Montar un Servidor Que Administre ancho de banda y Politicas de Descargas

[enigmaelectronica]

Coman Polvo Usuarios, Catedraticos de Telecomunicaciones, Supervisores, Maestros de MSDN TECH e Ingenieros IT de Microsoft Windows Server (2003-2008)
Aqui tienen a su SON CHABELA!!!!!!

Actualizado:
Aqui tienen la Segunda parte:
http://ba-k.com/showthread.php?p=14171750#post14171750



no he visto como administrar politicas de Red en Windows Server, el unico que puede hacer eso es WinGate (Excelente programa que ademas de administrar por IP, tambien Suma conexiones d ancho de banda en MODEM USB de Claro, TIGO, TELEFONICA)pero este no es el caso. Aqui aprenderas conmigo a montar uno.

Este tutorial nos enseñara a como montar (instalar en tu habitacion) un servidor dedicado a:


Puedes Montarlo si quieres con Tubos PVC o de Metal:







- Administrar y asignar Ancho de banda (subida/bajada) en KbPs a cada computador en tu Red
- Acelerar la carga de paginas web (por medio de la Cache almacenada en el servidor)
- Vender Internet Inalambrico en tu localidad (usando un Punto de acceso para Exteriores)
- Llevartelas de Admin/Root y decir a todos "Yo tengo un server que administra Señal de internet en mi cuarto"
- Bloquea usuarios que intenten robarte señal usando Software de auditoria (Lo siento WifiSlax, Airsnot)
- y sobre todo no consume recursos ni necesitas mucho dinero para montarlo.


Requerimientos: (Servidor)

1 Disco de Instalacion del sistema ClarkConnect (version 5.0) o de ClearOS (usare Esta ultima)

1 Computador con excelente velocidad en cuanto a transferencia de datos y acceso a la red que tenga unidad de DVD-Rom, Mouse, teclado y monitor SVGA (se usaran solo durante la instalacion)

1 Disco Duro IDE (U.D.M.A.) de al menos 10Gb (mientras mas sea el valor mas Cache proxy almacenara y por tanto mejor desempeño tendra la Red), si lo deseas puedes tener un SATA, es MUY veloz pero una perdida de electricidad y Pum! se quema! asi que ustedes decidan.

2 Tarjetas de Red PCI De alta velocidad como DLINK, 3COM, REALTEK, (recomiendo DLINK por la compatibilidad con los demas sistemas que pondremos mas adelante)

Requerimientos del Computador Servidor:
Los requisitos de hardware generales y recomendaciones se resumen en la tabla siguiente.

Base de hardware
Procesador / CPU Hasta 16 procesadores
Memoria / RAM Por lo menos 512 MB , se recomienda (ver directrices más abajo)
Disco Duro Por lo menos 2 GB se recomienda (ver directrices más abajo)
CD-ROM Se requiere sólo para CD de instalación
USB Requerido sólo para instalación USB
Tarjeta de Video Casi cualquier tarjeta de vídeo
Unidad de disquete No se requiere
Tarjeta de sonido No se requiere


Periféricos
Mouse No se requiere
Monitor y teclado Necesarios solo para la instalación
Red
Banda Ancha Ethernet, por cable, DSL

Tarjetas de red Una tarjeta de red es necesario, dos para el modo de puerta de enlace

Las siguientes son pautas para estimar el hardware adecuado para tu sistema.
Tengan en cuenta, el hardware necesario dependerá de cómo utilizaran el software.
Por ejemplo, utilizar un filtro de contenido en gran medida requiere más energía que un sistema que ejecuta un simple firewall.

Para 5 Usuarios:
Procesador / CPU 500 MHz
Memoria / RAM 512 MB

Para 5 a 10 Usuarios
Procesador / CPU 1 GHz
Memoria / RAM 1 GB

Para 10 a 50 Usuarios
Procesador / CPU 2 GHz
Memoria / RAM 1.5 GB

Para 50 a 200 usuarios
Procesador / CPU 3 GHz
Memoria / RAM 2 GB


Disco Duro
Disco Duro Instalación y registros requieren un GB - El almacenamiento opcional depende del uso

El disco duro RAID es Recomendado para sistemas de misión crítica o empresas Dedicadas
Los módulos de software que requieren de procesador y mucha memoria:

Prevención y Detección de Intrusiones
Filtrado de Contenido
Webmail
Antispam
Antivirus


Bueno a lo que vamos!

