SequreISP - Guia de Instlacion

SequreISP - Guía de Instalación

Luciano Ruete

11 de abril de 2011

SequreISP - Guía de Instalaciónby Luciano Ruete

Published 10/2/2011

I

ÍNDICE ÍNDICE

Índice

1. Introducción 1

2. Instalación 12.1. Requisitos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1

2.1.1. Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12.1.2. Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1

2.1.2.1. Requerimientos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12.1.2.2. Requerimientos ISP con 2000 clientes . . . . . . . . . . . . . . . . . . . . . 22.1.2.3. Configuración de RAID1 (espejo) . . . . . . . . . . . . . . . . . . . . . . . 22.1.2.4. Algunas notas sobre el hardware en ISPs de alta complejidad . . . . . . . 2

2.2. Instalación del servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32.2.1. Paso 1 - Arrancar desde el CD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32.2.2. Paso 2 - Mensaje de bienvenida . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42.2.3. Paso 3 - Nombre del server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52.2.4. Paso 4 - Nombre de la empresa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52.2.5. Paso 5 - Selección de discos para la instalación . . . . . . . . . . . . . . . . . . . . . 62.2.6. Paso 6 - Advertencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62.2.7. Paso 7 - Instalación en progreso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72.2.8. Paso 8 - Finalización de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . 7

2.3. Puesta a punto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82.3.1. Paso 1 - Login (accediendo a la aplicación) . . . . . . . . . . . . . . . . . . . . . . . 92.3.2. Paso 2 - Presentación de la aplicación . . . . . . . . . . . . . . . . . . . . . . . . . . 92.3.3. Paso 3 - Configurando las Interfaces de red . . . . . . . . . . . . . . . . . . . . . . . 11

2.3.3.1. Listando las interfaces de red . . . . . . . . . . . . . . . . . . . . . . . . . 112.3.3.2. Identificando las interfaces de red . . . . . . . . . . . . . . . . . . . . . . . 122.3.3.3. Configurando las interfaces de red . . . . . . . . . . . . . . . . . . . . . . 12

2.3.3.3.1. Configurando la interfaz LAN . . . . . . . . . . . . . . . . . . . . 132.3.3.3.2. Configurando las interfaces WAN . . . . . . . . . . . . . . . . . . 15

2.3.4. Paso 4 - Configurando los proveedores de acceso a Internet . . . . . . . . . . . . . 152.3.4.1. Configurando el primer proveedor . . . . . . . . . . . . . . . . . . . . . . 152.3.4.2. Conexión de IP fija (estática) . . . . . . . . . . . . . . . . . . . . . . . . . . 162.3.4.3. Conexión de ADSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172.3.4.4. Conexión con DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172.3.4.5. Configuración Avanzada . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172.3.4.6. Creando el proveedor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182.3.4.7. Verificando la conectividad del nuevo proveedor . . . . . . . . . . . . . . 19

2.3.5. Paso 5 - Configurando los planes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192.3.5.1. Listando los planes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202.3.5.2. Creando un nuevo Plan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202.3.5.3. Comprendiendo los parámetros de piso y techo . . . . . . . . . . . . . . . 212.3.5.4. Planes de ancho de banda compartido (Min. Download/Upload igual a 0) 212.3.5.5. Planes de ancho de banda dedicado (Min. Download/Upload mayor a 0) 212.3.5.6. Proxy transparente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222.3.5.7. Facturación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222.3.5.8. Creando el Plan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

2.3.6. Paso 6 - Primer cliente y primer contrato . . . . . . . . . . . . . . . . . . . . . . . . 222.3.6.1. Creando el primer cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222.3.6.2. Creando el primer contrato . . . . . . . . . . . . . . . . . . . . . . . . . . . 242.3.6.3. Listando los Contratos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

2.3.7. Paso 7 - Configuración del primer cliente . . . . . . . . . . . . . . . . . . . . . . . . 26

II

2 INSTALACIÓN

1. Introducción

SequreISP es un software de gestión de ISP (Proveedores de Servicios de Internet).El software permite gestionar el acceso a Internet garantizando calidad de servicio para los clientes

y maximizando la rentabilidad para el proveedor.Respecto de los clientes el SequreISP permite gestionar el acceso a Internet, esto es entre otros con-

trolar la asignación de ancho de banda compartido o dedicado, priorizacion del tráfico según su natu-raleza(ej. p2p) o control por MAC ADDRESS.

También cuenta con funciones más avanzadas como asignación de IPs públicas en los clientes, for-wardeos de puertos, ancho de banda dedicado por nombrar algunos.

Desde el punto de vista del acceso a Internet permite también administrar los distintos proveedorescon los que cuenta el ISP. Estos pueden ser agrupados y balanceados, funcionando como backup en-tre ellos si alguno sufre una caída o falla. Los enlaces pueden ser de distinta naturaleza, actualmenteSequreISP soporta todos los tipos de proveedores más usados como ADSL, fibra, cable módem, etc.

La interfaz web de SequreISP permite monitorizar el estado general de la red, con estado de conecti-vidad de sus interfaces de red y proveedores, gráficos instantáneos e históricos de consumo por clientey por enlace, enviando alertas ante eventos, permitiendo ver un historial entre otros.

En resumen SequreISP permite realizar una gestión integral de todos los elementos que hacen a lainfraestructura de un ISP, convirtiéndose en una solución completa y efectiva a la mayor parte de losdesafíos que ésta presenta.

2. Instalación

El proceso de instalación de SequreISP es simple y en pocos minutos usted tendrá un servidor Sequ-reISP listo para poner en producción.

El software se distribuye como un CD booteable que mediante un wizard y unas pocas preguntas loguiará durante el proceso de instalación.

Una vez terminada la instalación toda la administración se realiza mediante una interfaz web acce-sible desde cualquier PC con un navegador.

