrado. (Vea el apartado 3.5) Instalación de OPTENET con SQUID (modo SQUID) La opción SQUID instala junto a OPTENET una versión del proxy SQUID modificada para que se comunique con OPTENET vía RPC (Remote Procedure Call) cada vez que atienda una petición de conexión a Internet. En este caso los scripts de arranque de OPTENET son modificados para que arranque simultáneamente a OPTENET y SQUID. Aunque SQUID escucha peticiones por defecto en el puerto 8080 puede cambiar este puerto editando el archivo squid/etc/squid.conf del directorio de instalación y modificando la etiqueta http_port. El archivo squid/etc/squid.conf permite configurar muchos aspectos del funcionamiento de SQUID. Le recomendamos que lo lea con detenimiento y que lo ajuste a sus necesidades. Una vez arrancado OPTENET deberá configurar los navegadores de su red para que utilice SQUID como proxy y de esta forma pueda llevar a cabo el filtrado. Con la instalación en modo SQUID por defecto, éste no reconoce usuarios. Para configurar Squid con la opción de reconocimiento de usuarios deberemos editar el archivo squid/etc/squid.conf, descomentar el tag auth_param con la autenticación que nos interese, añadir una entrada en las ACL (access control list) y permitir en el acceso dicha entrada. Por ejemplo, si se quiere activar el modelo de autenticación básica basada en un fichero de texto con los usuarios y sus claves hay que añadir las siguientes líneas al fichero de configuración: auth_param basic program /usr/local/optenet/squid/libexec/ncsa_auth /usr/local/optenet/squid/etc/passwd auth_param basic children 5 auth_param basic realm OPTENET Server auth_param basic credentialsttl 2 hours acl password proxy_auth REQUIRED http_access allow password http_access deny all A partir de este momento a cada usuario que quiera acceder a Internet a través del proxy, la primera vez le será requerida una identificación (usuario - password) para poder navegar. Este usuario será el que luego se podrá utilizar a la hora de formar reglas con OPTENET. Por defecto, no hay ningún usuario definido. Podemos crear usuarios utilizando el script de perl situado en el directorio tools/adduser.pl dentro del directorio de instalación, de la siguiente forma: perl adduser.pl usuario password fichero_password 19

20 por ejemplo: # perl adduser.pl luis clave_luis../squid/etc/passwd Sistema de archivos instalados por OPTENET OPTENET Server instala los siguientes archivos y directorios a partir de su directorio de instalación: manager.html Página HTML que redirige a la Administración WWW de OPTENET Server. optenet.html Página HTML que redirige a la WWW de la empresa OPTENET. - Directorio bin: donde se guardan DLLs y ejecutables de OPTENET Server. optenet.exe El ejecutable del servicio de OPTENET Server en Guadalinex. Optenet_service.exe El ejecutable del servicio de OPTENET Server en Windows NT, Windows 2000, Windows XP y Windows Optenet_process.exe El ejecutable del servicio de OPTENET Server en Windows 98 y Windows Me. messages.dll La DLL con los mensajes de los sucesos de OPTENET Server. Sólo en Windows. metabase.dll DLL con funciones auxiliares para instalación y desinstalación de OPTENET Server. Sólo en Windows. - Directorio etc: con archivos de configuración de OPTENET Server *.conf Archivos de configuración de OPTENET Server. Estos archivos no deben ser modificados. La configuración se debe realizar exclusivamente a través de la administración WWW de OPTENET. - Directorio files: con las Bases de datos de URLs y los analizadores de OPTENET Server. *useryes.edu Archivos con los URLs pertenecientes a las categorías de usuario. Son archivos de texto simple que pueden modificarse para añadir, modificar o eliminar URLs a mano. *usernot.edu Archivos con los URLs no pertenecientes a las categorías de usuario. Son archivos de texto plano que pueden modificarse para añadir, modificar o eliminar URLs a mano. Junto a los archivos *useryes.edu forman la Base de datos local de URLs. Inicialmente no existirán pero se irán creando según se añadan URLs. list.crp Archivo encriptado y comprimido con el conjunto de listas generales de URLs categorizadas. En el caso de la corrupción de uno de los ficheros *.edu se desempaqueta para recuperar los datos. Este archivo aparece a partir del 2º día. Listxxxx.crp Archivo con la actualización de la Base de datos general de URLs y analizadores de OPTENET Server. Es un archivo comprimido que sólo aparece durante el proceso de recarga de listas completas manual ya que se elimina una vez la actualización se ha completado. categoryuserex.edu Archivo con la descripción de las categorías añadidas por el administrador. - Directorio logs: donde, por defecto, se guardan los logs que genera OPTENET Server. updates.log Archivo con los resultados de las actualizaciones automáticas que realiza OPTENET Server. 20