Ya teniendo La PC que van a usar como Servidor, nos bajamos los discos de instalacion de nuestro sistema.
Pueden elegir ClarkConnect o ClearOS (ClarkConnect 5.xx es igual que ClearOS durante la instalacion)
Descargalos desde aqui: FORMATO ISO (Grabar con NERO o ULTRAISO)

ClarkConnect 5.0 Version Comunitaria Multilenguaje

http://download.clarkconnect.com/community/5.0/iso/community-5.0.iso

ClearOS 5.2 (MD5Sum: 16c6023edd6b51fe5917331365754711)

http://www.clearfoundation.com/component/option,com_ionfiles/fileid,113/func,download/

Alterno:

http://download.clearfoundation.com/clearos/enterprise/5.2/iso/clearos-enterprise-5.2-service-pack-1.iso

Yo usare ClearOS por su integracion X-Window en el servidor (En ClarkConnect solo posee Consola via texto)
Aclaro: Clarkconnect dejara de distribuirse en enero del 2011 y no usa Mouse ni tiene graficos, solo texto

Para aceptar Presionas [ENTER]
Para activar un campo presionas la barra espaciadora
Para cambiar entre elementos presionas la tecla [TAB]

Paso 01
Una vez bajado el ISO del Sistema Server lo grabas con UltraISO o NERO a una velocidad de no mayor a 16X
Esto nos dara mayor desempeño al instalar el sistema.

Paso 02
Insertamos el CD y reiniciamos la PC, para que nos arranque desde el CD (si no lo hace verifiquen la BIOS para que lo haga desde el CD, antes que el Disco duro HDD)

Paso 03
Iniciamos desde El CD y vemos una pantalla de inicio, nos invita a Presionar la Tecla [ENTER]



Paso 04
Luego nos mostrara la pantalla en modo texto, con colores azul, blanco y rojo, elegimos el idioma Español



Paso 05
Luego seleccionamos el metodo de entrada del teclado, en este caso elegimos Español Latino



Paso 06
En este paso, elegimos la instalacion desde la unidad de CD-Rom, a menos
que sea lo contrario, apareceran los metodos de USB.



Paso 07
En este paso Elegimos propiamente una instalacion, asi que seleccionamos la opcion Instalar



Paso 08
En este Paso, nos pide que escribamos la palabra ClearOS sin comillas, respetando mayusculas y minusculas



Paso 09
En este paso elegimos el modo "GATEWAY" puesto que lo usaremos para administrar el trafico de internet



Paso 10
Aqui Elegimos el tipo de conexion a internet del que disponemos
Ethernet (Se usa en la mayoria de conexiones por medio de un Router que separa la linea telefonica del internet)
Cable Standard
DSL Standard
DSL PPPOE (Usado en Terminales de Telefonia de pago)

Como mi conexion es telefonica por medio de un enrutador (Router) que separa la Linea de telefono del Internet, seleccionare ETHERNET



Paso 11
Si tu proveedor de internet te da una IP Dinamica, como en la mayoria de los casos, selecciona la opcion IP DINAMICA y continua en la siguiente pagina.



Paso 12
Aqui nos esta indicando que la configuracion de Red no contiene una IP de Servidor especifico, pero que podemos dejar en blanco el campo y pasar a la siguiente pagina, asi que dejemos en blanco y no escribamos nada, simplemente pasemos al siguiente paso.




Paso 13
Aqui en esta configuracion, nosotros asignaremos una IP, que sera la Base de nuestra RED LAN y WiFi
Yo elegi una como esta: 192.168.10.1 y la ingrese en el campo requerido que esta vacio, Nota, en este paso no esta activada la tecla numerica, activala o no podras ingresar nada.



