SequreISP - Gua de Instalacin

Luciano Ruete
17 de febrero de 2011

SequreISP - Gua de Instalacin

by Luciano Ruete

Published 10/2/2011

I
NDICE NDICE

ndice
1. Introduccin 1

2. Instalacin 1
2.1. Requisitos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
2.1.1. Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
2.1.2. Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
2.1.2.1. Requerimientos mnimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
2.1.2.2. Requerimientos ISP con 2000 clientes . . . . . . . . . . . . . . . . . . . . . 2
2.1.2.3. Configuracin de RAID1 (espejo) . . . . . . . . . . . . . . . . . . . . . . . 2
2.1.2.4. Algunas notas sobre el hardware en ISPs de alta complejidad . . . . . . . 2
2.2. Instalacin del servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
2.2.1. Paso 1 - Arrancar desde el CD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
2.2.2. Paso 2 - Mensaje de bienvenida . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2.2.3. Paso 3 - Nombre del server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2.2.4. Paso 4 - Nombre de la empresa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2.2.5. Paso 5 - Seleccin de discos para la instalacin . . . . . . . . . . . . . . . . . . . . . 5
2.2.6. Paso 6 - Advertencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
2.2.7. Paso 7 - Instalacin en progreso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
2.2.8. Paso 8 - Finalizacin de la instalacin . . . . . . . . . . . . . . . . . . . . . . . . . . 6
2.3. Puesta a punto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
2.3.1. Paso 1 - Login (accediendo a la aplicacin) . . . . . . . . . . . . . . . . . . . . . . . 8
2.3.2. Paso 2 - Presentacin de la aplicacin . . . . . . . . . . . . . . . . . . . . . . . . . . 8
2.3.3. Paso 3 - Configurando las Interfaces de red . . . . . . . . . . . . . . . . . . . . . . . 10
2.3.3.1. Listando las interfaces de red . . . . . . . . . . . . . . . . . . . . . . . . . 10
2.3.3.2. Identificando las interfaces de red . . . . . . . . . . . . . . . . . . . . . . . 11
2.3.3.3. Configurando las interfaces de red . . . . . . . . . . . . . . . . . . . . . . 11
2.3.3.3.1. Configurando la interfaz LAN . . . . . . . . . . . . . . . . . . . . 12
2.3.3.3.2. Configurando las interfaces WAN . . . . . . . . . . . . . . . . . . 14
2.3.4. Paso 4 - Configurando los proveedores de acceso a Internet . . . . . . . . . . . . . 14
2.3.4.1. Configurando el primer proveedor . . . . . . . . . . . . . . . . . . . . . . 14
2.3.4.2. Conexin de IP fija (esttica) . . . . . . . . . . . . . . . . . . . . . . . . . . 15
2.3.4.3. Conexin de ADSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
2.3.4.4. Conexin con DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
2.3.4.5. Configuracin Avanzada . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
2.3.4.6. Creando el proveedor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
2.3.4.7. Verificando la conectividad del nuevo proveedor . . . . . . . . . . . . . . 18
2.3.5. Paso 5 - Configurando los planes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
2.3.5.1. Listando los planes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.3.5.2. Creando un nuevo Plan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.3.5.3. Comprendiendo los parmetros de piso y techo . . . . . . . . . . . . . . . 20
2.3.5.4. Planes de ancho de banda compartido (Min. Download/Upload igual a 0) 20
2.3.5.5. Planes de ancho de banda dedicado (Min. Download/Upload mayor a 0) 20
2.3.5.6. Proxy transparente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.3.5.7. Facturacin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.3.5.8. Creando el Plan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.3.6. Paso 6 - Primer cliente y primer contrato . . . . . . . . . . . . . . . . . . . . . . . . 21
2.3.6.1. Creando el primer cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.3.6.2. Creando el primer contrato . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
2.3.6.3. Listando los Contratos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
2.3.7. Paso 7 - Configuracin del primer cliente . . . . . . . . . . . . . . . . . . . . . . . . 25

II
2 INSTALACIN

1. Introduccin
SequreISP es un software de gestin de ISP (Proveedores de Servicios de Internet).
El software permite gestionar el acceso a Internet garantizando calidad de servicio para los clientes
y maximizando la rentabilidad para el proveedor.
Respecto de los clientes el SequreISP permite gestionar el acceso a Internet, esto es entre otros con-
trolar la asignacin de ancho de banda compartido o dedicado, priorizacion del trfico segn su natu-
raleza(ej. p2p) o control por MAC ADDRESS.
Tambin cuenta con funciones ms avanzadas como asignacin de IPs pblicas en los clientes, for-
wardeos de puertos, ancho de banda dedicado por nombrar algunos.
Desde el punto de vista del acceso a Internet permite tambin administrar los distintos proveedores
con los que cuenta el ISP. Estos pueden ser agrupados y balanceados, funcionando como backup en-
tre ellos si alguno sufre una cada o falla. Los enlaces pueden ser de distinta naturaleza, actualmente
SequreISP soporta todos los tipos de proveedores ms usados como ADSL, fibra, cable mdem, etc.
La interfaz web de SequreISP permite monitorizar el estado general de la red, con estado de conecti-
vidad de sus interfaces de red y proveedores, grficos instantneos e histricos de consumo por cliente
y por enlace, enviando alertas ante eventos, permitiendo ver un historial entre otros.
En resumen SequreISP permite realizar una gestin integral de todos los elementos que hacen a la
infraestructura de un ISP, convirtindose en una solucin completa y efectiva a la mayor parte de los
desafos que sta presenta.

2. Instalacin
El proceso de instalacin de SequreISP es simple y en pocos minutos usted tendr un servidor Sequ-
reISP listo para poner en produccin.
El software se distribuye como un CD booteable que mediante un wizard y unas pocas preguntas lo
guiar durante el proceso de instalacin.
Una vez terminada la instalacin toda la administracin se realiza mediante una interfaz web acce-
sible desde cualquier PC con un navegador.