2.1. Requisitos

2.1.1. Software

Descargar la última versión disponible desdeSe puede optar por la versión de 32 o 64 bits. La versión de 64bits es la recomendada en el caso de

contar con un procesador que sea compatible ya que permite escalar a un mayor número de clientesEste archivo es una imagen de CD ’.iso’ que debe ser grabada en un CD virgen.

2.1.2. Hardware

Los requerimientos de hardware son variables y van a depender directamente de la complejidad dela red del ISP.

Para simplificar se puede hacer un cálculo de requerimientos de hardware usando como base elnúmero de clientes que posee el ISP, ya que el uso de CPU y de memoria crece proporcionalmente a estenúmero.

A continuación presentamos los requerimientos mínimos y luego daremos un ejemplo para un ISPcon un mayor número de clientes.

2.1.2.1. Requerimientos mínimos

Procesador de 500Mhz en adelante

1GByte de memoria RAM

1 o dos discos de 40GBytes

2 o más placas de red

1

2 INSTALACIÓN 2.1 Requisitos

2.1.2.2. Requerimientos ISP con 2000 clientes

Procesador Intel Xeon 2.40GHz de 8 cores

4GBytes de memoria RAM

2 discos de 80GBytes o más

2 placas de red GigaBit LAN

2.1.2.3. Configuración de RAID1 (espejo) El servidor SequreISP puede ser configurado usando unoo dos discos rígidos durante su instalación. El uso o no de un segundo disco no tiene mayor impactosobre la performance del servidor sino que es una medida de seguridad y redundancia.

La ventaja de usar el segundo disco es que el instalador automáticamente configurará un RAID1 (es-pejo) por software entre los dos. Esta configuración hace que el contenido de ambos discos sea replicadoconstantemente. De esta forma ante una falla en uno de los discos, el sistema podrá seguir en perfectofuncionamiento usando el otro disco que no presenta fallas.

2.1.2.4. Algunas notas sobre el hardware en ISPs de alta complejidad A medida que el númerode clientes de un ISP va en aumento, así también lo hace la complejidad de la red. Desde SequreISPrecomendamos y creemos que es fundamental que este crecimiento sea aparejado a un crecimiento enla calidad y capacidad del hardware del servidor.

Cuando un ISP alcanza un numero mayor a los 500 clientes, la exigencia para el hardware se vuelveconstante, las 24 horas del día los 365 días del año, y es en estas condiciones donde un hardware baratoo de baja calidad empieza a presentar fallas de todo tipo.

A continuación damos una serie de consejos respecto al hardware a utilizar para minimizar las caídasde la red y del servidor, y en orden de importancia

1. Usar fuentes de alimentación de la mejor calidad posible

Actualmente las fuentes de alimentación se construyen con muy bajos estándares de calidad y conuna esperanza de vida muy corta. Para una PC de escritorio esto no representa mayores inconve-nientes, pero en un servidor que está constantemente exigido las 24 horas del día los 365 días delaño, un fallo en la tensión con la que se alimenta el procesador, aún si sea una vez cada 15 días ydure una fracción de segundo, puede conducir al cuelgue de todo el equipo.

En nuestra experiencia el más alto porcentaje de los fallos y cuelgues en servidores de alta dispo-nibilidad se deben a problemas con la fuente de alimentación.

2. Asegurarse la correcta refrigeración del equipo

Excepto por los servidores de alta gama, las PCs y gabinetes normales generalmente vienen consistemas de refrigeración que no están pensados para un uso intensivo 24x7x365, y es por estarazón que el servidor pasa la mayor parte del tiempo operando con temperaturas por encima dela media.

Estás altas temperaturas conllevan al deterioro paulatino del hardware, como por ejemplo losdiscos, y además pueden producir cuelgues cuando alcanzan valores pico.

Es fundamental que el servidor cuente con un buen sistema de refrigeración y que se encuentredentro un cuarto con condiciones climáticas controladas, sin luz solar y en lo posible con aireacondicionado.

3. Testera los componentes antes de instalar el software

Es muy común encontrar hoy en día un alto número de componentes nuevos, recién salidos defábrica y aún así con fallos. Estos son cubiertos por la garantía del fabricante pero si no los detec-tamos a tiempo pueden producir cuelgues en el servidor y por consecuencia interrupciones en elservicio.

Recomendamos enfáticamente testera memorias, discos y mother antes de realizar la instalacióndel servidor, para descartar luego cualquier falla con estos componentes.

2

2 INSTALACIÓN 2.2 Instalación del servidor

4. Utilizar hardware de la mayor calidad posible

Al realizar la compra de hardware procure obtener los mejores componentes posibles dentro de supresupuesto, recuerde que el servidor será un punto neurálgico de la red y de su negocio, y quecada caída del mismo representara una pérdida de dinero para su ISP.

Un CPU de alta gama o de gama de servidor tiene un rendimiento y una tolerancia a fallos muchomayor que un CPU pensado para una PC de escritorio normal. Lo mismo sucede con los mother,fuentes, discos y placas de red.

Respecto a las placas de red, estas se vuelven un componente vital a medida que aumenta elancho de banda a distribuir y la cantidad de clientes de la red. No sólo hacen falta placas deGigaBit LAN, sino que además si éstas son de buena calidad tienen características adicionalescomo múltiples interrupciones por módulo o acumulación de paquetes por interrupción, que sonfundamentales para llegar a velocidades arriba de los 100Mbit/s sin perjudicar la latencia de lared y sin sobrecargar el CPU del servidor.

2.2. Instalación del servidor

Una vez que contamos con el hardware necesario y el CD de instalación, podemos proceder a hacerla instalación inicial de SequreISP.

Como primer paso debemos configurar desde el BIOS para que la PC bootee desde la unidad deCD/DVD/ROM, e insertar el CD en dicha unidad.