Paso 14
Ahora nos solicita que escribamos una contraseña de acceso con un minimo de 7 caracteres alfanumericos cualquiera pero sin espacios. Yo elegi esta: 123456789, ustedes pueden elegir el que quieran.




Paso 15
Aqui llegamos a la parte final de la configuracion, ahora el sistema nos pide que elijamos si:
Queremos instalar el sistema en todo el disco duro particionandolo segun criterio del sistema
Queremos particionar a nuestro criterio (seamos claros, dejemos que lo haga el mismo sistema)
Asi que elegimos la primera opcion y le damos siguiente para que formatee el disco duro.




Paso 16
En este paso, espero que hayan leído lo que dije al principio de los requerimientos cierto?
sobre que aplicaciones se van a ejecutar y cuales son las que mas memoria y proceso de disco duro usaran
Asi que ustedes Decidan que les interesa, según ven ustedes las opciones sabran que no es solo un simple servidor, sino ademas pueden montar su propia Web corporativa porque el sistema CLEAR OS es compatible con HTML y PHP entre otros lenguajes de Programación web, pueden ademas crear sus cuentas de correo, pueden crear directivas de FTP, Pueden también crear su propia base de datos MySQL que es muy robusta

yo simplemente elegiré estas opciones: y cuando pase a la segunda pagina de opciones, presionare el boton DONE (en español HECHO)




Paso 17
Por aquello de si somos usuarios acostumbrados a Windows (feliz cumpleaños Bill por tu Windows 20 de Nov)
nos pregunta si estamos seguros de los modulos-paquetes-aplicaciones que elegimos.
Aceptamos y continuamos con la instalacion, Esta ha sido la segunda parte.




Paso 18
Bueno, en estos pasos siguientes despues de seleccionar las opciones y de confirmar que es lo que se instalara, el programa esta listo para realizar las opciones deseadas.
En la instalacion, puedes ver cuantos MB Usaras, Cuanto tiempo tardara en instalarse (minutos aproximados a la realidad) y los paquetes instalandose en una barra de progreso. En las imagenes que les muestro, aparece que tardo 2 horas, pero luego de unos segundos el tiempo se calcula bien y se reduce a solo unos 10 minutos aprox.

Mira las imagenes siguientes para darte ideas de como se realiza las instalaciones.





Aqui el tiempo se calcula y aparecen los minutos restantes reales:



Paso 19
cuando termine la instalacion y se complete todo, nos pide que extraigamos del portatazas (Me refiero a la bandeja de la unidad de CD-ROM) el disco de instalacion para que reinicie la PC

FELICIDADES HAZ INSTALADO tu Propio servidor Web Linux con muchas herramientas y no haz muerto en el intento!!!!!! Vea tomar una PEPSI mientras tanto... porque lo que viene ahora es un poco complicado.




Paso 21
Antes de continuar te pido que tengas todo a mano:
Conecta a una de las tarjetas de Red la entrada de internet,

La entrada de internet sera llamada ETH0 (Ethernet 0)
La salida de internet para las demas computadoras por medio de Hubs (concentradores switch, etc) sera llamada ETH1 (Ethernet 1)

luego inicia el servidor, pon atencion cuando veas esas abreviaturas: ETH0 y ETH1 para que no ocurra algun fallo, eso se ve porque te muestra un mensaje con color Verde (OK) o un fallo de color rojo (FALLO)



Si vez algun error en algunas de las tarjetas (como el ejemplo a continuacion) verifica los cables de red y si fiera posible, cambialos de tarjeta de red.


Paso 22
Perfecto, ya esta solucionado, entonces podras ver una interfaz Grafica X-Window Basada en CentOS (ambiente Linux)

Ok, aqui vienen las recomendaciones, por favor lee todo con atencion y no te saltes ningun paso aunque seas un experto...

