Nuevo cortafuegos, SmoothWall 3 Express.

 

He estado rediseñando mi red local motivado por el pésimo rendimiento que mi servidor de P2P estaba dando usando un hardware modesto: PIII@860Mhz y 256MB de RAM con Windows XP SP2. El problema es que eMule.exe se comía toda la memoria y su cortafuegos (Outpost) consumía bastante CPU debido al alto número de conexiones de red y dejaba el PC pues poco últil y operativo, eso sí, eMule funciona perfecto pero el resto del PC no. Se nota que le pasan los años al PC.

 

Lo que pensé en un momento era utilizar el o rdenador que en un momento alojó Debser ya que ahora estaba en desuso. Entonces busqué por Google alguna distro de Linux que fuera como una especie de tapón y que filtrara el tráfico Web y demás servicios para que el servidor P2P no tuviera casi ningún proceso de seguridad, es decir, desinstalando el cortafuegos y quizás el Antivirus para que no perdiera rendimiento gestionando las conexiones.

Pues bien, primero probé IPCop que me recordó a mi última experiencia de SmoothWall 2.0 Express que probé hace algún tiempo con una interfaz gráfica algo antigua pero funcional. La verdad es que no lo terminé de exprimir y bajé la ISO de SmoothWall 3.0 Express porque ví mucho apoyo tanto en Google como en su Web (sobretodo en el foro) y la interfaz gráfica es bastante buena. Cuando hablo de interfaz gráfica me refiero a interfaz vía Web.

El sistema está disponible tanto en arquitecturas de 32 bit y 64 bit, aunque casi todos los sistemas basados en SmoothWall están usando arquitecturas de 32 bit ya que en su inmensa mayoría utilizan hardware desfasado técnicamente hablando. La ISO de 32 bit se puede descargar desde aquí y tiene un tamaño de 69 MB. La instalación es demasiado simple pero si no os queréis perder, id a Kriptópolis que tienen un manual para de instalación y configuración bastante bueno. Tambié, recordar, que en el mismo CD de instalación tenemos el manual de instalación de SmoothWall en inglés, para los despistados, os lo dejo aquí.

Las características que tiene por defecto de instalación son varias, entre ellas:

• Cortafuegos, obviamente, tanto de entrada como de salida.
• Redirección de puertos.
• Squid (Proxy-Caché transparente o no)
• Servidor DHCP, DNS y SSH, entre otros.
• Servidor de registro de conversaciones vía e-mail y IM.
• IDS (Snort).
• VPN.
• Administración del ancho de banda con QoS.
• Personalización de terceros.

Antes de instalar como locos hay que reflexionar un poco ya que SmoothWall al igual que IPCop tienen una filosofía en la marcación de Redes:

• GREEN: Quiere decir que es una conexión segura, que está en una zona segura detrás de la máquina donde tenemos instalado SmoothWall.
• RED: Zona externa a nuestra máquina son SW, puede ser externa de estar conectada a un router monopuesto o multipuesto como me ha pasado a mí.
• ORANGE: Zona DMZ, Zona Desmilitarizada, es decir, otro segmento de nuestra Red que donde se suelen alojar los servidores de servicios
• PURPLE: Creo que es una zona dedicada a interfaces WiFi.

Yo he seguido el esquema de instalación GREEN + RED.

Una imagen vale más que mil palabras:

¿Se ve claro no?

 

Según como hemos instalado y configurado las interfaces de Red, tendremos que conectar los cables para crear una Red como está mostrado más arriba.

 

Yo partía de una situación tal que así:

 

Iba a poner en la zona GREEN al servidor de P2P, al PC 1 y al punto de acceso pero haciendo pruebas sólo con SmoothWall y mi portátil usando WiFi y bajando vía Bittorrent capítulos de series, he descubierto que la calidad de navegación con P2P detrás de la máquina con SW es mucho peor que sin éste, por tanto, la red actual que tengo es tal que así:

Y servirá para no tener la necesidad de tener en cada PC de la Zona Verde un cortafuegos ya que restringiré las aplicaciones que se puedan usar mediante el filtro saliente de SW y lo mismo para la entrada. También tengo activado un p proxy-caché transparente para gastar menos ancho de banda en páginas en las que coincidamos los PCs de la Zona Verde además de un filtro decontenidos DansGuardian y un antivirus que analiza el tráfico aunque éstas dos últimas funcionas, huegla decir que retarda mucho la navegación, hacíendolo incómodo.

Hay funciones extras en el foro de SW, concretamente en Express 3.0 HomeBrew Customizations, que se pueden instalar para añadir funcionalidades extras tales como: borrador de registros, DansGuardian, actualizador de reglas de Snort, generador de informes de Squid y de Snort, etc.

Como ya me he comprado el Switch, he terminado la Red y ha quedado perfecta. Os recomiendo que os descarguéis la modificación de los foros de SW, llamado ModCommander, que es una lista de todos los mods y la mayoría con instalación automática.