WARNING

Es fundamental que el reloj del BIOS de la PC se encuentre en hora. De lo contrario lainstalación fallará y usted no podrá acceder a la interfáz web una vez finalizada. Asegu-resé desde el BIOS que la PC tenga el reloj en hora.

2.2.1. Paso 1 - Arrancar desde el CD

Como primer paso debemos configurar desde el BIOS para que la PC bootee desde la unidad deCD/DVD/ROM, e insertar el CD en dicha unidad.

Una vez que la PC da inicio veremos la siguiente pantalla.

3


Aquí debemos seleccionar la opción ’Instalar Sequre Server’ usando las flechas del teclado y presio-nar ENTER

A continuación el CD iniciará el proceso de booteo, dependiendo de la velocidad de la lectora y delCPU este proceso puede tardar de 30 segundos a algunos minutos.

2.2.2. Paso 2 - Mensaje de bienvenida

La próxima pantalla que se verá será un mensaje de bienvenida

Presionando ENTER accedemos a la próxima pantalla, en donde nos preguntará el nombre que le

4


daremos a este server.

2.2.3. Paso 3 - Nombre del server

El nombre del server puede ser el que usted quiera, si su ISP va a tener más de un server entoncesdebe prestar atención de que no se llamen todos iguales así puede distinguirlos, para esto puede usarun nombre descriptivo como por ejemplo la ciudad o zona en donde se encuentra este servidor.

En nuestro caso y a modo de ejemplo lo llamamos simplemente server.

2.2.4. Paso 4 - Nombre de la empresa

A continuación se le pedirá el nombre de la empresa, esto es el nombre de su ISP. Este dato sirve paraidentificar el server o una familia de server con un único ISP.

En nuestro ejemplo usamos el nombre de empresa ’ejemplonet’

5


2.2.5. Paso 5 - Selección de discos para la instalación

En la próxima pantalla se le pedirá que elija el o los discos duros sobre los cuales es realizará lainstalación, tenga en cuenta que todo contenido previo de estos discos sera eliminado.

La instalación solo requiere de un disco para funcionar, pero si se seleccionan más de uno el ins-talador automáticamente los configurará en modo RAID1, teniendo así la información espejada entreestos.

La selección se realiza mediante el uso de las flechas de navegación del teclado y la barra espaciadora,para pasar entre la selección de discos y el botón de ’Aceptar’ utilice la tecla TAB.

2.2.6. Paso 6 - Advertencia

A continuación se le advertirá que el contenido de los discos seleccionados sera enteramente elimi-nado para poder instalar SequreISP en ellos, esto es una medida de seguridad para evitar se pisen datosimportantes por accidente o error.

Debe seleccionar la opción ’Sí, estoy seguro’ y presionar ENTER.

6


2.2.7. Paso 7 - Instalación en progreso

A continuación se realizará la instalación.

Todo el tiempo contará con un cartel con información de que proceso se está realizando actualmentey una barra con el porcentaje de progreso.

El proceso completo de instalación puede llevar varios minutos dependiendo nuevamente de la ve-locidad del equipo utilizado. Los tiempos aproximados son de 7 u 8 minutos para un CPU de últimageneración a 30 minutos o más en caso de hardware más antiguo.

2.2.8. Paso 8 - Finalización de la instalación

Una vez finalizada la instalación, recibirá un mensaje de confirmación de que la instalación se acompletado exitosamente, también se le notificara que una vez reiniciado el server, la interfaz de admi-nistración de SequreISP estará disponible, desde cualquier PC con navegador, con los siguientes datos

Dirección: http://192.168.100.100/

Usuario: [email protected]

Password: 1234

7

http://192.168.100.100/

2 INSTALACIÓN 2.3 Puesta a punto

Para poder acceder a esta interfaz deberá configurar una PC de su red con una dirección dentro delrango 192.168.100.0/24.

Por ejemplo puede configurar su PC con los siguientes datos

Dirección IP: 192.168.100.254

Mascara de Red: 255.255.255.0

Puerta de enlace: 192.168.100.100

Servidor de DNS primario: 192.168.100.100

Servidor de DNS secundario: 8.8.8.8

Luego de esto puede utilizar el comando ping de su PC para probar la conectividad con el servidorcomo se muestra a continuación

Si el servidor no responde, puede que el cable de red que ha conectado este en la placa de redequivocada, pruebe una a una todas las placas de red disponibles en el servidor hasta que el ping a la192.168.100.100 responda correctamente.

2.3. Puesta a punto

Una vez finalizada la instalación y luego de reiniciado el servidor, el software ya se encuentra listopara usar.

Pero antes de poder ponerlo en producción es necesario ajustar la configuración de SequreISP a lainfraestructura del ISP para el que va a funcionar.

8


A continuación lo guiaremos para que realice una puesta a punto exitosa de su servidor SequreISP,esto consiste en ajustar la configuración de IPs a utilizar, crear un primer proveedor, ajustar los planessi fuera necesario y luego crear el primer cliente y el primer contrato para que éste pueda navegar.

Dar estos primeros pasos hará que se familiarice con la interfaz de SequreISP

2.3.1. Paso 1 - Login (accediendo a la aplicación)

Como se menciona en el último paso de la guía de instalación, una vez finalizada ésta en forma exi-tosa, la interfaz de administración web de SequreISP estará disponible mediante el uso de un navegadoren la siguiente URL: : http://192.168.100.100/

La primer pantalla que verá será la de login, para poder operar la interfaz de SequreISP hace faltacontar con un usuario y una contraseña.

El instalador crea una cuenta por defecto con las siguientes credenciales

Usuario: [email protected]

Password: 1234

Ingrese estos datos y presione el botón de ’Entrar’ para entrar a la aplicación.

