Networking: 2012

viernes, 15 de junio de 2012

Manual de VPN En Isa Server 2006 y en ENDIAN.

Bueno en esta practica vamos implementar VPN en Windows server 2003 y Linux Por parte de
Windows Tenemos Isa Server 2006 y en Linux Endian un S.O que cumple funciones muy utiles en el lado de seguridad..

En windows tendremos dos maquina virtuales una el server isa server y por el otro lado tenemos una xp la cual cumple la funcion de cliente.

En Endian tendremos tres maquinas dos xp donde una manejamos el endian gráficamente y la otra xp cumple la función de cliente.

Espero que le sirva.

jueves, 31 de mayo de 2012

Implementacion de Proxy en Isa Server.

hola vamos a crear un proxy con isa server lo primero que debemos de tener es el isa server como en nuestra guia pasada http://guiaderedes.blogspot.com/2012/05/instalacion-configuracion-y-creacion-de.html

Bueno vamos hacer un filtro por usuario:

bueno vamos a ir a configuraccion-redes-vamos y damos click izquierdo en interna damos click en la opción propiedades

habilitamos las conexiones de cliente por el puerto 8080 y habilitar HTTP.

configuramos el proxy en el navegador que tengamos o el que nos guste mas usar

vamos a nuestra reglas del isa server donde dimos permitimos el protocolo HTTP Y HTTPS vamos a propiedades.

vamos a usuarios y damos agregar usuario.

damos click en la pestaña nuevo.

ponemos el nombre al nuevo usuario en este caso lo llamaremos firewall y vamos a dar siguiente

damos click en agregar y escogeremos la opción de usuarios y grupos de windows

}

vamos a buscar el usuario vamos a avanzadas

damos click en buscar ahora.

escogemos el usuario Administrador para que tenga todos lo privilegios y click en aceptar.

ya acá solo nos falta dar click en aceptar y ya.

click en siguiente para ya casi acabar con la creación del usuario.

finalizamos con la creación del usuario.

ya creado el usuario lo escogemos damos agregar y así nos debe de quedar.

damos aceptar para acabar con la creación del usuario.

aplicamos lo cambios hechos y damos aceptar

ya con el navegador que tiene el proxy configurado vamos a entrar a google y nos pide el usuario y la contraseña.

FILTRÓ POR HORAS Y DÍAS

bueno vamos hacer un filtro por horas o por días para poder hacer al Internet

lo primero que debemos hacer es ir a la regla de HTTP y vamos a propiedades.

vamos a programacion crearemos una nueva.

daremos como nosotros queramos que puedan hacer de una hora hasta la ultima de día en nuestro caso diremos que puede hacer de lunes a domingo de las 12 PM hasta las 6 PM y aceptamos

ya creada la nueva programacion del acceso al Internet vamos a dar click en aceptar.

aplicamos los cambios y aceptamos

solo falta probar el filtro vamos al navegador e intentamos acceder a google

FILTRO POR EXTENSIÓN

bueno en este paso agregaremos un filtro denegando que no se va a poder descargar nada con .exe

bueno vamos a la regla de HTTP damos click derecho y vamos a la opcion configurar HTTP

vamos a la pestaña extensiones y damos en la opción agregar

damos la extensión que no se va a poder descargar en este caso el .exe y dejamos la descripción exacta de lo que estamos haciendo.

ya solo nos falta aceptar

vamos al navegador y vamos a descargar el ares

ya acá vamos a iniciar la descarga del ares

en este pantallazo miramos como el filtro se activa y no podemos descargar nada con .exe podemos mirar en la URL que lo que vamos a descargar era .exe

FILTRO POR PALABRA EN LA URL

bueno en este filtro denegaremos palabreas en las URL de las paginas web

lo primero que hacemos vamos a la regla HTTP y configuracion HTTP

vamos a las pestaña firma y le damos click en agregar

en este caso vamos a bloquear la URL de youtube damos aceptar

como han visto he creado mas firmas con unas cuantas URL y unas palabras

como sabemos siempre va a tocar aplicar los cambios y después de eso aceptar

la palabra que no se puede buscar es porno como vemos en la imagen la estamos buscando en google

como vemos el filtro por la palabra porno no se puede buscar ya que el proxy bloquea esa búsqueda

como podemos ver no podemos ingresar ni a youtube ni a hotmail por el filtro que acabamos de hacer.

FILTRO DE URL

vamos a denegar la URL

lo primero que vamos hacer es ir a herramientas y creamos un conjunto de direcciones URL

vamos a denegar la URL del colombiano para ello copiamos la URL en todos lo cuadros en

blanco y damos aceptar

comí hemos visto también agregue otras URL

vamos donde dice crear regla de acceso

ponemos el nombre que queramos dar en este denegar objetos en la LAN y damos siguiente

vamos darle que deniegue y siguiente

damos que va a pasar por el protocolo HTTP y HTTPS y damos siguiente

le decimos que el trafico que se va denegar es de la interna y le damos siguiente

escogemos los conjuntos que creamos de URL en este caso www.elcolombiano.com, www.youtube.com, www.twitter.com damos siguiente para ya casi acabar

vamos a decirle que la nueva regla va a afectar a todos o usuarios

y finalizamos con la nueva regla

así debería de quedar la nueva regla aplicamos los cambios y aceptamos

como podemos ver que al intentar acceder alguna URL no podemos por el filtro que acabamos de hacer

FILTRO POR DOMINIO

hacer un filtro por dominio es fácil se parece mucho con el anterior

lo primero que debemos hacer es ir a herramientas y hacer un conjunto de nombres de dominio

ponemos el dominio que vamos a denegar en este caso friv.com llenamos los primero dos cuadros en blanco y damos aceptar

vamos a la regla que se creo anteriormente no metemos en propiedades y vamos a la pestaña A agregamos y escogemos el dominio que acabamos de hacer damos aceptar