Servidor Web Escolar: Apache paso a paso - Conexión a Internet de un centro educativo

En este artículo se revisan las distintas opciones de conexión de un centro educativo a Internet y posterior configuración de los equipos para tener acceso desde todos a Internet.
A continuación se muestra una descripción, ventajas e inconvenientes de cada una de las posibles opciones de conexión a Internet:

CONEXIÓN TELEFÓNICA UTILIZANDO MÓDEM
CONEXIÓN RDSI
CONEXIÓN ADSL
CONEXIÓN VÍA SATÉLITE

Una vez que disponemos de una conexión a Internet, el siguiente paso es compartir esta conexión con la red interna de ordenadores de nuestro centro. Dos de las principales opciones con que contamos son estas:

SIN UTILIZAR ROUTER, en un equipo, se instala un programa llamado proxy. Este equipo se ocupará de transformar la dirección IP de los mensajes que lleguen desde Internet a las direcciones IP de los equipos del centro y viceversa. Este cambio es necesario porque el centro dispondrá de una única dirección IP válida en Internet(la que se le pondrá al equipo donde se instale el proxy) y el resto de direcciones utilizadas en los equipos del centro se corresponderán con direcciones de Intranet(direcciones IP válidas únicamente en la red de ordenadores del centro, para Internet no tendrían significado). Así, cada vez que se envíe o reciba información en el centro a o desde Internet, el proxy se ocupará de enviarla a Internet de forma comprensible para ésta o recibirla de forma comprensible para nuestros equipos.
También se instalarán en este equipo las distintas herramientas que conseguirán una conexión segura y aislada de nuestra red interna(red de ordenadores de nuestro centro, Intranet).

Este equipo deberá estar permanentemente encendido, y es conveniente que esté dedicado exclusivamente a esta tarea.

El proxy aporta además una serie de funcionalidades extra, como la posibilidad de utilizar una caché de páginas visitadas(guarda en memoria las últimas páginas visitadas de forma que al solicitar de nuevo una página vista hace muy poco, no hace falta que el proxy la busque en Internet, será suficiente con mirar en la caché y leerla de allí). Además el proxy se puede configurar para controlar los temas o contenidos que se pueden acceder o visitar en la red(capacidad especialmente interesante en los centros educativos).

UTILIZANDO UN ROUTER, este es un dispositivo de interconexión y permite comunicar varias redes entre sí. En nuestro caso va a unir Internet con nuestra red interna. Esta solución no necesita el proxy, aunque se puede utilizar además para conseguir las funcionalidades extra anteriores.

UTILIZANDO UN ROUTER Y UN PROXY.

MÓDEM

La primera de las opciones, conexión mediante módem, resultaría muy cara y poco eficiente, ya que la velocidad de conexión es de 56 kbps y si se tienen en cuenta el número de conexiones a Internet que se realizan desde un centro y el número de personas que las realizan sería una solución muy cara.

Solo se necesita tener una línea telefónica disponible y un módem instalado en alguno de los ordenadores. Se instala el módem(con el software que viene adjunto en un CD o disquete) en el ordenador que se vaya a utilizar. Las últimas versiones de sistemas operativos(Windows y Linux) reconocen de forma automática la mayoría de los módems del mercado.

Una vez instalado se tendrá que configurar el módem, para ello se pedirá el número de teléfono desde el cual se van a realizar las llamadas(la línea de teléfono que debemos tener activa) y un número de teléfono que nos proveerá del servicio de Internet(número al que llamamos nosotros para que nos conecte a Internet).

RDSI

Algunos centros tienen implantada este tipo de conexión, pero han quedado obsoletas comparadas con la facilidad de conexión, fácil mantenimiento, bajo coste y eficiencia de las conexiones ADSL. Actualmente aunque se mantienen las conexiones RDSI en los centros, se están sustituyendo cada vez más por conexiones ADSL(siempre que estas sean posibles).

ADSL

Este sistema permite enviar y recibir datos(archivos, imágenes, etc.) a gran velocidad a través de los mismos cables utilizados para la comunicación telefónica.

Cuando la conexión a Internet se hace mediante un módem, primero hay que establecer la conexión con la centralita, después se consultan páginas y por último se desconecta el módem. Sin embargo, con ADSL, la conexión está siempre establecida(se realiza una sola vez, cuando se instala el dispositivo de ADSL) y para consultar páginas no hará falta conectarse a Internet y desconectarse al terminar.

Además, ADSL permite disponer a la vez de la conexión a Internet y de un canal de voz para realizar llamadas telefónicas.

La conexión mediante ADSL es exclusiva para cada cliente y ningún otro tiene acceso.
La velocidad de las conexiones ADSL es asimétrica. Es decir, la velocidad de bajada o descarga de datos(desde Internet a nuestro equipo) es distinta y bastante mayor a la de subida de datos(desde nuestro equipo a Internet). La velocidad varía según el contrato firmado con la proveedora de ADSL.

Actualmente se ofrecen como velocidades estándar 512(Bajada)/128(Subida) Kbps y 2048/300 Kbps, aunque los proveedores ofrecen cada vez velocidades mayores por el mismo coste.