2.3.2. Paso 2 - Presentación de la aplicación

Una vez logueado con éxito, el sistema lo redirigirá automáticamente a la página de ’Contratos’.

9

http://192.168.100.100/


Esta página será luego la más usada por usted del sistema, ya que es mediante contratos que ustedvenderá Internet a sus clientes, y es por esto que es la página a la cual es redirigido por defecto despuésdel login.

En esta ocasión, como el servidor está recién instalado, no hay ningún contrato para mostrar, y ade-más todavía no es tiempo de crear un nuevo contrato, así que primero navegaremos por otras páginasantes de volver a ésta para crear nuestro primer contrato.

Como podrá ver en la cabecera de la página y debajo del logo de SequreISP se puede ver desplegadoen forma horizontal el Menú principal de navegación

Mediante este menú usted podrá acceder a las distintas secciones de SequreISP que le permitiránadministrar todos los parámetros disponibles de su servidor.

A continuación una descripción breve de cada sección:

Clientes

Aquí dará de alta sus clientes, podrá almacenar datos como teléfonos de contacto, dirección, email,etc.

Contratos

Los clientes acceden a su servicio mediante contratos, aquí se pueden ver los contratos activos,gráficas con el historial de tráfico, alta de nuevos contratos entre otros.

Pagos

Si usted define un costo para los planes, SequreISP puede generar los pagos mensualmente enforma automatizada, y ayudarle a llevar rastro de deudores y morosos aplicando interrupcionesparciales o totales del servicio a quienes no están al día.

Planes

Los planes son los productos que vende el ISP, los mismos definen el ancho de banda de subida ybajada contratado por el cliente entre otros.

10


Proveedores

Desde esta sección se configuran los proveedores de Internet con los que cuenta su ISP, aquí podrádar de alta nuevos proveedores, ver su estado en tiempo real, historial de consumo y mucho más.

Grupo de proveedores

SequreISP permite agrupar los proveedores para poder hacer entre estos balanceo de carga y fai-lover, en esta página podrá definir estos grupos.

Interfaces

El servidor se conecta a su red mediante tarjetas de red, estas tarjetas son llamadas ’Interfaces’ porSequreISP, y desde aquí se puede definir su rol, asignarles IP entre otras cosas.

Usuarios

Para acceder a SequreISP es necesario tener un usuario y contraseñas válidas, desde ésta páginase pueden administrar los usuarios del sistema y además definir su rol.

Configuración

Esta es la página de configuración general de SequreISP, desde aquí podrá configurar parámetrosglobales, como dirección de email a donde enviar las notificaciones, la activación global del proxytransparente y los protocolos con prioridad entre otros.

Backup

Desde aquí podrá crear y restaurar backups completos de su servidor.

Aplicar Cambios

Este botón no lleva a ninguna página en realidad.

Cuando usted realiza cambios o crea nuevos elementos utilizando la interfaz de SequreISP, loscambios son reflejados automáticamente en la base de datos, pero no son aplicados al servidor.

Para hacer efectivos los cambios es necesario hacer click en ’Aplicar Cambios’.

2.3.3. Paso 3 - Configurando las Interfaces de red

Para garantizar que tenemos conectividad tanto hacía Internet(red WAN) como hacia los clientes (redLAN), debemos asegurarnos de configurar en forma correcta las interfaces de red ya que el servidor seconecta a sus redes mediante estas interfaces o placas de red.

Durante la instalación SequreISP intentara detectar las placas de red instaladas en el servidor y lasagregará a su base de datos.

2.3.3.1. Listando las interfaces de red Usando el menú de navegación, podemos ir a la página de’Interfaces’ para listar las interfaces de red del servidor.

En Linux, los dispositivos de red ethernet o ’Interfaces’ ethernet son denominados con el prefijo ’eth’y luego el nro. de orden, comenzando por el 0(cero).

De modo que si su servidor contaba con 2 placas de red al momento de la instalación lo más pro-bable es que éstas reciban el nombre ’eth0’ y ’eth1’ y que entrando a la sección de interfaces las puedavisualizar como en la siguiente captura.

11


Allí se puede ver el nombre de la interfaz acompañado de una gráfica de consumo, el tipo de lamisma que puede ser LAN o WAN, la dirección IP asignada y el estado de Link.

2.3.3.2. Identificando las interfaces de red Si bien en la página de ’Interfaces’ usted puede ver ellistado de interfaces que ha detectado el servidor, aún queda la tarea de identificar cual de las placas dered es la que el servidor denomina eth0 y cual de ellas la que denomina eth1 (y el resto si hubiera más).

La manera más fácil de detectar cual es la placa de red física que se corresponde con cada interfaz esconectando el cable de red de a una por vez.

En el caso de que haya sólo dos placas de red, es fácil darse cuenta cual es cada una ya que si estamosnavegando la interfaz web de SequreISP usando la dirección http://192.168.100.100/ entonces significaque estamos conectados a la placa LAN del servidor y por descarte la placa restante será la WAN.

En el caso de que haya 3 o más placas de red, lo mejor es una vez identificada la placa LAN, dejarésta siempre conectada, e ir dando link una a una al resto de las placas y al mismo tiempo ir refrescandocon F5 la página de interfaces en SequreISP.

WARNING

Tenga en cuenta que la comprobación de link se realiza cada 10 segundos aproxima-damente, por lo que una vez conectada una placa deberá aguardas unos 15 segundoshasta ver reflejado el cambio de estado en la interfaz web.

Como se puede ver en la captura, SequreISP puede detectar si la placa listada tiene o no link, mos-trando ’up’ en verde en el caso afirmativo y ’down’ en rojo en caso negativo. De esta forma al dar linkde a una placa a la vez, podremos ir viendo cual de ellas se pone verde y de esta forma identificarlas.