2.1. Requisitos
2.1.1. Software
Descargar la ltima versin disponible desde
Se puede optar por la versin de 32 o 64 bits. La versin de 64bits es la recomendada en el caso de
contar con un procesador que sea compatible ya que permite escalar a un mayor nmero de clientes
Este archivo es una imagen de CD .iso que debe ser grabada en un CD virgen.

2.1.2. Hardware
Los requerimientos de hardware son variables y van a depender directamente de la complejidad de
la red del ISP.
Para simplificar se puede hacer un clculo de requerimientos de hardware usando como base el
nmero de clientes que posee el ISP, ya que el uso de CPU y de memoria crece proporcionalmente a este
nmero.
A continuacin presentamos los requerimientos mnimos y luego daremos un ejemplo para un ISP
con un mayor nmero de clientes.

2.1.2.1. Requerimientos mnimos

Procesador de 500Mhz en adelante

1GByte de memoria RAM

1 o dos discos de 40GBytes

2 o ms placas de red

1
2 INSTALACIN 2.1 Requisitos

2.1.2.2. Requerimientos ISP con 2000 clientes

Procesador Intel Xeon 2.40GHz de 8 cores

4GBytes de memoria RAM

2 discos de 80GBytes o ms

2 placas de red GigaBit LAN

2.1.2.3. Configuracin de RAID1 (espejo) El servidor SequreISP puede ser configurado usando uno
o dos discos rgidos durante su instalacin. El uso o no de un segundo disco no tiene mayor impacto
sobre la performance del servidor sino que es una medida de seguridad y redundancia.
La ventaja de usar el segundo disco es que el instalador automticamente configurar un RAID1 (es-
pejo) por software entre los dos. Esta configuracin hace que el contenido de ambos discos sea replicado
constantemente. De esta forma ante una falla en uno de los discos, el sistema podr seguir en perfecto
funcionamiento usando el otro disco que no presenta fallas.

2.1.2.4. Algunas notas sobre el hardware en ISPs de alta complejidad A medida que el nmero
de clientes de un ISP va en aumento, as tambin lo hace la complejidad de la red. Desde SequreISP
recomendamos y creemos que es fundamental que este crecimiento sea aparejado a un crecimiento en
la calidad y capacidad del hardware del servidor.
Cuando un ISP alcanza un numero mayor a los 500 clientes, la exigencia para el hardware se vuelve
constante, las 24 horas del da los 365 das del ao, y es en estas condiciones donde un hardware barato
o de baja calidad empieza a presentar fallas de todo tipo.
A continuacin damos una serie de consejos respecto al hardware a utilizar para minimizar las cadas
de la red y del servidor, y en orden de importancia

1. Usar fuentes de alimentacin de la mejor calidad posible

Actualmente las fuentes de alimentacin se construyen con muy bajos estndares de calidad y con
una esperanza de vida muy corta. Para una PC de escritorio esto no representa mayores inconve-
nientes, pero en un servidor que est constantemente exigido las 24 horas del da los 365 das del
ao, un fallo en la tensin con la que se alimenta el procesador, an si sea una vez cada 15 das y
dure una fraccin de segundo, puede conducir al cuelgue de todo el equipo.
En nuestra experiencia el ms alto porcentaje de los fallos y cuelgues en servidores de alta dispo-
nibilidad se deben a problemas con la fuente de alimentacin.

2. Asegurarse la correcta refrigeracin del equipo

Excepto por los servidores de alta gama, las PCs y gabinetes normales generalmente vienen con
sistemas de refrigeracin que no estn pensados para un uso intensivo 24x7x365, y es por esta
razn que el servidor pasa la mayor parte del tiempo operando con temperaturas por encima de
la media.
Ests altas temperaturas conllevan al deterioro paulatino del hardware, como por ejemplo los
discos, y adems pueden producir cuelgues cuando alcanzan valores pico.
Es fundamental que el servidor cuente con un buen sistema de refrigeracin y que se encuentre
dentro un cuarto con condiciones climticas controladas, sin luz solar y en lo posible con aire
acondicionado.

3. Testera los componentes antes de instalar el software

Es muy comn encontrar hoy en da un alto nmero de componentes nuevos, recin salidos de
fbrica y an as con fallos. Estos son cubiertos por la garanta del fabricante pero si no los detec-
tamos a tiempo pueden producir cuelgues en el servidor y por consecuencia interrupciones en el
servicio.
Recomendamos enfticamente testera memorias, discos y mother antes de realizar la instalacin
del servidor, para descartar luego cualquier falla con estos componentes.

2
2 INSTALACIN 2.2 Instalacin del servidor

4. Utilizar hardware de la mayor calidad posible

Al realizar la compra de hardware procure obtener los mejores componentes posibles dentro de su
presupuesto, recuerde que el servidor ser un punto neurlgico de la red y de su negocio, y que
cada cada del mismo representara una prdida de dinero para su ISP.
Un CPU de alta gama o de gama de servidor tiene un rendimiento y una tolerancia a fallos mucho
mayor que un CPU pensado para una PC de escritorio normal. Lo mismo sucede con los mother,
fuentes, discos y placas de red.
Respecto a las placas de red, estas se vuelven un componente vital a medida que aumenta el
ancho de banda a distribuir y la cantidad de clientes de la red. No slo hacen falta placas de
GigaBit LAN, sino que adems si stas son de buena calidad tienen caractersticas adicionales
como mltiples interrupciones por mdulo o acumulacin de paquetes por interrupcin, que son
fundamentales para llegar a velocidades arriba de los 100Mbit/s sin perjudicar la latencia de la
red y sin sobrecargar el CPU del servidor.

2.2. Instalacin del servidor

Una vez que contamos con el hardware necesario y el CD de instalacin, podemos proceder a hacer
la instalacin inicial de SequreISP.
Como primer paso debemos configurar desde el BIOS para que la PC bootee desde la unidad de
CD/DVD/ROM, e insertar el CD en dicha unidad.

