Optimización del control de acceso a los servicios de internet en linux

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Optimización del control de acceso a los servicios de internet en linux"

Dolores Soriano Reyes
hace 8 años
Vistas:

1 Almaeli Pérez Yáñez Daniel Pérez Yáñez Unidad Académica de Ingeniería Eléctrica Campus Jalpa Universidad Autónoma de Zacatecas E mail: almaeli_py@hotmail.com, E mail: daniel_alejandro16@hotmail.com Uriel Ramírez García Correa Unidad Académica de Ingeniería Eléctrica Universidad Autónoma de Zacatecas, E mail: uramirez@gmail.com. Optimización del control de acceso a los servicios de internet en linux Resumen En el presente trabajo, se presenta el diseño e implementación de un sistema capaz de controlar y monitorear los accesos a Internet con el fin de lograr una buena administración de dichos servicios en los Centros de Cómputo de la UAZ Campus Jalpa. El principal problema en esta institución es el uso del MSN (Microsoft Network) que provoca la falta de atención por parte de los alumnos, además que el uso de los mensajeros puede llegar a comprometer la seguridad del equipo en el que se ejecuta al permitir el tráfico de virus, archivos y malgastar el ancho de banda. Otro de los problemas es el acceso a páginas indebidas que afectan la integridad de los alumnos además de la gran cantidad de descargas que provocan el congestionamiento de la red. Anteriormente se desarrolló un proyecto que controlaba usuarios y el acceso al servicio HTTP. Ahora el objetivo de este proyecto es mejorar la seguridad del mismo y controlar no sólo el servicio HTTP, si no también el servicio FTP y el MSN, además de la implementación de una WLAN y un control de horarios para el acceso a internet, todo esto con el fin de lograr el máximo rendimiento académico por parte de los alumnos. Cabe destacar que dichos servicios sólo estarán disponibles para los alumnos cuando sean requeridos. 1

en linux Resumen En el presente trabajo, se presenta el diseño e implementación de un sistema capaz de controlar y monitorear los accesos a Internet con el fin de lograr una buena administración de

2 Esta aplicación permitió llevar un control de usuarios, dando de alta a los alumnos que podían utilizar el internet, si el maestro consideraba que un alumno no era merecedor de dicho servicio, éste lo podía restringir momentáneamente o definitivamente dándolo de baja del sistema. Dicha aplicación fue implementada en un servidor de red con las siguientes características: 2 GB de memoria RAM, disco duro de 250 GB, 2 tarjetas de red PCI fast Ethernet a 100 Mbps y 2 procesadores Pentium Xeon a 3.0 GHz. En el servidor se instaló la distribución Fedora Core 4 [1] de Linux debido a que está orientado a ser servidor y tiene gran compatibilidad con el software necesario para realizar el proyecto. Se instaló el proxy Squid [2] para el control de los paquetes HTTP, lo cual hace por medio de ACL s (Control Access List, Lista de Control de Acceso) y el proxy Frox [3] para el control de paquetes FTP que al igual que Squid controla los paquetes a través de ACL s, también fue necesario la instalación del portal captivo NoCat que permite direccionar todas las peticiones HTTP de los usuarios a un solo portal para su control. También se instaló el Iptables [4-6] que es el firewall [7] encargado del filtrado de paquetes. El proxy Squid genera un bitácora de accesos en un archivo llamado access.log, en el cual se registran cada una de las peticiones de los usuarios, éste archivo es tomado como referencia por el SARG [8] para generar reportes y así poder visualizar las páginas web visitadas, páginas web denegadas, tiempos de conexión, descargas realizadas y presentar la información de forma comprensible al usuario. Para facilitar la administración de los servicios se desarrolló una interfaz gráfica con PHP (Hypertext Pre-processor, preprocesador de hipertexto) [9,10] y HTML, para agilizar y automatizar las tareas del sistema. El gestor de base de datos utilizado para el proyecto fue My SQL [11] debido a la facilidad de uso, capacidad de almacenamiento, compatibilidad con PHP y licencia gratuita. Se utilizó una red estructurada (direcciones IP estáticas) para un mejor control de las computadoras clientes, además de que se permitió la conexión a internet de manera inalámbrica. 2

Dicha aplicación fue implementada en un servidor de red con las siguientes características: 2 GB de memoria RAM, disco duro de 250 GB, 2 tarjetas de red PCI fast Ethernet a 100 Mbps y 2 procesadores