Recomendamos etiquetar las placas de red, usando un autoadhesivo, un marcador indeleble o cual-quier otro método que permite saber a nivel físico cual placa es la llamada eth0, cuál eth1 y así sucesi-vamente.

2.3.3.3. Configurando las interfaces de red En toda red de un ISP siempre hay dos grandes áreasbien definidas, la red WAN y la red LAN.

12


La red WAN es la red que da conectividad hacia Internet, esta puede estar dada por uno o variosproveedores de Internet.

La red LAN es la red que da conectividad hacia los clientes y es la que nos permitirá comunicarnoscon ellos.

En SequreISP las interfaces de red deben tener definido su rol, es decir si serán usadas para conectarsecon los clientes(tipo LAN), o si serán usadas para conectarse a un proveedor de Internet(tipo WAN).

Cuando el instalador se ejecuta por primera vez y detecta las interfaces de red, define la primeracomo tipo ’LAN’ y las subsiguientes como tipo ’WAN’. En el caso más simple donde hay únicamente 2tarjetas de red, quedará la primera definida como LAN y la segunda como WAN.

2.3.3.3.1. Configurando la interfaz LAN Como dijimos la interfaz LAN nos permitirá comunicar-nos con los clientes, para ello podremos asignarle una dirección IP. Por defecto el instalador la inicializacon la IP 192.168.100.100/24, pero podemos ajustar esta dirección a la infraestructura de nuestra red.

Supongamos que queremos usar el rango 192.168.0.0/24 para nuestros clientes, y queremos asignarleal servidor la IP 192.168.0.1 para que sea el default gateway de los clientes.

Para ello debemos pulsar el botón editar, en la fila correspondiente a la interfaz listada como tipoLAN.

Una vez hecho esto nos encontraremos con la siguiente pantalla

Allí podemos ver el nombre de la interfaz, el tipo, y tenemos la posibilidad de editar la dirección IPactual o agregar nuevas IP mediante el botón de ’Agregar IP’ que se puede ver debajo de la IP actual.

Vamos a hacer click en ’Agregar IP’ y en los campos desplegables que aparecerán vamos a ingresarla dirección IP 192.168.0.1 y la máscara de red (Netmask) 255.255.255.0

13


Luego haremos click en Actualizar Interfaz. Si los datos ingresados son correctos veremos un avisoparpadeante con el mensaje ’Actualización de datos exitosa’.

Con este cambio ya tenemos el servidor escuchando en la IP 192.168.0.1/24.

WARNING

Recuerde que para que este cambio tenga efecto en el servidor debe hacer click en elbotón de ’Aplicar Cambios’ que se encuentra en el menú. Al presionarlo deberá ver otromensaje parpadeante con la frase "Los cambios están siendo aplicados"

Luego de unos segundos los cambios serán efectivos y el servidor estará escuchando también en laIP 192.168.0.1, y estará accesible mediante ping o para ingresar a la interfaz web por cualquier PC o

14


cliente que se encuentre conectado a la red LAN con una IP dentro del rango de la red 192.168.0.0/24.En el ejemplo usamos la red LAN 192.168.0.0/24 pero recuerde que usted puede usar la red o redes

que más le convenga o se ajusten a su infraestructura actual.

2.3.3.3.2. Configurando las interfaces WAN Las interfaces de tipo WAN son las que nos van apermitir conectarnos a Internet.

Todas las interfaces que estén marcadas como tipo WAN podrán ser usadas cuando demos de altanuestros proveedores de Internet para conectarnos con ellos, por lo que estas interfaces no necesitanningún otro tipo de configuración desde esta sección.

2.3.4. Paso 4 - Configurando los proveedores de acceso a Internet

En este paso configuraremos la o las conexiones a Internet con las que contará su servidor.SequreISP es compatible con la gran mayoría de los proveedores de Internet actuales, ya sean de IP

fija, dinámica o usen PPPoE.Por cada proveedor que vaya a configurar necesitará de una placa de red en la cual conectarlo

TIP

En el caso de servidores que van a manejar múltiples proveedores de Internet, al puntode que su número sea mayor que el de las placas de red disponibles, consulte por nuestrasolución usando un switch VLAN.

2.3.4.1. Configurando el primer proveedor Para configurar el primer proveedor de nuestro servidordebe utilizar el Menú e ir a la página de ’Proveedores’.

En la misma podremos ver el listado de proveedores configurados actualmente, como recién estamosinstalando el listado se encontrará vacío como se muestra en la siguiente captura.

En esa misma página, arriba y a la derecha podemos ver un botón con la leyenda ’Crear Nuevo’.Haciendo click en este botón vamos a acceder al formulario para crear un nuevo proveedor.

15


En este formulario usted deberá completar los datos referidos por su proveedor de Internet.En Nombre es descriptivo, es para identificar el proveedor que está configurando.El Estado debe ser Habilitado, más adelante cuando tenga varios proveedores podrá Deshabilitar tem-

poralmente alguno por conveniencia.En Interfaz debe seleccionar la interfaz de red WAN a la cual está conectado este proveedor, recuerde

que en el capitulo anterior vimos como identificar las interfaces de red.En el campo Grupo de proveedores podemos elegir a que grupo va a pertenecer este proveedor, por

ahora dejaremos Default, que es un grupo que crea por defecto el instalador. Más adelante si dispone devarios proveedores quizá quiera dividirlos en dos o más grupos.

Luego debe ingresar la velocidad de Download y Upload de este proveedor, expresada en kbps (kbitspor segundo). En el ejemplo nuestro proveedor tiene 2Mbps de bajada y 512kpbs de subida.

En Tipo debe seleccionar el tipo de conexión que le brinda su proveedor, SequreISP soporta provee-dores con:

IP fija

Como son los enlaces dedicados y satelitales por ejemplo.

ADSL

Como son la mayoría de las conexiones hogareñas de ADSL.