2.2.1. Paso 1 - Arrancar desde el CD

Como primer paso debemos configurar desde el BIOS para que la PC bootee desde la unidad de
CD/DVD/ROM, e insertar el CD en dicha unidad.
Una vez que la PC da inicio veremos la siguiente pantalla.

Aqu debemos seleccionar la opcin Instalar Sequre Server usando las flechas del teclado y presio-
nar ENTER
A continuacin el CD iniciar el proceso de booteo, dependiendo de la velocidad de la lectora y del
CPU este proceso puede tardar de 30 segundos a algunos minutos.

3
2 INSTALACIN 2.2 Instalacin del servidor

2.2.2. Paso 2 - Mensaje de bienvenida

La prxima pantalla que se ver ser un mensaje de bienvenida

Presionando ENTER accedemos a la prxima pantalla, en donde nos preguntar el nombre que le
daremos a este server.

2.2.3. Paso 3 - Nombre del server

El nombre del server puede ser el que usted quiera, si su ISP va a tener ms de un server entonces
debe prestar atencin de que no se llamen todos iguales as puede distinguirlos, para esto puede usar
un nombre descriptivo como por ejemplo la ciudad o zona en donde se encuentra este servidor.
En nuestro caso y a modo de ejemplo lo llamamos simplemente server.

2.2.4. Paso 4 - Nombre de la empresa

A continuacin se le pedir el nombre de la empresa, esto es el nombre de su ISP. Este dato sirve para
identificar el server o una familia de server con un nico ISP.

4
2 INSTALACIN 2.2 Instalacin del servidor

En nuestro ejemplo usamos el nombre de empresa ejemplonet

2.2.5. Paso 5 - Seleccin de discos para la instalacin

En la prxima pantalla se le pedir que elija el o los discos duros sobre los cuales es realizar la
instalacin, tenga en cuenta que todo contenido previo de estos discos sera eliminado.
La instalacin solo requiere de un disco para funcionar, pero si se seleccionan ms de uno el ins-
talador automticamente los configurar en modo RAID1, teniendo as la informacin espejada entre
estos.
La seleccin se realiza mediante el uso de las flechas de navegacin del teclado y la barra espaciadora,
para pasar entre la seleccin de discos y el botn de Aceptar utilice la tecla TAB.

2.2.6. Paso 6 - Advertencia

A continuacin se le advertir que el contenido de los discos seleccionados sera enteramente elimi-
nado para poder instalar SequreISP en ellos, esto es una medida de seguridad para evitar se pisen datos
importantes por accidente o error.

5
2 INSTALACIN 2.2 Instalacin del servidor

Debe seleccionar la opcin S, estoy seguro y presionar ENTER.

2.2.7. Paso 7 - Instalacin en progreso

A continuacin se realizar la instalacin.

Todo el tiempo contar con un cartel con informacin de que proceso se est realizando actualmente
y una barra con el porcentaje de progreso.
El proceso completo de instalacin puede llevar varios minutos dependiendo nuevamente de la ve-
locidad del equipo utilizado. Los tiempos aproximados son de 7 u 8 minutos para un CPU de ltima
generacin a 30 minutos o ms en caso de hardware ms antiguo.

2.2.8. Paso 8 - Finalizacin de la instalacin

Una vez finalizada la instalacin, recibir un mensaje de confirmacin de que la instalacin se a

completado exitosamente, tambin se le notificara que una vez reiniciado el server, la interfaz de admi-
nistracin de SequreISP estar disponible, desde cualquier PC con navegador, con los siguientes datos

6
2 INSTALACIN 2.2 Instalacin del servidor

Direccin: http://192.168.100.100/

Usuario: admin@sequre.com.ar

Password: 1234

Para poder acceder a esta interfaz deber configurar una PC de su red con una direccin dentro del
rango 192.168.100.0/24.
Por ejemplo puede configurar su PC con los siguientes datos

Direccin IP: 192.168.100.254

Mascara de Red: 255.255.255.0

Puerta de enlace: 192.168.100.100

Servidor de DNS primario: 192.168.100.100

Servidor de DNS secundario: 8.8.8.8

Luego de esto puede utilizar el comando ping de su PC para probar la conectividad con el servidor
como se muestra a continuacin

Si el servidor no responde, puede que el cable de red que ha conectado este en la placa de red
equivocada, pruebe una a una todas las placas de red disponibles en el servidor hasta que el ping a la
192.168.100.100 responda correctamente.

7
2 INSTALACIN 2.3 Puesta a punto

2.3. Puesta a punto

Una vez finalizada la instalacin y luego de reiniciado el servidor, el software ya se encuentra listo
para usar.
Pero antes de poder ponerlo en produccin es necesario ajustar la configuracin de SequreISP a la
infraestructura del ISP para el que va a funcionar.
A continuacin lo guiaremos para que realice una puesta a punto exitosa de su servidor SequreISP,
esto consiste en ajustar la configuracin de IPs a utilizar, crear un primer proveedor, ajustar los planes
si fuera necesario y luego crear el primer cliente y el primer contrato para que ste pueda navegar.
Dar estos primeros pasos har que se familiarice con la interfaz de SequreISP

2.3.1. Paso 1 - Login (accediendo a la aplicacin)

Como se menciona en el ltimo paso de la gua de instalacin, una vez finalizada sta en forma exi-
tosa, la interfaz de administracin web de SequreISP estar disponible mediante el uso de un navegador
en la siguiente URL: : http://192.168.100.100/
La primer pantalla que ver ser la de login, para poder operar la interfaz de SequreISP hace falta
contar con un usuario y una contrasea.
El instalador crea una cuenta por defecto con las siguientes credenciales

Usuario: admin@sequre.com.ar

Password: 1234

Ingrese estos datos y presione el botn de Entrar para entrar a la aplicacin.

2.3.2. Paso 2 - Presentacin de la aplicacin

Una vez logueado con xito, el sistema lo redirigir automticamente a la pgina de Contratos.

