Smartkeeper PDF

Este manual es la documentacin primaria del Filtro de Contenido Web SMART KEEPER
Manual de Usuario
Smart Keeper
Segunda edicin, Julio de 2012

Manual de Usuario de SMART KEEPER 1

1 Introduccin .................................................................................................................................................... 8
1.1 Qu es SMART KEEPER y cmo funciona? ................................................................................................. 8
1.2 Componentes del subsistema de filtrado.................................................................................................. 9
1.3 Componentes del subsistema de administracin ..................................................................................... 9
1.4 Componentes del subsistema de base de datos ...................................................................................... 9
2 Instalacin ......................................................................................................................................................11
2.1 Instalacin distribuida ................................................................................................................................ 11
2.2 Instalacin centralizada ............................................................................................................................. 12
2.3 Instalando Smart Keeper-antivirus ........................................................................................................... 13
2.4 Instalando Smart Keeper-bd ...................................................................................................................... 13
2.5 Instalando Smart Keeper-iaw .................................................................................................................... 14
2.6 Instalando Smart Keeper-redir ................................................................................................................. 15
2.7 Instalando Smart Keeper-icap ................................................................................................................... 17
3 Configuracin .................................................................................................................................................20
3.1 Autenticacin y esquemas de funcionamiento ...................................................................................... 20
3.1.1 Autenticacin a travs de squid_ldap_auth ...................................................................................... 20
3.1.2 Autenticacin a travs de authdb ....................................................................................................... 20
3.1.3 Sin autenticacin ................................................................................................................................... 21
3.2 El fichero de configuracin fcweb.xml ................................................................................................... 21
3.2.1 Configuraciones generales ................................................................................................................... 22
3.2.2 Configuracin de la base de datos ...................................................................................................... 24
3.2.3 ACL externa para Squid ........................................................................................................................ 25
3.2.4 Configuraciones para los programas auxiliares ................................................................................ 27
3.2.5 Servidor ICAP GreasySpoon .................................................................................................................. 29
3.3 Otras configuraciones................................................................................................................................. 29
3.3.1 Autenticacin a travs de LDAP en la IAW ......................................................................................... 29
3.3.2 Cerrando el ciclo de revisin de las denegaciones .......................................................................... 30
3.3.3 Deshabilitando sistema de cuotas....................................................................................................... 31
4 Administracin...............................................................................................................................................32
4.1 Descripcin general .................................................................................................................................... 32
4.2 Acceso ........................................................................................................................................................... 33
4.2.1 Iniciar sesin ........................................................................................................................................... 33
4.2.2 Finalizar sesin....................................................................................................................................... 33
4.3 Procedimientos similares ........................................................................................................................... 33
4.3.1 Listando elementos ............................................................................................................................... 33
4.3.2 Adicionando un nuevo elemento ......................................................................................................... 34
4.3.3 Editando un elemento ........................................................................................................................... 34
4.3.4 Borrando un elemento .......................................................................................................................... 34
4.3.5 Ejecutando una accin por lotes ......................................................................................................... 35
4.3.6 Filtrando los resultados del listado .................................................................................................... 35
4.4 Usuarios ........................................................................................................................................................ 35
4.4.1 Usuario ..................................................................................................................................................... 35
4.4.1.1 Listando usuarios .......................................................................................................................... 35
4.4.1.2 Adicionando un nuevo usuario .................................................................................................... 36
4.4.1.3 Editando un usuario...................................................................................................................... 37
4.4.1.4 Viendo los detalles de un usuario .............................................................................................. 37
4.4.1.5 Reiniciando la cuota de un usuario ............................................................................................ 38
4.4.1.6 Borrando un usuario ..................................................................................................................... 38
4.4.1.7 Acciones por lotes disponibles ................................................................................................... 38
4.4.1.8 Filtrando los resultados del listado de los usuarios ................................................................ 38
4.4.2 Grupos de administracin .................................................................................................................... 38
4.4.2.1 Listando grupos de administracin ............................................................................................ 38
4.4.2.2 Adicionando un nuevo grupo de administracin ..................................................................... 38
4.4.2.3 Editando un grupo de administracin ....................................................................................... 39
4.4.2.4 Borrando un grupo de administracin ....................................................................................... 39

4.4.2.6 Filtrando los resultados del listado los grupos de administracin ....................................... 39
4.4.3 Usuarios LDAP ......................................................................................................................................... 39
4.4.3.1 Actualizando lista de usuarios .................................................................................................... 39
4.4.3.2 Importando usuario individual o por lote ................................................................................. 39
4.4.3.3 Importar usuarios .......................................................................................................................... 40
4.4.3.4 Sincronizar usuarios ..................................................................................................................... 40
4.4.3.6 Filtrando los resultados del listado los usuarios LDAP ........................................................... 41
4.5 Navegacin ................................................................................................................................................... 41
4.5.1 Grupos de navegacin ........................................................................................................................... 41
4.5.1.1 Listando grupos de navegacin .................................................................................................. 41
4.5.1.2 Adicionando un nuevo grupo de navegacin ............................................................................ 41
4.5.1.3 Editando un grupo de navegacin .............................................................................................. 41
4.5.1.4 Borrando un grupo de navegacin ............................................................................................. 41
4.5.1.5 Cambiando la cuota a un grupo de navegacin ....................................................................... 41
4.5.1.7 Filtrando los resultados del listado de los grupos de navegacin ........................................ 42
4.5.2 Polticas de navegacin ......................................................................................................................... 42
4.5.2.1 Listando polticas .......................................................................................................................... 42
4.5.2.2 Adicionando una nueva poltica ................................................................................................. 42
4.5.2.3 Viendo los detalles de una poltica ........................................................................................... 43
4.5.2.4 Clonando una poltica .................................................................................................................. 44
4.5.2.5 Cambiando la cuota de una poltica .......................................................................................... 44
4.5.2.6 Salvando una poltica ................................................................................................................... 44
4.5.2.7 Editando una poltica ................................................................................................................... 45
4.5.2.8 Borrando una poltica .................................................................................................................. 45
4.5.2.9 Importando una poltica .............................................................................................................. 45
4.5.2.11 Filtrando los resultados del listado de las polticas ............................................................... 45
4.5.3 URL ........................................................................................................................................................... 45
4.5.3.1 Actualizando las URLs desde un fichero comprimido ............................................................. 46
4.5.3.2 Actualizando las URLs desde un fichero plano ........................................................................ 47
4.5.4 Categoras ............................................................................................................................................... 47
4.5.4.1 Listando categoras ...................................................................................................................... 47
4.5.4.2 Adicionando una nueva categora .............................................................................................. 47
4.5.4.3 Editando una categora ................................................................................................................ 48
4.5.4.4 Borrando una categora ............................................................................................................... 48
4.5.4.6 Filtrando los resultados del listado de las categoras ............................................................ 48
4.6 ACL ................................................................................................................................................................ 48
4.6.1 Programaciones de tiempo ................................................................................................................... 48
4.6.1.1 Listando programaciones de tiempo ......................................................................................... 48
4.6.1.2 Adicionando una nueva programacin de tiempo ................................................................... 49
4.6.1.3 Editando una programacin de tiempo ..................................................................................... 49
4.6.1.4 Borrando una programacin de tiempo .................................................................................... 49
4.6.1.6 Filtrando los resultados del listado de las programaciones de tiempo ............................... 50
4.6.2 Excepciones ............................................................................................................................................. 50
4.6.2.1 Listando excepciones ................................................................................................................... 50
4.6.2.2 Adicionando una nueva excepcin ............................................................................................. 50
4.6.2.3 Editando una excepcin .............................................................................................................. 51
4.6.2.4 Borrando una excepcin .............................................................................................................. 51
4.6.2.6 Filtrando los resultados del listado de excepciones ............................................................... 51
4.6.3 Expresiones regulares ........................................................................................................................... 51
4.6.3.1 Listando expresiones regulares .................................................................................................. 51
4.6.3.2 Adicionando una nueva expresin regular................................................................................ 52
4.6.3.3 Editando una expresin regular ................................................................................................. 52

4.6.3.4 Borrando una expresin regular ................................................................................................. 53
4.6.3.6 Filtrando los resultados del listado de expresiones regulares .............................................. 53
4.6.4 Subredes .................................................................................................................................................. 53
4.6.4.1 Listando subredes ......................................................................................................................... 53
4.6.4.2 Adicionando una nueva subred ................................................................................................... 53
4.6.4.3 Editando una subred .................................................................................................................... 54
4.6.4.4 Borrando una subred .................................................................................................................... 54
4.6.4.6 Filtrando los resultados del listado de subredes ..................................................................... 54
4.6.5 Restricciones de ficheros ...................................................................................................................... 54
4.6.5.1 Listando restricciones de ficheros ............................................................................................. 54
4.6.5.2 Adicionando una nueva restriccin de ficheros ....................................................................... 55
4.6.5.3 Editando una restriccin de ficheros ........................................................................................ 55
4.6.5.4 Viendo los detalles de una restriccin de ficheros ................................................................. 56
4.6.5.5 Borrando una restriccin de ficheros ........................................................................................ 56
4.6.5.7 Filtrando los resultados del listado de restricciones de ficheros ......................................... 56
4.6.6 Chequeos de virus .................................................................................................................................. 56
4.6.6.1 Listando chequeos de virus ......................................................................................................... 56
4.6.6.2 Adicionando un nuevo chequeo de virus .................................................................................. 57
4.6.6.3 Editando un chequeo de virus .................................................................................................... 58
4.6.6.4 Viendo los detalles de un chequeo de virus ............................................................................. 58
4.6.6.5 Borrando un chequeo de virus .................................................................................................... 58
4.6.6.7 Filtrando los resultados del listado de chequeos de virus ..................................................... 58
4.6.7 MIME y extensiones ................................................................................................................................ 59
4.6.7.1 Listando MIME y extensiones....................................................................................................... 59
4.6.7.2 Adicionando un nuevo MIME y extensin .................................................................................. 59
4.6.7.3 Editando un MIME y extensin .................................................................................................... 59
4.6.7.4 Borrando un MIME y extensin .................................................................................................... 59
4.6.7.6 Filtrando los resultados del listado de MIME y extensiones .................................................. 59
4.6.8 Restriccin de cuota .............................................................................................................................. 60
4.6.8.1 Listando restricciones de cuota ................................................................................................. 60
4.6.8.2 Adicionando una restricciones de cuota ................................................................................... 60
4.6.8.3 Editando una restriccin de cuota ............................................................................................. 61
4.6.8.4 Borrando una restriccin de cuota ............................................................................................ 61
4.6.8.6 Filtrando los resultados del listado de restricciones de cuota ............................................. 61
4.7 Reportes ....................................................................................................................................................... 62
4.7.1 Generador de reportes ......................................................................................................................... 62
4.7.1.1 Listando los reportes .................................................................................................................... 62
4.7.1.2 Adicionando un nuevo reporte ................................................................................................... 62
4.7.1.3 Editando un reporte ..................................................................................................................... 63
4.7.1.4 Borrando un reporte ..................................................................................................................... 63
4.7.1.6 Filtrando los resultados del listado de reportes...................................................................... 63
4.7.2 Tablas y relaciones de un reporte ....................................................................................................... 63
4.7.2.1 Listando las tablas y relaciones de un reporte ........................................................................ 63
4.7.2.2 Adicionando una nueva tabla y relacin a un reporte ........................................................... 64
4.7.2.3 Borrando la ltima tabla y relacin de un reporte ................................................................. 64
4.7.3 Columnas de un reporte ....................................................................................................................... 64
4.7.3.1 Listando las columnas de un reporte ........................................................................................ 64
4.7.3.2 Adicionando una nueva columna a un reporte ........................................................................ 65
4.7.3.3 Editando una columna de un reporte ........................................................................................ 65
4.7.3.4 Borrando una columna de un reporte ....................................................................................... 65
4.7.3.6 Filtrando los resultados del listado de columnas de un reporte .......................................... 66

4.7.4 Condiciones de un reporte ................................................................................................................... 66
4.7.4.1 Listando las condiciones de un reporte .................................................................................... 66
4.7.4.2 Adicionando condiciones a un reporte ...................................................................................... 66
4.7.4.3 Borrando condiciones a un reporte ........................................................................................... 67
4.7.5 Reportes publicados .............................................................................................................................. 67
4.7.5.1 Listando los reportes publicados ............................................................................................... 67
4.7.5.2 Filtrando los resultados del listado de reportes publicados ................................................. 67
4.7.5.3 Viendo los resultados de un reporte publicado ....................................................................... 67
4.7.5.4 Exportando a PDF los resultados de un reporte publicado .................................................... 67
4.7.6 Denegaciones .......................................................................................................................................... 67
4.7.6.1 Listando denegaciones ................................................................................................................. 68
4.7.6.2 Revisando una denegacin .......................................................................................................... 68
4.7.6.3 Borrando una denegacin ............................................................................................................ 68
4.7.6.4 Borrando todas las denegaciones ............................................................................................... 68
4.7.6.6 Filtrando los resultados del listado de denegaciones............................................................. 69
4.7.1 Estadsticas de Squid ............................................................................................................................. 69
4.7.1.1 Seleccionando el rango de tiempo para ver los grficos estadsticos ................................. 69
4.7.1.2 Seleccionando un grfico estadstico en particular ................................................................ 69
4.8 Configuracin............................................................................................................................................... 70
4.8.1 Servicios ................................................................................................................................................... 70
4.8.2 Postgres ................................................................................................................................................... 70
4.8.2.1 Listando las configuraciones de Postgres ................................................................................. 70
4.8.2.2 Adicionando un nuevo servicio ................................................................................................... 70
4.8.2.3 Editando un servicio de Postgres ............................................................................................... 70
4.8.2.4 Borrando un servicio de Postgres ............................................................................................... 71
4.8.2.6 Filtrando los resultados del listado de servicios Postgres ..................................................... 71
4.8.2.7 Entrar o loguearse en el servicio Postgres ............................................................................... 71
4.8.2.8 Adicionando un nuevo fichero de configuracin al servicio .................................................. 71
4.8.2.9 Configurando un fichero de configuracin del servicio ......................................................... 71
4.8.2.10 Reiniciando el servicio Postgres ................................................................................................. 71
4.8.2.11 Restaurando el servicio Postgres ................................................................................................ 72
4.8.2.12 Viendo los logs del servicio Postgres ......................................................................................... 72
4.8.2.13 Viendo el estado servicio Postgres............................................................................................. 72
4.8.3 Squid ........................................................................................................................................................ 72
4.8.3.1 Listando las configuraciones de Squid ...................................................................................... 72
4.8.3.3 Editando un servicio de Squid .................................................................................................... 73
4.8.3.4 Borrando un servicio de Squid .................................................................................................... 73
4.8.3.6 Filtrando los resultados del listado de servicios Squid .......................................................... 73
4.8.3.7 Entrar o loguearse en el servicio Squid .................................................................................... 73
4.8.3.10 Reiniciando el servicio Squid ...................................................................................................... 73
4.8.3.11 Restaurando el servicio Squid ..................................................................................................... 74
4.8.3.12 Viendo los logs del servicio Squid .............................................................................................. 74
4.8.3.13 Viendo el estado servicio Squid.................................................................................................. 74
4.8.3.14 Iniciando el servicio Squid .......................................................................................................... 74
4.8.3.15 Deteniendo el estado servicio Squid ......................................................................................... 74
4.8.4 Clamav ..................................................................................................................................................... 74
4.8.4.1 Listando las configuraciones de Clamav ................................................................................... 74
4.8.4.3 Editando un servicio de Clamav ................................................................................................. 75
4.8.4.4 Borrando un servicio de Clamav ................................................................................................. 75
4.8.4.6 Filtrando los resultados del listado de servicios Clamav ....................................................... 75
4.8.4.7 Entrar o loguearse en el servicio Clamav ................................................................................. 75