DHCP

Utilizado comúnmente por el servicio de cable módem, pero también algunos proveedores deenlaces dedicados y por algunos ADSLs especiales que entregan su IP mediante DHCP.

Dependiendo el tipo de proveedor que seleccione serán los datos que deba ingresar, a continuacióndaremos un ejemplo de configuración para cada uno de los tipos de proveedor,

2.3.4.2. Conexión de IP fija (estática) En el caso de una conexión de IP fija o estática el proveedor nosdará los datos que necesitamos a saber IP, Máscara de red y Gateway (también llamado puerta de enlace).

En nuestro ejemplo agregamos una conexión con la IP 200.110.14.4, Máscara de red 255.255.255.224 yGateway 200.110.14.1.

16


2.3.4.3. Conexión de ADSL En el caso de conexiones de ADSL, SequreISP recomienda usar las mis-mas haciendo que el servidor levante la conexión PPPoE.

Para esto es necesario configurar su módem de ADSL en modo bridge, y luego simplemente colocarel Usuario y Password en los campos de la configuración ADSL.

Haciendo que el propio servidor sea quien levanta la conexión PPPoE evitamos problemas de cuel-gues de los módems debido a su limitada capacidad de memoria y procesamiento.

Si tiene dudas sobre como configurar su módem de ADSL en modo bridge consulte con su proveedorde Internet o con algún técnico especializado, o póngase en contacto con el departamento de soporte deSequreISP.

Si por alguna razón no le es posible configurar su módem de ADSL en modo bridge, igualmentepuede configurar el proveedor, seleccionando el tipo de IP fija usando el router de ADSL como Gateway.

2.3.4.4. Conexión con DHCP Generalmente este tipo de conexiones son brindadas por proveedoresde cable, que entregan un cable módem, pero también existen algunos proveedores de enlaces dedicadospor fibra que utilizan esta modalidad.

En el caso de seleccionar este Tipo de proveedor no hace falta aportar ningún dato adicional, ya queel servidor obtendrá todos los datos necesarios del servidor DHCP del proveedor.

2.3.4.5. Configuración Avanzada Por último quedan algunos parámetros avanzados por configurarque en este caso los dejaremos con sus valores por default.

17


Los mismos son modificados en casos excepcionales en proveedores con redes de gran complejidad,en otra oportunidad nos detendremos a profundizar más sobre los mismos.

2.3.4.6. Creando el proveedor Una vez completados todos los datos podemos hacer click en el botónde ’Crear Proveedor’.

Si no hay ningún error veremos el mensaje parpadeante de ’Creación exitosa’, de lo contrario elsistema nos informa que campo es el que contiene el error y deberemos corregirlo.

Ahora ya tenemos nuestro proveedor creado y podemos verlo listado en nuestra página de ’Provee-dores’

18


2.3.4.7. Verificando la conectividad del nuevo proveedor SequreISP verifica constantemente la co-nectividad de los proveedores configurados, de está forma puede determinar si un proveedor se en-cuentra ’online’ u ’offline’.

Gracias a esta característica es que SequreISP puede hacer failover y balanceo de conexiones eficien-temente.

Si su nuevo proveedor ha sido configurado correctamente entonces debería verlo como ’online’ enverde en la columna homónima en el listado de proveedores. El sistema le informará además el tiempotranscurrido desde el último cambio de estado.

A veces ciertos proveedores demoran unos minutos en inicializar, por lo que recomendamos aguar-dar unos instantes y presionar F5 para refrescar la página y ver si cambia el estado del proveedor.

Si su proveedor ya está online, está listo para avanzar a la siguiente sección, donde veremos comocrear un plan, para luego dar de alta nuestro primer cliente.

Si su proveedor figura como offline verifique que

Haya ingresado los datos en forma correcta

No haya errores de tipeo en las IP, usuario o contraseña

Que la interfaz WAN elegida para el proveedor sea la correcta

Que la interfaz WAN elegida para el proveedor tenga link

2.3.5. Paso 5 - Configurando los planes

Los planes son la unidad de venta de un ISP.Para dar un ejemplo un ISP vende una conexión dedicada de 1Mbit de bajada y 512kbps de subida

y luego la cobrará mensualmente.En los planes usted podrá definir los planes que tendrá a disposición de sus clientes para que los

mismos los contraten.

19


2.3.5.1. Listando los planes Para poder acceder al listado de planes actual usaremos el Menú denavegación y accederemos al link de ’Planes’

Una vez allí, podremos ver un listado de los planes que ha creado el instalador por defecto.

Usted puede usar estos planes para comenzar a vender Internet a sus clientes o puede crear nuevosplanes a la medida de su infraestructura comercial.

Para ver los detalles de uno de los planes actuales puede hacer click en el botón de ’Editar’

Si está conforme con los planes actuales puede pasar directamente a la próxima sección donde creare-mos nuestro primer cliente y su respectivo primer contrato, de lo contrario en las secciones subsiguientescrearemos un nuevo plan y explicaremos las distintas variables a tener en cuenta.

2.3.5.2. Creando un nuevo Plan Para crear un nuevo plan debe hacer click en el botón de ’CrearNuevo’ arriba a la derecha en la página de ’Planes’.

La próxima pantalla que verá será el formulario de creación de Plan.

20


A continuación deberá ingresar los datos necesarios para crear un nuevo Plan.El Nombre es un nombre descriptivo para después identificarlo al asignar el plan a los clientes.En Grupo de proveedores seleccionaremos el grupo que utilizará este plan para salir a Internet, en

nuestro caso seleccionaremos default que es el único grupo que tenemos creado por el momento.A continuación debemos ingresar los parámetros de ancho de banda de este plan.

2.3.5.3. Comprendiendo los parámetros de piso y techo Generalmente un plan tiene dos valores, lavelocidad de bajada o Download y la velocidad de subida o Upload que contrata el cliente.

