INSTALACIÓN DE APPLIANCE ENDIAN PROXY

APPLIANCE
Una aplicación de software es una aplicación de software que puede ser combinado con el sistema operativo lo suficiente (JeOS) para que se ejecute de forma óptima en el hardware estándar de la industria (generalmente un servidor ) o en una máquina virtual .
Los appliances virtuales son un subconjunto de aplicaciones de software. La principal diferencia es el formato de paquete y la especificidad de la plataforma de destino. Una imagen del dispositivo virtual está diseñado para ejecutarse en una determinada plataforma de virtualización , mientras que una aplicación de software en paquetes en formato de imagen más general aplicable (por ejemplo, Live CD ) que admite la instalación de las máquinas físicas y múltiples tipos de máquinas virtuales.
Instalación de una aplicación de software en una máquina virtual y el embalaje que crea un dispositivo virtual.

ENDIAN

Endian Firewall es un Appliancie de Seguridad Integral que protege su red y mejora la conectividad, ofreciendo todos los servicios que necesita y más, seguros y fácil de configurar. Endian Firewall es 100% open source e incluye, entre sus funciones principales, una variedad de características:

• Firewall con inspección de estados.
• Antivirus HTTP/FTP.
• Filtro de Contenido Web.
• Antivirus POP3/SMTP, Anti-Phishing y Antispam.
• VPN SSL/TLS.
• IDS.
• Proxy

Instalación y configuración de Endian

Para la instalcion de endian previamente debemos descargar la imagen iso de endian y crear una maquina virtual con dos tarjetas de red e instalar de la siguiente manera

• clic en enter para comenzar la instalcion

•  escogemos el idioma

•  enter para la instalación de programas

• proceso de informacion del disco duro

•  proceso de instalacion de appliance

•  aqui colocamos la direccion ip de la red local

•  final de la instalcion

•  gargando el equipo  mas la información de los servicios del sistema 

•  desde una maquina cliente en este caso xp configuramos la dirección ip y que tenga el mismo rango que la maquina de endian y como puerta de enlace colocamos la dirección ip del endia si no tenemos un servicio de  DNS instalado podemos colocar una ip de un DNS publico  y luego abrimos el navegador de nuestra preferencia y colocamos la dirección ip de la maquina donde esta instalado el endian junto con su puerto asi 192.168.20.3:10443 p9or ultimo nos saldrá un certificado de seguridad y le damos clic en continuar de todos modos 

•  Comienzo de la instalcion 

•  Escojemos el idioma con el cual vamos a trabajar

•  Aceptamos la licencia de instalacion

•  colocamos las contraseñas de interfaz web y del root hay que tener encuanta estas contraseñas para mas adelante

•  seleccionamos el tipo conexión por la cual va atrabajar la interfaz roja hay que recordar que la dirección ip que le dimos a la maquina de endian es la interfaz verde

•  zonas de red Nnguna

•  escribimos el nombre del equipo

•  seleccionamos las dos interfaces

•  decimos que el DNS va hacer automático

•  copiamos una dirección ip para las notificaciones 

•  aceptamos y aplicamos la configuracion

•  esperamos auqe termine de guardar los cambios

•  luego ingresamos de nuevo a la pagina de endian y esta nos pedirá una autenticacion el usuario por defecto es admin y la contraseña es la que colocamos en uno d los pasos anteriores

• Ahora  configuraremos el proxy 

• en la parte izquierda damos clic en HTTP  y después habiltamos la tarjeta de verde y abajo le decimos que es transparente luego colocamos el puerto  que va hacer utilizado por el proxy.

• verificamos los puertos permitidos por ssl

• a hora habilitamos la siguientes casillas y guardamos la configuración 

• a hora vamos a crear usuarios dando clic en administrar usuarios

• nombre del usuario contraseña y por ultimo crear usuario

• verificamos que si se haya creado correctamente

• creando grupos damos clic en administrar grupos 

• escribimos el nombre del grupo y los usuarios que van a pertenecer a l mismo

• así debe quedar el grupo

• autenticacion y colocamos los siguiente parametros 

• colocamos el tamaño mínimo de las contraseñas

• a hora nos vamos a contenfilter para el filtro de usuarios paginas etc. colocamos el nombre del perfil y le damos clic en crear

• luego lo editamos

• por ultimo escogemos las características que queremos denegar

• luego vamos agregar las políticas de acceso 

•  elegimos que la política de seguridad se va a implementar en el group based

•  y luego seleccionamos el contenido que creamos para los filtros

•  De esta manera quedara creada la política de seguridad

•  para probar que el proxy funciona correctamente ingresamos al navegador damos clic en herramientas>opciones de internet

•  luego en conexiones>configurar LAN

•  agregamos la dirección ip del proxy y damos clic en aceptar

•  ingresamos al navegador y como podemos ver nos pide autenticacion.

•  nos logueamos con cualquier usuarios que hayamos creado

•  y de esta manera podremos acceder a Internet 

•  luego accederemos a cualquiera de la pagina que hayamos restringido como www.youtube.com y como podemos observar no deniega el acceso 

FIN