Hola bienvenidos otro video del curso Microtia de principiante experto en este video vamos a continuar
con Hot Spot y vamos a ir viendo las Darden y endings pero antes de empezar con esos temas les quiero
mostrar algo que todavía no se los mostré.
Aunque lo mejor lo vieron siendo verano investigando cuando nosotros creamos el servidor Hotspot además
de crearse polares que contienen nuestras direcciones IP desde la interfase y los archivos de la del
portal cautivo.
También van a ver que nos crea un montón de reglas de Fairway todas automáticas.
Los que tienen la de son dinamicas.
Todas estas reglas son reglas automáticas para manejo del hotspot y acá nos pone una regla especial
comentada
donde nos pide que agreguemos nuestras reglas de acá para abajo para no interferir con las reglas del
hotspot.
Como verán acá utiliza otros Chains que no son ninguna de las tres que vimos
nosotros podemos agregar Chains particulares predefinidas que es lo único que usan son nombres para
futuros procesalmente para ordenarlo.
Fíjense que acá los utilizaron RAM encaucen Jump y lo lleva a su target que en este caso es H.C. Hanafi
de Ana autorizacion no importa.
Más adelante vamos a ver lo bien esto cuando vemos Falbo lo avanzado lo que quiero mostrarles es las
reglas de fãtbol y también de NAT que crea el Hot Spot cuando lo configuramos.
Acá es lo mismo para nuestras propias reglas pide por favor que les agreguemos de acá para abajo.
Bien y ahora si volvemos a nuestro tema que era Wellens Garden y te veintenas Wales Darden lo vamos
a encontrar acá tenemos dos bolas de Garden y Gualán Garden stylist elcual at the garden sirve para
habilitar direcciones de Internet wireless o en el caso de World Garden y direcciones IPES que sí están
permitidas acceder y navegar las sin estar autenticado.
Vamos a ver directamente un ejemplo vamos a nuestro servidor y por ejemplo vamos a decirle que queremos
ir a Twitter.
Nos va a salir un certificado pero no podemos pasar del portal.
Entonces en Bolatti Garden vamos a agregar una regla que diga Alou y en Destination outs vamos a poner
asterisco
Twitter.com.
Pueden ser más específicos y poner Destination por un pack que vendría a ser lo que viene después de
la barra para ser todavía más específicos método cálculo que hace referencia a HTTP GET o alguno de
esos acá podemos especificar esta regla de Walas Garden para que servidor hotspots valida y si nos ponemos
ninguno vale para todos.
Recuerden que cuando tenemos una opción y no ponemos nada quiere decir N-I o sea cualquiera.
Finalmente zorzales y Destination address aunque fíjense que en Destinations no nos permite poner nada
pero sí en sus para limitar esta regla de albergar en alguna dirección IP o net.
En este caso solo dirección IP
sí dirección IP y NET.
Bueno ya lo apliqué lo único que vamos a dejar es asterisco twitter.com y si ahora vamos a nuestra máquina
queremos volver a acceder a Twitter pude acceder.
Esto no quiere decir que el hot spot quede inválido si yo quiero ir a otra página no voy a poder.
Estas son páginas permitidas únicamente para que hagan baipás o salten a la restricción del hotspot
pueden poner tantas como quieran
when the garden happy.
Es la misma idea pero sólo para direcciones IPES.
Recuerden que cuando están en un hotspot tienen todo el tráfico cerrado no solo para navegar a Internet
sino para cualquier tipo de tráfico que atraviese esa interfase en de h4 en la interfase 4 TS hotspot
y no deja pasar absolutamente nada de esta computadora o de su red aunque fuera algo que quiera acceder
a la misma red no importa no importa si está en internet o es una impresora dentro de su misma red y
para acceder la tienen que pasar a través del router.
No van a poder por ejemplo en mi red.
Yo tengo una impresora
en esta dirección IP pero tampoco puedo acceder a mi impresora local porque esta máquina tiene que pasar
por el router para poder acceder a la impresora
entonces para permitir accesos a equipos locales que no son con nombres como en el caso de Twitter sino
una dirección IP.