SequreISP va un paso más allá y permite dividir estas velocidad en dos valores, el piso y el techo.Los valores de ’Min.’ funcionan como un piso, mientras que los valores ’Max.’ funcionan como un techo.

SequreISP tiene la capacidad de vender ancho de banda compartido o dedicado jugando con el pi-so(Min.) y el techo(Max.), tanto para la bajada (Download) como para la subida (Upload)

2.3.5.4. Planes de ancho de banda compartido (Min. Download/Upload igual a 0) Si el plan no tienepiso, es decir los valores de Min. Download y Min. Upload están en 0 (cero), entonces el plan tiene solotecho, y los clientes que usen ese plan podrán alcanzar el techo en la medida que haya ancho de bandadisponible en el proveedor.

Esta configuración es utilizada normalmente en los planes de consumo hogareños, en donde se ven-de acceso a ’Internet hasta 3Mbit’ por ejemplo, pero no se garantiza que va a funcionar a 3 Mbit todo eltiempo ni tampoco un mínimo.

Esta configuración es la recomendada en la mayoría de los casos, ya que SequreISP se ocupara derepartir el piso lo más equitativamente posible entre los clientes que comparten un plan.

2.3.5.5. Planes de ancho de banda dedicado (Min. Download/Upload mayor a 0) Si se define unpiso para el plan, poniendo un valor de Min. Download o Min. Upload mayor a 0 (cero), entonces esaporción de ancho de banda será garantizada para los clientes que usen ese plan.

Que cierto valor de piso esté garantizado significa que cada vez que un cliente solicite ancho debanda, si o si obtendrá al menos el piso garantizado y luego si hay ancho de banda suficiente podráseguir escalando hasta el techo. De esta forma podrá vender a sus clientes una conexión de mayorcalidad.

Ejemplo de clientes que pueden necesitar este tipo de planes son empresas, institutos educativos,dependencias de gobierno por dar algunos ejemplos.

21


Otra configuración común es cuando el piso es igual al techo, es decir los valores de Min. y Max. soniguales. En estos casos se dice que estamos vendiendo ancho de banda dedicado, en todo momento queel cliente solicite ancho de banda siempre podrá obtener el valor de techo.

WARNING

Recomendamos no usar un valor de Min. Download y Min. Upload mayor a 0 (cero) amenos que usted sepa realmente lo que está haciendo. Si usted reserva un valor depiso en un plan, entonces SequreISP reservará esa porción de ancho de banda por cadacliente que contrate el plan.

Supongamos que tenemos un enlace de 2Mbit de bajada y subida, si creamos un plan de512kbps de piso (Min. Download), entonces por cada cliente que use el plan el sistemareservará 512kbps de ese enlace, al momento que carguemos nuestro 4to cliente elenlace se habrá quedado sin ancho de banda y no podremos crear ningún nuevo clienteutilizando ese plan ni ese proveedor.

2.3.5.6. Proxy transparente Otra opción disponible para el plan es la de Proxy transparente.Si esta casilla está habilitada entonces los clientes que utilicen este plan pasarán por un proxy cada

vez que accedan a una página web de Internet.La funcionalidad de este proxy o cache es acelerar la navegación guardando en memoria los objetos

comunes de las páginas webs más visitadas.Del lado del cliente no requiere ninguna configuración adicional y es por esto que se lo llama proxy

transparente.Si usted cuenta con escaso ancho de banda recomendamos su uso ya que puede representar una

mejora para los clientes.Sin embargo si usted vende conexiones dedicadas o con IPs públicas de Internet, quizá sea mejor

desactivarlo y dejar que sus usuarios accedan a la web directamente.

2.3.5.7. Facturación Esta opción está relacionada con el módulo de pagos, cuyo funcionamiento noentraremos en detalle en esta guía así que lo dejaremos deshabilitado por el momento.

2.3.5.8. Creando el Plan Una vez revisado los parámetros ingresados si estamos conformes podemoshacer click en el botón de ’Crear Plan’. Si los parámetros son correctos veremos el mensaje de ’CreaciónExitosa’ y podremos seguir adelante con la siguiente sección.

2.3.6. Paso 6 - Primer cliente y primer contrato

Ya hemos configurado nuestro acceso a Internet mediante un proveedor, también hemos creado losplanes que vamos a vender, ahora sólo nos falta dar de alta nuestro primer cliente y hacerlo navegar através de nuestro servidor.

Para esto primero vamos a crear el nuevo cliente, y seguidamente crearemos un contrato para elmismo.

2.3.6.1. Creando el primer cliente Usando el Menú de navegación vamos a acceder a la pagina de’Clientes’. Una vez allí veremos el listado de clientes actuales, en este caso estará vacío, porque aún notenemos ningún cliente.

22


Para crear el nuevo cliente, haremos click en el botón de ’Crear Nuevo’ que puede verse arriba a laderecha.

Se abrirá el formulario de creación de un nuevo cliente.

Allí ingresará los datos del nuevo cliente. El único dato requerido es el Nombre y apellido del clientey con esto basta para dar de alta un nuevo cliente.

El resto de los datos son opcionales pero recomendamos que colecte la mayor información posiblesobre su cliente, sobre todo tener datos de contacto como teléfonos y email para poder mantener una

23


comunicación fluida con sus usuarios.

Una vez completados los campos haremos click en el botón ’Crear Cliente’ y si los datos son correctosveremos el cartel parpadeante de ’Creación Exitosa’

2.3.6.2. Creando el primer contrato Si presta atención, una vez creado el cliente, veremos aparecerarriba a la derecha unos nuevos links o botones cuando estemos visualizando la información de éste.

En ese Menú podemos ver enlaces a ’Crear contrato", ’Ver contratos’, "Ver pagos pendientes’ y ’Vertodos los pagos’

Para crear nuestro primer contrato para el cliente que acabamos de crear haremos click en el enlacede Çrear contrato".