4.8.4.10 Reiniciando el servicio Clamav ................................................................................................... 76
4.8.4.11 Restaurando el servicio Clamav ................................................................................................. 76
4.8.4.12 Viendo los logs del servicio Clamav ........................................................................................... 76
4.8.4.13 Viendo el estado servicio Clamav .............................................................................................. 76
4.8.4.14 Iniciando el servicio Squid .......................................................................................................... 76
4.8.4.15 Deteniendo el estado servicio Squid ......................................................................................... 76
4.8.5 Apache ..................................................................................................................................................... 76
4.8.5.1 Listando las configuraciones de Apache ................................................................................... 76
4.8.5.3 Editando un servicio de Apache ................................................................................................. 77
4.8.5.4 Borrando un servicio de Apache ................................................................................................. 77
4.8.5.6 Filtrando los resultados del listado de servicios Apache ....................................................... 77
4.8.5.7 Entrar o loguearse en el servicio Apache ................................................................................. 77
4.8.5.10 Restaurando el servicio Apache .................................................................................................. 78
4.8.5.11 Viendo los logs del servicio Apache ........................................................................................... 78
4.8.5.12 Viendo el estado servicio Apache .............................................................................................. 78
4.8.6 ICAP .......................................................................................................................................................... 78
4.8.6.1 Listando las configuraciones de ICAP ........................................................................................ 78
4.8.6.3 Editando un servicio de ICAP ...................................................................................................... 79
4.8.6.4 Borrando un servicio de ICAP...................................................................................................... 79
4.8.6.6 Filtrando los resultados del listado de servicios ICAP ............................................................ 79
4.8.6.7 Entrar o loguearse en el servicio ICAP ...................................................................................... 79
4.8.6.10 Reiniciando el servicio ICAP ........................................................................................................ 80
4.8.6.11 Restaurando el servicio ICAP ...................................................................................................... 80
4.8.6.12 Viendo los logs del servicio ICAP ................................................................................................ 80
4.8.6.13 Viendo el estado servicio ICAP ................................................................................................... 80
4.8.6.14 Iniciando el servicio ICAP ............................................................................................................ 80
4.8.6.15 Deteniendo el estado servicio ICAP ........................................................................................... 80
4.8.7 Redirector ............................................................................................................................................... 80
4.8.7.1 Listando las configuraciones del mdulo Redirector .............................................................. 80
4.8.7.3 Editando un servicio del mdulo Redirector ............................................................................ 81
4.8.7.4 Borrando un servicio del mdulo Redirector............................................................................ 81
4.8.7.6 Filtrando los resultados del listado del mdulo Redirector .................................................. 81
4.8.7.7 Entrar o loguearse en el mdulo Redirector ............................................................................ 82
4.8.7.9 Configurando un fichero de configuracin del mdulo .......................................................... 82
4.8.7.10 Viendo los logs del mdulo Redirector ...................................................................................... 82
4.8.8 LDAP ......................................................................................................................................................... 82
4.8.8.1 Listando las configuraciones LDAP............................................................................................. 82
4.8.8.2 Adicionando una nueva configuracin LDAP ............................................................................ 83
4.8.8.3 Clonando una configuracin de LDAP ........................................................................................ 83
4.8.8.4 Editando una configuracin de LDAP ........................................................................................ 84
4.8.8.5 Borrando una configuracin de LDAP ........................................................................................ 84
4.8.8.7 Filtrando los resultados del listado de las polticas ............................................................... 84
4.8.8.8 Verificando estado de una configuracin LDAP ....................................................................... 84
4.8.8.9 Activando una configuracin LDAP ............................................................................................ 84


ndice de figuras

Figura 1 Funcionamiento del sistema. ......................................................................................................................... 8
Figura 2 Instalacin distribuida. .................................................................................................................................. 12
Figura 3 Instalacin centralizada. ............................................................................................................................... 12
Figura 4 Configuracin de Clamav. ............................................................................................................................. 13
Figura 5 Configuracin de la base de datos. ............................................................................................................. 13
Figura 6 Conexin con PostgreSQL para la IAW. ........................................................................................................ 14
Figura 7 Conexin de la IAW con Squid. ..................................................................................................................... 14
Figura 8 Pgina de denegacin para la ACL externa redir. ..................................................................................... 15
Figura 9 Conexin con PostgreSQL para la ACL externa redir. ............................................................................... 15
Figura 10 Conexin con ICAP para Squid. .................................................................................................................. 16
Figura 11 Configuracin de dominio local para Squid. ............................................................................................ 16
Figura 12 Permitir acceso desde la IAW a Squid. ...................................................................................................... 17
Figura 13 Pgina de denegacin para ICAP. ............................................................................................................... 17
Figura 14 Conexin con PostgreSQL para ICAP. ......................................................................................................... 18
Figura 15 Conexin con Clamav para ICAP. ................................................................................................................ 18
Figura 16 Conexin con Squid para ICAP. ................................................................................................................... 19
Figura 17 Autenticacin a travs de squid_ldap_auth. ........................................................................................... 20
Figura 18 Esquema basado en usuarios estndar. ..................................................................................................... 21
Figura 19 Esquema sin autenticacin. ........................................................................................................................ 21
Figura 20 Estructura del rea de trabajo. ................................................................................................................. 32
Figura 21 Pgina de acceso. ......................................................................................................................................... 33
Figura 22 Matriz de tiempo. ......................................................................................................................................... 43
Figura 23 Matriz de tiempo para el chequeo de virus. ............................................................................................ 57
Figura 24 Flujo de creacin de un reporte dinmico. ............................................................................................. 62


ndice de tablas

Tabla 1 Componentes del subsistema de filtrado. ..................................................................................................... 9
Tabla 2 Componentes del subsistema de administracin. ........................................................................................ 9
Tabla 3 Componentes del subsistema de base de datos. .......................................................................................... 9
Tabla 4 Paquetes disponibles en el repositorio. ....................................................................................................... 11
Tabla 5 Etiqueta log_format. ....................................................................................................................................... 22
Tabla 6 Cdigos de formato. ........................................................................................................................................ 22
Tabla 7 Etiqueta log_rotation. ..................................................................................................................................... 23
Tabla 8 Estrategia de rotacin. ................................................................................................................................... 23
Tabla 9 Etiqueta trouble_behavior. ............................................................................................................................. 24
Tabla 10 Etiqueta denied_page. .................................................................................................................................. 24
Tabla 11 Etiqueta default_language. .......................................................................................................................... 24
Tabla 12 Etiqueta host. ................................................................................................................................................. 24
Tabla 13 Etiqueta port. ................................................................................................................................................. 25
Tabla 14 Etiqueta dbname. .......................................................................................................................................... 25
Tabla 15 Etiqueta user. ................................................................................................................................................. 25
Tabla 16 Etiqueta password. ........................................................................................................................................ 25
Tabla 17 Etiqueta malformed_url. .............................................................................................................................. 25
Tabla 18 Etiqueta logfile de la ACL externa redir..................................................................................................... 25
Tabla 19 Ejemplo de la estructura de un filtro. ....................................................................................................... 26
Tabla 20 Etiqueta enable de un filtro de la ACL externa redir. ............................................................................. 26
Tabla 21 Etiqueta path de un filtro de la ACL externa redir. ................................................................................. 26
Tabla 22 Ejemplo de la estructura de un filtro con configuracin propia. .......................................................... 26
Tabla 23 Etiqueta quota_enable. ................................................................................................................................ 27
Tabla 24 Etiqueta not_insert_extensions................................................................................................................... 27
Tabla 25 Etiqueta not_insert_squid_status_code. .................................................................................................... 27
Tabla 26 Etiqueta not_insert_filter_status_code. .................................................................................................... 27
Tabla 27 Etiqueta logfile de syslog2db....................................................................................................................... 28
Tabla 28 Etiqueta logfile de access_log_maintenance. ........................................................................................... 28
Tabla 29 Etiqueta days. ................................................................................................................................................. 28
Tabla 30 Etiqueta logfile de authdb. .......................................................................................................................... 28
Tabla 31 Etiqueta enable de quota_contrain. ........................................................................................................... 28
Tabla 32 Etiqueta online timeout de quota_contrain. ............................................................................................ 29
Tabla 33 Etiqueta logfile de quota_contrain. ........................................................................................................... 29
Tabla 34 Ejemplo de la estructura de un filtro para el Servidor ICAP GreasySpoon. ......................................... 29
Tabla 35 Etiqueta name de un filtro para el Servidor ICAP GreasySpoon. ........................................................... 29
Tabla 36 Configuracin para la autenticacin de la IAW con LDAP. ....................................................................... 30
Tabla 37 Configuracin para la autenticacin de la IAW con controlador de dominio. ..................................... 30
Tabla 38 Configuracin para el envo de correo al revisar una denegacin. ....................................................... 30
Tabla 39 Deshabilitando el filtro de la cuota de la ACL externa redir. ................................................................. 31
Tabla 40 Deshabilitando el conteo de la cuota. ....................................................................................................... 31
Tabla 41 Iconos asociados a la matriz de tiempo. .................................................................................................... 43


1 Introduccin
1.1 Qu es SMART KEEPER y cmo funciona?
SMART KEEPER es un filtro de contenido web que permite aplicar la Poltica de Uso Aceptable de Internet
(AUP) de una institucin para regular el acceso de los usuarios a la red de redes. Est basado en el uso e
integracin del servidor proxy cache Squid, el servidor web Apache2, el servidor de base de datos
PostgreSQL y otros componentes libres. En la Figura 1 se muestra el funcionamiento general del sistema.

Figura 1 Funcionamiento del sistema.

1. Squid recibe la peticin realizada por el usuario.
2. Squid enva la peticin al programa redir.
3. redir consulta en la base de datos del sistema las configuraciones que afectan la navegacin del
usuario y decide si ha de permitir o denegar la peticin.
4. redir comunica a Squid el resultado de la decisin. Si la respuesta es:
4.1 Denegar, Squid reenva al usuario a la Pgina de Denegacin terminando el proceso.
4.1 Permitir, Squid puede obtener la respuesta de la peticin.
5. Squid obtiene de Internet (o la cach) la respuesta de la peticin.
6. Squid enva la respuesta de la peticin al servidor ICAP GreasySpoon.
7. GreasySpoon consulta en la base de datos del sistema las configuraciones que afectan la navegacin
del usuario y decide si ha de permitir o denegar la respuesta a la peticin.
8. GreasySpoon comunica a Squid el resultado de la decisin. Si la respuesta es:
8.1 Denegar, Squid reenva al usuario a la Pgina de Denegacin terminando el proceso.
8.1 Permitir, Squid entrega al usuario la respuesta de la peticin terminando el proceso.


Para un mejor entendimiento del sistema es adecuado dividirlo en varios subsistemas que se explican a
continuacin.
1.2 Componentes del subsistema de filtrado
El subsistema de filtrado agrupa los programas que estn relacionados de forma directa con la toma de
decisin sobre el acceso a Internet.
Tabla 1 Componentes del subsistema de filtrado.

Componente Descripcin
redir ACL externa para Squid utilizada para decidir si se permiten o deniegan las
peticiones de los usuarios.
GreasySpoon Servidor ICAP utilizado para decidir si se permiten o deniegan las respuestas
a las peticiones de los usuarios.
authdb Programa auxiliar para realizar autenticacin bsica en Squid.
syslog2db-multiple-row Programa auxiliar utilizado para procesar y almacenar los logs que syslog-ng
recibe de Squid referentes a la navegacin de los usuarios. Actualiza la
cuota de los usuarios en caso de estar activa esta caracterstica.
quota_contrain Programa que permite contar la cuota de navegacin de los usuarios tanto
en datos como en tiempo de conexin.
Pgina de denegacin Pgina que ser mostrada a los usuarios cuando se deniegue la navegacin.

1.3 Componentes del subsistema de administracin
Tabla 2 Componentes del subsistema de administracin.

Interfaz de Administracin
Web (IAW)
Aplicacin Web desde la cual es posible implementar la Poltica de Uso
Aceptable de Internet de forma sencilla.
1.4 Componentes del subsistema de base de datos
Tabla 3 Componentes del subsistema de base de datos.

Base de datos fcweb Almacena la informacin relacionada con la implementacin de la Poltica
de Uso Aceptable de Internet, el subsistema de filtrado y el subsistema de
administracin.
access_log_maintenance Programa auxiliar que realiza el mantenimiento de la tabla donde se

almacena la informacin procesada por el programa syslog2db-multiple-
row.


2 Instalacin
Para instalar el sistema es necesario haber instalado previamente el sistema operativo Debian en su
versin 6, preferiblemente sin entorno de escritorio para un mejor aprovechamiento del hardware.

El filtro de contenido web SMART KEEPER se puede instalar desde un CD que contiene un repositorio con
sus paquetes. Tras insertar el CD es preciso realizar los pasos siguientes:
1. Adicionar el CD al fichero de fuentes a travs del comando apt-cdrom add.
2. Actualizar el repositorio a travs del comando apt-get update.
3. Instalar el sistema o el paquete deseado a travs del comando apt-get install nombre-paquete.
Los paquetes disponibles se muestran en la tabla siguiente.

Tabla 4 Paquetes disponibles en el repositorio.

Paquete Descripcin
Smart Keeper (smartkeeper) Meta paquete que permite instalar todos los dems
componentes del sistema.
Smart Keeper-antivirus (smartkeeper-antivirus) Permite instalar y configurar el servidor antivirus
Clamav.
Smart Keeper-bd (smartkeeper-bd) Permite instalar y configurar PostgreSQL y crear la base
de datos del sistema.
Smart Keeper-iaw (smartkeeper-iaw) Permite instalar y configurar la Interfaz de
Administracin Web del sistema.
Smart Keeper-redir (smartkeeper-redir) Permite instalar y configurar Squid3, la ACL externa
redir y el servidor de logs syslog-ng.
Smart Keeper-icap (smartkeeper-icap) Permite instalar y configurar el servidor ICAP
GreasySpoon.
Smart Keeper-doc (smartkeeper-doc) Permite instalar el manual de usuario.

La separacin del sistema en varios paquetes permite distribuirlo en diferentes nodos de la red para lograr
un mejor rendimiento y hacer frente al elevado consumo de recursos computacionales cuando todos los
servicios coinciden en un mismo nodo. Dicha separacin ofrece la posibilidad de concentrar hardware
especializado segn las necesidades de algn servicio en particular. Sin embargo, siempre es posible
instalar todos los paquetes en un mismo servidor. Ambas variantes se describen a continuacin.
2.1 Instalacin distribuida
Es la instalacin recomendada cuando el nmero de usuarios es alto, pues se pueden obtener mejores
resultados en cuanto a rendimiento del sistema. La Figura 2 Instalacin distribuida muestra la distribucin
ideal de los servicios en los diferentes nodos as como la interfaz de comunicacin entre ellos, aunque
Nota: Se recomienda actualizar (apt-get upgrade) el sistema una vez terminada la instalacin base. El
repositorio debe incluir las ramas contrib y non-free.


otras combinaciones son posibles.

Figura 2 Instalacin distribuida.

2.2 Instalacin centralizada
En esta variante todos los servicios estaran ejecutndose en el mismo nodo. La Figura 3 muestra como
quedara la distribucin de los servicios.

Figura 3 Instalacin centralizada.

Nota: En este caso solo es necesario instalar el paquete smartkeeper. Algunos paquetes toman
parmetros pre-configurados por otros o proponen valores por defecto.

2.3 Instalando Smart Keeper-antivirus

Figura 4 Configuracin de Clamav.

IP: Define el IP de conexin con el antivirus Clamav.
Puerto: Define el puerto de conexin con el antivirus Clamav.
Se configura en el fichero /etc/clamav/clamav.conf.
2.4 Instalando Smart Keeper-bd

Figura 5 Configuracin de la base de datos.

Usuario: Define el usuario de la base de datos, no es un campo editable.
Contrasea: Define la contrasea de conexin a la base de datos.
Base de datos: Define el nombre de la base de datos, no es un campo editable.

Se configuran los ficheros /etc/postgresql/main/pg_hba.conf y /etc/postgresql/main/postgresql.conf.
2.5 Instalando Smart Keeper-iaw

Figura 6 Conexin con PostgreSQL para la IAW.

Usuario: Define el usuario de conexin a la base de datos, no es un campo editable.
Contrasea: Define la contrasea de conexin a la base de datos.
IP: Define el IP de conexin con la base de datos.
Puerto: Define el puerto de conexin con la base de datos.
Se configuran los ficheros /usr/local/fcweb/www/iaw/config/databases.yml y
/usr/local/fcweb/www/stop/config/database.php

Figura 7 Conexin de la IAW con Squid.


Ip: Define el IP donde se encuentra instalado Squid para generar grficos estadsticos del funcionamiento
de dicho servicio.
Puerto: Define el puerto de conexin del protocolo snmp utilizado para conectarse al servidor Squid.
2.6 Instalando Smart Keeper-redir

Figura 8 Pgina de denegacin para la ACL externa redir.

IP: Define el IP de la pgina de denegacin.
Configura el parmetro <denied_page> del fichero /usr/local/fcweb/etc/fcweb.xml.

Figura 9 Conexin con PostgreSQL para la ACL externa redir.

Contrasea: Define la contrasea de conexin con la base de datos.

Se configuran los parmetros <username>, <password>, <host> y <port> del fichero
/usr/local/fcweb/etc/fcweb.xml.

Figura 10 Conexin con ICAP para Squid.

IP: Define el IP de conexin con el servidor ICAP.
Se configura en el fichero /etc/squid3/squid.conf la conexin con ICAP.

Figura 11 Configuracin de dominio local para Squid.

Dominio: Define el dominio de la red interna de la institucin. Esta configuracin se realiza para evitar
que los usuarios naveguen por la red interna a travs del sistema.
Se configura en el fichero /etc/squid3/squid.conf una ACL de restriccin de acceso.

Figura 12 Permitir acceso desde la IAW a Squid.

Ip: Define el IP donde se encuentra instalado la IAW para permitir el acceso desde Squid
Puerto: Define el puerto de conexin del protocolo snmp para permitir el acceso para la generacin de los
grficos estadsticos.

2.7 Instalando Smart Keeper-icap

Figura 13 Pgina de denegacin para ICAP.

IP: Define el IP donde est la pgina de denegacin.
Configura el parmetro <denied_page> del fichero /usr/local/fcweb/etc/fcweb.xml.

Figura 14 Conexin con PostgreSQL para ICAP.

Contrasea: Define la contrasea de conexin con la base de datos.
Se configuran los parmetros <username>, <password>, <host> y <port> del fichero
/usr/local/fcweb/etc/fcweb.xml.

Figura 15 Conexin con Clamav para ICAP.

IP: Define el IP de conexin con el antivirus Clamav.
Puerto: Define el puerto de conexin con el antivirus Clamav.
Se configuran los parmetros <clamav_ip> y <clamav_port> del fichero /usr/local/fcweb/etc/fcweb.xml.

Figura 16 Conexin con Squid para ICAP.

IP: Define el IP de conexin con el servidor Squid.
Configura el parmetro proxyhost del fichero /usr/local/fcweb/icap/conf/icapserver.conf.
Nota: Una vez concluido el proceso de instalacin debe reiniciar el sistema. Puede utilizar el siguiente
comando: reboot

Configuracin
2.8 Autenticacin y esquemas de funcionamiento
La autenticacin de los usuarios para acceder a Internet se basa en la configuracin que para este fin se
puede realizar en Squid, utilizando uno de sus programas auxiliares (Ej. squid_ldap_auth) o mediante el
programa authdb provisto por el sistema; aunque es posible no utilizar ningn mecanismo de
autenticacin.
En cada caso el sistema funciona de modo diferente tal como se describe a continuacin.
2.8.1 Autenticacin a travs de squid_ldap_auth
A travs de este mecanismo pueden coexistir los dos tipos de usuarios (estndar y subred) para los que se
brindan soporte en el sistema. Es til cuando se tienen registrados los usuarios en un servidor LDAP y no se
desea mantener una copia de los mismos en la base de datos del sistema. La Figura 17 muestra el flujo del
sistema para este caso.

