Configuración del equipo D-Link DFL-1100 – Network Security Firewall
Objetivo.-Realizar una configuración en el firewall que nos permita tener un control del Ancho de Banda.
Procedimiento.-
Es importante antes de configurar el firewall revisar el manual que este posee para que no se susciten problemas como una mala alimentación eléctrica la cual puede dañar el equipo, así mismo en el manual se indica la dirección IP que por default trae configurado el equipo y las respectivas claves para su administración.
Para ingresar a la administración vía Web nos dirigimos a la dirección IP:
192.168.1.1 la cual es la que trae por default, como segundo paso ingresamos las credenciales:
Username: admin
Password: admin
Inmediatamente se despliega la imagen que se muestra a continuación, como se puede observar tiene muchas opciones para configurar y lo que nos corresponde hacer es buscar el método para llegar al objetivo.
Según las características del firewall existen 2 formas para realizar un control del ancho de banda.
1.- Realizando una configuración en la opción Interfaces.
2.- Realizando una configuración en la opción Firewall.
A continuación se muestra la configuración para el caso 1, en donde se observa
Inmediatamente nos aparece la pantalla de configuración del interfaz escogido y
escogemos el check Traffic shapping, y procedemos a llenar los labels con los valores
respectivos de Upstream bandwidth y Downstream bandwidth y aplicamos los cambios
como se muestra en la figura siguiente.
Para nuestro caso configuramos de la siguiente forma:
Upstream bandwidth: 256 Kbps Downstream bandwidth: 256Kbps
A continuación procedemos a realizar clic en Active para que se efectúen los cambios y el firewall quedara configurado cumpliendo con el objetivo propuesto, ahora tenemos que conectarnos a una pagina web para que nos mida nuestro ancho de banda, este paso se lo explicara mas adelante.
Ahora procedemos a realizar la configuración mediante el segundo método,
como ya se había mencionado se debe escoger la opción Firewall à Policy, y se nos
mostrara las políticas que se pueden aplicar en el equipo, y escogemos la política LAN
Una vez estando dentro de la política LAN à WAN procedemos a crear reglas
para controlar el ancho de banda, para eso realizamos clic sobre [Add new] como se
muestra a continuación.
Como se observa en el siguiente grafico procedemos a llenar los datos tomando en cuenta la operación que se quiere realizar, para restringir el ancho de banda primero
habilitamos el check Traffic Shaping y se llena la información de Upstream y
Downstream respectivamente de acuerdo a nuestros requerimientos.
Otra opción que podemos configurar para hacer un control de ancho de banda es mediante el filtrado de paginas webs y filtrado de contenidos, porque en el Internet
existen paginas que consumen mucho ancho de banda como las paginas de descargas directas categorizadas en Download según herramientas de Internet, para eso escogemos
la opción Firewall à Control Filtering y procedemos a realizar clic en [Edit URL
blacklist].
Como se muestra en el siguiente grafico tenemos un script en donde podemos agregar las páginas que queremos prohibir, así como también los archivos a descargar. Una vez editado ese script aplicamos los cambios y activamos los cambios.
Para validar la correcta configuración del equipo accedimos a la siguiente página
http://www.telydata.net/ que tiene la opción VERIFIQUE SU VELOCIDAD la cual mide el ancho de banda.
Realizamos un primer test del ancho de banda con el equipo sin relazarse ninguna configuración.
Para la primera configuración el resultado del test fue el siguiente, y se comprueba que se realizo la configuración correctamente.
Para la segunda configuración el resultado del test fue el siguiente, y se comprueba que se realizo la configuración correctamente.
Según lo expuesto anteriormente se pudo comprobar que la configuración realizada estuvo correctamente.
Configuración del equipo D-Link DI-804HV – Broadband VPN Router
Objetivo.-Realizar una configuración en el router para tener acceso remoto entre 2 computadoras una conectada a una red Lan y otra conectada en la red Wan estableciendo un servicio de Virtual Server.