A continuación se abrirá el formulario de creación de un nuevo contrato, con el cliente que habíamoscreado ya preseleccionado.

24


TIP

Otra forma de haber llegado hasta aquí hubiera sido acceder a la página de ’Contratos’ yluego haciendo click en el botón de arriba a la derecha ’Crear Nuevo’

El contrato será el que guarde información sobre que servicios ha contratado cada cliente y relacionaa un cliente con un plan, que son el servicio que vende nuestro ISP.

Por lo que luego de seleccionar para que cliente estamos creando el contrato luego correspondeseleccionar un Plan.

El Estado lo dejaremos en Habilitado, ya que queremos que el nuevo cliente pueda navegar usandoeste plan.

Luego tenemos que asignarle una IP al cliente. Esta IP debe estar dentro de nuestro rango de re-des LAN. En nuestro ejemplo, cuando configuramos la interfaz LAN, habíamos determinado el rango192.168.0.0/24 para nuestra red y le asignamos al servidor la IP 192.168.0.1.

Por lo que ahora le asignaremos a nuestro primer cliente la IP 192.168.0.5.

El Porcentaje de tráfico p2p habilitado para el cliente es un parámetro muy especial. SequreISP di-ferencia en todo momento dos tipos de tráfico para cada cliente, uno que es prioritario, como son eltráfico web, ftp, mail, chat por nombrar algunos y el tráfico no prioritario como son los programas dep2p kazaa, e-mule, torrent, etc.

Si bien SequreISP por defecto actuará utilizando distintas prioridades según el tráfico de cada cone-xión, además usted puede seleccionar un techo para el tráfico p2p que sea un porcentaje del total deltecho asignado para ese plan.

Por ejemplo si usted selecciona un plan que tiene 1024kbps de bajada, y coloca un valor de 70 enPorcentaje de tráfico p2p habilitado para el cliente, esto significa que el cliente nunca podrá superar los716kbps en descargas p2p.

WARNING

El tráfico p2p es parte de Internet y es muy usado por los clientes, no abuse de esteparámetro bajando demasiado el porcentaje ya que generará disconformidad entre susclientes y además estará afectando principios como la neutralidad de la red, que es unode los pilares de Internet.

En el campo de Proxy Transparente podremos seleccionar si queremos activarlo explícitamente (op-ción Habilitado), si queremos que funcione acorde al Plan, es decir que si está habilitado en el plan queentonces lo esté para este contrato(opción Por defecto) o si queremos desactivar el proxy transparentedefinitivamente para este cliente (opción Deshabilitado).

El resto de los campos como Puertos Forwardeados y la sección de Avanzado no las veremos en estaoportunidad.

Con estos datos completados ya puede hacer click en el botón de ’Crear Contrato’ y si todo es correctoverá el mensaje parpadeante de ’Creación Exitosa’

2.3.6.3. Listando los Contratos Una vez creado nuestro primer contrato podemos ir a la página de’Contratos’ utilizando el Menú de navegación. Allí podemos ver el contrato que acabamos de crearacompañado de una gráfica de consumo de las últimas 24hs.

25


En esta página de ’Contratos’ usted podrá ver y buscar entre todos los contratos creados.En la parte superior encontrará varios campos que lo ayudaran a ajustar el criterio de búsqueda.Es posible buscar por el nombre del cliente, su IP, el plan que tiene asignado, su estado, o incluso

otros parámetros más avanzados que se pueden ver haciendo click en el botón de ’Más’.

2.3.7. Paso 7 - Configuración del primer cliente

A continuación daremos un ejemplo de como sería la configuración en la PC o router del cliente queacabamos de crear, para que pueda navegar en Internet a través de nuestro servidor SequreISP.

En el ejemplo asignamos al contrato la IP 192.168.0.5, y como vimos en la sección de configuraciónde interfaces, asignamos la IP 192.168.0.1 al servidor.

Con estos datos ya estamos en condiciones de configurar la PC o router de nuestro primer cliente.

26


Los datos para configurarlo serán

IP: 192.168.0.5

Máscara de red: 255.255.255.0

Puerta de enlace: 192.168.0.1

DNS Primario: 192.168.0.1

DNS Secundario: 8.8.8.8 (o algún otro DNS público)

TIP

Recomendamos usar siempre la IP del servidor como DNS primario ya que éste cuentacon un cache de DNS que acelerará las respuestas a las consultas

Una vez cargados estos datos en la PC o router del cliente, es hora de probar la conectividad.Recomendamos probar en forma escalonada para ir descartando problemas de a uno.La primer prueba que debemos hacer es intentar hacer ping a la IP de la puerta de enlace o default

gateway.En nuestro caso desde la PC del cliente abriremos una linea de comandos (cmd) y haremos ping a

192.168.0.1Si la respuesta es positiva, ahora podremos hacer ping a algún host de Internet como por ejemplo

8.8.8.8 (servidor público de DNS de google).Si la respuesta es positiva, queda sólo chequear que la resolución de nombres funciona en forma

correcta, para ellos podemos poner un nombre de dominio en lugar de una dirección IP en el ping, porejemplo haciendo ping a www.google.com

Si la respuesta es positiva entonces sólo queda chequear la navegación. Para esto abriremos un na-vegador como Internet Explorer, Mozilla Firefox o Chrome y trataremos de entrar a www.google.compor ejemplo.

Si la página carga correctamente podemos decirle Felicitaciones! ha usted configurado un servidorSequreISP y su primer cliente en forma correcta.

27

SequreISP - Guia de Instlacion

Documents

congurando los proveedores

los que cuenta

hardware los requerimientos

congurando los planes

listando los planes

requerimientos isp

red y proveedores

instalacin en progreso2