Figura 17 Autenticacin a travs de squid_ldap_auth.

2.8.2 Autenticacin a travs de authdb
A travs de este mecanismo los usuarios subred que sean adicionados no tendrn ningn efecto sobre la
navegacin. Es estrictamente necesario para poder navegar que el usuario estndar est registrado en el
sistema. La Figura 18 muestra el flujo del sistema para este caso.


Figura 18 Esquema basado en usuarios estndar.

2.8.3 Sin autenticacin
En este caso los usuarios que se configuran sern de tipo subred. Para lograr dicho comportamiento es
necesario realizar algunas modificaciones en el fichero de configuracin de Squid. Se debe eliminar la
seccin de autenticacin y reemplazar en la configuracin de la ACL redir el parmetro %LOGIN por %SRC,
indicando en este caso que ya no existe usuario autenticado. Los usuarios para este caso sern las
direcciones IP desde las cuales se accede al sistema. La Figura 19 muestra el flujo del sistema para este
caso.

Figura 19 Esquema sin autenticacin.

2.9 El fichero de configuracin fcweb.xml
El fichero de configuracin fcweb.xml almacena la configuracin asociada a lgica de filtrado y a varios
programas auxiliares relacionados con la misma.

El fichero est ubicado en /usr/local/fcweb/etc/fcweb.xml y est estructurado del modo siguiente:
- Configuraciones generales
- Configuracin de la base de datos
- Configuraciones de la ACL externa de Squid
- Configuraciones del servidor ICAP GreasySpoon
- Configuraciones de los programas auxiliares
2.9.1 Configuraciones generales
Las configuraciones generales se definen dentro de la etiqueta general.
Tabla 5 Etiqueta log_format.

Etiqueta log_format
Descripcin Indica el formato de log que tendrn todos los ficheros de configuracin
Uso <log_format>especificacin de formato</log_format>
Valor por defecto <log_format>%e/%n/%Y %h:%M:%S %s [%p]: %t </log_format>

Tabla 6 Cdigos de formato.

Cdigos de formato
%s fuente del mensaje
%t texto del mensaje
%l nivel de la prioridad del mensaje (1 .. 7)
%p prioridad del mensaje (Fatal, Critical, Error, Warning, Notice, Information,
Debug, Trace)
%q abreviatura de la prioridad del mensaje (F, C, E, W,N, I, D, T)
%P identificador del proceso responsable del mensaje
%T nombre del hilo responsable del mensaje
%I identificador del hilo responsable del mensaje (nmero)
%N nodo o nombre del host
%w abreviatura del da de la semana de la fecha/hora del mensaje (Mon, Tue,
...)
%W da de la semana de la fecha/hora del mensaje (Monday, Tuesday, ...)
%b abreviatura del mes de la fecha/hora del mensaje (Jan, Feb, ...)
%B mes de la fecha/hora del mensaje (January, February, ...)
%d da del mes completado con cero de la fecha/hora del mensaje (01 .. 31)
%e da del mes de la fecha/hora del mensaje (1 .. 31)
%f da del mes completado con espacio de la fecha/hora del mensaje ( 1 .. 31)
%m mes completado con cero de la fecha/hora del mensaje (01 .. 12)
%n mes de la fecha/hora del mensaje (1 .. 12)
%o mes completado con espacio de la fecha/hora del mensaje ( 1 .. 12)

%y ao de la fecha/hora del mensaje si el siglo (70)
%Y ao de la fecha/hora del mensaje con el siglo (1970)
%H hora de la fecha/hora del mensaje (00 .. 23)
%h hora de la fecha/hora del mensaje (00 .. 12)
%a agrega am/pm a la fecha/hora del mensaje
%A agrega AM/PM a la fecha/hora del mensaje
%M minuto de la fecha/hora del mensaje (00 .. 59)
%S segundo de la fecha/hora del mensaje (00 .. 59)
%i milsima de segundo de la fecha/hora del mensaje (000 .. 999)
%c centsima de segundo de la fecha/hora del mensaje (0 .. 9)
%z diferencia de zona horaria segn formato ISO 8601 (Z or +NN.NN).
%Z diferencia de zona horaria segn formato RFC (GMT or +NNNN)
%[name] el valor del parmetro del mensaje con el nombre especificado
%% signo de porciento

Tabla 7 Etiqueta log_rotation.

Etiqueta log_rotation
Descripcin Indica cuando se rotarn los ficheros de log
Uso <log_rotation>estrategia de rotacin</log_rotation>
Valor por defecto <log_rotation>5 M</log_rotation>

Tabla 8 Estrategia de rotacin.

Estrategia de rotacin
never No se rota el fichero de log
[day,][hh]:mm El fichero se rota en el da especificado por day que puede tomar los valores
(Monday|Mon, Tuesday|Tue,...). Si day se omite entonces se rotar
diariamente a la hora especificada por hh, hh puede tomar los valores del
rango de 00-23; si la hora se omite entonces se rota cada hora en el minuto
mm, mm puede tomar los valores del rango de 00-59; los minutos deben ser
especificados.
daily El fichero se rota diariamente
weekly El fichero se rota cada 7 das
monthly El fichero se rota cada 30 das
<n> minutes El fichero se rota cada <n> minutos, donde <n> es un entero mayor que cero
<n> hours El fichero se rota cada <n> horas, donde <n> es un entero mayor que cero
<n> days El fichero se rota cada <n> das, donde <n> es un entero mayor que cero
<n> weeks El fichero se rota cada <n> semanas, donde <n> es un entero mayor que cero
<n> months El fichero se rota cada <n> meses, donde <n> es un entero mayor que cero
<n> El fichero se rota si el tamao excede los <n> bytes

<n> K El fichero se rota si el tamao excede los <n> Kilobytes
<n> M El fichero se rota si el tamao excede los <n> Megabytes

Tabla 9 Etiqueta trouble_behavior.

Etiqueta trouble_behavior
Descripcin Permite definir la respuesta del sistema ante un problema interno; el valor 0
indica denegar la navegacin y el valor 1 permitirla. En ambos casos se
registra el problema en el fichero de log.
Uso <trouble_behavior>entero: [0, 1]</trouble_behavior>
Valor por defecto <trouble_behavior>1</trouble_behavior>

Tabla 10 Etiqueta denied_page.

Etiqueta denied_page
Descripcin Pgina de denegacin
Uso <denied_page>URL</denied_page>
Valor por defecto <denied_page>http://ip:puerto/stop/index.php?</denied_page>

Tabla 11 Etiqueta default_language.

Etiqueta default_language
Descripcin Idioma por defecto en que se mostrarn los datos en la pgina de denegacin
Uso <default_language>cadena: [es, en]</default_language>
Valor por defecto <default_language>es</default_language>
2.9.2 Configuracin de la base de datos
Las configuracin de la base de datos se define dentro de la etiqueta database.

Tabla 12 Etiqueta host.

Etiqueta host
Descripcin Direccin ip del servidor de base de datos
Uso <host>ip</host>
Valor por defecto <host>127.0.0.1</host>

Nota: Para rotaciones peridicas del fichero log (daily, weekly, monthly, etc.), la fecha y hora de creacin
o de la ltima rotacin del fichero es escrita dentro de la primera lnea del fichero. Esto se debe a la
imposibilidad de obtener la fecha real de creacin del fichero en algunos sistemas operativos (la mayora
de las plataformas UNIX no ofrecen este dato y Windows tiene su propio mecanismo a travs de "File
System Tunneling Capabilities").


Tabla 13 Etiqueta port.

Etiqueta port
Descripcin Puerto del servidor de base de datos
Uso <port>entero</port>
Valor por defecto <port>5432</port>

Tabla 14 Etiqueta dbname.

Etiqueta dbname
Descripcin Nombre de la base de datos
Uso <dbname>cadena</dbname>
Valor por defecto <dbname>fcweb</dbname>

Tabla 15 Etiqueta user.

Etiqueta user
Descripcin Usuario para conectarse a la base de datos
Uso <user>cadena</user>
Valor por defecto <user>fcweb</user>

Tabla 16 Etiqueta password.

Etiqueta password
Descripcin Contrasea para conectarse a la base de datos
Uso <password>cadena</password>
Valor por defecto <password>fcweb</password>
2.9.3 ACL externa para Squid
Las configuracin de la ACL externa para Squid se define dentro de la etiqueta redir. Las siguientes
opciones estn disponibles para todos los filtros.

Tabla 17 Etiqueta malformed_url.

Etiqueta malformed_url
Descripcin Permite definir la respuesta de la acl externa de squid ante una URL mal formada; el
valor 0 indica denegar la navegacin y el valor 1 permitirla. En ambos casos se
registra el problema en el fichero de log.
Uso <malformed_url>entero: [0, 1]</malformed_url>
Valor por defecto <malformed_url>1</malformed_url>

Tabla 18 Etiqueta logfile de la ACL externa redir.

Etiqueta logfile
Descripcin Ruta del fichero de log de la acl externa de squid
Uso <logfile>cadena</logfile>
Valor por defecto <logfile>/usr/local/fcweb/logs/redir.log</logfile>

Los filtros se agrupan dentro de la etiqueta filters. Cada filtro que posee una estructura similar a la que
se presenta en la Tabla 19 Ejemplo de la estructura de un filtro.

Tabla 19 Ejemplo de la estructura de un filtro.

<filter>
<enable>true</enable>
<path>/usr/local/fcweb/bin/filters/useroverip.so</path>
</filter>

Tabla 20 Etiqueta enable de un filtro de la ACL externa redir.

Etiqueta enable
Descripcin Define si el filtro estar habilitado
Uso <enable>booleano</enable>
Valor por defecto <enable>true</enable>

Tabla 21 Etiqueta path de un filtro de la ACL externa redir.

Etiqueta path
Descripcin Ruta del filtro
Uso <path>cadena</path>
Valor por defecto <path>/usr/local/fcweb/bin/filters/useroverip.so</path>

Hay filtros que poseen valores de configuracin especficos, en ese caso se agruparn dentro de la
etiqueta config; ver la Tabla 22.

Tabla 22 Ejemplo de la estructura de un filtro con configuracin propia.

<filter>
<path>/usr/local/fcweb/bin/filters/policy.so</path>
<config>
<depth>3</ depth >
</config>
</filter>

2.9.4 Configuraciones para los programas auxiliares
Las configuracin del programa syslog2db-multiple-row se define dentro de la etiqueta syslog2db.

Tabla 23 Etiqueta quota_enable.

Etiqueta threads
Descripcin Define la cantidad de hilos de ejecucin sern iniciados para almacenar en la base de
datos los logs de navegacin de los usuarios.
Uso <threads>booleano</threads>
Valor por defecto <threads>3</threads>

Tabla 24 Etiqueta not_insert_extensions.

Etiqueta not_insert_extensions
Descripcin Los logs de navegacin donde la URL termine con alguna de las extensiones
especificadas no se almacenarn en la base de datos. Cada extensin debe llevar un
punto delante e ir separada por una coma.
Uso <not_insert_extensions>cadena</not_insert_extensions>
Valor por defecto <not_insert_extensions></not_insert_extensions>

Tabla 25 Etiqueta not_insert_squid_status_code.

Etiqueta not_insert_squid_status_code
Descripcin Los logs de navegacin donde el cdigo de estado de squid coincida con alguno de los
especificados no se almacenarn en la base de datos. Cada cdigo de estado de squid
debe ir separada por una coma.
Uso <not_insert_squid_status_code>cdigo del resultado de squid/cdigo de estado de
HTTP</not_insert_squid_status_code>
Valor por defecto <not_insert_squid_status_code></not_insert_squid_status_code>

Tabla 26 Etiqueta not_insert_filter_status_code.

Etiqueta not_insert_filter_status_code
Descripcin Los logs de navegacin donde el cdigo de estado del sistema de filtrado coincida con
alguno de los especificados no se almacenarn en la base de datos. Cada cdigo de
estado del sistema de filtrado debe ir separado por una coma.
Uso <not_insert_filter_status_code></not_insert_filter_status_code>
Valor por defecto <not_insert_filter_status_code></not_insert_filter_status_code>

Nota: Los cdigos de resultado de squid y los cdigos de estado de HTTP pueden consultarse en
http://wiki.squid-cache.org/SquidFaq/SquidLogs.

Tabla 27 Etiqueta logfile de syslog2db.

Etiqueta logfile
Descripcin Ruta del fichero de log del programa syslog2db
Valor por defecto <logfile>/usr/local/fcweb/logs/syslog2db.log</logfile>

Las configuracin del programa access_log_maintenance se define dentro de la etiqueta
access_log_maintenance.

Tabla 28 Etiqueta logfile de access_log_maintenance.

Etiqueta logfile
Descripcin Ruta del fichero de log del programa access_log_maintenance
Valor por defecto <logfile>/usr/local/fcweb/logs/access_log_maintenance.log</logfile>

Tabla 29 Etiqueta days.

Etiqueta days
Descripcin Define los das de permanencia de los logs de navegacin en la base de datos
respecto a la fecha actual.
Uso <days>entero</days>
Valor por defecto <days>30</days>

Las configuracin del programa authdb se define dentro de la etiqueta authdb.

Tabla 30 Etiqueta logfile de authdb.

Las configuracin del programa quota_contrain se define dentro de la etiqueta quota.

Tabla 31 Etiqueta enable de quota_contrain.

Etiqueta logfile
Descripcin Ruta del fichero de log del programa authdb
Valor por defecto <logfile>/usr/local/fcweb/logs/authdb.log</logfile>
Etiqueta enable
Descripcin Define si estar o no en funcionamiento el sistema de cuotas
Uso <enable>cadena</enable>
Valor por defecto <enable>true</enable>

Tabla 32 Etiqueta online timeout de quota_contrain.

Tabla 33 Etiqueta logfile de quota_contrain.

Etiqueta logfile
Descripcin Ruta del fichero de log del programa quota_contrain
Valor por defecto <logfile>/usr/local/fcweb/logs/quota.log</logfile>

2.9.5 Servidor ICAP GreasySpoon
La configuracin relacionada con el servidor ICAP GreasySpoon sigue una estructura similar a la de los
filtros de la ACL externa de squid, tal como se muestra en la Tabla 34.

Tabla 34 Ejemplo de la estructura de un filtro para el Servidor ICAP GreasySpoon.

<filter>
<name>files_constraint</name>
<config>
<order>1</order>
</config>
</filter>

Tabla 35 Etiqueta name de un filtro para el Servidor ICAP GreasySpoon.

Etiqueta name
Descripcin Nombre del filtro
Uso <name>cadena</name>
Valor por defecto <name>files_constraint</name>
2.10 Otras configuraciones
2.10.1 Autenticacin a travs de LDAP en la IAW
Siendo consecuente con la autenticacin a travs de squid_ldap_auth en Squid, es probable que se desee
Etiqueta Online_timeout
Descripcin Define el intervalo de tiempo que se tendr en cuenta para contar los accesos
de los usuarios. Si un usuario est ms de 300 segundos sin hacer peticiones
entonces el tiempo ser ignorado. Este podr ser ajustado acorde a la
velocidad de la red para lograr una configurar ptima.
Uso <online_timeout>valor numrico</online_timeout>
Valor por defecto <online_timeout>300</online_timeout>

Nota: Por defecto el parmetro check_password_callable est comentado, debe quitar el comentario
para que tenga efecto la configuracin.
configurar la Interfaz de Administracin Web con un mismo mecanismo de autenticacin similar. Ser
necesario realizar las siguientes configuraciones para lograr tal comportamiento.

En el fichero /usr/local/fcweb/www/iaw/apps/frontend/config/app.yml configurar los parmetros que
se muestran en la Tabla 36 o la Tabla 37 segn convenga. Adems deber limpiar la cache de la IAW; para
ellos deben ejecutarse los siguientes comandos: cd /usr/local/fcweb/www/iaw/ y php symfony cc.

Tabla 36 Configuracin para la autenticacin de la IAW con LDAP.

all:
sf_guard_plugin:
check_password_callable: [Login, LoginLDAP]

ldap:
host:
port:
user:
pass:
baseuser:
version:

Tabla 37 Configuracin para la autenticacin de la IAW con controlador de dominio.

all:
sf_guard_plugin:
check_password_callable: [Login, LoginDC]

dc:
domain_controller:
port:
account_suffix:

2.10.2 Cerrando el ciclo de revisin de las denegaciones
Para facilitar el trabajo a los administradores al atender las solicitudes de los usuarios de posibles
denegaciones incorrectas, es posible enviar correos a los mismos, cerrando as el ciclo de revisin.

Cuando el administrador revisa una denegacin, al modificar su estado, se enva un correo al usuario que
realiz el reporte para informarle del cambio realizado. Para lograr esto es preciso en el fichero
/usr/local/fcweb/www/iaw/apps/frontend/config/app.yml configurar los parmetros que se muestran
en la Tabla 38. Adems deber limpiar la cache de la IAW; para ellos deben ejecutarse los siguientes
comandos: cd /usr/local/fcweb/www/iaw/ y php symfony cc.

Tabla 38 Configuracin para el envo de correo al revisar una denegacin.