Procedimiento.-
Es importante antes de configurar el router revisar el manual que este posee para que no se susciten problemas como una mala alimentación eléctrica la cual puede dañar el equipo, así mismo en el manual se indica la dirección IP que por default trae configurado el equipo y las respectivas claves para su administración.
Para ingresar a la administración vía Web nos dirigimos a la dirección IP:
192.168.1.1 la cual es la que trae por default, como segundo paso ingresamos las credenciales:
Username: admin.
Password: admin
Inmediatamente se despliega la imagen que se muestra a continuación, como se puede observar tiene muchas opciones para configurar y lo que nos corresponde hacer es buscar el método para llegar al objetivo.
Es importante antes de configurar el servicio Virtual Server revisar las
configuraciones en las opciones de WAN y LAN. Una vez hecho esa revisión nos
En la parte superior tenemos las opciones para configurar un nuevo servicio de Virtual Server, llenamos los datos de dirección IP y puertos de acuerdo a nuestros requerimientos y aplicamos los cambios.
Como se observa en el siguiente grafico el servicio configurado anteriormente se encuentra en la lista de Servicios Virtuales y si realizamos clic en la parte derecha del servicio se puede editarlo.
Para realizar la validación de la configuración realizada se utiliza la aplicaciones
Conexión a Escritorio remoto y escribimos la dirección IP del Host a acceder para este
caso la dirección era de un Host ubicado en la red WAN y realizamos clic en Conectar.
A continuación se muestra la ventana donde nos pide las credenciales para poder tener acceso al Host.
Según lo expuesto anteriormente se pudo comprobar que la configuración realizada estuvo correctamente.
Configuración del equipo D-Link DSA-3100 – Airspot Public / Private Gateway
Objetivo.-Realizar una configuración en el Airspot que nos permita tener un control del Ancho de Banda que se posee.
Procedimiento.-
Es importante antes de configurar el Airspot revisar el manual que este posee para que no se susciten problemas como una mala alimentación eléctrica la cual puede dañar el equipo, así mismo en el manual se indica la dirección IP que por default trae configurado el equipo y las respectivas claves para su administración.
Para ingresar a la administración vía Web nos dirigimos a la dirección IP:
192.168.0.40 la cual es la que trae por default, como segundo paso ingresamos las credenciales:
Username: admin.
Password: admin
Inmediatamente se despliega la imagen que se muestra a continuación, como se puede observar tiene muchas opciones para configurar y lo que nos corresponde hacer es buscar el método para llegar al objetivo.
Es importante antes de configurar el servicio Virtual Server revisar las
configuraciones en las opciones de WAN,Public Network y Private Network.
El interfaz WAN es aquel que nos provee acceso a Internet.
El interfaz Public Network administra la configuración para una red local.
En la figura que se muestra a continuación tenemos los parámetros de
configuración de la opción WAN, escogemos la segunda opción, hacemos un
clic en Renew, y después Aplicamos los cambios.
Así mismo revisamos la configuración de la opción Public Network el cual es un
En el grafico siguiente se observa los parámetros a configurar para poder
controlar el ancho de banda, los cuales se encuentran en la opción User Manager.
Una vez realizado los cambios necesarios y revisados la configuración de ciertos interfaces procedemos a validar lo que se ha hecho mediante una página que mide el ancho de banda.
Conclusiones
Ø La administración de los equipos mediante el interfaz Web facilita la
configuración que se desean, pero es importante tener experiencia configurando mediante otras herramientas como líneas de consola y estar preparado para algunos eventos que se puedan presentar.
Ø El control de ancho de banda es un factor importante en empresas grandes,
medianas, instituciones educativas, etc. para que los recursos informáticos no se estén mal usando.
Ø La configuración de un equipo para que tenga el servicio Acceso Remoto hace
que en el lugar que nos encontremos podamos tener acceso a nuestro sitio de trabajo que puede estar a una distancia considerable.
Ø La familiarización con algunas marcas de equipos es importante para obtener
conocimientos de administración de equipos y no solo estar pendiente de una marca.
Ø Es importante utilizar las herramientas básicas de conectividad y tener claro los
