En este tutorial damos continuación a los otros dos artículos publicados en nuestro sitio de sysadmin de Cuba sobre kerio control.
Primera Parte
Segunda Parte
En esta ocasión trataremos sobre cuestiones tales como salva y recuperación de los logs de navegación así como el trabajo con las estadísticas que brindan los mismos, las reglas de navegación (proxy), la conexión por vpn y la conexión de los móviles a las redes sociales sin aplicaciones de terceros.
Recuperación y métodos de análisis de las estadísticas de navegación en internet.
Existen dos formas de analizar los logs de navegación en kerio control, una primera se refiere al análisis de las trazas con la herramienta que proporciona el mismo software, la otra consiste en enviarlos a un servidor de logs desde el mismo kerio.
Análisis con la herramienta de kerio control
Si observamos en la figura se muestra en la parte izquierda la última opción con una figura en forma de pie, al hacer click izquierdo en ella se abre otra ventana en el navegador que nos da acceso a las estadísticas y que responde a la dirección https://ipdenuestrokerio:4081/login.
Accedemos con la cuenta admin, que es la que tiene derechos de muestra y análisis de las trazas de navegación, escogemos arriba el período que queremos y nos muestra un resumen de la navegación en ese tiemp.
Podemos escoger entre otras formas de muestra un usuario en específico para ver sus estadísticas o el resumen de su actividad por conexión, lo cual nos sirve también para analizar el tiempo que le dedica a cada activida.
Extracción de los logs del kerio control a fin de almacenarlos en otra ubicación de red
Para poder realizar esta actividad primeramente debemos tener activado el acceso por ssh a nuestro servidor kerio control según se reflejó en el tutorial no.1 en nuestro sitio de sysadmin de Cuba, a continuación, usaremos filezilla para el acceso por ssh, las opciones de su configuración se muestran en la figura a continuación. Estos logs extraídos se pueden analizar con sawmill
Otra forma de extraer los mismos y analizarlos puede ser enviándolos a un servidor de logs que tengamos desplegado en nuestra red.
Al realizar la conexión nos pide que aceptemos el certificado, y accedemos a los mismos que se encuentra en la siguiente ubicación de nuestro servidor /var/winroute/logs , debemos tener en cuenta que el kerio al pasar de un período a otro según la configuración que le hayamos dado en la rotación, que en nuestro caso es de 1 mes (por 2 años), les cambia la extensión a .log.1, .log.2, etc. De esta manera podemos hacer salvas de los mismos al lugar que definamos para su salvaguarda.
Asignación de derechos de análisis a otros usuarios
Por último, el kerio control nos permite asignar derechos de acceso a las trazas de navegación a otros usuarios, lo cual es especialmente útil si tenemos que dar acceso a algún jefe de nuestro centro o especialista de seguridad informática para la realización de análisis de diversos tipos.
Para realizar esto vamos a la Accounting and Monitoring y en la pleca de Access to statistics escogemos el usuario al cual le asignaremos los permisos de acceso a las estadísticas y a cuáles (puede ser a todas las estadísticas o las estadísticas de grupos o usuarios en específico), finalmente damos click izquierdo en aplicar; a partir de este momento el usuario seleccionado puede tener acceso a las estadísticas establecidas en su configuración.
Conexión a nuestra red mediante VPN
Condiciones que deben cumplirse para una conexión VPN exitosa
- En interfaces editamos VPN Server.
- Activamos Ipsec VPN Server (para el acceso entre redes remotas
- Activamos Kerio VPN Server para el acceso de usuarios con permiso de acceso a VPN ya sea desde laptops o móviles
- En certificado damos edit y creamos uno para el acceso VPN
- Vamos a la opción de Kerio VPN y verificamos que tenga asignado el certificado que hemos creado
- Debemos tener activado en Traffic Rules la opción de vpn services de las reglas que se crean por defecto
- Editamos el DCHP y ponemos entre las opciones a distribuir la puerta de enlace que debe ser la propia dirección IP del Kerio, esto es fundamental para el funcionamiento del acceso por VPN a cualquier PC de la red, en caso de no tenerlo configurado solo podremos acceder al kerio control, pero el resto de la red estaría fuera de nuestro alcance
- Editar el usuario que queramos asignarle el acceso por VPN y hacer el permiso efectivo
- Configuración de acceso en los equipos de los usuarios.
Computadora o laptop
Para windows bajamos del sitio de kerio el cliente VPN y lo instalamos, luego de configurado accedemos y navegamos por nuestra red
Vemos cómo reacciona a ping indicando su acceso a nuestra red luego de conectados
- Para Linux es necesario bajar el cliente en formato .deb para instalarlo y para configurarlo y echarlo a andar usaremos los siguientes comandos
sudo dpkg-reconfigure kerio-control-vpnclient
sudo /etc/init.d/kerio-kvc start (stop)Para móviles IOS y Android
Seguir el siguiente vínculo para realizar las configuraciones en Iphone y Androide https://support.gfi.com/hc/en-us/articles/360011150579-Configuring-VPN-on-iOS-and-Android-Devices
Conexión a internet mediante wifi con IOS y Androide
Como premisa fundamental para la conexión a internet mediante wifi deberíamos tener un servidor radius instalado, ya sea radius de windows o freeradius.
Al conectar los teléfonos a la red wifi el servidor DCHP les asigna una dirección IP, procedemos a reservar esta dirección IP para los mismos y una vez reservada regresamos al móvil y en vez de asignarle la IP por DHCP se la ponemos estática coincidiendo con la dirección ya reservada para poderle cambiar los parámetros de gateway (la misma IP del kerio) y ponerle los DNS de Google 8.8.8.8 y 8.8.4.4, esto es necesario porque en ocasiones a partir de Android 7 las aplicaciones móviles no son capaces de funcionar a pesar de tener correctamente todas las configuraciones.
Como último paso para que funcionen las aplicaciones (facebook, IMO, etc) vamos y editamos los usuarios que tienen permitido conexión por wifi y les ponemos que en la dirección IP asignada por el kerio los asuma logueados, lo que evita tener que poner las configuraciones de dirección IP del proxy y puerto.
Con esto ya nuestras aplicaciones se conectarán sin aplicaciones de terceros como drony.
Reglas de navegación.
Las reglas de navegación de proxy se encuentran en el apartado de Content Filter y debemos tener en cuenta que las mismas se aplican de arriba hacia abajo, además de que al contrario de las reglas de firewall donde la última regla lo prohíbe toda la regla última de proxy lo permite todo, por lo que su funcionamiento se basa fundamentalmente en denegaciones.
A continuación, vamos a ejemplificar el uso de reglas para permitir en nuestra organización solamente facebook mobile y denegar el uso de www.facebook.com, en estas reglas es permitido el uso de wildcard (ejemplo el asterisco *)
Solo nos queda decirles que estas reglas se pueden refinar con muchas opciones tales como usuarios o grupos de usuarios a los que van dirigidas, intervalos de tiempo en las que las mismas van a estar activas, etc.; para esto podemos valernos de los grupos de usuarios, intervalos de tiempo y grupos de url.
Conclusiones.
Hasta aquí nuestra serie de artículos sobre kerio control, esperamos que con la ayuda de los mismos sea más comprensiva la aplicación para aquellas personas que se animen a usarlo para su trabajo diario como administradores de sistema.
No comments yet