Nota: En la interfaz de administracin cuando se adiciona un usuario seguir apareciendo el campo cuota
aunque ahora ya no tendr ningn efecto sobre la navegacin. Se recomienda que mantenga el valor cero
que aparece por defecto.
mail:
enable: off
host:
port:
auth:
username:
password:
secure:

content-type: text/plain
charset: utf8
encoding: 8bit

2.10.3 Deshabilitando sistema de cuotas
Asignar cuotas de navegacin a los usuarios pudiera favorecer a un mejor aprovechamiento del ancho de
banda de la institucin. En muchos casos esto no constituye un problema por lo que se pudiera prescindir
de esta caracterstica en el sistema, evitando operaciones adicionales en el proceso de filtrado. Para ello
debe realizar la configuracin que se muestra a continuacin. Adems es preciso reiniciar Squid y Syslog-
ng.

Tabla 39 Deshabilitando el filtro de la cuota de la ACL externa redir.

<filter>
<enable>false</enable>
<path>/usr/local/fcweb/bin/filters/quota.so</path>
</filter>

Tabla 40 Deshabilitando el conteo de la cuota.

<quota>
<enable>false</enable >
</quota>


3 Administracin
3.1 Descripcin general
La Interfaz de Administracin Web (IAW) constituye el principal punto de interaccin de los usuarios con el
sistema y permite realizar de forma sencilla las tareas de administracin.

El rea de trabajo de la IAW se encuentra estructurada como aparece en la Figura 20. A continuacin se
describe la misma.

Figura 20 Estructura del rea de trabajo.

1. Un men principal que agrupa en forma de pestaas los mdulos del sistema segn funcionalidades
afines (Usuarios, Navegacin, ACL, Reportes y Configuracin) para que mltiples usuarios puedan
hacer uso de la interfaz de administracin de una forma intuitiva y ordenada.
2. Un paginado que muestra la informacin almacenada en el sistema segn el mdulo sobre el que
se est operando, adems de una serie de acciones que se pueden realizar sobre cada uno de los
elementos mostrados. El paginado muestra una vista rpida de los datos almacenados, aunque en
ocasiones no est disponible toda la informacin, la que puede ser consultada en los detalles
particulares de cada objeto. En la parte inferior izquierda se muestra la cantidad de elementos
que posee la tabla, a la derecha un paginado para mostrar el resto de la informacin y en el
centro la cantidad de elementos que se desean visualizar por pginas.

3. Un filtro para establecer patrones de bsquedas. Aplicar filtros es una forma rpida y fcil de
buscar un subconjunto de datos.
4. Una seccin en la cual se pueden realizar tareas por lotes, permitiendo a los usuarios ahorrar
tiempo en procedimientos repetitivos.
5. En la parte inferior derecha aparecen enlaces a travs de conos a las acciones ms comunes.
3.2 Acceso
3.2.1 Iniciar sesin
Los usuarios de tipo Estndar sern los nicos capaces de iniciar una sesin en la IAW. Para ello ser
necesario disponer de un usuario y una contrasea. Los diferentes mdulos que sern mostrados una vez
iniciada la sesin estn estrictamente relacionados con los permisos que le fueron asignados al usuario. La
Figura 21 muestra la pgina de acceso.

Figura 21 Pgina de acceso.

3.2.2 Finalizar sesin
En la parte superior derecha del rea de trabajo en la IAW aparece un enlace para salir del sistema, ver
Figura 20. Se recomienda que si no estar presente por un largo perodo de tiempo finalice la sesin; de
cualquier modo tras media hora de inactividad el sistema lo har automticamente.
3.3 Procedimientos similares
3.3.1 Listando elementos
Al acceder a cada mdulo se muestra un listado con la informacin de los elementos almacenados. El
listado posee forma tabular; en su parte superior aparecen los campos de los elementos que se mostrarn
(no siempre se muestra toda la informacin asociada) y en la parte inferior se muestran la cantidad de
resultados y el nmero de la pgina activa en caso de haber varias; la posibilidad de cambiar el nmero de
resultados por pgina y un paginado para moverse entre las pginas del listado.

Para cada elemento del listado aparecen por lo general las acciones Editar y Borrar; aunque pueden

aparecer otras que sern explicadas segn corresponda. Cada elemento puede adems ser seleccionado
para ejecutar sobre l acciones por lotes.

En la pgina del listado aparecen tambin por lo general dos elementos ms: la accin Adicionar y un
formulario para filtrar los resultados del listado. Ambas se explicarn ms adelante.

3.3.2 Adicionando un nuevo elemento
1. Acceder en la pgina del listado a la accin Adicionar, lo cual mostrar un formulario con los
campos requeridos para adicionar un nuevo elemento.
2. Completar la informacin requerida.
3. Seleccionar una de las siguientes opciones: Atrs, Guardar, Guardar y crear otro. Si selecciona:
- La opcin Atrs, se enva a la pgina del listado y se ignora la informacin introducida.
- La opcin Guardar, se almacena el elemento y enva al formulario de edicin del mismo.
- La opcin Guardar y crear otro, se almacena el elemento y muestra el formulario para
adicionar uno nuevo.

En las dos ltimas opciones se muestra un mensaje informando sobre el xito de la operacin o indicando
que es imposible guardar el elemento debido a errores. En caso de error se muestra el formulario con los
mensajes especficos asociados a los campos incorrectos.
3.3.3 Editando un elemento
1. Acceder en la pgina del listado a la accin Editar del elemento deseado, lo cual mostrar un
formulario para la edicin con la informacin previamente definida.
2. Modificar la informacin deseada.
3. Seleccionar una las siguientes opciones: Borrar, Atrs, o Guardar. Si selecciona:
- La opcin Borrar, se solicita confirmacin al usuario; en caso positivo elimina el elemento
y enva a la pgina del listado; en caso negativo no se realiza ninguna operacin.
- La opcin Guardar, se almacena el elemento y enva nuevamente al formulario de
edicin. Se muestra adems un mensaje informando sobre el xito de la operacin o
indicando que es imposible guardar el elemento debido a errores. En caso de error se
muestra el formulario con los mensajes especficos asociados a los campos incorrectos.
3.3.4 Borrando un elemento
Acceder en el listado a la accin Borrar del elemento que se desea eliminar, lo cual solicitar
confirmacin al usuario; en caso positivo elimina el elemento y enva a la pgina del listado de los
elementos; en caso negativo no se realiza ninguna operacin.
Nota: Es posible tambin ordenar los elementos del listado segn sus atributos, aunque en ocasiones se
muestran campos sobre los cuales no se puede realizar ordenamiento. Cuando el ordenamiento est
disponible el nombre del atributo aparecer como un enlace.


3.3.5 Ejecutando una accin por lotes
1. Seleccionar los elementos del listado sobre los que desea aplicar la accin por lotes.
2. Seleccionar la accin por lotes a ejecutar.
3. Seleccionar la opcin ok.

Se mostrar un mensaje informando sobre el xito de la operacin o indicando que es imposible ejecutar
la accin en caso de errores. En ambos caso se enva nuevamente a la pgina del listado.
3.3.6 Filtrando los resultados del listado
Un filtro es un formulario que aparece en la pgina del listado y permite limitar los resultados del mismo a
aquellos que cumplen con valores especficos. Para ello puede tener como campos los mismos que se
muestran en el listado, aunque no necesariamente todos. Adems permiten al usuario elegir que campos
de los que aparecen en el listado se mostrarn.

Para filtrar los resultados:
1. Definir los valores de los campos por los cuales se desean limitar los resultados.
2. Seleccionar los campos que se mostrarn en el listado.
3. Selecciona la opcin Filtrar.

Se mostrar el listado con los resultados que cumplan con los valores definidos. En caso de error en los
valores definidos en el filtro se mostrarn los mensajes especficos asociados a los campos incorrectos y no
se afectar el listado original.

3.4 Usuarios
3.4.1 Usuario
Los usuarios del sistema pueden ser de dos tipos: estndar (usuario de un directorio) o subred. El tipo de
usuario subred es til en entornos donde no se realiza autenticacin y las conexiones se registran por las
direcciones IP de las estaciones de trabajo.
3.4.1.1 Listando usuarios
En el mdulo Usuario estn presentes todos los elementos del listado descritos en el procedimiento
Listando elementos con las siguientes particularidades:
1. Los campos que se mostrarn en el listado para cada usuario son: Usuario, Activo, Navegacin
(indica si tiene la navegacin habilitada), Poltica y Grupo de Navegacin.
2. Para cada elemento del listado aparecen las acciones Detalles, Reiniciar cuota, Editar y Borrar.
Nota: Para volver el listado original puede seleccionar la opcin Restablecer. Los valores definidos en el
filtro persistirn aunque se haya terminado la sesin, a menos que restablezca el listado original. Si la
informacin mostrada en la tabla no es la esperada verifique los campos que se muestran en el listado o
seleccione la opcin Restablecer.

Las acciones por lotes disponibles son Borrar, Reiniciar cuota, Habilitar navegacin y
Deshabilitar navegacin.
3.4.1.2 Adicionando un nuevo usuario
1. Acceder al mdulo Usuario y ejecutar el primer paso del procedimiento Adicionando un nuevo
elemento. Se mostrar un formulario con las pestaas: Perfil, Navegacin y Grupos y permisos.
a) Los campos asociados a la pestaa Perfil son:
- Tipo de usuario: define los tipos de usuario del sistema.
- Usuario: es el identificador con que se autentica en el sistema o una subred vlida
(ejemplo: 192.168.0.1/24).
- Nombre
- Apellido(s)
- Correo: la direccin de correo electrnico del usuario.
- Contrasea: la contrasea para autenticarse en la interfaz de administracin.
- Repita la contrasea: la misma contrasea introducida en el campo Contrasea.
- Idioma: idioma en que estar disponible la interfaz de administracin para el usuario y en
el que saldrn los mensajes de la pgina de denegacin.
b) Los campos asociados a la pestaa Navegacin son:
- Habilitada: indica si el usuario puede acceder a Internet o no. Si se habilita la navegacin
es necesario que el usuario est bajo una poltica de navegacin o pertenezca a un grupo
de navegacin.
- Cuota: especifica el mximo valor que puede acumularse al sumar el tamao de las
peticiones tanto en datos como en tiempo del usuario. Cero (0) significa que el usuario
tiene cuota ilimitada. El siguiente ejemplo de definicin de la cuota puede servir de gua:
200mb/month 2h/day 100h/month 20mb/day
- El usuario: establece si estar asociado a una poltica de navegacin o pertenecer a un
grupo de navegacin. Dependiendo de la opcin seleccionada se mostrarn las polticas de
navegacin o los grupos de navegacin existentes para que se seleccione uno.
c) Los campos asociados a la pestaa Grupos y permisos son:
- Activo: si el usuario podr o no acceder a la interfaz de administracin.
- Superadministrador: indica que el usuario tendr acceso a todas las funcionalidades de la
interfaz de administracin sin tener en cuenta los permisos individuales que les sean
asignados.
- Grupo de administracin: indica los grupos de administracin a los que pertenecer el
usuario. Si se asocia a ms de uno se sumarn los permisos de estos.
- Permisos: indica los permisos particulares del usuario y define a que funcionalidades el
usuario tendr acceso. Se suman los heredados de los grupos de administracin a los que
pertenezca.
2. En la pestaa Perfil se selecciona el tipo de usuario:
- Si el tipo es estndar se mantendrn las pestaas con todos sus campos.
- Si el tipo es subred se eliminarn de la pestaa Perfil los campos Nombre, Apellido(s), Correo

electrnico, Contrasea y Repita la contrasea. Se eliminar tambin la pestaa Grupos y
permisos.
3. Continuar con el ltimo paso del procedimiento Adicionando un nuevo elemento.

3.4.1.3 Editando un usuario
1. Acceder al mdulo Usuario y ejecutar el primer paso del procedimiento Editando un elemento. Si
el usuario es de tipo estndar se mostrar un formulario con las pestaas: Perfil, Navegacin y
Grupos y permisos con todos los campos de cada una; si es de tipo subred se mostrar la pestaa
Perfil con los campos Tipo de usuario, Usuario e Idioma y la pestaa Navegacin con todos sus
campos.
2. Continuar con los siguientes pasos del procedimiento Editando un elemento.
3.4.1.4 Viendo los detalles de un usuario
1. Acceder a la accin Detalles del elemento deseado en el listado del mdulo Usuario, lo cual
mostrar una tabla con la siguiente informacin.
a) Si el usuario es de tipo estndar se mostrar la siguiente informacin:
- Perfil
Nombre
Apellido(s)
Correo
- Navegacin
Cuota (muestra una tabla con el consumo de la cuota del usuario tanto en tiempo
como en datos)
Habilitada
Poltica
Grupo de Navegacin
- Administracin
Activo
Superadministrador
a) Si el usuario es de tipo subred se mostrar solo la informacin relacionada con su Navegacin
tal como se hace en el caso del usuario estndar.
2. Seleccionar una las siguientes opciones: Atrs o Editar. Si selecciona:
- La opcin Atrs, se enva a la pgina del listado.
- La opcin Editar permite editar el usuario.
Nota: Si un usuario es de tipo subred no tiene acceso a la interfaz de administracin. Adems si la
navegacin no est habilitada es como si el mismo no existiera en el sistema.
Nota: Un usuario solo puede tener asignada una poltica de navegacin o pertenecer a un grupo de
navegacin. El grupo de navegacin solo puede tener una poltica de navegacin asociada.

3.4.1.5 Reiniciando la cuota de un usuario
La accin de reiniciar cuota de un usuario lleva a 0 el consumo de la cuota, tanto en tiempo como en
datos, de todos los perodos definidos.
3.4.1.6 Borrando un usuario
Acceder al mdulo Usuario y ejecutar el procedimiento Borrando un elemento.
3.4.1.7 Acciones por lotes disponibles
En este mdulo hay tres acciones por lotes disponibles:
1. Borrar, permite borrar varios usuarios a la vez.
2. Reiniciar cuota, permite reiniciar la cuota de un grupo de usuarios a la vez.
3. Habilitar navegacin, permite habilitar la navegacin a los usuarios que posean una poltica de
navegacin asociada o pertenezcan a un grupo de navegacin.
4. Deshabilitar navegacin, permite deshabilitar la navegacin a los usuarios que la tengan
habilitada.
Para ejecutar una de ellas debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.4.1.8 Filtrando los resultados del listado de los usuarios
Acceder al mdulo Usuario y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
Los campos para filtrar los resultados son: Tipo de usuario, Usuario, Navegacin habilitada, Poltica y
Grupo de navegacin.
3.4.2 Grupos de administracin
Los grupos de administracin permiten la agrupacin de usuarios para evitar la asignacin de permisos
comunes de manera individual.
3.4.2.1 Listando grupos de administracin
En el mdulo Grupo de administracin estn presentes todos los elementos del listado descritos en el
procedimiento Listando elementos con las siguientes particularidades:
1. Los campos que se mostrarn en el listado para cada grupo de administracin son: Nombre y
Descripcin.
2. Para cada elemento del listado aparecen las acciones Editar y Borrar. Adems est disponible la
accin por lotes Borrar.
3.4.2.2 Adicionando un nuevo grupo de administracin
1. Acceder al mdulo Grupo de administracin y ejecutar el primer paso del procedimiento
Adicionando un nuevo elemento. Se mostrar un formulario con la pestaa Datos bsicos con los
Nota: En la tabla que muestra la cuota, existe un conjunto de funcionalidades que permiten al
administrador reiniciar la cuota del usuario en un perodo especfico y no de manera general.

siguientes campos:
- Nombre
- Descripcin
- Permisos: define a que funcionalidades tendrn acceso los usuarios que pertenezcan a
este grupo de administracin.
2. Continuar con los siguientes pasos del procedimiento Adicionando un nuevo elemento.
3.4.2.3 Editando un grupo de administracin
1. Acceder al mdulo Grupo de administracin y ejecutar el primer paso del procedimiento Editando
un elemento. Se mostrar un formulario con la pestaa Datos bsicos con los campos Nombre,
Descripcin y Permiso.
3.4.2.4 Borrando un grupo de administracin
Acceder al mdulo Grupo de administracin y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varios grupos de administracin a la
vez. Para ejecutarla debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.4.2.6 Filtrando los resultados del listado los grupos de administracin
Acceder al mdulo Grupo de administracin y ejecutar los pasos del procedimiento Filtrando los resultados
del listado.
Los campos para filtrar los resultados son: Nombre y Descripcin.
3.4.3 Usuarios LDAP
Los usuarios LDAP son aquellos usuarios que se encuentran localizados en un servidor OpenLDAP o Active
Directory de la institucin.
3.4.3.1 Actualizando lista de usuarios
En el mdulo Usuario LDAP estn presentes todos los elementos del listado descritos en el procedimiento
4. Los campos que se mostrarn en el listado para cada usuario LDAP son: Usuario, Nombre y Grupos.
5. Para cada elemento del listado aparecen la accin Importar. Las acciones por lotes disponibles son
Borrar e Importar.
3.4.3.2 Importando usuario individual o por lote
Para importar un usuario al sistema se puede seleccionar la accin importar que aparece en cada uno de
los elementos del listado o se pueden seleccionar varios usuarios y seleccionar la accin por lotes
importar.
Se mostrar un formulario con los siguientes datos:

- Activo: indica si el usuario que se importa podr acceder a la IAW.
- Navegacin: indica si el usuario una vez que se importe podr navegar o no a travs del sistema.
- Actualizar: indica si se actualizan los datos del usuario si el mismo ya est en la base de datos del
sistema.
- Cuota: define la cuota de navegacin del usuario. En la seccin adicionando un usuario se indican
los valores vlidos para este campo.
- Poltica: indica la poltica de navegacin en la cual estar el usuario una vez que se importe.
- Idioma: indica el idioma con el que visualizar la IAW.
Una vez que finalice el proceso se mostrar un mensaje indicando el resultado de la ejecucin del mismo.
3.4.3.3 Importar usuarios
Con esta funcionalidad se pueden importar todos los usuarios que se muestran en el listado, es til cuando
se establecen valores en el filtro y se desean importar todos los usuarios que cumplen con los valores del
mismo.
Se mostrar un formulario con los siguientes datos:
- Activo: indica si el usuario que se importa podr acceder a la IAW.
- Navegacin: indica si el usuario una vez que se importe podr navegar o no a travs del sistema.
- Actualizar: indica si se actualizan los datos del usuario si el mismo ya est en la base de datos del
sistema.
- Cuota: define la cuota de navegacin del usuario. En la seccin adicionando un usuario se indican
los valores vlidos para este campo.
- Poltica: indica la poltica de navegacin en la cual estar el usuario una vez que se importe.
- Idioma: indica el idioma con el que visualizar la IAW.

