Hola como estan

Bueno resulta que tengo instalado Smoothwall 3 y cada 3 meses de uso aprox. me asigna ip nula o limitada a toda la red de 35 pc aprox.

Lo malo es que reinicio el server (Smoothwall 3) y no pasa nada, apago todos los pc y nada. y la unica solucion por el momento es reinstalar smoothwall y funciona bien hasta como las 3 meses de uso.

mi red es la siguente:

2 Access Point cada uno con 7 pc
1 Switch con 24 bocas todos utilizandose.

Configuracion que uso al Smootwall_3+AdvProxy+urlfilter

Configuraciones minimas para funcionamiento
Enviado por juanchobd el 13. Agosto 2009 - 16:22.
Ok.. compañero esta fueron las configuraciones minimas para un buen funcionamiento, chequeate a ver si ya las realizaste o puedes comenzar de nuevo....

Conectado en la LAN del PROXY...
Primero vamos a entrar al entorno de administración y vamos a configurar lo básico.
https://ip-de-servidor-virtual-proxy:441
Usuario: admin
Contaseña: El password que diste al admin en el proceso de instalación.
Administración via HTTP
En esta sección nos vamos a preocupar de la configuración básica.
Menu Services Web Proxy

Modificaras lo siguiente:
En Cache size: 22000
En Max object size (KB): 40960
Transparent: [x]
Luego la opción Enabled: [x]
Luego presionamos el botón SAVE
Services improxy
Esta opción permite registrar todos los eventos en Messenger, activa los que consideres.
Presiona SAVE
Services POP3 proxy:
Chequea en los correos recibidos en POP3 la existencia de virus.
Presiona SAVE
Services SIP proxy:
Activarlo si necesitas VOIP y aplicaciones similares como Skype.
Presiona SAVE
Services Remote Access:
Activa Remote access a través de ssh y Allow admin access only from valid referral URLs. Esto es muy imporante que lo actives para continuar con la administración via SSH
Presiona SAVE
Services Time:
Verificar que la hora este bien, de lo contrario cambiala a la hora correcta y activa la opción SET. Presiona SAVE
Ok... llevamos una buena parte... revisa en cada pestaña que todo este aplicado...
Menu Networking
Networking qos
Establecer la mejor velocidad que la red es capaz de lograr.
Enable traffic shaping: [x]
Activamos la configuración
Dependiendo de la velocidad de nuestro Internet vamos a establecer algunos valores.
Si tienes un enlace de 128, 256 o incluso de 1mb has lo siguiente:
External upload speed: 512kbit
Headroom: 10%
Internal upload & download: 1gbit
Download speed: 512kbit
Traffic that does not match below gets treated as: normal
Rule selection:
Instant Messaging: low
File Transfer Protocol: high
Electronic Mail: high
Voice Over IP: high
Gaming: slow
VPN: slow
Domain Name Service: high
Web: high
Secure Shell: high
Peer to Peer: low
Multimedia: high
VNC: high
Grabamos la configuración
Presiona SAVE
Hasta aquí tenemos la configuración básica. Por favor es necesario que reinicies tu server virtual... Maintenance Shutdown shutdown
Instalación de MODS para ampliar el funcionamiento.
Smoothwall es una potente herramienta y literalmente tenemos todo lo necesario para configurar y administrar el servicio de internet. Existen algunos complementos que podemos agregar para hacer más fácil la gestión administrativa de nuestra LAN y los servicios de Internet.
1.- Advproxy - The Advanced Web Proxy add-on
http://www.advproxy.net/ Este complemento extiende el interfaz proporcionándonos más opciones y ventajas para la administración...
Vamos a crear un directorio
mkdir tmp
cd tmp
Si tienes Smoothwall 2.0 usas este comando para descargarlo
wget http://www.advproxy.net/download/swe3-32-advproxy-2.1.10.tar.gz
para la version 3.0 usas
wget http://www.advproxy.net/download/swe3-32-advproxy-3.0.3.tar.gz

Luego lo descomprimes con
tar xf swe3-32-advproxy-2.1.10.tar.gz
cd smoothwall-advproxy/
./install
reboot
OK... después de reiniciar es posible que no tengas acceso a internet ... y ninguna de tus estaciones. No te preocupes....
Ingresa a la parte administrativa vas a encontrar una nueva opción...
services -> advanced proxy
Verifica que este activo esta opción
Enabled on Green: [x]
Transparent on Green: [x]
Suppress version information: [x]
Luego Save and Restart
2.- urlfilter - The URL filter add-on
http://www.urlfilter.net/ Es una potente herramienta que permite bloquear sitios de internet utilizando catálogos...
Vamos a crear un directorio
mkdir tmp2
cd tmp2
wget http://www.urlfilter.net/download/swe3-32-urlfilter-1.5.3.tar.gz
lo descomprimes
tar xf swe3-32-urlfilter-1.5.3.tar.gz
cd smoothwall-urlfilter/
./install
Reboot

3.- Configura los nuevos servicios... The Advanced Web Proxy y UrlFilter
Ingresamos a nuestro servidor vía HTTP, vamos a observar que tenemos 2 nuevas opciones:
Services (Opción principal)
advanced proxy (Sub-opción Services)
url filter (Sub-opción Services)
• advanced proxy (Sub-opción Services), activamos lo siguiente:
En el área de Common Settings:
Enable on Green: Activo
Transparent on Green: Activo
Visible Hostname: nombre-de-tu-server.local
Cache Administrator e-mail: tu-correo
Error messages languaje: Spanish
Error messages design: Standard
Log settings:
Log Enable: Activo
Log query terms: Activo
Loug user agents: Activo
Cache Management:
Enable offline mode: Activo
El hereda la configuración del anterior web proxy settings.
URL filter: [1.5.3]
Enable: Activo
Luego Save and Restart
Esta es la configuración mínima que dejaremos al advance proxy. Literalmente estamos confirmando los datos base y dejando activo las reglas de filtración de sitios. Ahora seguimos con la activación de filtros.
• url filter (Sub-opción Services) le activamos lo siguiente
Block categories:
Selecciona que categoria deseas bloquear en tu Internet.
Custom Blacklist:
Enable custom blacklist: Activo
Custom Whitelist:
Enable custom whitelist: Activo
Custom expression list:
Enable custom expression list:
Block page settings:
Redirect to this URL: Puedes colocar la dirección de una pagina o una de tu intranet.
Advanced settings:
Enable SafeSearch: Activo
Enable log: Activo
Log username: Activo
Split log by categories: Activo
Ok... después de esto.... Save and Restart
Vamos a activar algunos puertos y protocolos para tener lo mínimo.
Networking (Opción principal)
outgoing (Sub-opción Networking)
Interface defaults:
Traffic originating on GREEN is:
Verifica que este en, Blocked with exceptions
Luego en Add Exception:
Applications on service(s): HTTPS