Ingresa al servidor con los siguientes datos:

User: root (en minuscula)
Pass: el que usaste para instalar el servidor (en el paso 14) mira la siguiente imagen, deberias de ver una parecida en la pantalla de tu servidor. Si vez la imagen borrosa, o con algun defecto, de manera que talvez la resolucion o la configuracion no es la correcta y no puedas ver la pantalla, tienes que entrar desde otra computadora por medio de la IP que le asignaras, esto lo veras en el paso numero 26 en la configuracion de la computadora cliente.





Paso 23
En este paso, te pide que configures El servidor:
Idioma (por favor selecciona el idioma Español o selecciona uno del menu desplegable)
Red: La configuracion de la Red Ethernet, aqui veras el estado de las tarjetas de Red y su IP
Horario: Selecciona el horario y configuracion UTC

Las imagenes las he omitido porque creo que eso es correspondiente a gusto de cada quien, les muestro la interfaz y la configuracion de las tarjetas de Red, cuando lo configuren seleccionen "Siguiente" para pasar a la siguiente configuracion (solo pide datos, horario, nombre de Organnizacion, Fin)




Paso 24
Cuanod termines de configurar tu Servidor, debemos ahora configurar las futuras computadoras clientes.
Atencion, esto no ha terminado aun, finalizamos pero no del todo, puesto que aun no hemos activado politicas, ni iniciados los servicios de Antivirus, AntiMalware, Web Proxy, Etc...



Paso 25
Configuracion de Las computadoras Clientes.
Nosotros vamos a configurar las computadoras clientes asignandoles una Direccion IP Fija, con los datos siguientes, en el protocolo de Red en IPV4 (IP version 4 en Vista y Windows7)

Direccion IP: 192.168.10.XX Donde XX es la direccion IP correlativa asignada despues de la 192.168.10.1
ya que por defecto esa fue la direccion IP que ingresamos.
Mascara de SubRed: 255.255.255.0
Puerta de Enlace Predeterminada, Gateway: 192.168.10.1 (La direccion del servidor)
Direccion de servidor DNS Preferido: 192.168.10.1 (La direccion del servidor)

Ejemplo en Computador cliente:





Paso 26
Media vez hayas configurado la tarjeta de Red Ethernet de la computadora cliente o la de WiFi, procedemos a entrar por medio de la Web, ingresando la IP del servidor en la barra de direcciones (Recomiendo Google Chrome) ya que no me ha dado ningun problema.

Entonces, configurada la tarjeta de red, y ver que no hay Error de "Conexion Limitada o Nula" procedemos a escribir la siguiente direccion IP con el puerto de navegacion 81

192.168.10.1:81

Si notan algo raro, es que efectivamente van dos puntos justo despues de la IP, para poder acceder al servidor usando conexion segura. Al hacer esto recibiran una advertencia de que el sitio ya caduco y que el Certificado de Seguridad ya no es de confianza, no importa! estamos bien, eso significa que ya pudimos entrar al servidor.

Si no recibes nada Configura nuevamente la tarjeta de red o verifica que algun Firewall no te este bloqueando el acceso. En AVG Antivirus Network Edition me aparecio un asistente justo despues de haber cambiado la configuracion de Red LAN, acepta los cambios de tu antivirus o Firewall y prosigue...





Paso 27
Bueno Acepta el mensaje de advertencia y veras que es la misma interfaz de inicio de sesion que viste en el servidor:
User: root
Pass: el que escribiste en la instalacion (123456789)

Entra y veras la configuracion y el resumen, si haz tenido algun fallo de no poder ver el monitor en el servidor, entonces prosigue con los pasos 22 en adelante.

Bueno es momento de configurar el servidor y activar los servicios.

Confiurando la Cache de navegacion

La caché de proxy Web ahorra ancho de banda y registros de uso de Internet. accediendo a la cache en vez de al internet. Para activarlo dirigete a la opcion GATEWAY del menu superior de la pagina web del servidor y veras un menu desplegable, elige WEB PROXY,
Ahi veras el estado del servicio, si esta Detenido o ejecutandose, por favor activa la opcion Iniciar y la opcion de "En Boot" pon la opcion Automatico, ve la imagen de como debe quedar:




Veamos las opciones que trae

Maximun Cache Size (dependera de tu disco duro) yo tengo uno de 40Gb y le asigne 30Gb para espacio de almacenamiento en Cache (hace que cualquier maquina consulte la cache antes de la internet ahorrando ancho de banda y haciendo que cargue mas rapido)
Lo demas dejalo por defecto.