3.4.3.4 Sincronizar usuarios
El proceso de sincronizacin permite mantener los usuarios del sistema actualizados con respecto a los
ltimos cambios realizados en el servidor LDAP, pero de manera no supervisada. Para el proceso de
sincronizacin se utilizan los valores establecidos en la pestaa de Sincronizacin del mdulo de
configuracin de servidores LDAP.

Adems de la accin por lote Importar se encuentra disponible la accin Borra. Para ejecutarla debe
Nota: Este proceso se ejecuta en un segundo plano por lo que el resultado no ser informado de
inmediato al usuario. Una vez que termine el mismo se mostrarn los resultados.
Nota: Este proceso se ejecuta en un segundo plano por lo que el resultado no ser informado de
inmediato al usuario. Una vez que termine el mismo se mostrarn los resultados. Este proceso se
ejecuta todos los das a las 3:00 AM sin supervisin del administrador.

seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.4.3.6 Filtrando los resultados del listado los usuarios LDAP
Acceder al mdulo Usuarios LDAP y ejecutar los pasos del procedimiento Filtrando los resultados del
listado.
Los campos para filtrar los resultados son: Usuario, Nombre, Apellido(s), Correo y Grupos.
3.5 Navegacin
3.5.1 Grupos de navegacin
Los grupos de navegacin permiten agrupar usuarios bajo una misma poltica evitando la asignacin de la
misma de forma individual.
3.5.1.1 Listando grupos de navegacin
En el mdulo Grupo de navegacin estn presentes todos los elementos del listado descritos en el
6. Los campos que se mostrarn en el listado para cada grupo de navegacin son: Nombre, Descripcin y
Poltica.
7. Para cada elemento del listado aparecen las acciones Editar, Cambiar Cuota y Borrar. Las acciones
por lotes disponibles son Borrar, Habilitar navegacin y Deshabilitar navegacin.
3.5.1.2 Adicionando un nuevo grupo de navegacin
1. Acceder al mdulo Grupo de navegacin y ejecutar el primer paso del procedimiento Adicionando
un nuevo elemento. Se mostrar un formulario con la pestaa Datos bsicos con los siguientes
campos:
- Poltica: permite definir la poltica de navegacin asociada.
- Nombre
- Descripcin
3.5.1.3 Editando un grupo de navegacin
1. Acceder al mdulo Grupo de navegacin y ejecutar el primer paso del procedimiento Editando un
elemento. Se mostrar un formulario con la pestaa Datos bsicos con los campos Poltica,
Nombre y Descripcin.
3.5.1.4 Borrando un grupo de navegacin
Acceder al mdulo Grupo de navegacin y ejecutar el procedimiento Borrando un elemento.
3.5.1.5 Cambiando la cuota a un grupo de navegacin
Acceder al mdulo Grupo de navegacin y ejecutar la accin Cambiar Cuota. Esta funcionalidad permite

cambiar la cuota de navegacin a todos los usuarios que estn bajo dicho grupo.
Se mostrar un formulario el siguiente dato:
- Nueva cuota: indica la nueva cuota de navegacin de los usuarios del grupo de navegacin.
En este mdulo hay tres acciones por lotes disponibles:
- Borrar, permite borrar varios grupos de navegacin a la vez.
- Habilitar navegacin, permite habilitar la navegacin a los usuarios que posean una poltica
de navegacin asociada y pertenezcan a uno de los grupos de navegacin seleccionados.
- Deshabilitar navegacin, permite deshabilitar la navegacin a los usuarios que la tengan
habilitada y pertenezcan a uno de los grupos de navegacin seleccionados.

Para ejecutar una de ellas debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.5.1.7 Filtrando los resultados del listado de los grupos de navegacin
Acceder al mdulo Grupo de navegacin y ejecutar los pasos del procedimiento Filtrando los resultados
del listado.
Los campos para filtrar los resultados son: Poltica, Nombre y Descripcin.
3.5.2 Polticas de navegacin
La poltica de navegacin es el elemento primario del sistema y en torno al cual giran la mayor parte de
las configuraciones. Este concepto permite la implementacin de la AUP (Poltica de Uso Aceptable de
Internet) de una institucin as como la adaptacin del sistema a diferentes escenarios.
3.5.2.1 Listando polticas
En el mdulo Poltica estn presentes todos los elementos del listado descritos en el procedimiento
1. Los campos que se mostrarn en el listado para cada poltica son: Nombre, Descripcin y Tipo.
2. Para cada elemento del listado aparecen las acciones Detalles, Salvar, Cambiar Cuota, Clonar,
Editar y Borrar. Adems est disponible la accin por lotes Borrar.
3.5.2.2 Adicionando una nueva poltica
1. Acceder al mdulo Poltica y ejecutar el primer paso del procedimiento Adicionando un nuevo
elemento. Se mostrar un formulario con las pestaas: Datos bsicos y Configuracin de
categoras.
a) Los campos asociados a la pestaa Datos bsicos son:
- Tipo: define el comportamiento de la poltica de navegacin ante la inexistencia en la
base de datos de una URL solicitada por un usuario. Puede ser Restrictiva o Permisiva;
el primer valor implica que se bloquear y el segundo que ser permitida.
- Nombre
- Descripcin

b) En la pestaa Configuracin de categoras por cada categora existente se mostrar su
nombre con la posibilidad de permitir siempre, bloquear siempre o realizar una
configuracin personalizada. En el caso configuracin personalizada aparece una matriz
de tiempo basada en las 24 horas de los 7 das de la semana en la que cada casilla puede
tomar dos colores, donde uno indica permitir y el otro denegar, ver Figura 22 Matriz de
tiempo.

Figura 22 Matriz de tiempo.


3.5.2.3 Viendo los detalles de una poltica
1. Acceder a la accin Detalles del elemento deseado en el listado del mdulo Poltica, lo cual
mostrar una tabla con la siguiente informacin.
- Datos bsicos
Nombre
Descripcin
Tipo
- Configuracin de categoras: para cada categora aparecer su nombre con un icono asociado
donde su significado aparece en la Tabla 41 Iconos asociados a la matriz de tiempo.

Tabla 41 Iconos asociados a la matriz de tiempo.

Nota: Para el caso configuracin personalizada se marca con Click o arrastrando con el ratn sobre la
matriz de tiempo. Se desmarca del mismo modo pero con la tecla Control presionada.
Nota: Si para una categora, en el caso configuracin personalizada, no se marca ninguna casilla en la
matriz de tiempo aparecer con la opcin permitir siempre en el formulario de edicin. De modo
similar, si se marcan todas las casillas aparecer con la opcin bloquear siempre.


Icono Significa
permitir siempre
bloquear siempre
configuracin personalizada

- Datos de las Programaciones de tiempo asociadas, Excepciones asociadas, Expresiones
regulares asociadas, Subredes asociadas, Restriccin de ficheros asociada, Chequeo de
virus asociado y Restricciones de cuota asociadas.
3. Seleccionar una las siguientes opciones: Atrs o Editar. Si selecciona:
- La opcin Atrs, se enva a la pgina del listado.
- La opcin Editar permite editar la poltica.
3.5.2.4 Clonando una poltica
Permite hacer una copia de una poltica existente que incluye adems de sus datos los elementos
relacionados en los mdulos: Programacin de tiempo, Excepciones, Expresiones regulares, Subred,
Restriccin de ficheros y Chequeo de virus.
1. Acceder en la pgina del listado del mdulo Poltica a la accin Clonar del elemento deseado, lo
cual mostrar un formulario para la edicin de la poltica clonada.
2. Modificar la informacin deseada.
3. Seleccionar una las siguientes opciones: Borrar, Atrs, o Guardar. Si selecciona:
- La opcin Borrar, se solicita confirmacin al usuario; en caso positivo elimina el elemento y
enva a la pgina del listado; en caso negativo no se realiza ninguna operacin.
- La opcin Guardar, se almacena el elemento y enva nuevamente al formulario de edicin. Se
muestra adems un mensaje informando sobre el xito de la operacin o indicando que es
imposible guardar el elemento debido a errores. En caso de error se muestra el formulario con
los mensajes de errores especficos asociados a los campos incorrectos.

3.5.2.5 Cambiando la cuota de una poltica
Permite cambiar la cuota a los usuarios que estn bajo dicha poltica.
1. Acceder en la pgina del listado del mdulo Poltica a la accin Cambiar Cuota del elemento
deseado, lo cual mostrar un formulario con el siguiente dato.
- Nueva cuota: indica la nueva cuota de navegacin de los usuarios del grupo de navegacin.
3.5.2.6 Salvando una poltica
Permite cambiar salvar toda la configuracin de una poltica.
Acceder en la pgina del listado del mdulo Poltica a la accin Salvar del elemento deseado, lo cual
solicitar al usuario el lugar en el que desea salvar la poltica.
Nota: El nombre de la nueva poltica que se construye se hace generando un md5 aleatorio. Se
recomienda cambiar el mismo para mejorar su legibilidad.

3.5.2.7 Editando una poltica
1. Acceder al mdulo Poltica y ejecutar el primer paso del procedimiento Editando un elemento. Se
mostrar un formulario con las pestaas: Datos bsicos y Configuracin de categoras. Para la
pestaa Datos bsicos aparecern los campos Tipo, Nombre y Descripcin. Para la pestaa
Configuracin de categoras por cada categora existente se mostrar su nombre con la opcin
que previamente haya sido seleccionada: permitir siempre, bloquear siempre o
configuracin personalizada.
3.5.2.8 Borrando una poltica
Acceder al mdulo Poltica y ejecutar el procedimiento Borrando un elemento.
3.5.2.9 Importando una poltica
Permite importar una poltica previamente salvada.

2. Acceder en la pgina del listado del mdulo Poltica a la accin Importar, lo cual mostrar un
formulario con el siguiente dato.
- Fichero: campo de seleccin para adicionar el fichero previamente salvado.

Solo est disponible la accin por lotes Borrar que permite borrar varias polticas a la vez. Para ejecutarla
debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.5.2.11 Filtrando los resultados del listado de las polticas
Acceder al mdulo Poltica y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
Los campos para filtrar los resultados son: Nombre, Descripcin y Tipo.
3.5.3 URL
Las URLs almacenadas en el sistema constituyen la base del proceso de filtrado. Cada URL puede tener
asignada una o varias categoras.
Este mdulo a diferencia de otros presenta un aspecto visual diferente. En la pgina principal del mdulo
aparece un formulario con el campo URL y las opciones: Borrar, Buscar, Categorizar, Actualizar desde
un fichero comprimido y actualizar desde un fichero plano. Antes de seleccionar una de las tres
primeras opciones es preciso escribir la URL (el esquema ser ignorado, ejemplo: es.wikipedia.org en vez
de http://es.wikipedia.org) en el campo URL del formulario.
Si selecciona:
Nota: No debe alterar manualmente el ficho salvado. El fichero se salva en texto plano en formato YML
Nota: Cuando se importa una poltica si ya existe una con el mismo nombre entonces se renombra.

- La opcin Borrar, se borrar la URL de la base de datos.
- La opcin Buscar, se mostrar una tabla con el Nombre y Descripcin de cada categora asociada o
un mensaje de informacin indicando que la URL seleccionada existe, pero no tiene categoras
asignadas.
- La opcin Categorizar, se mostrar un formulario con la pestaa Datos bsicos con los siguientes
campos:
URL: como campo no editable.
Categoras: permite especificar que categoras sern asignadas a la URL. Si la URL haba sido
categorizada anteriormente se mostrarn las categoras asignadas.
Adems se mostrarn las opciones Atrs y Guardar, si selecciona:
La opcin Atrs, se regresar a la pgina principal del mdulo URL.
La opcin Guardar, se almacenar las categoras asignadas a la URL.

Para cada una de las opciones Borrar, Buscar y Categorizar se mostrar un mensaje de error en caso de
que la URL especificada en el formulario no sea vlida, no exista o se produzca algn problema.

3.5.3.1 Actualizando las URLs desde un fichero comprimido
El proceso de actualizacin de la base de datos es una caracterstica muy importante en el sistema pues
permite adicionar nuevas URLs y actualizar las categoras de las existentes. Para llevarlo a cabo es
preciso:
1. Acceder al mdulo URL y seleccionar la opcin Actualizar desde un fichero comprimido. Se
mostrar un formulario con la pestaa Datos bsicos que posee el campo Fichero.
2. Selecciona la opcin Examinar... y selecciona el fichero de actualizacin.
3. Seleccionar una de las siguientes opciones: Atrs y Actualizar. Si selecciona:
- La opcin Atrs, se enva a la pgina principal del mdulo URL y se ignora la informacin
introducida.
- La opcin Actualizar, se sube el fichero al servidor y se procede con la actualizacin.

En caso de error se muestra el formulario con el mensaje especfico.

Advertencia: El fichero de actualizacin no debe ser modificado pues puede afectar el resultado final. El
fichero de actualizacin ser un fichero .zip, no intente subir un fichero que no sea el distribuido por los
desarrolladores del sistema.

Nota: Cuando se introduce una URL en el campo URL del formulario que aparece en la pgina principal
del mdulo y se selecciona la opcin Categorizar, si la URL no existe se almacena en la base de datos.
Nota: En la actualizacin se respetan las categorizaciones realizadas anteriormente. Solo se permite
realizar una actualizacin a la vez; sin embargo es posible continuar trabajando en la IAW pues la
actualizacin se ejecuta en segundo plano y se informa al usuario una vez culminada.

3.5.3.2 Actualizando las URLs desde un fichero plano
Con la actualizacin de un fichero en texto plano el administrador puede construir sus propios ficheros de
URLs, los cuales podr insertar en la base de datos del sistema. Para llevarlo a cabo es preciso:
4. Acceder al mdulo URL y seleccionar la opcin Actualizar desde un fichero plano. Se mostrar un
formulario con la pestaa Datos bsicos que posee el campo Fichero y la Categora en la que
desea subir el fichero.
5. Selecciona la opcin Examinar... y selecciona el fichero de actualizacin.
6. Seleccionar una de las siguientes opciones: Atrs y Actualizar. Si selecciona:
- La opcin Atrs, se enva a la pgina principal del mdulo URL y se ignora la informacin
introducida.
- La opcin Actualizar, se sube el fichero al servidor y se procede con la actualizacin.

En caso de error se muestra el formulario con el mensaje especfico.
3.5.4 Categoras
Las categoras permiten agrupar las URLs segn su contenido o clasificacin y son utilizadas en la
configuracin de las polticas de navegacin. Por defecto el sistema posee 25 categoras.
3.5.4.1 Listando categoras
En el mdulo Categora estn presentes todos los elementos del listado descritos en el procedimiento
1. Los campos que se mostrarn en el listado para cada poltica son: Nombre, Descripcin, Cantidad
de URLs y la ltima Actualizacin.
3.5.4.2 Adicionando una nueva categora
1. Acceder al mdulo Categora y ejecutar el primer paso del procedimiento Adicionando un nuevo
polticas.
a) Los campos asociados a la pestaa Datos bsicos son:
- Nombre
- Descripcin
2. En la pestaa Configuracin de polticas por cada poltica existente se mostrar su nombre con la
posibilidad de permitir siempre, bloquear siempre y realizar una configuracin
personalizada. En el caso configuracin personalizada aparece una matriz de tiempo basada en
las 24 horas de los 7 das de la semana en la que cada casilla puede tomar dos colores, donde uno
indica permitir y el otro denegar, ver Figura 22 Matriz de tiempo..

Nota: Para el caso configuracin personalizada se marca con Click o arrastrando con el ratn sobre la
matriz de tiempo. Se desmarca del mismo modo pero con la tecla Control presionada.

3.5.4.3 Editando una categora
- Acceder al mdulo Categora y ejecutar el primer paso del procedimiento Editando un
polticas. Para la pestaa Datos bsicos aparecern los campos Nombre y Descripcin. Para la
pestaa Configuracin de polticas por cada poltica existente se mostrar su nombre con la
opcin que previamente haya sido seleccionada: permitir siempre, bloquear siempre o
- Continuar con los siguientes pasos del procedimiento Editando un elemento.
3.5.4.4 Borrando una categora
Acceder al mdulo Categora y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias categoras a la vez. Para
ejecutarla debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.5.4.6 Filtrando los resultados del listado de las categoras
Acceder al mdulo Categora y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
Los campos para filtrar los resultados son: Nombre, Descripcin y ltima Actualizacin.
3.6 ACL
Lo mdulos que aparecen en esta seccin permiten extender las capacidades de filtrado a travs de reglas
que funcionan de modo similar a las listas de control de acceso que posee Squid, pero con la ventaja de no
tener que reiniciar el sistema o recargar la configuracin del mismo.
3.6.1 Programaciones de tiempo
Las programaciones de tiempo permiten regular el acceso a Internet a travs de configuraciones basadas
en las 24 horas de cada uno de los das de la semana.
3.6.1.1 Listando programaciones de tiempo
En el mdulo Programacin de tiempo estn presentes todos los elementos del listado descritos en el
1. Los campos que se mostrarn en el listado para cada programacin de tiempo son: Programacin,
Global, Usuario y Poltica.
Nota: Si para una poltica, en el caso configuracin personalizada, no se marca ninguna casilla en la
matriz de tiempo aparecer con la opcin permitir siempre en el formulario de edicin. De modo
similar, si se marcan todas las casillas aparecer con la opcin bloquear siempre.