8
2 INSTALACIN 2.3 Puesta a punto

Esta pgina ser luego la ms usada por usted del sistema, ya que es mediante contratos que usted
vender Internet a sus clientes, y es por esto que es la pgina a la cual es redirigido por defecto despus
del login.
En esta ocasin, como el servidor est recin instalado, no hay ningn contrato para mostrar, y ade-
ms todava no es tiempo de crear un nuevo contrato, as que primero navegaremos por otras pginas
antes de volver a sta para crear nuestro primer contrato.
Como podr ver en la cabecera de la pgina y debajo del logo de SequreISP se puede ver desplegado
en forma horizontal el Men principal de navegacin

Mediante este men usted podr acceder a las distintas secciones de SequreISP que le permitirn
administrar todos los parmetros disponibles de su servidor.
A continuacin una descripcin breve de cada seccin:

Clientes
Aqu dar de alta sus clientes, podr almacenar datos como telfonos de contacto, direccin, email,
etc.
Contratos
Los clientes acceden a su servicio mediante contratos, aqu se pueden ver los contratos activos,
grficas con el historial de trfico, alta de nuevos contratos entre otros.
Pagos
Si usted define un costo para los planes, SequreISP puede generar los pagos mensualmente en
forma automatizada, y ayudarle a llevar rastro de deudores y morosos aplicando interrupciones
parciales o totales del servicio a quienes no estn al da.
Planes
Los planes son los productos que vende el ISP, los mismos definen el ancho de banda de subida y
bajada contratado por el cliente entre otros.

9
2 INSTALACIN 2.3 Puesta a punto

Proveedores

Desde esta seccin se configuran los proveedores de Internet con los que cuenta su ISP, aqu podr
dar de alta nuevos proveedores, ver su estado en tiempo real, historial de consumo y mucho ms.

Grupo de proveedores

SequreISP permite agrupar los proveedores para poder hacer entre estos balanceo de carga y fai-
lover, en esta pgina podr definir estos grupos.

Interfaces

El servidor se conecta a su red mediante tarjetas de red, estas tarjetas son llamadas Interfaces por
SequreISP, y desde aqu se puede definir su rol, asignarles IP entre otras cosas.

Usuarios

Para acceder a SequreISP es necesario tener un usuario y contraseas vlidas, desde sta pgina
se pueden administrar los usuarios del sistema y adems definir su rol.

Configuracin

Esta es la pgina de configuracin general de SequreISP, desde aqu podr configurar parmetros
globales, como direccin de email a donde enviar las notificaciones, la activacin global del proxy
transparente y los protocolos con prioridad entre otros.

Backup

Desde aqu podr crear y restaurar backups completos de su servidor.

Aplicar Cambios

Este botn no lleva a ninguna pgina en realidad.

Cuando usted realiza cambios o crea nuevos elementos utilizando la interfaz de SequreISP, los
cambios son reflejados automticamente en la base de datos, pero no son aplicados al servidor.

Para hacer efectivos los cambios es necesario hacer click en Aplicar Cambios.

2.3.3. Paso 3 - Configurando las Interfaces de red

Para garantizar que tenemos conectividad tanto haca Internet(red WAN) como hacia los clientes (red
LAN), debemos asegurarnos de configurar en forma correcta las interfaces de red ya que el servidor se
conecta a sus redes mediante estas interfaces o placas de red.
Durante la instalacin SequreISP intentara detectar las placas de red instaladas en el servidor y las
agregar a su base de datos.

2.3.3.1. Listando las interfaces de red Usando el men de navegacin, podemos ir a la pgina de
Interfaces para listar las interfaces de red del servidor.
En Linux, los dispositivos de red ethernet o Interfaces ethernet son denominados con el prefijo eth
y luego el nro. de orden, comenzando por el 0(cero).
De modo que si su servidor contaba con 2 placas de red al momento de la instalacin lo ms pro-
bable es que stas reciban el nombre eth0 y eth1 y que entrando a la seccin de interfaces las pueda
visualizar como en la siguiente captura.

10
2 INSTALACIN 2.3 Puesta a punto

All se puede ver el nombre de la interfaz acompaado de una grfica de consumo, el tipo de la
misma que puede ser LAN o WAN, la direccin IP asignada y el estado de Link.

2.3.3.2. Identificando las interfaces de red Si bien en la pgina de Interfaces usted puede ver el
listado de interfaces que ha detectado el servidor, an queda la tarea de identificar cual de las placas de
red es la que el servidor denomina eth0 y cual de ellas la que denomina eth1 (y el resto si hubiera ms).
La manera ms fcil de detectar cual es la placa de red fsica que se corresponde con cada interfaz es
conectando el cable de red de a una por vez.
En el caso de que haya slo dos placas de red, es fcil darse cuenta cual es cada una ya que si estamos
navegando la interfaz web de SequreISP usando la direccin http://192.168.100.100/ entonces significa
que estamos conectados a la placa LAN del servidor y por descarte la placa restante ser la WAN.
En el caso de que haya 3 o ms placas de red, lo mejor es una vez identificada la placa LAN, dejar
sta siempre conectada, e ir dando link una a una al resto de las placas y al mismo tiempo ir refrescando
con F5 la pgina de interfaces en SequreISP.

WARNING

Tenga en cuenta que la comprobacin de link se realiza cada 10 segundos aproxima-

damente, por lo que una vez conectada una placa deber aguardas unos 15 segundos
hasta ver reflejado el cambio de estado en la interfaz web.

Como se puede ver en la captura, SequreISP puede detectar si la placa listada tiene o no link, mos-
trando up en verde en el caso afirmativo y down en rojo en caso negativo. De esta forma al dar link
de a una placa a la vez, podremos ir viendo cual de ellas se pone verde y de esta forma identificarlas.
Recomendamos etiquetar las placas de red, usando un autoadhesivo, un marcador indeleble o cual-
quier otro mtodo que permite saber a nivel fsico cual placa es la llamada eth0, cul eth1 y as sucesi-
vamente.