Web Proxy
Modo Transparente Ponla en Modo Habilitado

desactiva lo demas y dale clic al boton Actualizar


Paso 28 Configuracion de Ancho de banda a cada cliente
Dirigete al menu GATEWAY nuevamente y esta vez selecciona BANDWIDTH (Ancho de banda)




Podras ver Varias opciones, te he marcado en rojo las mas importantes, vamos a indicarle al servidor de cuanto es tu ancho de banda, yo he adquirido una infima velocidad: mi contrato de 512Kbps (la mitad es de subida)
para que el servidor administre bien la velocidad a cada computadora cliente, tanto en subida como en descarga.

Mira la opcion Upload / Velocidad de Descarga en la interfase ETH0 que tienes, ingresa la velocidad contratada que adquiriste con tu proveedor, si no estas seguro mejor llamales y pregunta.
por ejemplo podras ver mi conexion que es de 512 de Descarga y 256 de Subida, ingresalos y dale al boton Actualizar.



Paso 29
Asignando velocidades a las IP de cada computador cliente
Pon atencion que solo lo escribire una vez (ajajaja tu podras leerlo varias veces para entenderlo mejor)

Por favor Selecciona la opcion "Add Advanced Rule" para ingresar la ip y la velocidad que queramos, vamos a suponer que tienes un cliente que no necesita mucho ancho de banda para descargar, sino solo navegar, y que ademas es un cliente muy importante o por lo menos nos puede venir a golpear si la conexion se nos pone lenta

Vamos por pasos:
Asignaremos una politica de Descarga y una de subida, vamos por la Descarga primero




Selecciona la opcion "ALIAS" y escribe el nombre de la PC que llevara la IP con las politicas, usare mi nombre Enya_Andrea lo lamento pero el sistema no permite espacios.

En la opcion "Dirección IP / IP Address Range" selecciona "Destination" y escribe la IP de la computadora cliente en el primer cuadro, el segundo cuadro dejalo en blanco.

En La opcion "Puerto" selecciona la opcion "Destination" y escribe el numero de puerto (el de navegacion siempre es el puerto 80) asi que escribe 80

En la opcion "Direction" Selecciona "Velocidad de descarga"

En "Rate" escribe la velocidad que le asignaras, en este caso puedes poner: 128
En "Ceilin" o comunmente "Tope" significa el maximo permitido de descarga: ponle tambien 128

En "Greed" que significa importancia, selecciona la opcion "Medium" y por ultimo presiona el boton Agregar

Eso es todo, haz asignado una politica de navegacion de descarga a 128Kbps fijo y constante aunque tengas 4Mb.

¿y que pasa con la subida? OK!! tranquilo vamos por partes, pra la subida de archivos o el envio de archivos por medio de correos electronicos o etc... hacemos lo siguiente:


Politica de Subida de archivos


Selecciona la opcion "ALIAS" y escribe el mismo nombre que escribiste en la opcion de descarga, el mismo nombre Enya_Andrea

En la opcion "Dirección IP / IP Address Range" selecciona "Destination" y escribe la IP de la computadora cliente en el primer cuadro, el segundo cuadro dejalo en blanco. Debe ser la misma IP

En La opcion "Puerto" selecciona la opcion "SOURCE" y escribe el numero de puerto (el de navegacion siempre es el puerto 80) asi que escribe 80

En la opcion "Direction" Selecciona "UPLOAD" o Subida

En "Rate" escribe la mitad de la velocidad que le asignaste a la de descarga, en este caso debes poner: 64
En "Ceilin" o comunmente "Tope" significa el maximo permitido de descarga: ponle tambien 64

En "Greed" que significa importancia, selecciona la opcion "Medium" y por ultimo presiona el boton Agregar

Listo has puesto una politica de descarga / subida con velocidades!