3.6.1.2 Adicionando una nueva programacin de tiempo
1. Acceder al mdulo Programacin de tiempo y ejecutar el primer paso del procedimiento
siguientes campos:
- Asignar: con la posibilidad de especificar a quin se aplicar la programacin de tiempo
global (a todos los usuarios), usuario (a un usuario en particular) y poltica (a una
poltica en particular y por ende a todos los usuarios que estn bajo la misma). Si selecciona:
La opcin usuario aparecer el campo Usuario.
La opcin poltica aparecer el campo Poltica.
- Programacin: con la posibilidad de permitir siempre, bloquear siempre y realizar una
tiempo.

3.6.1.3 Editando una programacin de tiempo
1. Acceder al mdulo Programacin de tiempo y ejecutar el primer paso del procedimiento Editando
un elemento. Se mostrar un formulario con la pestaa Datos bsicos con los campos:
- Asignar con la opcin que previamente haya sido seleccionada: global, usuario o
poltica.
En el caso de que aparezca la opcin usuario tambin se mostrar el campo Usuario con
su valor.
En el caso de que aparezca la opcin poltica tambin se mostrar el campo Poltica con
su valor.
- Programacin con la opcin que previamente haya sido seleccionada: permitir siempre,
bloquear siempre o configuracin personalizada.
3.6.1.4 Borrando una programacin de tiempo
Acceder al mdulo Programacin de tiempo y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias programaciones de tiempo a la
Nota: Si en el campo Programacin para el caso configuracin personalizada, no se marca ninguna
casilla en la matriz de tiempo entonces aparecer con la opcin permitir siempre en el formulario de
edicin. De modo similar, si se marcan todas las casillas aparecer con la opcin bloquear siempre.


3.6.1.6 Filtrando los resultados del listado de las programaciones de tiempo
Acceder al mdulo Programacin de tiempo y ejecutar los pasos del procedimiento Filtrando los resultados
del listado.
Los campos para filtrar los resultados son: Global, Usuario y Poltica.
3.6.2 Excepciones
Las excepciones permiten bloquear o acceder a determinados sitios de forma directa, evitado la necesidad
de adicionar nuevas categoras, cambiar las categorizaciones de las URLs y modificar las polticas
existentes.
3.6.2.1 Listando excepciones
En el mdulo Excepciones estn presentes todos los elementos del listado descritos en el procedimiento

1. Los campos que se mostrarn en el listado para cada excepcin son: URL, Programacin, Global,
Usuario y Poltica.
3.6.2.2 Adicionando una nueva excepcin
1. Acceder al mdulo Excepciones y ejecutar el primer paso del procedimiento Adicionando un nuevo
elemento. Se mostrar un formulario con la pestaa Datos bsicos con los siguientes campos:
- URL: permite especificar el valor de la excepcin (solo se admite el host de la URL y el
esquema ser ignorado; ejemplo: es.wikipedia.org en vez de http://es.wikipedia.org)
tiempo.


3.6.2.3 Editando una excepcin
1. Acceder al mdulo Excepciones y ejecutar el primer paso del procedimiento Editando un
elemento. Se mostrar un formulario con la pestaa Datos bsicos con los campos:
- URL
poltica.
su valor.
su valor.
3.6.2.4 Borrando una excepcin
Acceder al mdulo Excepciones y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias excepciones a la vez. Para
3.6.2.6 Filtrando los resultados del listado de excepciones
Acceder al mdulo Excepciones y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
Los campos para filtrar los resultados son: URL, Global, Usuario y Poltica.
3.6.3 Expresiones regulares
Las expresiones regulares permiten bloquear o acceder a determinados sitios de forma directa de modo
similar a las excepciones pero utilizando un patrn en lugar del host de una URL.

3.6.3.1 Listando expresiones regulares
En el mdulo Expresiones regulares estn presentes todos los elementos del listado descritos en el

1. Los campos que se mostrarn en el listado para cada expresin regular son: Patrn, Programacin,
Global, Usuario, Poltica y Prioridad.
Nota: Es preciso tener conocimientos de expresiones regulares para hacer uso de esta caracterstica, de
lo contrario podran crearse configuraciones que provoquen resultados no esperados.

3.6.3.2 Adicionando una nueva expresin regular
1. Acceder al mdulo Expresiones regulares y ejecutar el primer paso del procedimiento Adicionando
un nuevo elemento. Se mostrar un formulario con la pestaa Datos bsicos con los siguientes
campos:
- Patrn: permite especificar el patrn que se utilizar para evaluar la expresin regular; debe
cumplir con el estndar POSIX (no es necesario comenzar y terminar con el carcter "/").
tiempo.
- Prioridad: permite especificar la prioridad de la expresin regular; dos expresiones regulares
pueden tener la misma prioridad siempre y cuando no se apliquen al mismo elemento:
global, usuario o poltica.

3.6.3.3 Editando una expresin regular
1. Acceder al mdulo Expresiones regulares y ejecutar el primer paso del procedimiento Editando un
- Patrn
poltica.
su valor.
su valor.

Nota: Si para una expresin regular asociada a un elemento global, usuario o poltica se
especifica un valor de prioridad existente entonces tanto la expresin regular con la misma prioridad
como el resto de las expresiones regulares con prioridades consecutivas a la especificada aumentarn su
valor en uno. La prioridad debe ser un nmero mayor igual que 0.

- Prioridad
3.6.3.4 Borrando una expresin regular
Acceder al mdulo Expresiones regulares y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias expresiones regulares a la vez.
Para ejecutarla debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.6.3.6 Filtrando los resultados del listado de expresiones regulares
Acceder al mdulo Expresiones regulares y ejecutar los pasos del procedimiento Filtrando los resultados
del listado.

Los campos para filtrar los resultados son: Patrn, Global, Usuario, Poltica y Prioridad.
3.6.4 Subredes
Las subredes permiten regular el acceso a Internet teniendo en cuenta las direcciones IP desde las cuales
se realizan las peticiones.
3.6.4.1 Listando subredes
En el mdulo Subred estn presentes todos los elementos del listado descritos en el procedimiento

3. Los campos que se mostrarn en el listado para cada subred son: Subred, Programacin, Global,
Usuario y Poltica.
3.6.4.2 Adicionando una nueva subred
1. Acceder al mdulo Subred y ejecutar el primer paso del procedimiento Adicionando un nuevo
elemento. Se mostrar un formulario con la pestaa Datos bsicos con los siguientes campos:
- Subred

tiempo.

3.6.4.3 Editando una subred
1. Acceder al mdulo Subred y ejecutar el primer paso del procedimiento Editando un elemento. Se
mostrar un formulario con la pestaa Datos bsicos con los campos:
- Subred
poltica.
su valor.
su valor.
3.6.4.4 Borrando una subred
Acceder al mdulo Subred y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias programaciones de tiempo a la
3.6.4.6 Filtrando los resultados del listado de subredes
Acceder al mdulo Subred y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
Los campos para filtrar los resultados son: Subred, Global, Usuario y Poltica.
3.6.5 Restricciones de ficheros
Las restricciones de ficheros permiten regular el acceso a determinados ficheros segn su MIME, extensin
y tamao. Est caracterstica permite mejorar el uso del ancho de banda de la red.
3.6.5.1 Listando restricciones de ficheros
En el mdulo Restriccin de ficheros estn presentes todos los elementos del listado descritos en el


1. Los campos que se mostrarn en el listado para cada restriccin de ficheros son: Global, Usuario y
Poltica.
2. Para cada elemento del listado aparecen las acciones Detalles, Editar y Borrar. Adems est
disponible la accin por lotes Borrar.
3. Se mostrar el siguiente enlace Administracin de MIME y extensiones. Ver la seccin MIME y
extensiones.
3.6.5.2 Adicionando una nueva restriccin de ficheros
1. Acceder al mdulo Restriccin de ficheros y ejecutar el primer paso del procedimiento
Adicionando un nuevo elemento. Se mostrar un formulario con las pestaas: Datos bsicos y
Configuracin de MIME y extensiones.
a) En la pestaa Datos bsicos se mostrar el campo Asignar con la posibilidad de especificar a
quin se aplicar la programacin de tiempo global (a todos los usuarios), usuario (a un
usuario en particular) y poltica (a una poltica en particular y por ende a todos los usuarios
que estn bajo la misma). Si selecciona:
- La opcin usuario aparecer el campo Usuario.
- La opcin poltica aparecer el campo Poltica.
b) En la pestaa Configuracin de MIME y extensiones por cada MIME y extensin existente se
mostrar la posibilidad de permitir siempre, bloquear siempre y realizar una
- En el caso de bloquear siempre y configuracin personalizada se mostrar el campo
Tamao superior a # (en Mb) para especificar el tamao a partir del cual se aplicar la
regla (si no se especifica un valor se aplicar para todos los ficheros relacionados con el
MIME y extensin).
- En el caso particular configuracin personalizada aparece una matriz de tiempo basada
en las 24 horas de los 7 das de la semana en la que cada casilla puede tomar dos colores,
donde uno indica permitir y el otro denegar, ver Figura 22 Matriz de tiempo.

3.6.5.3 Editando una restriccin de ficheros
1. Acceder al mdulo Restriccin de ficheros y ejecutar el primer paso del procedimiento Editando
un elemento. Se mostrar un formulario con las pestaas: Datos bsicos y Configuracin de
MIME y extensiones.
a) En la pestaa Datos bsicos aparecer el campo Asignar con la opcin que previamente haya
sido seleccionada: global, usuario o poltica.
- En el caso de que aparezca la opcin usuario tambin se mostrar el campo Usuario con
Nota: Si para un MIME y extensin en el caso configuracin personalizada no se marca ninguna casilla
en la matriz de tiempo entonces aparecer con la opcin permitir siempre en el formulario de


su valor.
- En el caso de que aparezca la opcin poltica tambin se mostrar el campo Poltica con
su valor.
b) Para la pestaa Configuracin de MIME y extensiones por cada MIME y extensin existente se
mostrar la opcin que previamente haya sido seleccionada: permitir siempre, bloquear
siempre o configuracin personalizada y el campo Tamao superior a (en Mb) en los casos
bloquear siempre y configuracin personalizada.
3.6.5.4 Viendo los detalles de una restriccin de ficheros
1. Acceder a la accin Detalles del elemento deseado en el listado del mdulo Restriccin de
ficheros, lo cual mostrar un listado con los siguientes campos:
- MIME
- Extensin
- Programacin
- Tamao (Mb)
2. Adems se mostrar la opcin Atrs y un formulario para filtrar los resultado por el campo
Tamao (Mb)
- Si selecciona la opcin Atrs regresar al listado de Restricciones de ficheros
3.6.5.5 Borrando una restriccin de ficheros
Acceder al mdulo Restriccin de ficheros y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias restricciones de fichero a la vez.
3.6.5.7 Filtrando los resultados del listado de restricciones de ficheros
Acceder al mdulo Restriccin de ficheros y ejecutar los pasos del procedimiento Filtrando los resultados
del listado.
3.6.6 Chequeos de virus
Los chequeos de virus permiten evitar la descarga de ficheros infectados segn su MIME, extensin y
tamao.
3.6.6.1 Listando chequeos de virus
En el mdulo Chequeo de virus estn presentes todos los elementos del listado descritos en el

1. Los campos que se mostrarn en el listado para cada chequeo de virus son: Global, Usuario y

Poltica.
2. Para cada elemento del listado aparecen las acciones Editar, Borrar y Detalles. Adems est
disponible la accin por lotes Borrar.
3. Se mostrar el siguiente enlace Administracin de MIME y extensiones. Ver la seccin MIME y
extensiones.
3.6.6.2 Adicionando un nuevo chequeo de virus
1. Acceder al mdulo Chequeo de virus y ejecutar el primer paso del procedimiento Adicionando un
nuevo elemento. Se mostrar un formulario con las pestaas: Datos bsicos y Configuracin de
MIME y extensiones.
a) En la pestaa Datos bsicos se mostrar el campo Asignar con la posibilidad de especificar a
quin se aplicar la programacin de tiempo global (a todos los usuarios), usuario (a un
usuario en particular) y poltica (a una poltica en particular y por ende a todos los usuarios
que estn bajo la misma). Si selecciona:
- La opcin usuario aparecer el campo Usuario.
- La opcin poltica aparecer el campo Poltica.
b) En la pestaa Configuracin de MIME y extensiones por cada MIME y extensin existente se
mostrar la posibilidad de nunca escanear, escanear siempre y realizar una
- En el caso de escanear siempre y configuracin personalizada se mostrar el campo
Tamao inferior a (en Kb) para especificar el tamao por debajo del cual se aplicar la
regla (si no se especifica un valor se aplicar para todos los ficheros relacionados con el
MIME y extensin).
- En el caso particular configuracin personalizada aparece una matriz de tiempo basada
en las 24 horas de los 7 das de la semana en la que cada casilla puede tomar dos colores,
donde uno indica no escanear y el otro escanear, ver Figura 23 Matriz de tiempo para el
chequeo de virus.

Figura 23 Matriz de tiempo para el chequeo de virus.



3.6.6.3 Editando un chequeo de virus
1. Acceder al mdulo Chequeo de virus y ejecutar el primer paso del procedimiento Editando un
elemento. Se mostrar un formulario con las pestaas: Datos bsicos y Configuracin de MIME y
extensiones.
a) En la pestaa Datos bsicos aparecer el campo Asignar con la opcin que previamente haya
sido seleccionada: global, usuario o poltica.
- En el caso de que aparezca la opcin usuario tambin se mostrar el campo Usuario con
su valor.
- En el caso de que aparezca la opcin poltica tambin se mostrar el campo Poltica con
su valor.
b) Para la pestaa Configuracin de MIME y extensiones por cada MIME y extensin existente se
mostrar la opcin que previamente haya sido seleccionada: nunca escanear, escanear
siempre o configuracin personalizada y el campo Tamao inferior a # (en Kb) en los casos
escanear siempre y configuracin personalizada.
3.6.6.4 Viendo los detalles de un chequeo de virus
1. Acceder a la accin Detalles del elemento deseado en el listado del mdulo Chequeo de virus, lo
cual mostrar un listado con los siguientes campos:
- MIME
- Extensin
- Programacin
- Tamao (Kb)
2. Adems se mostrar la opcin Atrs y un formulario para filtrar los resultado por el campo
Tamao (Kb)
- Si selecciona la opcin Atrs regresar al listado de chequeos de virus.
3.6.6.5 Borrando un chequeo de virus
Acceder al mdulo Chequeo de virus y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varios chequeos de virus a la vez. Para
3.6.6.7 Filtrando los resultados del listado de chequeos de virus
Acceder al mdulo Chequeo de virus y ejecutar los pasos del procedimiento Filtrando los resultados del
Nota: Si para un MIME y extensin en el caso configuracin personalizada no se marca ninguna casilla
en la matriz de tiempo entonces aparecer con la opcin nunca escanear en el formulario de edicin.
De modo similar, si se marcan todas las casillas aparecer con la opcin escanear siempre.

listado.
3.6.7 MIME y extensiones
Los MIME y extensiones agrupan los elementos que sern utilizados para realizar las configuraciones
asociadas a Restricciones de ficheros y Chequeos de virus.
3.6.7.1 Listando MIME y extensiones
En el mdulo MIME y extensiones estn presentes todos los elementos del listado descritos en el
1. Los campos que se mostrarn en el listado para cada grupo de administracin son: MIME,
Extensin, Categora y Descripcin.
3.6.7.2 Adicionando un nuevo MIME y extensin
1. Acceder al mdulo MIME y extensiones y ejecutar el primer paso del procedimiento Adicionando un
nuevo elemento. Se mostrar un formulario con la pestaa Datos bsicos con los siguientes
campos:
- MIME
- Extensin
- Categora
- Descripcin
3.6.7.3 Editando un MIME y extensin
1. Acceder al mdulo MIME y extensiones y ejecutar el primer paso del procedimiento Editando un
elemento. Se mostrar un formulario con la pestaa Datos bsicos con los campos MIME,
Extensin, Categora y Descripcin
3.6.7.4 Borrando un MIME y extensin
Acceder al mdulo MIME y extensiones y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varios MIME y extensiones a la vez. Para
3.6.7.6 Filtrando los resultados del listado de MIME y extensiones
Acceder al mdulo MIME y extensiones y ejecutar los pasos del procedimiento Filtrando los resultados del
listado.

Los campos para filtrar los resultados son: MIME, Extensin, Categora y Descripcin.
3.6.8 Restriccin de cuota
Las restricciones de cuota permiten hacer excepciones en el sistema de cuotas. Se podrn excluir del
control de la cuota ciertos sitios o contar el doble en otros.

3.6.8.1 Listando restricciones de cuota
En el mdulo Restricciones de cuota estn presentes todos los elementos del listado descritos en el

3. Los campos que se mostrarn en el listado para cada expresin regular son: Patrn, Programacin,
Global, Usuario, Poltica, Factor1 y Factor2.
3.6.8.2 Adicionando una restricciones de cuota
3. Acceder al mdulo Restricciones de cuota y ejecutar el primer paso del procedimiento
siguientes campos:
- Patrn: permite especificar el patrn que se utilizar para evaluar la expresin regular; debe
cumplir con el estndar POSIX (no es necesario comenzar y terminar con el carcter "/").
tiempo.
- Factor1: Est relacionado con los elementos no marcados de la matriz de tiempo. El consumo
de la cuota ser calculado multiplicando el tamao de la peticin por el factor.
- Factor2: Est relacionado con los elementos marcados de la matriz de tiempo. El consumo de
la cuota ser calculado multiplicando el tamao de la peticin por el factor.


