1. Requisitos.

 

Se va a configurar una red doméstica para una casa particular que cuenta con tres equipos de sobremesa para uso familiar. La familia consta de dos adultos y sus dos hijos. El uso que se le dará a los equipos será el típico uso doméstico: ver vídeos, escuchar música, navegar por Internet...

 

Se colocará uno de los ordenadores en el salón para uso común. Este equipo estará conectado a una impresora, compartirá algunas carpetas. En la primera planta de la casa habrá otros dos equipos en sendos dormitorios. Tanto el servidor como los equipos se conectarán a Internet a través de una conexión de banda ancha contratada para el hogar. Se configurará la red Wifi para acceder a la red con los equipos portátiles.

 

 

2. Diagrama de red.

 

Del router Wifi saldrá un cable para el ordenador del salón y otro cable irá hasta el piso de arriba donde se conectará a un switch para conectar a los ordenadores de los dormitorios. La impresora está conectada al ordenador del salón.

 

 

Se ha elegido la red 192.168.1.0/29 ya que es la típica de clase C de uso privado, éstas no crean conflictos con las direcciones de Internet, además son las utilizadas por defecto al contratar una conexión a Internet. La máscara está ajustada al número de equipos. La asignación a los equipos Wifi se hace por DHCP con las dos únicas direcciones libres (rango 192.168.1.5 a 192.168.1.6), estas direcciones las proporciona el router que ejerce de servidor DHCP.

 

• 191.168.1.1 - Router Wifi.
• 192.168.1.2 - Ordenador del salón.
• 192.168.1.3 - Ordenador dormitorio 1.
• 192.168.1.4 - Ordenador dormitorio 2.
• 192.168.1.5 a 192.168.1.6 - Asignadas por DHCP para los equipos portátiles.

 

 

3. Hardware y software.

 

3.1. Hardware.

 

• 3 equipos completos.
• 1 multifunción.
• 1 switch de 5 puertos.
• 1 router Wifi.
• 3 SAI´s.
• Bobina de cable de red de 305 metros.
• Bolsa de 10 conectores.
• 1 crimpadora para rj45.
• 3 rosetas con 2 conectores rj45.
• 3 recogecables.
• 3 regletas de 7 tomas.
• 3 alfombrillas.

 

3.2. Software.

 

Para los equipos del dormitorio se instalará como sistema operativo Windows XP Profesional, como procesador de texto el Office Hogar y Estudiante 2007 y como programa antivirus Avast 4 Home Edition. Además se instalarán los siguientes programas:

 

• VLC. (Reproductor multimedia).
• Mozilla. (Navegador web).
• Windows Live Messenger. (Mensajería instantánea).
• Adobe reader. (Lector de documentos pdf).
• Adobe flash player. (Reproductor multimedia).
• Java. (Complemento).
• 7 zip. (Compresor).
• Emule. (Descargas p2p).
• Nero 9. (Grabación dvd/cd).
• VNC. (Control remoto).
• Mysql. (Base de datos).
• K9 Web Protection (Control parental).

 

Para el equipo del salón el sistema operativo será Windows Vista Basic, que viene incluido con el equipo, se instalará el programa squid como proxy para controlar el acceso a internet, el resto de los programas serán los mismos que los equipos del dormitorio.

 

Presupuesto

 

 

4. Listado detallado de usuarios y grupos.

 

En el equipo del salón los usuarios serán los siguientes: los dos adultos tendrán ambas cuentas de administrador y los dos chicos tendrán cuentas limitadas, también se activará la cuenta de invitado para una posible visita.

 

En los equipos de los dormitorios habrá una cuenta limitada en cada equipo para los dos chicos y el administrador por si tienen que utilizarlo los adultos. También se activaría la cuenta invitado.

 

     Equipo salón:

• 2 cuentas administrador.
• 2 cuentas limitadas.
• Administrador local.
• Invitado.

 

     Equipos dormitorios:

• 2 cuentas limitadas.
• Administrador local.
• Invitado.

 

 

5. Servicios de disco.

 

El equipo del salón tendrá tres particiones: una para el sistema operativo (c:), otra de datos (d:) y otra para compartir (e:). La partición de datos (d:) tendrá un límite de cuota para cada usuario: los padres tendrán un límite de 250 GB cada uno y los niños tendrán 100 GB para cada uno. En la partición compartida habrá 3 carpetas: películas, música, trabajo. Tanto la carpeta películas como música tendrá los permisos tanto de lectura como de escritura para todo los usuarios, la carpeta trabajo (donde se guardarán documentos relacionados con el trabajos de los dos adultos) sólo tendrán acceso tanto de lectura como de escritura los administradores.

 

Los equipos del dormitorio sólo tendrán dos particiones: una para el sistema operativo (c:) y otra para los datos (d:). En estos equipos no habrá límite de tamaño a utilizar en disco ni ninguna carpeta compartida.

 

Todos los equipos utilizarán el sistema de archivos NTFS.

 

Discos y particiones.

 

Equipo salón:

•      Disco duro 1 TB:
  • Partición c: con sistema de archivos NTFS de 150 GB para el sistema operativo.
  • Partición d: con sistema de archivos NTFS de 600 GB para los datos.
  • Partición e: con sistema de archivos NTFS de 250 GB para uso compartido.