2.3.3.3. Configurando las interfaces de red En toda red de un ISP siempre hay dos grandes reas
bien definidas, la red WAN y la red LAN.

11
2 INSTALACIN 2.3 Puesta a punto

La red WAN es la red que da conectividad hacia Internet, esta puede estar dada por uno o varios
proveedores de Internet.

La red LAN es la red que da conectividad hacia los clientes y es la que nos permitir comunicarnos
con ellos.

En SequreISP las interfaces de red deben tener definido su rol, es decir si sern usadas para conectarse
con los clientes(tipo LAN), o si sern usadas para conectarse a un proveedor de Internet(tipo WAN).

Cuando el instalador se ejecuta por primera vez y detecta las interfaces de red, define la primera
como tipo LAN y las subsiguientes como tipo WAN. En el caso ms simple donde hay nicamente 2
tarjetas de red, quedar la primera definida como LAN y la segunda como WAN.

2.3.3.3.1. Configurando la interfaz LAN Como dijimos la interfaz LAN nos permitir comunicar-
nos con los clientes, para ello podremos asignarle una direccin IP. Por defecto el instalador la inicializa
con la IP 192.168.100.100/24, pero podemos ajustar esta direccin a la infraestructura de nuestra red.

Supongamos que queremos usar el rango 192.168.0.0/24 para nuestros clientes, y queremos asignarle
al servidor la IP 192.168.0.1 para que sea el default gateway de los clientes.

Para ello debemos pulsar el botn editar, en la fila correspondiente a la interfaz listada como tipo
LAN.

Una vez hecho esto nos encontraremos con la siguiente pantalla

All podemos ver el nombre de la interfaz, el tipo, y tenemos la posibilidad de editar la direccin IP
actual o agregar nuevas IP mediante el botn de Agregar IP que se puede ver debajo de la IP actual.

Vamos a hacer click en Agregar IP y en los campos desplegables que aparecern vamos a ingresar
la direccin IP 192.168.0.1 y la mscara de red (Netmask) 255.255.255.0

12
2 INSTALACIN 2.3 Puesta a punto

Luego haremos click en Actualizar Interfaz. Si los datos ingresados son correctos veremos un aviso
parpadeante con el mensaje Actualizacin de datos exitosa.

Con este cambio ya tenemos el servidor escuchando en la IP 192.168.0.1/24.

WARNING
Recuerde que para que este cambio tenga efecto en el servidor debe hacer click en el
botn de Aplicar Cambios que se encuentra en el men. Al presionarlo deber ver otro
mensaje parpadeante con la frase "Los cambios estn siendo aplicados"

Luego de unos segundos los cambios sern efectivos y el servidor estar escuchando tambin en la
IP 192.168.0.1, y estar accesible mediante ping o para ingresar a la interfaz web por cualquier PC o

13
2 INSTALACIN 2.3 Puesta a punto

cliente que se encuentre conectado a la red LAN con una IP dentro del rango de la red 192.168.0.0/24.
En el ejemplo usamos la red LAN 192.168.0.0/24 pero recuerde que usted puede usar la red o redes
que ms le convenga o se ajusten a su infraestructura actual.

2.3.3.3.2. Configurando las interfaces WAN Las interfaces de tipo WAN son las que nos van a
permitir conectarnos a Internet.
Todas las interfaces que estn marcadas como tipo WAN podrn ser usadas cuando demos de alta
nuestros proveedores de Internet para conectarnos con ellos, por lo que estas interfaces no necesitan
ningn otro tipo de configuracin desde esta seccin.

2.3.4. Paso 4 - Configurando los proveedores de acceso a Internet

En este paso configuraremos la o las conexiones a Internet con las que contar su servidor.
SequreISP es compatible con la gran mayora de los proveedores de Internet actuales, ya sean de IP
fija, dinmica o usen PPPoE.
Por cada proveedor que vaya a configurar necesitar de una placa de red en la cual conectarlo

T IP

En el caso de servidores que van a manejar mltiples proveedores de Internet, al punto

de que su nmero sea mayor que el de las placas de red disponibles, consulte por nuestra
solucin usando un switch VLAN.

2.3.4.1. Configurando el primer proveedor Para configurar el primer proveedor de nuestro servidor
debe utilizar el Men e ir a la pgina de Proveedores.
En la misma podremos ver el listado de proveedores configurados actualmente, como recin estamos
instalando el listado se encontrar vaco como se muestra en la siguiente captura.

En esa misma pgina, arriba y a la derecha podemos ver un botn con la leyenda Crear Nuevo.
Haciendo click en este botn vamos a acceder al formulario para crear un nuevo proveedor.

14
2 INSTALACIN 2.3 Puesta a punto

En este formulario usted deber completar los datos referidos por su proveedor de Internet.
En Nombre es descriptivo, es para identificar el proveedor que est configurando.
El Estado debe ser Habilitado, ms adelante cuando tenga varios proveedores podr Deshabilitar tem-
poralmente alguno por conveniencia.
En Interfaz debe seleccionar la interfaz de red WAN a la cual est conectado este proveedor, recuerde
que en el capitulo anterior vimos como identificar las interfaces de red.
En el campo Grupo de proveedores podemos elegir a que grupo va a pertenecer este proveedor, por
ahora dejaremos Default, que es un grupo que crea por defecto el instalador. Ms adelante si dispone de
varios proveedores quiz quiera dividirlos en dos o ms grupos.
Luego debe ingresar la velocidad de Download y Upload de este proveedor, expresada en kbps (kbits
por segundo). En el ejemplo nuestro proveedor tiene 2Mbps de bajada y 512kpbs de subida.
En Tipo debe seleccionar el tipo de conexin que le brinda su proveedor, SequreISP soporta provee-
dores con:

IP fija
Como son los enlaces dedicados y satelitales por ejemplo.

ADSL
Como son la mayora de las conexiones hogareas de ADSL.

DHCP
Utilizado comnmente por el servicio de cable mdem, pero tambin algunos proveedores de
enlaces dedicados y por algunos ADSLs especiales que entregan su IP mediante DHCP.