Nota: Es preciso tener conocimientos de expresiones regulares para hacer uso de esta caracterstica, de
lo contrario podran crearse configuraciones que provoquen resultados no esperados.

3.6.8.3 Editando una restriccin de cuota
3. Acceder al mdulo Restriccin de cuota y ejecutar el primer paso del procedimiento Editando un
- Patrn
poltica.
su valor.
su valor.
- Factor1
- Factor2
3.6.8.4 Borrando una restriccin de cuota
Acceder al mdulo Restriccin de cuota y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias restricciones de cuota a la vez.
3.6.8.6 Filtrando los resultados del listado de restricciones de cuota
Acceder al mdulo Restriccin de cuota y ejecutar los pasos del procedimiento Filtrando los resultados del
listado.

Los campos para filtrar los resultados son: Patrn, Global, Usuario, Poltica, Factor1 y Factor2.


3.7 Reportes
3.7.1 Generador de reportes
El generador de reportes permite crear reportes relacionados con la navegacin de los usuarios de forma
sencilla.
Para generar un reporte es preciso realizar los pasos que se muestran en la Figura 24.

Figura 24 Flujo de creacin de un reporte dinmico.

3.7.1.1 Listando los reportes
En el mdulo Generador de reportes estn presentes todos los elementos del listado descritos en el
- Los campos que se mostrarn en el listado para cada reporte son: Nombre, Descripcin, Lmite,
Tiempo real y Publicado.
- Para cada elemento del listado aparecen las opciones: Tablas y relaciones, Columnas,
Condiciones, Publicar, Retirar, Ver resultados, Editar y Borrar. Adems est disponible la
3.7.1.2 Adicionando un nuevo reporte
1. Acceder al mdulo Generador de reportes y ejecutar el primer paso del procedimiento
siguientes campos:
- Nombre
- Descripcin
- Lmite: especifica la cantidad de elementos a mostrar en el reporte.
- Tiempo real: especifica si el reporte se ejecutar cada vez que se seleccione la accin Ver
resultados.

- Base de datos: especifica la base de la cual se crearn los reportes.
3.7.1.3 Editando un reporte
1. Acceder al mdulo Generador de reportes y ejecutar el primer paso del procedimiento Editando
un elemento. Se mostrar un formulario con la pestaa Datos bsicos con los campos Nombre,
Descripcin, Lmite, Tiempo real y Base de datos.

3.7.1.4 Borrando un reporte
Acceder al mdulo Generador de reportes y ejecutar el procedimiento Borrando un elemento. Se eliminar
el reporte de Reportes publicados.
Solo est disponible la accin por lotes Borrar que permite borrar varios reportes a la vez. Para ejecutarla
debe seguir los pasos del procedimiento Ejecutando una accin por lotes. Los reportes eliminados se
eliminarn tambin de Reportes publicados.
3.7.1.6 Filtrando los resultados del listado de reportes
Acceder al mdulo Generador de reportes y ejecutar los pasos del procedimiento Filtrando los resultados
del listado.
Los campos para filtrar los resultados son: Nombre, Descripcin, Lmite, Tiempo real, Publicado y Base de
datos.
3.7.2 Tablas y relaciones de un reporte
Permiten establecer para un reporte dinmico las tablas y relaciones. Se podr realizar unin de varias
tablas al mismo tiempo.
3.7.2.1 Listando las tablas y relaciones de un reporte
Al seleccionar la opcin Tablas y relaciones para un reporte en el listado del mdulo Generador de
reportes se mostrar un listado con la informacin de las tablas y relaciones de dicho reporte teniendo en
cuenta lo siguiente:
- Si existe una sola tabla solo se mostrar la misma.
- Si existen solo dos tablas y por consiguiente una relacin entre ellas se mostrar la tabla derecha,
el tipo de unin, la tabla izquierda y las columnas por las cuales se realiza la unin.
- Si existen dos relaciones o ms para cada una de ellas se mostrar el tipo de unin, la tabla
izquierda y las columnas por las cuales se realiza la unin.

En la pgina del listado aparecen las opciones Atrs, Adicionar y Borrar la ltima. Si selecciona la
Nota: Solo se puede editar un reporte si no est publicado.

opcin Atrs regresar al listado de reportes en el mdulo Generador de reportes.
3.7.2.2 Adicionando una nueva tabla y relacin a un reporte
1. Acceder en la pgina del listado de tablas y relaciones a la opcin Adicionar. Se mostrar un
formulario con las pestaas: Tabla izquierda, Unin y Tabla derecha.
a) Los campos asociados a la pestaa Tabla izquierda son:
- Nombre
- Columna
b) La pestaa Unin posee el campo Tipo que puede tomar los valores INNER, LEFT,
RIGHT.
c) Los campos asociados a la pestaa Tabla derecha son:
- Nombre
- Columna
- Asignar alias
- Alias
3. Seleccionar una de las siguientes opciones: Atrs, Guardar, Guardar y crear otro. Si selecciona:
- La opcin Atrs, se enva a la pgina del listado de tablas y relaciones y se ignora la
informacin introducida.
- La opcin Guardar, se almacena el elemento y enva a la pgina del listado de tablas y
relaciones.
- La opcin Guardar y crear otro, se almacena la tabla y relacin y muestra el formulario para
adicionar una nueva.

En las dos ltimas opciones se muestra un mensaje informando sobre el xito de la operacin o indicando
que es imposible guardar el elemento debido a errores. En caso de error se muestra el formulario con los
mensajes especficos asociados a los campos incorrectos.
3.7.2.3 Borrando la ltima tabla y relacin de un reporte
Acceder en la pgina del listado de tablas y relaciones a la opcin Borrar la ltima, lo cual solicitar
confirmacin al usuario; en caso positivo elimina la ltima tabla y relacin y se enva a la pgina del
listado de tablas y relaciones; en caso negativo no se realiza ninguna operacin.
3.7.3 Columnas de un reporte
Permite seleccionar que columnas estarn visibles en el reporte dinmico. Est estrechamente relacionado
con las tablas y relaciones que se hayan definido.
3.7.3.1 Listando las columnas de un reporte
Al seleccionar la opcin Columnas para un reporte en el listado del mdulo Generador de reportes se
mostrar un listado donde estn presentes todos los elementos descritos en el procedimiento Listando
elementos con las siguientes particularidades:

- Los campos que se mostrarn en el listado para cada columna son: Columna, Alias, Agrupar,
Ordenar y Nombre a mostrar.
- Para cada elemento del listado aparecen las acciones Editar y Borrar. Adems est disponible la

En la pgina del listado aparece tambin la opcin Atrs que permite regresar al listado de reportes en el
mdulo Generador de reportes.
3.7.3.2 Adicionando una nueva columna a un reporte
1. Acceder al listado de columnas de un reporte y ejecutar el primer paso del procedimiento
siguientes campos:
- Tabla
- Columna
- Manipulador: permite definir una funcin sobre la columna seleccionada. Puede tomar los
valores Ninguna, MAX, SUM, COUNT, MIN, AVG y STDDEV.
- Alias
- Agrupar: permite definir si se va a agrupar por esta columna.
- Ordenar: permite definir si se va a ordenar por esta columna. Puede tomar los valores
No, Ascendente, Descendente.
- Nombre a mostrar: permite definir el nombre que se mostrar la columna en el reporte.
.

3.7.3.3 Editando una columna de un reporte
1. Acceder al listado de columnas de un reporte y ejecutar el primer paso del procedimiento
Editando un elemento. Se mostrar un formulario con la pestaa Datos bsicos con los campos
Tabla, Columna, Manipulador, Alias, Agrupar, Ordenar y Nombre a mostrar.
3.7.3.4 Borrando una columna de un reporte
Acceder al listado de columnas de un reporte y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias columnas a la vez. Para
ejecutarla debe acceder al listado de columnas de un reporte y seguir los pasos del procedimiento
Ejecutando una accin por lotes.
Nota: Si no se define el campo Nombre a mostrar, la columna aparecer en el reporte con valor del
campo Columna o con el valor del Alias si se especifica uno.

3.7.3.6 Filtrando los resultados del listado de columnas de un reporte
Acceder al listado de columnas de un reporte y ejecutar los pasos del procedimiento Filtrando los
resultados del listado.
Los campos para filtrar los resultados son: Tabla, Columna, Alias, Manipulador, Agrupar, Ordenar y
Nombre a mostrar.
3.7.4 Condiciones de un reporte
Permite aadir condiciones a un reporte dinmico. Est estrechamente relacionado con las tablas y
relaciones que se hayan definido.
3.7.4.1 Listando las condiciones de un reporte
Al seleccionar la opcin Condiciones para un reporte en el listado del mdulo Generador de reportes se
mostrar una pgina en la que puede aparecer uno o varios recuadros de condiciones. Cada condicin
dentro de un recuadro se muestra siguiendo el formato tabla.COLUMNA operacin valor donde
operacin puede tomar los siguientes valores: =, <>, >, <, >=, <=, LIKE, NOT LIKE,
CUSTOM, IS NULL, IS NOT NULL, IN y NOT IN.

En la pgina aparecen adems las opciones Atrs, Adicionar recuadro de condicin y Guardar. Si
selecciona la opcin Atrs regresar al listado de reportes en el mdulo Generador de reportes.

3.7.4.2 Adicionando condiciones a un reporte
1. Acceder a las Condiciones de un reporte.
6. Si no existe un recuadro de condiciones o se quiere adicionar un nuevo recuadro de
condiciones seleccionar la opcin Adicionar recuadro de condicin.
2. Seleccionar la opcin Adicionar condicin en el recuadro al que se quieran adicionar condiciones
lo cual mostrar un formulario con los campos:
- Tabla
- Columna
- Operacin: puede tomar los valores =, <>, >, <, >=, <=, LIKE, NOT LIKE,
CUSTOM, IS NULL, IS NOT NULL, IN y NOT IN.
- Valor
4. Seleccionar una de las siguientes opciones: Cancelar y Adicionar. Si selecciona:
- La opcin Cancelar, desaparece el formulario y se mantiene en la misma pgina.
- La opcin Adicionar, se adiciona la condicin al recuadro o en caso de error se muestra el
formulario con los mensajes especficos asociados a los campos incorrectos.
5. Seleccionar la opcin Guardar para actualizar las condiciones.

Nota: Las condiciones contenidas dentro de un recuadro se unirn con la operacin lgica AND. Las
condiciones contenidas en recuadros diferentes se unirn con la operacin lgica OR.

3.7.4.3 Borrando condiciones a un reporte
1. Acceder a las Condiciones de un reporte.
2. Seleccionar la opcin Borrar recuadro de condicin para eliminar todas las condiciones incluidas
dentro de un recuadro o dar Click en el icono que aparece a la izquierda de cada condicin que se
desea borrar.
3. Seleccionar la opcin Guardar para actualizar las condiciones.
3.7.5 Reportes publicados
Permite seleccionar entre los reportes publicados aquel del cual se desee ver sus resultados.
3.7.5.1 Listando los reportes publicados
Acceder al mdulo Reportes publicados lo cual mostrar un listado con algunos de los elementos descritos
en el procedimiento Listando elementos teniendo en cuenta las siguientes particularidades:
- Los campos que se mostrarn en el listado para cada columna son: Nombre y Descripcin.
- Para cada elemento del listado aparecern las acciones Ver resultados y Exportar a PDF.

En la pgina del listado aparece tambin la opcin Atrs que permite regresar al listado de reportes en el
mdulo Generador de reportes.
3.7.5.2 Filtrando los resultados del listado de reportes publicados
Acceder al mdulo Reportes publicados y ejecutar los pasos del procedimiento Filtrando los resultados del
listado.
Los campos para filtrar los resultados son: Nombre y Descripcin.
3.7.5.3 Viendo los resultados de un reporte publicado
Acceder al mdulo Reportes publicados y seleccionar la accin Ver resultados del reporte deseado, lo
cual mostrar un listado con los resultados del reporte y la posibilidad de filtrarlos.
3.7.5.4 Exportando a PDF los resultados de un reporte publicado
Acceder al mdulo Reportes publicados y seleccionar la accin Exportar a PDF del reporte deseado, lo
cual mostrar un PDF con los resultados del reporte.

3.7.6 Denegaciones
Muestra un listado con las denegaciones del sistema as como la posibilidad de revisar el estado de las
Nota: No se pueden editar las condiciones de un reporte. En caso que se desee cambiar el valor de una
condicin sera necesario borrarla y crearla nuevamente.
Nota: Actualmente solo es posible exportar los primeros 1000 elementos. Si el reporte muestra ms de
mil elementos deber consultarlos desde el listado en la pgina web.

Nota: Cuando se revisa un reporte se enva un correo al usuario informndole sobre el estado del
mismo.
mismas, permitiendo dar respuesta a las inconformidades de los usuarios.
3.7.6.1 Listando denegaciones
En el mdulo Denegaciones estn presentes todos los elementos del listado descritos en el procedimiento
1. Los campos que se mostrarn en el listado para cada usuario son: Usuario, URL, Ip, Fecha y hora y
Estado.
2. Para cada elemento del listado aparecen las acciones Revisar y Borrar. Adems est disponible la

3.7.6.2 Revisando una denegacin
1. Acceder al mdulo Denegaciones y seleccionar la accin Revisar de la denegacin deseada. Se
mostrar un formulario con las pestaas: Datos bsicos, Estado y Pgina.
d) Los campos asociados a la pestaa Datos bsicos son:
- URL
- Usuario
- Ip
- Fecha y hora
- Descripcin: mensaje introducido por el usuario que report la denegacin
e) Los campos asociados a la pestaa Estado son:
- URL
- Categora: permite especificar que categoras sern asignadas a la URL. Si la URL haba
sido categorizada anteriormente se mostrarn las categoras asignadas.
- Estado: permite especificar el estado del reporte una vez revisado. Puede tomar los
valores aceptado, rechazado o aplazado.
2. En la pestaa Pgina se mostrar la pgina solicitada por el usuario.
3. Continuar con el ltimo paso del procedimiento Editando un elemento.

3.7.6.3 Borrando una denegacin
Acceder al mdulo Denegaciones y ejecutar el procedimiento Borrando un elemento.
3.7.6.4 Borrando todas las denegaciones
Acceder en la pgina del listado de denegaciones a la accin Borrar todas lo cual solicitar confirmacin
al usuario; en caso positivo eliminar todas las denegaciones y enva a la pgina del listado de
denegaciones; en caso negativo no se realiza ninguna operacin.
Nota: La accin Revisar solo estar disponible en la denegaciones que hayan sido reportadas por los
usuarios como incorrectas.

Solo est disponible la accin por lotes Borrar que permite borrar varias denegaciones a la vez. Para
3.7.6.6 Filtrando los resultados del listado de denegaciones
Acceder al mdulo Denegaciones y ejecutar los pasos del procedimiento Filtrando los resultados del
listado.
Los campos para filtrar los resultados son: Usuario, URL, Ip, Fecha y Estado.
3.7.1 Estadsticas de Squid
El mdulo Estadsticas de Squid permite visualizar un conjunto de reportes que muestran el
comportamiento del servidor proxy que apoyarn la toma de decisiones.
3.7.1.1 Seleccionando el rango de tiempo para ver los grficos estadsticos
El mdulo Estadsticas de Squid seleccionar el campo Tiempos personalizados. Estn disponibles los
siguientes valores.
- ltima hora, ltima 2 horas, ltima 4 horas, ltima 6 horas, ltima 12 horas, ltimo da, ltimos
2 das, ltimos 3 das, ltimos 4 das, ltima semana, ltimas 2 semanas, ltimo mes, ltimos 2
meses, ltimos 3 meses, ltimos 4 meses y ltimo ao.
3.7.1.2 Seleccionando un grfico estadstico en particular
El mdulo Estadsticas de Squid seleccionar haciendo click sobre el grfico o seleccionando en el panel de
la derecha el grfico en particular que desea visualizar. Cuando seleccione el grfico estn disponibles los
detalles en los siguientes perodos de tiempo:

- ltimo da, ltimos 2 das, ltima semana, ltimas 2 semanas, ltimo mes, ltimos 2 meses y
ltimo ao.


Nota: Solo se podr tener activo un servicio a la vez.
3.8 Configuracin
3.8.1 Servicios
El listado de los servicios muestra una vista rpida de los servicios que estn activos en el sistema. Adems
por cada uno de los servicios existe un enlace que permite administrar cada uno de ellos. El listado de los
servicios muestra la siguiente informacin.
- Nombre del servicio
- IP: indica la direccin IP donde se est ejecutando ese servicio.
- Estado: indica si el servicio est en ejecucin o no.
3.8.2 Postgres
El mdulo Postgres permite administrar todos los elementos relacionados con la base de datos PostgreSQL.
3.8.2.1 Listando las configuraciones de Postgres
En el mdulo Postgres estn presentes todos los elementos del listado descritos en el procedimiento
3. Los campos que se mostrarn en el listado para cada configuracin de Postgres son: Activo, Ip,
Usuario, Ficheros de Configuracin y Descripcin.
4. Para cada elemento del listado aparecen las acciones Configurar, Adicionar, Editar, Entrar y
Borrar. Adems est disponible la accin por lotes Borrar.
3.8.2.2 Adicionando un nuevo servicio
3. Acceder al mdulo Postgres y ejecutar el primer paso del procedimiento Adicionando un nuevo
elemento. Se mostrar un formulario con la pestaa Datos de la conexin y Log con los siguientes
campos:
Datos de la conexin
- IP: indica el ip donde est localizado el servicio de base de datos.
- Usuario: indica el usuario para la conexin al servidor.
- Contrasea: indica la contrasea para la conexin al servidor.
- Activo: indica si ser el servicio activo.
- Sudo: Se utiliza solo en los sistemas que soporten sudo.
Log
- Log: indica la ruta al fichero de log del servicio en el servidor PostgreSQL.
- Lneas a leer: indica las ltimas n lneas que sern ledas del fichero.