En algunos sitios como www.adsl4ever.com, además de ofertar información y software sobre la tecnología ADSL, se permite realizar un test de velocidad sobre nuestra conexión, indicándonos nuestra IP pública, o sea, la usada para acceder a nuestro equipo desde el exterior.El ADSL es la solución más cómoda y barata para el tipo de conexión requerido por un centro educativo, ya que proporciona un ancho de banda(velocidad de acceso a Internet) muy aceptable sin necesidad de infraestructuras(sirve nuestro cableado telefónico).

El aspecto negativo del ADSL es que en ciertas zonas geográficas es posible que no podamos acceder a este tipo de conexión, sobre todo zonas rurales. La razón es que este sistema necesita tener un cableado de buena calidad y además, a parte de nuestro dispositivo ADSL, la centralita con la que nos conectamos debe poder manejar este tipo de conexión y no debe estar a más de 5,5 km(para velocidades de 2 Mbps) de nuestro punto de conexión.

La forma de instalación es muy sencilla. Basta con ejecutar el CD o ‘kit autoinstalable’ que la operadora que nos provee del ADSL nos proporcionará.

Proveedores de acceso a Internet mediante ADSL son:

Telefónica
Terra
Tíscali
Wanadoo

SATÉLITE

Este sistema es muy utilizado en lugares donde no hay posibilidad de instalar una conexión ADSL. Su coste es mayor pero sólo necesita la instalación de una antena parabólica, a cambio, no es necesario tener una conexión de cable.

Esta tecnología ofrece los mismos niveles de calidad y fiabilidad que los sistemas de comunicación por cable. Permite recibir y enviar datos vía satélite sin necesidad de ningún sistema suplementario(como ocurría hasta hace poco).

En la siguiente figura se ve un sencillo esquema para este tipo de conexión:

También tiene distintas velocidades para enviar(desde nuestro equipo enviamos datos a Internet) y recibir(desde Internet llegan datos a nuestro equipo)
Se pueden alcanzar velocidades de 2000/256 Kbps.

Se suele garantizar un 60% de este ancho de banda(el 60% de esta velocidad), durante el 80% del tiempo que dure la conexión.

Al igual que con la conexión ADSL, este sistema proporciona una conexión permanente con Internet. Esta conexión se configura cuando se instala la conexión vía satélite. Cada vez que se quiera acceder a páginas de Internet, no será necesario conectarse a Internet y desconectarse al finalizar, ya que la conexión siempre está activa.

Proveedores de acceso a Internet mediante satélite son: Aramiska, una empresa belga (www.aramiska.com)
Telefónica (www.telefonicaonline.com)
Neo-sky, perteneciente a Iberdrola (www.neo-sky.com)

CONEXIÓN DE UNA RED A INTERNET MEDIANTE ROUTER

En el siguiente dibujo se puede ver una posible configuración utilizando un router. Se "pincha" en el router el cable de conexión a Internet.

Además de este dispositivo, se suelen utilizar otros llamados conmutadores o switches, para conseguir que equipos relacionados por alguna razón se "vean"(puedan comunicar) entre sí, p.ej.: los ordenadores de un aula, los ordenadores de un mismo departamento, todos los ordenadores de dirección, etc.. Los switches se deberán conectar a su vez con el router si queremos que todos los equipos del centro se puedan comunicar. Además se conseguirá que todos los equipos puedan tener acceso a Internet. Si en algún momento no se quiere que algunos equipos(por ejemplo los de un aula en concreto) no tengan acceso a Internet, será suficiente con desconectar el cable que conecta el switch correspondiente con el router.

En el dibujo hemos unido dos switches al router que nos da la conexión a Internet. Cada uno de estos switches une cada una de nuestras dos redes, una perteneciente al aula formada por ocho equipos y una impresora de red, y otra perteneciente al área administrativa del centro formada por el equipo de dirección, el de jefatura, el de secretaría, una impresora y un equipo servidor del centro. Una vez conectada toda la red, hay que configurar el router con dos direcciones IP. Una de las direcciones se utilizará para conectarnos con la red Internet y la otra dirección será propia de nuestra red(Intranet). Este paso lo va a realizar normalmente nuestra compañía suministradora de Internet. Es normal reservar la dirección 192.168.1.1 para el equipo que actuará como puerta de enlace o gateway hacia el exterior.
La dirección IP destinada a la comunicación con nuestra red interna es conveniente que sea del rango utilizado para las redes privadas o intranets. Este rango es del 192.168.0.0 al 192.168.255.0.

Para que los equipos puedan conectarse a Internet primero se tienen que configurar cada uno con una dirección IP del rango mencionado anteriormente, la máscara de red(por defecto suele ser 255.255.255.0) y una puerta de enlace(se refiere a la dirección IP del equipo que nos permitirá ver los demás de nuestra red de equipos del centro) se escribirá la dirección IP del router.