Dependiendo el tipo de proveedor que seleccione sern los datos que deba ingresar, a continuacin
daremos un ejemplo de configuracin para cada uno de los tipos de proveedor,

2.3.4.2. Conexin de IP fija (esttica) En el caso de una conexin de IP fija o esttica el proveedor nos
dar los datos que necesitamos a saber IP, Mscara de red y Gateway (tambin llamado puerta de enlace).
En nuestro ejemplo agregamos una conexin con la IP 200.110.14.4, Mscara de red 255.255.255.224 y
Gateway 200.110.14.1.

15
2 INSTALACIN 2.3 Puesta a punto

2.3.4.3. Conexin de ADSL En el caso de conexiones de ADSL, SequreISP recomienda usar las mis-
mas haciendo que el servidor levante la conexin PPPoE.
Para esto es necesario configurar su mdem de ADSL en modo bridge, y luego simplemente colocar
el Usuario y Password en los campos de la configuracin ADSL.
Haciendo que el propio servidor sea quien levanta la conexin PPPoE evitamos problemas de cuel-
gues de los mdems debido a su limitada capacidad de memoria y procesamiento.

Si tiene dudas sobre como configurar su mdem de ADSL en modo bridge consulte con su proveedor
de Internet o con algn tcnico especializado, o pngase en contacto con el departamento de soporte de
SequreISP.
Si por alguna razn no le es posible configurar su mdem de ADSL en modo bridge, igualmente
puede configurar el proveedor, seleccionando el tipo de IP fija usando el router de ADSL como Gateway.

2.3.4.4. Conexin con DHCP Generalmente este tipo de conexiones son brindadas por proveedores
de cable, que entregan un cable mdem, pero tambin existen algunos proveedores de enlaces dedicados
por fibra que utilizan esta modalidad.
En el caso de seleccionar este Tipo de proveedor no hace falta aportar ningn dato adicional, ya que
el servidor obtendr todos los datos necesarios del servidor DHCP del proveedor.

2.3.4.5. Configuracin Avanzada Por ltimo quedan algunos parmetros avanzados por configurar
que en este caso los dejaremos con sus valores por default.

16
2 INSTALACIN 2.3 Puesta a punto

Los mismos son modificados en casos excepcionales en proveedores con redes de gran complejidad,
en otra oportunidad nos detendremos a profundizar ms sobre los mismos.

2.3.4.6. Creando el proveedor Una vez completados todos los datos podemos hacer click en el botn
de Crear Proveedor.

Si no hay ningn error veremos el mensaje parpadeante de Creacin exitosa, de lo contrario el

sistema nos informa que campo es el que contiene el error y deberemos corregirlo.

Ahora ya tenemos nuestro proveedor creado y podemos verlo listado en nuestra pgina de Provee-
dores

17
2 INSTALACIN 2.3 Puesta a punto

2.3.4.7. Verificando la conectividad del nuevo proveedor SequreISP verifica constantemente la co-
nectividad de los proveedores configurados, de est forma puede determinar si un proveedor se en-
cuentra online u offline.
Gracias a esta caracterstica es que SequreISP puede hacer failover y balanceo de conexiones eficien-
temente.
Si su nuevo proveedor ha sido configurado correctamente entonces debera verlo como online en
verde en la columna homnima en el listado de proveedores. El sistema le informar adems el tiempo
transcurrido desde el ltimo cambio de estado.
A veces ciertos proveedores demoran unos minutos en inicializar, por lo que recomendamos aguar-
dar unos instantes y presionar F5 para refrescar la pgina y ver si cambia el estado del proveedor.
Si su proveedor ya est online, est listo para avanzar a la siguiente seccin, donde veremos como
crear un plan, para luego dar de alta nuestro primer cliente.
Si su proveedor figura como offline verifique que

Haya ingresado los datos en forma correcta

No haya errores de tipeo en las IP, usuario o contrasea

Que la interfaz WAN elegida para el proveedor sea la correcta

Que la interfaz WAN elegida para el proveedor tenga link

2.3.5. Paso 5 - Configurando los planes

Los planes son la unidad de venta de un ISP.

Para dar un ejemplo un ISP vende una conexin dedicada de 1Mbit de bajada y 512kbps de subida
y luego la cobrar mensualmente.
En los planes usted podr definir los planes que tendr a disposicin de sus clientes para que los
mismos los contraten.

18
2 INSTALACIN 2.3 Puesta a punto

2.3.5.1. Listando los planes Para poder acceder al listado de planes actual usaremos el Men de
navegacin y accederemos al link de Planes

Una vez all, podremos ver un listado de los planes que ha creado el instalador por defecto.

Usted puede usar estos planes para comenzar a vender Internet a sus clientes o puede crear nuevos
planes a la medida de su infraestructura comercial.

Para ver los detalles de uno de los planes actuales puede hacer click en el botn de Editar

Si est conforme con los planes actuales puede pasar directamente a la prxima seccin donde creare-
mos nuestro primer cliente y su respectivo primer contrato, de lo contrario en las secciones subsiguientes
crearemos un nuevo plan y explicaremos las distintas variables a tener en cuenta.

2.3.5.2. Creando un nuevo Plan Para crear un nuevo plan debe hacer click en el botn de Crear
Nuevo arriba a la derecha en la pgina de Planes.

La prxima pantalla que ver ser el formulario de creacin de Plan.

19
2 INSTALACIN 2.3 Puesta a punto

A continuacin deber ingresar los datos necesarios para crear un nuevo Plan.
El Nombre es un nombre descriptivo para despus identificarlo al asignar el plan a los clientes.
En Grupo de proveedores seleccionaremos el grupo que utilizar este plan para salir a Internet, en
nuestro caso seleccionaremos default que es el nico grupo que tenemos creado por el momento.
A continuacin debemos ingresar los parmetros de ancho de banda de este plan.