Tienen la opción de la tarde en la pista.
Vamos a agregar una tenemos la opción de aceptar tropero Reniec y esto es lo mismo que en el anterior
a servidor aplica sus padres y Destination address.
Si queremos limitarlo zorzales List Destination address list.
Lo mismo pero con listas Protocol Destination port y Destination Jost.
Si supiéramos el nombre lo único que yo quiero permitir
es que esta máquina pueda llegar a mi impresora.
Vamos a intentarlo una vez más.
Perfecto.
Fíjense que estoy llegando a mi impresora la regla de Gualán Garden todavía vale puedo ir a Twitter
y nada más.
Esas son las únicas dos cosas que puedo acceder sin quedarme en el hotspot incluso no puedo ni siquiera
quedarme en el micro.
Ni siquiera eso puedo si ustedes están atrás de un hotspot y quieren loguearse al router no puedo porque
tengo que guiarme primero en el hotspot
aunque el Magtel nunca falla.
El Mac telnet es infalible
pero bueno la idea de Wallet Garden es
permitir que puedan acceder a sitios sin haberse quedado en el hotspot igualad Garden happy.
Permitir acceso a algún destino por dirección IP.
Incluso fíjense que tampoco podemos hacer pin
Destination not Destination Net hecho
sin embargo a la impresora sí puedo porque tenemos esta habilitada por la tarde en la lista.
Si yo la deshabilita Destination NET and Chura hotspot es sumamente cerrado si no se logran excepto
las habilitaciones que ustedes puedan tener acá ahora hay otro escenario en la vida de una empresa en
la que no siempre el dispositivo de red va a poder loguearse por ejemplo imagínense una impresora una
cámara AIPE con un DBL un servidor lo mismo no hay siempre una persona atrás donde pueda agregar credenciales
para ganar navegación.
Si tenemos una cámara que tiene que transmitir algo por internet la cámara no tiene la opción de agregar
credenciales entonces para esos escenarios tenemos el hype veintenas en hype va endings vamos a agregar
direcciones IP y si queremos también con marcadores que están permitidas para navegar sin autenticar.
Dicho de otra manera acá en Taipe tenemos tres opciones blocked no puede navegar regular tiene que loguearse
y pacer quiere decir salta el hotspot entonces acá podríamos poner y deberíamos poner todas las direcciones
IPES de los dispositivos de red que no pueden loguearse impresoras cámaras servidores etcétera que necesiten
llegar a más de un lugar que se les complique agregarlos por la tarde o a las Gardena y villista.
Si por ejemplo necesitan una cámara que tenga salida total a internet entonces ya Google Garden no les
sirve.
Vienen a Haití Banning
y le agregan de esta manera y esta es la IP del servidor Windows de éste.
Yo lo estoy diciendo acá que está lo que sea que hay en esta dirección IP que a cualquier address server
podemos especificar algún hotspot en particular en todos y el tipo baipás lo que estoy diciendo acá
es que esta máquina puede saltar hotspot.
Voy a cerrar la navegación la voy a volver a abrir
y ya no hay más Hotspot para esta máquina.
Por qué acabamos de hacerlo.
Y.
Tengo acceso total a todos lados
muy importante diferenciar y IPEA ining de Wales Gardens Wales Garden tanto de nombre como paripe.
Nosotros decimos a qué destino puede llegar sin loguearse mientras que Nipe va indigno nosotros decimos
qué origen puede navegar libremente saltando el hotspot diferencia muy importante ahorro destripe Banning
y dejar habilitado el o departen Happy para la impresora y para ir a Twitter
y esta es la diferencia tanto de volar Garden como Happy Ending son dos modos de configuración que necesitamos
en una empresa si no nos encontraremos con muchos problemas con los dispositivos que no tienen un usuario
atrás.
En el siguiente video vamos a estar viendo practicando los distintos modos de autenticación.
Muchas gracias.