Una vez configurados estos datos, el siguiente paso es configurar las DNS con las direcciones proporcionadas por nuestro proveedor. Estos DNS o servidores de nombres serán los encargados de transformar las URL(direcciones de páginas web de Internet, nombres para Internet) por las que preguntemos, en direcciones IPs(direcciones de equipos reales que contienen estas páginas).

Por último, conectamos físicamente(mediante el cable) cada uno de estos equipos, enganchándolos primero al switch y después al router.

Podemos evitarnos el engorroso trabajo de configurar cada uno de los equipos, si disponemos de un servidor DHCP(servidor de direcciones IP, comentado en otro artículo del observatorio) que nos configure automáticamente todos estos parámetros.

Actualmente, los propios proveedores de Internet, incluyen un software o ‘kit’ de instalación’ donde se configuran todos estos datos de forma sumamente fácil y sin necesidad de tener conocimientos informáticos.

Volviendo a los routers, en el mercado hay muchos tipos de routers que ofrecen diversas prestaciones. En la siguiente imagen se muestra un router ADSL inalámbrico.

Los routers disponen de un puerto ADSL y de varios puertos ethernet. La conexión a Internet se realiza a través del puerto ADSL, y los puertos ethernet se utilizan para conectar con equipos, switches, etc. Si la red de nuestro centro es muy grande(se deben conectar muchos equipos), se pondrá un switch_común(como aparece en la solución con proxy) al que se conectan los otros switches(los de departamentos, aulas, etc.) y el router, en lugar de conectar los switches directamente al router ya que es posible que no se disponga de bocas suficientes.

CONEXIÓN DE UNA RED A INTERNET MEDIANTE PROXY

Aunque la mayoría de los proveedores de Internet ya incluyen un router en su servicio, es posible que prefiramos dedicar un equipo en exclusiva a la conexión a Internet e instalemos un proxy en él para poder aplicar cierto tipo de restricciones tanto de acceso desde equipos como de acceso a ciertos contenidos de Internet.

Un equipo podrá hacer las funciones de proxy si le instalamos el software correspondiente, cualquier equipo servirá si tiene una buena tarjeta de red.

Para ello deberemos instalar una tarjeta ethernet al equipo donde instalaremos el proxy para conectar este con la conexión ADSL(la roseta).

En el siguiente dibujo se puede ver una posible configuración utilizando un proxy. Se conecta al router el cable de conexión a Internet.

Al igual que en la solución propuesta con un router, se utilizan elementos de interconexión entre los distintos equipos, los switches.

Este sistema tiene ventajas e inconvenientes. Entre las ventajas, es un sistema más barato(en el caso que tengamos una red muy pequeña o bien tengamos que comprar el router, suele ser caro), se pueden configurar otros servicios añadidos como filtros para restringir a equipos o usuarios el acceso a determinadas páginas web, servidores, servicios, etc.. Entre los inconvenientes está el que deberemos configurar las aplicaciones de los equipos que forman nuestra red para que utilicen el proxy, tales como el navegador, cliente de correo, cliente de FTP, etc..

Posible software de proxy gratuito: Freeproxy 3.81 build 1519

Todas las distribuciones de linux suelen traer alguno.

Conexión compartida a Internet(a partir de W98 SE) para pocos equipos

(http://support.microsoft.com/default...oduct=winxpINT)La configuración para esta solución propuesta será similar a la vista en el apartado anterior.

Por un lado configuramos el equipo donde esté instalado el proxy con una dirección IP del rango de IPs para Intranet (192.168.0.0 -- 192.168.255.0), normalmente se suele dar al proxy la dirección 192.168.1.1, la máscara de red y las DNSs proporcionadas por nuestro proveedor. (Atención: el router necesitaba dos direcciones IP, una para su conexión con Internet y otra para su conexión con el centro, pero el proxy sólo necesitará la dirección IP interna del centro)

El resto de equipos los configuraremos con direcciones IP del mismo rango de direcciones IP que el proxy y mismas DNS. Como puerta de enlace utilizaremos la IP del equipo donde tenemos instalado el proxy.

Por último configuraremos las aplicaciones de los equipos como navegador, correo, etc.
Por ejemplo, para el caso del navegador Internet Explorer 6.0, pulsando en Herramientas >>> Opciones de Internet..., pestaña de Conexiones, y pulsando en Configuración de LAN..., aparece la siguiente pantalla.

Se debe indicar que la conexión a Internet se realizará a través de un proxy. Se le da la dirección IP del proxy, el puerto(normalmente 8080) y se le puede indicar que para peticiones sobre direcciones IP de su misma red, no hace falta que se lo pregunte al proxy "No usar servidor proxy para direcciones locales":

CONEXIÓN DE UNA RED A INTERNET MEDIANTE SISTEMA MIXTO ROUTER-PROXY

Una buena solución de conexión suele ser un sistema mixto con router y proxy, de tal forma que la conexión a Internet se realice a través del router y a él se unen las diversas redes del centro.

A esta estructura se le suele añadir un proxy a la red de las aulas y biblioteca para el control de acceso a determinados contenidos, o a determinados equipos.