Instalación y Configuración de ENDIAN FIREWALL

Seleccione el idioma que desea utilizar para el EFW

Nos muestra un mensaje de bienvenida para la instalación de endian, OK

Nos da la opción de elegir si queremos el servicio de consola, la elegimos según la necesidad.

En este paso es cuando el programa instalador toma la posesión de todo el disco duro para así crear las particiones correspondientes.

 Acá debemos de retirar el CD de instalación para poder continuar con la instalación, instalación, hacemos clic en OK.

Esta imagen nos muestra la configuración inicial terminada la instalación del ENDIAN. Para nuestro caso la dirección ip debe ser 10.1.56.211. Nótese que se nos muestra una URL mediante la cual podemos acceder al navegador y configurar nuestro servidor endian por

interfaz web.

Cuando las máquinas ya hagan ping entre ellas, podemos ingresar al navegador de internet de esta forma http://10 http://10.1.56.211:10443 .1.56.211:10443 que es la dirección donde está instalado el servidor endian, y procederemos a configurar el endian por vía web.

Nos da la opción de elegir el idioma y la zona horaria, clic >>>

 Aceptamos las las condiciones del contrato, clic >>> >>>

Brindamos las contraseñas para administrar administrar wía web y consola >>>

Le damos una ip estática a la zona roja “outside” clic >>>

Seleccionamos la máscara máscara de red de la zona verde, y la tarjeta de red que corresponde a dicha zona. Llenamos el nombre de host y nombre de dominio solicitados.

Seguimos con la configuración de la zona roja. Para nuestro ejemplo la dirección ip de la zona roja será: 200.10.80.21 y la puerta de enlace 200.10.80.17 Seleccionamos la tarjeta de red que corresponde para esta zona.

Al finalizar la configuración de red, aceptamos y aplicamos.

Rutas estáticas

Debido a que nuestro servidor endian está en la vlan 56, y en la Universidad tenemos configuradas distintas distintas vlans, configuramos rutas estáticas en endian para conectar con todas. En este ejemplo la red de destino sería 10.1.44.0/24, es decir queremos que toda ésa red

Es importante recalcar que debemos tener una ruta estática para la red 10.1.3.0/24, ya que el controlador de dominio está en la 10.1.3.4, el cual lo configuraremos para la autenticación después.

Luego pasamos a configurar el proxy, para lo cual primero lo habilitamos mediante el botón Habilitar proxy HTTP y e legimos la opción de proxy no transparente.

AUTENTICACIÓN DE USUARIOS Continuamos Continuamos con la autenticación de usuarios de Active Directory, ya que por medio de esta herramienta podremos administrar los usuarios más eficientemente. Para ello debemos contar con un controlador de dominio Active Directory en el servidor Windows Server. Para nuestro ejemplo tenemos instalado y configurado el rol de Servicios de Dominio de  Active Directory en nuestro Windows Server 2008. Como observamos en la figura tenemos Usuarios y equipos de Active Directory, los cuales vamos a administrar también

 Ahora configuramos configuramos la autenticación autenticación de éstos usuarios usuarios en el ENDIAN firewall. firewall.

Luego unimos al dominio usando un usuario que tenga permisos de agregar equipos al dominio.

FILTRO DE CONTENIDO Creamos un filtro de contenido “contenido2” y “contenido2” y bloqueamos el acceso al facebook para éste contenido.

POLÍTICAS DE ACCESO Creamos una política de acceso para un grupo específico que tenemos en el controlador de dominio, cuyo filtro de perfil será en base al perfil “contenido2” Es decir, éste grupo determinado no podrá acceder al Facebook, según el filtro de contenido ¨contenido2¨ que le estamos aplicando.

Luego configuramos el proxy en el navegador de la máquina del usuario. Elegimos usar un servidor proxy: 10.1.56.211 con el puerto 8080



Acceso denegado a facebook

Acceso permitido para las demás páginas.

Políticas de acceso acceso según usuario e IP También podemos restringir usuarios por su usuario de dominio y por IP, para que de esta manera el usuario sólo se pueda autenticar una vez.