3 Los procedimientos realizados para llevar a cabo el proyecto fueron: 1. Se instaló un proxy Squid, Frox y el servidor Apache [12] en Linux. 2. Se realizó la programación de la GUI (Graphical User Interface, interfaz gráfica de usuario) en PHP, por medio de la cual se llevó a cabo la administración de servicios de Internet. 3. Se instaló un generador de reportes para monitorear los accesos a los distintos sitios Web, lo que permitió saber quién accesó a Internet, cuánto tiempo estuvo conectado, sitios visitados, sitios denegados, archivos descargados. 4. Se controlaron los accesos a servicios como MSN, FTP (File Transfer Protocol, protocolo de transferencia de archivos) y HTTP a través del número de puerto correspondiente. 5. Se implementó una red estructurada con direccionamiento estático. 6. Se le implementó a la aplicación un apartado para controlar el servicio de Internet a través de horarios, los cuales pertenecen a cada clase impartida en el Campus Jalpa. 7. Se utilizó una función en PHP para enviar los reportes generados por SARG al del administrador. 8. Se implementó seguridad a las computadoras cliente al restringir páginas Web, usando tanto su dirección IP como su nombre de dominio [12] (DNS). 9. Se implementó y configuró un router para que la red LAN (Local Area Network, red de área local) permitiera conexión alámbrica e inalámbrica (Wireless) [13]. Con este proyecto se controlaron algunos de los servicios de Internet. Se logró restringir páginas indeseadas que no aportan conocimiento alguno a los alumnos, además se logró controlar el uso del MSN evitando así la distracción de los alumnos hacia la clase y se redujeron las descargas excesivas de archivos, logrando descongestionar la red. Uno de los principales problemas en las instituciones educativas es el uso indebido del ancho de banda, ya que los alumnos tienden a descargar música, juegos, películas, etc., de este modo el ancho de banda es consumido por una cantidad 3

Se instaló un generador de reportes para monitorear los accesos a los distintos sitios Web, lo que permitió saber quién accesó a Internet, cuánto tiempo estuvo conectado, sitios visitados, sitios

4 limitada de alumnos, afectando a otros compañeros en la descarga de archivos verdaderamente importantes. Este proyecto logró resolver este problema administrando el uso del ancho de banda y con la posibilidad de restringir páginas de descargas, con esto se obtuvo menos tráfico en la red y un mayor ancho de banda disponible para todos. Para concluir, debido a los grandes beneficios obtenidos con el presente trabajo de investigación, actualmente puede ser aplicado en una gran variedad de áreas o instituciones, ya sean educativas o laborales que tengan contacto con el Internet, además puede servir como base para el desarrollo de nuevos proyectos relacionados con el uso y administración del Internet. En lo que a nosotros como desarrolladores del proyecto, los beneficios fueron muchos gracias a que los temas tratados en dicho proyecto fueron en su mayoría novedosos e interesantes, abriendo un panorama más amplio en nuestros conocimientos. Los temas tratados en el proyecto que aportaron algo nuevo para nosotros fueron: Linux (Fedora Core 4), proxys como Squid y Frox, el uso de firewall como Iptables, generadores de reportes como SARG sin dejar a un lado los conocimientos aprendidos durante la licenciatura los cuales también se aplicaron en el proyecto, algunos de estos son programación PHP y MySQL. Palabras clave: Proxy, Firewall, restricción de Internet. 4

5 Bibliografía [1] Wikipedia foundation, 24/09/2007, Fedora (distribución Linux), 30/09/2007. [2] Jorge Armando Medina, Squid, 13/09/2007. [3] James Hollingshead, 02/04/2005, frox, a transparent ftp proxy, 30/11/2007. [4] Qué es iptables?, 13/09/2007. [5] Rusty Rusell, 29/09/2007, Linux Iptables HOWTO, 06/08/2007. [6] Strebe, Matthew y Perkins, Charles, Firewalls, Editorial SYBEX, 2000, 467 págs. [7] Qué es un firewall?, 10/09/2007. [8] Moreno, Alejandro, 02/03/2008, Configuración de Proxy transparente, 10/03/2008. [9] Lenguaje de programación PHP, 02/02/2008. [10] Valade, Janet, PHP para dummies, ST Editorial, 2004, 392 págs. [11] Wikipedia foundation, 02/07/2007, MySQL, 08/09/2007. [12] López Quijado, José, Domine PHP y MySQL, Ed. Alfaomega, 2007, págs [13] Wikipedia foundation, 03/04/2008, Red inalámbrica, 05/04/2008, 5

com/que_es_iptables-wkccp-9755-2.htm, 13/09/2007. [5] Rusty Rusell, 29/09/2007, Linux Iptables HOWTO, http://sindormir.net/iptables/, 06/08/2007.

Documentos relacionados

CAPITULO I El Problema

CAPITULO I El Problema 1. CAPITULO I EL PROBLEMA. 1.1. PLANTEAMIENTO DEL PROBLEMA. Desde su nacimiento la Facultad de Administración, Finanzas e Informática dispone del departamento de la biblioteca, con