3.8.2.3 Editando un servicio de Postgres
3. Acceder al mdulo Postgres y ejecutar el primer paso del procedimiento Editando un elemento. Se

Nota: Reiniciar el servicio de Postgres provocar que se pierda temporalmente el acceso a la IAW.
mostrar un formulario con la pestaa Datos de la conexin y Log con los campos Ip, Usuario,
Contrasea, Activo, Sudo y Log y Lneas a leer respectivamente.
3.8.2.4 Borrando un servicio de Postgres
Acceder al mdulo Postgres y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias configuraciones de servicios
Postgres a la vez. Para ejecutarla debe seguir los pasos del procedimiento Ejecutando una accin por
lotes.
3.8.2.6 Filtrando los resultados del listado de servicios Postgres
Acceder al mdulo Postgres y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
Los campos para filtrar los resultados son: Activo, Ip, Usuario y Sudo.
3.8.2.7 Entrar o loguearse en el servicio Postgres
Cuando se aade un servicio nuevo se especifica el usuario y contrasea para conectarse al servidor. En
caso que no se desee almacenar en el servidor estos datos se puede utilizar la funcionalidad entrar, que
guardar solo para la sesin los valores de usuario y contrasea.
3.8.2.8 Adicionando un nuevo fichero de configuracin al servicio
Acceder al mdulo Postgres y ejecutar en la accin Adicionar correspondiente al servicio que se desea
aadir el nuevo fichero de configuracin. El procedimiento para aadir el nuevo fichero de configuracin
corresponde con los procedimientos generales Adicionando un nuevo elemento, Editando un elemento,
Ejecutando una accin por lotes, Filtrando los resultados del listado
3.8.2.9 Configurando un fichero de configuracin del servicio
Primeramente selecciona en el listado de los ficheros, que han sido aadido previamente, el fichero que
desea configurar, luego selecciona la opcin configurar. El sistema mostrar el fichero seleccionado en
caso de que exista en el servidor. Adems mostrar las siguientes opciones:

- Guardar: salva los cambios realizados sobre el fichero.
- Respaldo: permite realizar un respaldo del fichero por si no est seguro del cambio que se realiza.
- Cargar respaldo: permite recuperar el respaldo previamente creado.
- Atrs: ir al listado de los servicios.
3.8.2.10 Reiniciando el servicio Postgres
Acceder al mdulo Postgres y ejecutar la accin Reiniciar. Esta funcionalidad reinicia el servicio
PostgreSQL.


3.8.2.11 Restaurando el servicio Postgres
Acceder al mdulo Postgres y ejecutar la accin Restaurar. Esta funcionalidad realiza un reload al servicio
PostgreSQL. Algunos cambios que se realizan sobre el servidor Postgres entran en funcionamiento con solo
restaurar el servicio, sin la necesidad de reiniciarlo.
3.8.2.12 Viendo los logs del servicio Postgres
Muestra los log almacenados en el fichero de log especificado en el momento de creacin del servicio. Se
mostrarn adems las lneas especificadas en lneas a leer.
3.8.2.13 Viendo el estado servicio Postgres
Muestra el estado del servidor Postgres.
3.8.3 Squid
El mdulo Squid permite administrar todos los elementos relacionados con el servicio de Squid.
3.8.3.1 Listando las configuraciones de Squid
En el mdulo Squid estn presentes todos los elementos del listado descritos en el procedimiento Listando
5. Los campos que se mostrarn en el listado para cada configuracin de Squid son: Activo, Ip,
5. Acceder al mdulo Squid y ejecutar el primer paso del procedimiento Adicionando un nuevo
campos:
Datos de la conexin
Log
- Log: indica la ruta al fichero de log del servicio en el servidor Squid.



3.8.3.3 Editando un servicio de Squid
5. Acceder al mdulo Squid y ejecutar el primer paso del procedimiento Editando un elemento. Se
3.8.3.4 Borrando un servicio de Squid
Acceder al mdulo Squid y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias configuraciones de servicios Squid
a la vez. Para ejecutarla debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.8.3.6 Filtrando los resultados del listado de servicios Squid
Acceder al mdulo Squid y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
3.8.3.7 Entrar o loguearse en el servicio Squid
Acceder al mdulo Squid y ejecutar en la accin Adicionar correspondiente al servicio que se desea aadir
el nuevo fichero de configuracin. El procedimiento para aadir el nuevo fichero de configuracin
desea configurar, luego selecciona la opcin configurar. El sistema mostrar el fichero seleccionado, en

3.8.3.10 Reiniciando el servicio Squid
Acceder al mdulo Squid y ejecutar la accin Reiniciar. Esta funcionalidad reinicia el servicio Squid.

3.8.3.11 Restaurando el servicio Squid
Acceder al mdulo Squid y ejecutar la accin Restaurar. Esta funcionalidad realiza un reload al servicio
Squid. Algunos cambios que se realizan sobre el servidor Squid entran en funcionamiento con solo
3.8.3.12 Viendo los logs del servicio Squid
3.8.3.13 Viendo el estado servicio Squid
Muestra el estado del servidor Squid.
3.8.3.14 Iniciando el servicio Squid
Permite iniciar el servidor Squid.
3.8.3.15 Deteniendo el estado servicio Squid
Detiene el servidor Squid.
3.8.4 Clamav
El mdulo Clamav permite administrar todos los elementos relacionados con el servicio de Clamav.
3.8.4.1 Listando las configuraciones de Clamav
En el mdulo Clamav estn presentes todos los elementos del listado descritos en el procedimiento
7. Los campos que se mostrarn en el listado para cada configuracin de Clamav son: Activo, Ip,
7. Acceder al mdulo Clamav y ejecutar el primer paso del procedimiento Adicionando un nuevo
campos:
Datos de la conexin
Log

- Log: indica la ruta al fichero de log del servicio en el servidor Clamav.


3.8.4.3 Editando un servicio de Clamav
7. Acceder al mdulo Clamav y ejecutar el primer paso del procedimiento Editando un elemento. Se
3.8.4.4 Borrando un servicio de Clamav
Acceder al mdulo Clamav y ejecutar el procedimiento Borrando un elemento.
Clamav a la vez. Para ejecutarla debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.8.4.6 Filtrando los resultados del listado de servicios Clamav
Acceder al mdulo Clamav y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
3.8.4.7 Entrar o loguearse en el servicio Clamav
Acceder al mdulo Clamav y ejecutar en la accin Adicionar correspondiente al servicio que se desea


3.8.4.10 Reiniciando el servicio Clamav
Acceder al mdulo Clamav y ejecutar la accin Reiniciar. Esta funcionalidad reinicia el servicio Clamav.
3.8.4.11 Restaurando el servicio Clamav
Acceder al mdulo Clamav y ejecutar la accin Restaurar. Esta funcionalidad realiza un reload al servicio
Clamav. Algunos cambios que se realizan sobre el servidor Clamav entran en funcionamiento con solo
3.8.4.12 Viendo los logs del servicio Clamav
3.8.4.13 Viendo el estado servicio Clamav
Muestra el estado del servidor Clamav.
3.8.4.14 Iniciando el servicio Squid
Permite iniciar el servidor Clamav.
3.8.4.15 Deteniendo el estado servicio Squid
Detiene el servidor Clamav.
3.8.5 Apache
El mdulo Apache permite administrar todos los elementos relacionados con la base de datos PostgreSQL.
3.8.5.1 Listando las configuraciones de Apache
En el mdulo Apache estn presentes todos los elementos del listado descritos en el procedimiento
9. Los campos que se mostrarn en el listado para cada configuracin de Apache son: Activo, Ip,
9. Acceder al mdulo Apache y ejecutar el primer paso del procedimiento Adicionando un nuevo
campos:
Datos de la conexin

Log
- Log: indica la ruta al fichero de log del servicio en el servidor Apache.


3.8.5.3 Editando un servicio de Apache
9. Acceder al mdulo Apache y ejecutar el primer paso del procedimiento Editando un elemento. Se
3.8.5.4 Borrando un servicio de Apache
Acceder al mdulo Apache y ejecutar el procedimiento Borrando un elemento.
Apache a la vez. Para ejecutarla debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.8.5.6 Filtrando los resultados del listado de servicios Apache
Acceder al mdulo Apache y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
3.8.5.7 Entrar o loguearse en el servicio Apache
Acceder al mdulo Apache y ejecutar en la accin Adicionar correspondiente al servicio que se desea

desea configurar, luego selecciona la opcin configurar. El sistema mostrar el fichero seleccionado en

3.8.5.10 Restaurando el servicio Apache
Acceder al mdulo Apache y ejecutar la accin Restaurar. Esta funcionalidad realiza un reload al servicio
Apache. Algunos cambios que se realizan sobre el servidor Apache entran en funcionamiento con solo
3.8.5.11 Viendo los logs del servicio Apache
3.8.5.12 Viendo el estado servicio Apache
Muestra el estado del servidor Apache.
3.8.6 ICAP
El mdulo ICAP permite administrar todos los elementos relacionados con el servicio de ICAP.
3.8.6.1 Listando las configuraciones de ICAP
En el mdulo ICAP estn presentes todos los elementos del listado descritos en el procedimiento Listando
11. Acceder al mdulo ICAP y ejecutar el primer paso del procedimiento Adicionando un nuevo
campos:
Datos de la conexin

Log


3.8.6.3 Editando un servicio de ICAP
11. Acceder al mdulo ICAP y ejecutar el primer paso del procedimiento Editando un elemento. Se
3.8.6.4 Borrando un servicio de ICAP
Acceder al mdulo ICAP y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias configuraciones de servicios ICAP
a la vez. Para ejecutarla debe seguir los pasos del procedimiento Ejecutando una accin por lotes.
3.8.6.6 Filtrando los resultados del listado de servicios ICAP
Acceder al mdulo ICAP y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
3.8.6.7 Entrar o loguearse en el servicio ICAP
Acceder al mdulo ICAP y ejecutar en la accin Adicionar correspondiente al servicio que se desea aadir
el nuevo fichero de configuracin. El procedimiento para aadir el nuevo fichero de configuracin


3.8.6.10 Reiniciando el servicio ICAP
Acceder al mdulo ICAP y ejecutar la accin Reiniciar. Esta funcionalidad reinicia el servicio ICAP.
3.8.6.11 Restaurando el servicio ICAP
Acceder al mdulo ICAP y ejecutar la accin Restaurar. Esta funcionalidad realiza un reload al servicio
ICAP. Algunos cambios que se realizan sobre el servidor Squid entran en funcionamiento con solo restaurar
el servicio, sin la necesidad de reiniciarlo.
3.8.6.12 Viendo los logs del servicio ICAP
3.8.6.13 Viendo el estado servicio ICAP
Muestra el estado del servidor ICAP.
3.8.6.14 Iniciando el servicio ICAP
Permite iniciar el servidor ICAP.
3.8.6.15 Deteniendo el estado servicio ICAP
Detiene el servidor ICAP.
3.8.7 Redirector
El mdulo Redirector permite administrar el fichero de configuracin general del sistema as como
visualizar los ficheros de log relacionados del ncleo de Smart Keeper.
3.8.7.1 Listando las configuraciones del mdulo Redirector
En el mdulo Redirector estn presentes todos los elementos del listado descritos en el procedimiento

13. Acceder al mdulo Redirector y ejecutar el primer paso del procedimiento Adicionando un nuevo
campos:
Datos de la conexin
Log


3.8.7.3 Editando un servicio del mdulo Redirector
13. Acceder al mdulo Redirector y ejecutar el primer paso del procedimiento Editando un elemento.
Se mostrar un formulario con la pestaa Datos de la conexin y Log con los campos Ip, Usuario,
3.8.7.4 Borrando un servicio del mdulo Redirector
Acceder al mdulo Redirector y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias configuraciones del mdulo
Redirector a la vez. Para ejecutarla debe seguir los pasos del procedimiento Ejecutando una accin por
lotes.
3.8.7.6 Filtrando los resultados del listado del mdulo Redirector
Acceder al mdulo Redirector y ejecutar los pasos del procedimiento Filtrando los resultados del listado.

3.8.7.7 Entrar o loguearse en el mdulo Redirector
Acceder al mdulo Redirector y ejecutar en la accin Adicionar correspondiente al servicio que se desea
3.8.7.9 Configurando un fichero de configuracin del mdulo

3.8.7.10 Viendo los logs del mdulo Redirector
El mdulo redirector incluye el siguiente conjunto de ficheros de log, los cuales podrn ser visualizados a
travs de los enlaces que estn disponibles en la pgina del listado.
- Log de Redir
- Log de Authdb
- Log de Syslog2db
- Log de Syslog-ng
- Log de Access log maintenance
3.8.8 LDAP
La configuracin LDAP permite aadir nuevos servidores para el proceso de importacin de usuarios al
sistema. Se podr contar con varias configuraciones de conexin aunque solo se podr utilizar una a la
vez.
3.8.8.1 Listando las configuraciones LDAP
En el mdulo LDAP estn presentes todos los elementos del listado descritos en el procedimiento Listando
3. Los campos que se mostrarn en el listado para cada configuracin LDAP son: Servidor, DN Base,
Descripcin y Estado.

4. Para cada elemento del listado aparecen las acciones Editar, Borrar, Clonar y Verificar. Adems
est disponible la accin por lotes Borrar.
3.8.8.2 Adicionando una nueva configuracin LDAP
3. Acceder al mdulo LDAP y ejecutar el primer paso del procedimiento Adicionando un nuevo
elemento. Se mostrar un formulario con las pestaas: Configuracin de la conexin, Mapeo de
atributos y Sincronizacin.
a) Los campos asociados a la pestaa Configuracin de la conexin son:
- Activo: indica si ser el servidor activo para el proceso de importacin de usuarios.
- Servidor: indica el servidor LDAP al que se realizar la conexin.
- Puerto: indica el puerto de conexin con el servidor LDAP, por defecto se asume el 389.
- DN Base: indica la raz dentro del servidor LDAP donde se buscarn los usuarios para el
proceso de importacin.
- Descripcin
- Usuario: indica el usuario utilizado para conectarse al servidor LDAP en caso de que sea
requerido.
- Contrasea: indica la contrasea del usuario para conectarse al servidor LDAP en caso de
que sea requerida.
- Sufijo de cuenta: a veces requerido para autenticar con Active Directory.
b) En la pestaa Mapeo de atributos son:
- Usuario: indica el atributo dentro del servidor LDAP que almacena el identificador del
usuario. Para un OpenLDAP es uid por defecto y para un Active Directory
samaacountname.
- Nombre: indica el atributo dentro del servidor LDAP que almacena el nombre del usuario.
- Apellidos: indica el atributo dentro del servidor LDAP que almacena los apellidos del
usuario.
- Correo indica el atributo dentro del servidor LDAP que almacena el correo electrnico del
usuario.
c) En la pestaa Sincronizacin son:
- Adicionar usuarios: adiciona los usuarios del LDAP que an no existen en el sistema.
- Eliminar usuarios: elimina del sistema los usuarios que ya no existen en LDAP.
- Actualizar grupos: sincroniza el grupo de navegacin de los usuarios con la unidad
organizacional de LDAP.

3.8.8.3 Clonando una configuracin de LDAP
Permite hacer una copia de una configuracin LDAP existente para evitar tener que crear una
configuracin completa de conexin con un servidor LDAP.
1. Acceder en la pgina del listado del mdulo LDAP a la accin Clonar del elemento deseado, lo
cual creara una configuracin exactamente igual a la original.

3.8.8.4 Editando una configuracin de LDAP
1. Acceder al mdulo LDAP y ejecutar el primer paso del procedimiento Editando un elemento. Se
mostrar un formulario con las pestaas: Configuracin de la conexin, Mapeo de atributos y
Sincronizacin. Para la pestaa Configuracin de la conexin aparecern los campos Activo,
servidor, Puerto y DN Base, Descripcin, Usuario, Contrasea y Sufijo de cuenta. Para la pestaa
Mapeo de atributos aparecern los campos Usuario, Nombre, Apellidos y Correo. Para la pestaa
Sincronizacin aparecern los campos Adicionar, Eliminar usuarios y Actualizar grupos.
3.8.8.5 Borrando una configuracin de LDAP
Acceder al mdulo Poltica y ejecutar el procedimiento Borrando un elemento.
Solo est disponible la accin por lotes Borrar que permite borrar varias configuraciones LDAP a la vez.
3.8.8.7 Filtrando los resultados del listado de las polticas
Acceder al mdulo LDAP y ejecutar los pasos del procedimiento Filtrando los resultados del listado.
Los campos para filtrar los resultados son: Servidor, Puerto, DN Base, Descripcin y Activo.
3.8.8.8 Verificando estado de una configuracin LDAP
Acceder al mdulo LDAP y seleccionar la accin Verificar correspondiente al servidor LDAP del cual desea
saber el estado. Esta funcionalidad permite conocer el estado de un servidor LDAP antes de ser utilizado.
3.8.8.9 Activando una configuracin LDAP
Acceder al mdulo LDAP y seleccionar en la columna Estado la configuracin LDAP que desea que est
activa. Cada vez que una configuracin sea puesta como activa automticamente se desactivan las dems.

Smartkeeper PDF

Загружено:

Сведения о документе

Оригинальное название

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Smartkeeper PDF

Загружено:

Авторское право:

Доступные форматы

Este manual es la documentacin primaria del Filtro de Contenido Web SMART KEEPER

Вам также может понравиться