 

Equipos dormitorio:

•      Disco duro 320 GB:
  • Partición c: con sistema de archivos NTFS de 120 GB para el sistema operativo.
  • Partición d: con sistema de archivos NTFS de 200 GB para los datos.

 

Recursos compartidos.

 

Equipo salón:

• Películas. Permiso de lectura y escritura para todos.
• Música. Permiso de lectura y escritura para todos.
• Trabajo. Permiso de lectura y escritura para los administradores.

 

 

6.- Otros Servicios.

 

6.1. Servicio de Impresión.

 

Habrá una única multifunción conectada al equipo del salón. Será una multifunción de chorro de tinta a color que se empleará generalmente para la impresión de trabajos por parte de los chicos. Estará compartida para que se pueda imprimir desde el piso de arriba.

 

6.2. Servicio de Comunicaciones.

 

Se instalará un proxy en el equipo del salón para:

• controlar el acceso a Internet. Ofrece la posibilidad de establecer reglas de control de acceso.
• aumentar la velocidad gracias a su proxy web. Usa la caché local Squid como un servidor proxy HTTP, reduciendo el tiempo de acceso así como el consumo de ancho de banda.
• filtrar contenidos. El proxy puede negarse a responder algunas peticiones si detecta que están prohibidas.
• resolución de DNS. Se encarga de la búsqueda de nombres de dominio reduciendo la cantidad de tiempo que la caché debe esperar a estas búsquedas DNS.

 

El proxy será configurado para ser usado como proxy transparente de manera que las conexiones son enrutadas dentro del proxy sin configuración por parte del cliente, y habitualmente sin que el propio cliente conozca de su existencia.

 

Para mayor control y seguridad se instalará un programa de control parental como complemento del proxy.

 

Además se abrirán los puertos para el emule.

  

6.3. Control Parental.

 

Con el fin de controlar el uso que hacen los chicos de Internet se instalará un programa de control parental. Será el K9 Web Protection, este programa servirá para:

• controlar las páginas visitadas gracias al sumario de actividad donde se nos mostrarán las páginas visitadas bien por categorías o bien por fecha.
• restringir el acceso a ciertos contenidos gracias a su filtrado de páginas y a la activación del Safe Search en los buscadores (esto excluye cualquier contenido para adultos en las búsquedas que se realicen), además de poder agregar otras direcciones url que nos interesen.
• limitar el tiempo de utilización eligiendo las horas y los días de la semana en los que puedan o no tener acceso.

 

Para mayor control se intalará el programa VNC. Con él podremos ver desde el equipo del salón lo que están haciendo en cualquiera de los equipos de los dormitorios ya que a pesar de no poder acceder a ningún contenido inadecuado desde casa si podrían acceder desde algún otro dispositivo de almacenamiento externo. 

 

6.4. Servidor de Aplicaciones.

 

Se instalará el programa mysql en el equipo del salón para crear una base de datos con los nombres, apellidos, dirección, teléfono y email de los conocidos.

 

 

7.- Administración.

 

El programa VNC además de ser utilizado para la vigilancia también se utilizará para poder hacer alguna tarea en cualquira de los dos equipos del piso superior como instalar algún programa, analizar los equipos con el antivirus, apagar algún equipo que haya quedado encendido...

 

 

8.- Instalación y configuración.

 

Para llevar a cabo esta red doméstica se seguirán estos pasos:

1. Cableado y hardware.
   1. Se pasará el cable de red hasta el piso de arriba y se pondrán las rosetas.
   2. Se conectarán todos los componentes del ordenador: monitores, teclados, ratones, webcams, altavoces (en los equipos del dormitorio) al CPU.
   3. Se conectarán los cables de alimentación a la regletas y ésta a los SAI´s.
   4. Se pondrán los recogecables y las alfombrillas.
   5. Se conectará el router y la multifunción al equipo del salón.
   6. El router se conectará también a la roseta que lleva el cable de red al piso superior.
   7. Se conectará el switch y los ordenadores a éste.
2. Software.
   1. Se instalarán los sistemas operativos con las particiones ya mencionadas.
   2. Se asignarán las direcciones IPs, máscaras y puerta de enlace.
   3. Se instalarán los programas ya citados.
   4. Se crearán los usuarios.
   5. Se asignará la cuota de disco del equipo del salón.
   6. Se compartirá la partición correspondiente del equipo del salón y la multifunción.
   7. Se crearán las carpetas compartidas y se le asignarán los permisos.
   8. Se configurará el router (cifrado, direcciones MAC, direcciones DHCP).
   9. Se abrirán los puertos necesarios en el router.
   10. Se configurará el proxy y el control parental.
3. Pruebas.
   1. Se revisará que las configuraciones de red son la acordadas.
   2. Se revisará que funcionen los permisos asignados.
   3. Se comprobará que la cuota de disco funcione.
   4. Se imprimirá un hoja de prueba desde los equipos del dormitorio.
   5. Se comprobará que funciona el control parental intentando acceder a algún contenido no permitido.