Continúo con otras opciones que tenemos los administradores de redes para evitar el acceso a internet desde determinados equipos. Si el otro día daba soluciones básicas hoy daremos las que para mí son definitivas y evitarán de toda manera cualquier tipo de conexión.
c) La tercera opción posible es configurando un proxy real, no ficticio como en la primera posibilidad del anterior artículo :) con ello evitaremos la salida a internet. El funcionamiento es sencillo y sólo deberemos configurar el proxy indicando que equipos pueden o no salir a internet. Si por ejemplo queremos evitar la conexión de cualquier equipo únicamente deberíamos filtrar el puerto 80 y listo, no podrán navegar, pero si deseamos que sólo unos cuantos salgan deberemos asignar mediante ip fija o nombre de equipo que equipos tienen permiso. Junto a ello es interesante configurar en el proxy que únicamente los equipos que hagan la petición a través del proxy puedan salir a internet, ya que un usuario avispado podría poner la dirección de puerta de enlace y salir saltando el proxy a las anchas siempre y cuando tuviera datos de otro equipo que si tuviera permisos ;) toda precaución es poca, aunque sea una opción poco común.
Pero si eres un buen administrador y cuentas con un router que nos ofrezca grandes garantías como un Cisco, LinkSys o Zyxel, podemos realizar la misma operación pero através de hardware, mucho menos "vulnerable" que cualquier software como es el proxy.
d) el filtrado através de nuestro router, aquí deberemos cerrar el puerto 80 y nadie podrá navegar y le será devuelto un error cada vez que lo intente. Esto es infalible siempre y cuando no encuentren un exploit que haga estallar por los aires nuestro router por una vulnerabilidad existente, pero aún así siempre el router ya que es la llave de la conexión, nos permitirá filtrar por más métodos cualquier intento de conexión y de manera más fiable y segura.
Como no es habitual cerrar el acceso a todos los equipos, siempre habrá alguno que deseemos dejar vía libre, os recomiendo el control mediante la mac de la interfaz de red, no es totalmente segura puesto que es posible cambiarla pero si que es bastante más díficil de cambiar por un usuario normalito y en principio es la opción más "segura", aparte de cerrar el puerto 80 y volverlo a abrir cada que se necesite conectar :)
Aparte podemos realizar combinaciones de ip + mac que ya requieren de un conocimiento mayor por parte del usuario y dificultades, como cambiar la ip de un equipo sin ser admin y como emular la mac de otro equipo que si cuenta con acceso, todo esto puede ser un mundo para nuestro usuario más inquieto y avispado de toda la multinacional :)
Ahora eso sí, siempre y cuando no caiga en las manos del usuario el archiconocido EtherChange, entonces podría jugar contigo y con su MAC.
Una de las mejores maneras para optimizar nuestro sistema operativo es ejecutar el defragmentador de Windows nada más el sistema operativo haya arrancado, de esta manera podremos eliminar los ficheros de intercambio (swap), temporales (tmp) y los archivos de paginación sin mayores problemas.
La manera manual todos la conocemos, pero ¿cómo podemos hacerlo automáticamente? Con un simple retoque en nuestro registro valdrá :)
- Ejecuta el editor de registro (Regedit.exe).
- Ve a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnce. - Botón derecho sobre la subclave RunOnce y selecciona Nuevo | Valor alfanumérico.
- Pon como nombre Defrag presiona enter encima de ella.
- Escribe Defrag.exe c: /f en el campo de texto, pulsa OK
- Cierra el editor y reinicia Windows.
Listo! :)
Datos importantes a saber son que:
- El proceso puede durar bastante ya que es una desfragmentación en toda reglada, forzada pero completa,
- Para finalizar el proceso vale con pulsar control + c y sefiní, y
- por último decir que esta modificación en el registro se eliminará tras acabar el proceso.
Aunque utilizo en mi trabajo para emular sistemas operativos la gran aplicación de VMware, el primer programa que usé para sistemas operativos virtuales fue la desarrollada por Microsoft llamada Virtual PC 2004.
La ayuda que me ofreció fue muy rica puesto que pude realizar pruebas de software bajo sistemas operativos que no estaban instalados en ninguno de los equipos que tenía en la oficina o bien para utilizar aplicaciones obsoletas (sí aún utilizo alguna) que no pueden ser ejecutadas bajo W2000 o WXP. Ahora Microsoft apuesta por ello y liberaliza el programa de instalación en su website, donde podremos descargarlo libremente con el SP1 añadido. El peso total es de unos 19 megas que bien merecen la pena.
Abstenerse los que quieran ejecutar fácilmente sistemas operativos diferentes a los desarrollados por Microsoft puesto que no vienen por defecto sino que hay que personalizarlos, si queréis simplicidad y emular un RedHat o Ubuntu, no lo dudéis, ir directamente a VMware :)
Alguien me preguntó una vez que como podía bloquear un único ordenador de una red local su salida a internet y pensando pues podemos encontrar numerosas posibilidades, desde las opciones más básicas para usuarios sin peligro alguno como otras más complejas para usuarios potencialmente peligrosos.
En este primer artículo os daré las opciones más básicas para evitar la conectividad en un equipo en red...
a) Habilitar la dirección de un proxy ficticio dentro de la configuración LAN de nuestro internet explorer, esto evitará la navegación por cualquier sitio web. La dirección puede ser cualquier ip seguido de cualquier puerto. Cuando el usuario intente conectar su navegador no encontrará la salida puesto que no existe.
El problema es que un usuario ducho con el IE puede rápidamente deshabilitar el proxy ficticio y andando.
b) Otra opción es Habilitar el filtrado IP en el adaptador de red del equipo evitando la salida por determinados puertos típicos como el 80 (web), 21 (ftp), etc... con lo que no encuentrará hueco por el cual navegar. Sólo deberemos dejar "permitir sólo" y dejarlo en blanco.
El problema aquí es el mismo, un usuario avispado entraría en la configuración de red y podría quitar el filtrado y listo.
Hasta aquí las dos opciones básicas, sin echar cuenta a otras posibilidades como asignar IP fija con una dirección gateway falsa, desenchufar cable de red, deshabilitar entorno de red, etc... :)
Estas últimas son las primeras que un novato incluso podría llegar a salvar fácilmente, aunque peores cosas se habrán visto...
Al final Microsoft se dio cuenta de que era más que necesario que los usuarios pudieran dar un carpetazo (y nunca mejor dicho) a determinados ficheros para evitar miradas ajenas y eso es fácil, ahora, gracias a My Private Folder 1.0, desarrollada por Microsoft nos da la oportunidad de tener una carpeta protegida mediante contraseña que deberemos incluirla siempre que queramos acceder al contenido de la misma.
Como esta aplicación la tenéis que descargar desde la página de estos maravillosos creadores y su incipiente y avanzado WGA, os lo pongo en mi alojamiento para no retrasar tanto la descarga :)
A disfrutarlo...
Continúo con otras opciones que tenemos los administradores de redes para evitar el acceso a internet desde determinados equipos. Si el otro día daba soluciones básicas hoy daremos las que para mí son definitivas y evitarán de toda manera cualquier tipo de conexión.