Mira un ejemplo con 3 Computadoras en mi casa, con 4 personas: yo en la CENTRAL que me he asignado mas prioridad "HIGH" y las de mis amigas Vecinas, Tatiana y Lourdes, ademas de mi vecino Renato, el Boticario de la vecindad (que si no encuentra el nombre de la medicina que le piden, se mete a internet rapidamente y busca el nombre de la medicina y asi sabe de que tipo es y poder recomendar una similar o una posologia mejor)





Paso 30
Activa los servicios que consideres adecuados y ponlos en "Automatico" para que se ejecuten cada vez que arranques la PC.

Desconecta tu monitor, el teclado y el mouse del servidor y dejalo con un UPS y regulador de Voltaje para que no se dañe, ponlo en algun lugar libre de polvo y mantenlo siempre a la vista de manera que veas las luces de encendido. Listo!!!!! haz configurado y dado politicas de ancho de banda! a cada usuario.

Eso es todo muchachos, el tutorial esta a medias, falta la segunda parte: NAVEGACION WiFi y configuracion de un Access Point Inalambrico para Transmitir y uno para Recibir (al cliente)


Mas informacion (en ingles)
http://www.clearcenter.com/Support/clearcare.html

Consultas e informacion detallada de mi proyecto:
Website www.enigmaelectronica.org/foro


Nos vemos en otro tutorial mas adelante.



Lamento no dar soporte en mi website, me han suspendido la cuenta por estar a favor de Wikileaks!

[squallac]

wow q interesante muchas gracias!

[sheiloven13]

no manches esta ecxelente tu aporte maginifico lo probare muchas gracias por tu esfuerzo

[ycxxi]

orale...superb!!!
estaba pensando en usar algo similar y pos yo creo que con esto ya la hize.
Gracias.

[iArTux ]

Muchas Gracias compañera es un excelente aporte

[Ashaman]

eres mi heroina, andaba buscando informacion de esto

[enigmaelectronica]

solo espera que saque la segunda parte y la tercera, aqui solo he implementado el server en mi casa, la segunda parte es la conexion WiFi y la tercera es usar ese mismo servidor como Website para clientes

[MR_R]

excelente tutorial, lo pondre en practica esta semana y te comento como me fue, asi como los posibles errores y ver como solucionarlos entre todos.
saludos!.

[NauTiluS1]

interesante post

muy bueno

gracias

[sexofusca]

O_o exelentisimo tutorial
va para favoritos y alrato lo leo mas detenidamente
tengo que ir a la escuela (en la que miserablemente no aprendere ni la mitad que con este tutorial)
Gracias!!!

[C4rL05]

Super aportazo enigmaelectronica.

Gracias por compartir estos conocimientos.
Salu2.

[emanuelt]

excelente tuturial amigo...
no lo tendras en pdf o en .doc seria mucho mejor si lo subieras para descarga.. solo es mi opinion ojala y la tomes en cuenta..


De todos modos excelente son pocos los manuales donde te explican paso a paso este tipo de cosas..

[enigmaelectronica]

Soy AMIGA no AMIGO...

Y nop, no lo pondre en PDF ni en DOC, porque aun me hace faltan las 2 partes: Configuracion del cliente y administracion de internet a Redes usando un solo Access Point

Lo demas esta en mi sitio web

excelente tuturial amigo...
no lo tendras en pdf o en .doc seria mucho mejor si lo subieras para descarga.. solo es mi opinion ojala y la tomes en cuenta..


De todos modos excelente son pocos los manuales donde te explican paso a paso este tipo de cosas..

[enigmaelectronica]

ya esta la segunda parte :

http://www.ba-k.com/showthread.php?t=1595058

[ethush]

excelentisisimo tutorial, bastante bien explicado, ahora que consiga las partes para armar mi propio servidor ya se que pasos seguir y así evitar que me roben el ancho de banda cada que me visitan XDDD