WinProxy
WinProxy és un senzill programa de Proxy per qualsevol Windows des del NT en amunt.
Realitzarem la pràctica amb màquines virtuals com fem habitualment.
Contingut
Pràctica[modifica]
L'exercici proposat és el següent:
- Munta una xarxa amb un PC amb Windows XP que farà de gateway. Tindrà 2 interfícies, una connectada a Internet i l'altra a la xarxa interna.
- NOTA: no comparteixis la xarxa externa, es tracta de connectar-nos via Proxy i no compartint la xarxa.
- A la xarxa interna afegeix 2 clients (per exemple, un Debian i un altre Windows).
- Comprova que es fan ping entre elles però que els PCs de la xarxa interna no poden sortir a l'exterior.
- Descarrega i instal·la el WinProxy en la màquina gateway.
- OJU: Estigues al tanto del darrer missatge de la instal·lació, de fet et diu el que et cal per començar a configurar la xarxa.
- Reinicia la màquina.
- Per accedir a la interfície de control del WinProxy obre un navegador i apunta a:
http://localhost:3129
- Llegeix l'arxiu README que apareix en el grup de programes instal·lat amb el WinProxy. En ell trobaràs el necessari pels següents passos.
- Configura els clients perquè utilitzin el PC amb WinProxy com a pasarel·la. Ho hauràs de fer en el navegador web.
- Comprova que els clients configurats poden navegar per la web.
- Crea usuaris:
- OJU! si no els crees després pots trobar-te amb problemes per modificar la configuració del WinProxy.
- "admin" dins del grup administradors.
- Un usuari normal "alumne".
- Control d'accés als CLIENTS:
- Prohibeix l'accés a la web http://www.cacauet.org
- Comprova-ho i afegeix que ho pugui veure l'usuari "alumne".
- Què passa si al navegador enlloc de www.cacauet.org poso cacauet.org?
- Hi ha alguna solució per prohibir tot el què s'assembli a cacauet.org?
- Prohibeix l'accés a la web de l'administrador del WinProxy en els clients.
- OJU: has de tenir abans un usuari administrador o perdràs el control del servei.
- Prohibeix l'accés a la web http://www.cacauet.org
- Activa el registre (log) de les webs visitades.
- On està aquest registre?
- Per a què creus que pot servir?
Informe[modifica]
RECORDA: NO ES POT COPIAR RES D'ENLLOC, el què poseu ha de ser de "collita pròpia", millor si és breu.
Com sempre, has de fer un manual que consti de:
- Introducció
- Procediment a seguir pas a pas (amb pantallades)
- Jocs de proves
- Incidències i webgrafia
A més, afegeix: - Respostes a les preguntes que se t'han fet en aquesta guia. - Fes una llista de features que té el WinProxy i que no pot realitzar un servidor NAT.
Troubleshooting[modifica]
Les dades del WinProxy s'emmagatzemen al registry de Windows, en concret a:
HKEY_LOCAL_MACHINE\Software\M&Msoft\WinProxy
Si us trobéssiu que no podeu accedir a la interfície d'administració del WinProxy perquè l'heu prohibit, podeu recuperar-la posant el següent "key" a HKEY_LOCAL_MACHINE\Software\M&Msoft\WinProxy\Users (nombre:"1" i tipus:"REG_SZ" o "valor alfanumérico"):
000<|>admin<|>d2b1efc7b771c1a0738750e46865e24d<|>900:<|>
Tindreu un usuari "admin" amb contrassenya "admin" i podreu entrar.