2.3.5.3. Comprendiendo los parmetros de piso y techo Generalmente un plan tiene dos valores, la
velocidad de bajada o Download y la velocidad de subida o Upload que contrata el cliente.
SequreISP va un paso ms all y permite dividir estas velocidad en dos valores, el piso y el techo.
Los valores de Min. funcionan como un piso, mientras que los valores Max. funcionan como un techo.
SequreISP tiene la capacidad de vender ancho de banda compartido o dedicado jugando con el pi-
so(Min.) y el techo(Max.), tanto para la bajada (Download) como para la subida (Upload)

2.3.5.4. Planes de ancho de banda compartido (Min. Download/Upload igual a 0) Si el plan no tiene
piso, es decir los valores de Min. Download y Min. Upload estn en 0 (cero), entonces el plan tiene solo
techo, y los clientes que usen ese plan podrn alcanzar el techo en la medida que haya ancho de banda
disponible en el proveedor.
Esta configuracin es utilizada normalmente en los planes de consumo hogareos, en donde se ven-
de acceso a Internet hasta 3Mbit por ejemplo, pero no se garantiza que va a funcionar a 3 Mbit todo el
tiempo ni tampoco un mnimo.
Esta configuracin es la recomendada en la mayora de los casos, ya que SequreISP se ocupara de
repartir el piso lo ms equitativamente posible entre los clientes que comparten un plan.

2.3.5.5. Planes de ancho de banda dedicado (Min. Download/Upload mayor a 0) Si se define un

piso para el plan, poniendo un valor de Min. Download o Min. Upload mayor a 0 (cero), entonces esa
porcin de ancho de banda ser garantizada para los clientes que usen ese plan.
Que cierto valor de piso est garantizado significa que cada vez que un cliente solicite ancho de
banda, si o si obtendr al menos el piso garantizado y luego si hay ancho de banda suficiente podr
seguir escalando hasta el techo. De esta forma podr vender a sus clientes una conexin de mayor
calidad.
Ejemplo de clientes que pueden necesitar este tipo de planes son empresas, institutos educativos,
dependencias de gobierno por dar algunos ejemplos.

20
2 INSTALACIN 2.3 Puesta a punto

Otra configuracin comn es cuando el piso es igual al techo, es decir los valores de Min. y Max. son
iguales. En estos casos se dice que estamos vendiendo ancho de banda dedicado, en todo momento que
el cliente solicite ancho de banda siempre podr obtener el valor de techo.

WARNING
Recomendamos no usar un valor de Min. Download y Min. Upload mayor a 0 (cero) a
menos que usted sepa realmente lo que est haciendo. Si usted reserva un valor de
piso en un plan, entonces SequreISP reservar esa porcin de ancho de banda por cada
cliente que contrate el plan.

Supongamos que tenemos un enlace de 2Mbit de bajada y subida, si creamos un plan de

512kbps de piso (Min. Download), entonces por cada cliente que use el plan el sistema
reservar 512kbps de ese enlace, al momento que carguemos nuestro 4to cliente el
enlace se habr quedado sin ancho de banda y no podremos crear ningn nuevo cliente
utilizando ese plan ni ese proveedor.

2.3.5.6. Proxy transparente Otra opcin disponible para el plan es la de Proxy transparente.
Si esta casilla est habilitada entonces los clientes que utilicen este plan pasarn por un proxy cada
vez que accedan a una pgina web de Internet.
La funcionalidad de este proxy o cache es acelerar la navegacin guardando en memoria los objetos
comunes de las pginas webs ms visitadas.
Del lado del cliente no requiere ninguna configuracin adicional y es por esto que se lo llama proxy
transparente.
Si usted cuenta con escaso ancho de banda recomendamos su uso ya que puede representar una
mejora para los clientes.
Sin embargo si usted vende conexiones dedicadas o con IPs pblicas de Internet, quiz sea mejor
desactivarlo y dejar que sus usuarios accedan a la web directamente.

2.3.5.7. Facturacin Esta opcin est relacionada con el mdulo de pagos, cuyo funcionamiento no
entraremos en detalle en esta gua as que lo dejaremos deshabilitado por el momento.

2.3.5.8. Creando el Plan Una vez revisado los parmetros ingresados si estamos conformes podemos
hacer click en el botn de Crear Plan. Si los parmetros son correctos veremos el mensaje de Creacin
Exitosa y podremos seguir adelante con la siguiente seccin.

2.3.6. Paso 6 - Primer cliente y primer contrato

Ya hemos configurado nuestro acceso a Internet mediante un proveedor, tambin hemos creado los
planes que vamos a vender, ahora slo nos falta dar de alta nuestro primer cliente y hacerlo navegar a
travs de nuestro servidor.
Para esto primero vamos a crear el nuevo cliente, y seguidamente crearemos un contrato para el
mismo.

2.3.6.1. Creando el primer cliente Usando el Men de navegacin vamos a acceder a la pagina de
Clientes. Una vez all veremos el listado de clientes actuales, en este caso estar vaco, porque an no
tenemos ningn cliente.

21
2 INSTALACIN 2.3 Puesta a punto

Para crear el nuevo cliente, haremos click en el botn de Crear Nuevo que puede verse arriba a la
derecha.
Se abrir el formulario de creacin de un nuevo cliente.

All ingresar los datos del nuevo cliente. El nico dato requerido es el Nombre y apellido del cliente
y con esto basta para dar de alta un nuevo cliente.
El resto de los datos son opcionales pero recomendamos que colecte la mayor informacin posible
sobre su cliente, sobre todo tener datos de contacto como telfonos y email para poder mantener una

22
2 INSTALACIN 2.3 Puesta a punto

comunicacin fluida con sus usuarios.

Una vez completados los campos haremos click en el botn Crear Cliente y si los datos son correctos
veremos el cartel parpadeante de Creacin Exitosa

2.3.6.2. Creando el primer contrato Si presta atencin, una vez creado el cliente, veremos aparecer
arriba a la derecha unos nuevos links o botones cuando estemos visualizando la informacin de ste.
En ese Men podemos ver enlaces a Crear contrato", Ver contratos, "Ver pagos pendientes y Ver
todos los pagos

Para crear nuestro primer contrato para el cliente que acabamos de crear haremos click en el enlace
de rear contrato".
A continuacin se abrir el formulario de creacin de un nuevo contrato, con el cliente que habamos
creado ya preseleccionado.

23
2 INSTALACIN 2.3 Puesta a punto

T IP

Otra forma de haber llegado hasta aqu hubiera sido acceder a la pgina de Contratos y
luego haciendo click en el botn de arriba a la derecha Crear Nuevo

El contrato ser el que guarde informacin sobre que servicios ha contratado cada cliente y relaciona
a un cliente con un plan, que son el servicio que vende nuestro ISP.
Por lo que luego de seleccionar para que cliente estamos creando el contrato luego corresponde
seleccionar un Plan.
El Estado lo dejaremos en Habilitado, ya que queremos que el nuevo cliente pueda navegar usando
este plan.
Luego tenemos que asignarle una IP al cliente. Esta IP debe estar dentro de nuestro rango de re-
des LAN. En nuestro ejemplo, cuando configuramos la interfaz LAN, habamos determinado el rango
192.168.0.0/24 para nuestra red y le asignamos al servidor la IP 192.168.0.1.
Por lo que ahora le asignaremos a nuestro primer cliente la IP 192.168.0.5.
El Porcentaje de trfico p2p habilitado para el cliente es un parmetro muy especial. SequreISP di-
ferencia en todo momento dos tipos de trfico para cada cliente, uno que es prioritario, como son el
trfico web, ftp, mail, chat por nombrar algunos y el trfico no prioritario como son los programas de
p2p kazaa, e-mule, torrent, etc.
Si bien SequreISP por defecto actuar utilizando distintas prioridades segn el trfico de cada cone-
xin, adems usted puede seleccionar un techo para el trfico p2p que sea un porcentaje del total del
techo asignado para ese plan.
Por ejemplo si usted selecciona un plan que tiene 1024kbps de bajada, y coloca un valor de 70 en
Porcentaje de trfico p2p habilitado para el cliente, esto significa que el cliente nunca podr superar los
716kbps en descargas p2p.

WARNING
El trfico p2p es parte de Internet y es muy usado por los clientes, no abuse de este
parmetro bajando demasiado el porcentaje ya que generar disconformidad entre sus
clientes y adems estar afectando principios como la neutralidad de la red, que es uno
de los pilares de Internet.

En el campo de Proxy Transparente podremos seleccionar si queremos activarlo explcitamente (op-

cin Habilitado), si queremos que funcione acorde al Plan, es decir que si est habilitado en el plan que
entonces lo est para este contrato(opcin Por defecto) o si queremos desactivar el proxy transparente
definitivamente para este cliente (opcin Deshabilitado).
El resto de los campos como Puertos Forwardeados y la seccin de Avanzado no las veremos en esta
oportunidad.
Con estos datos completados ya puede hacer click en el botn de Crear Contrato y si todo es correcto
ver el mensaje parpadeante de Creacin Exitosa

2.3.6.3. Listando los Contratos Una vez creado nuestro primer contrato podemos ir a la pgina de
Contratos utilizando el Men de navegacin. All podemos ver el contrato que acabamos de crear
acompaado de una grfica de consumo de las ltimas 24hs.

24
2 INSTALACIN 2.3 Puesta a punto

En esta pgina de Contratos usted podr ver y buscar entre todos los contratos creados.
En la parte superior encontrar varios campos que lo ayudaran a ajustar el criterio de bsqueda.
Es posible buscar por el nombre del cliente, su IP, el plan que tiene asignado, su estado, o incluso
otros parmetros ms avanzados que se pueden ver haciendo click en el botn de Ms.

2.3.7. Paso 7 - Configuracin del primer cliente

A continuacin daremos un ejemplo de como sera la configuracin en la PC o router del cliente que
acabamos de crear, para que pueda navegar en Internet a travs de nuestro servidor SequreISP.
En el ejemplo asignamos al contrato la IP 192.168.0.5, y como vimos en la seccin de configuracin
de interfaces, asignamos la IP 192.168.0.1 al servidor.
Con estos datos ya estamos en condiciones de configurar la PC o router de nuestro primer cliente.

25
2 INSTALACIN 2.3 Puesta a punto

Los datos para configurarlo sern

IP: 192.168.0.5

Mscara de red: 255.255.255.0

Puerta de enlace: 192.168.0.1

DNS Primario: 192.168.0.1

DNS Secundario: 8.8.8.8 (o algn otro DNS pblico)

T IP

Recomendamos usar siempre la IP del servidor como DNS primario ya que ste cuenta
con un cache de DNS que acelerar las respuestas a las consultas

Una vez cargados estos datos en la PC o router del cliente, es hora de probar la conectividad.
Recomendamos probar en forma escalonada para ir descartando problemas de a uno.
La primer prueba que debemos hacer es intentar hacer ping a la IP de la puerta de enlace o default
gateway.
En nuestro caso desde la PC del cliente abriremos una linea de comandos (cmd) y haremos ping a
192.168.0.1
Si la respuesta es positiva, ahora podremos hacer ping a algn host de Internet como por ejemplo
8.8.8.8 (servidor pblico de DNS de google).
Si la respuesta es positiva, queda slo chequear que la resolucin de nombres funciona en forma
correcta, para ellos podemos poner un nombre de dominio en lugar de una direccin IP en el ping, por
ejemplo haciendo ping a www.google.com
Si la respuesta es positiva entonces slo queda chequear la navegacin. Para esto abriremos un na-
vegador como Internet Explorer, Mozilla Firefox o Chrome y trataremos de entrar a www.google.com
por ejemplo.
Si la pgina carga correctamente podemos decirle Felicitaciones! ha usted configurado un servidor
SequreISP y su primer cliente en forma correcta.

26