El documento proporciona instrucciones para instalar SmoothWall Express, un servidor de seguridad de código abierto. Describe los requisitos de hardware mínimos y el proceso de instalación en 13 pasos, que incluye borrar el disco duro, copiar archivos y configurar la red. Una vez instalado, los usuarios pueden acceder al firewall a través de una interfaz web para configurar servicios como proxy, DNS y acceso SSH remoto.

1. SmoothWall
Express
Guía de Instalación
Preparado por: David Loor M.

2. Introducción
SmoothWall Express es un servidor de seguridad de código abierto basado en el sistema
operativo GNU/Linux. Diseñado para un fácil uso, SmoothWall Express se configura a
través de un GUI basado en web y no requiere ningún conocimiento de Linux para
instalarlo o utilizarlo.
SmoothWall Express le permite construir fácilmente un servidor de seguridad para
conectar de forma segura una red de ordenadores a Internet.
Casi cualquier PC pentium se puede utilizar, por ejemplo, un PC antiguo con bajas
caracteristicas puede ser usado como estación de trabajo o servidor. SmoothWall Express
crea un firewall de hardware dedicado, ofreciendo las facilidades y la seguridad real
asociado con los dispositivos de hardware.
SmoothWall Express viene pre-configurado para detener todo el tráfico entrante que no es
el resultado de una solicitud de salida. Los archivos de reglas que aplican esta política son
parte de la configuración del sistema y normalmente no deberían ser editados por otros
que no sean los procedimientos de configuración.

3. Requerimientos de Hardware
Las siguientes especificaciones son los requerimientos mínimos. Si se desea aumentar la
funcionalidad se debe aumentar los recursos.
Hardware Requirement
Procesador Intel Pentium 200 o compatibles.
Memoria 128 MB de RAM.
Almacenamiento 2 GB de disco duro.
Interfaces de Red Al menos una interfaz de red (NIC).
Teclado Cuaquiera.
Tarjeta de Video Sólo se requiere en la instalación.
Monitor Sólo se requiere en la instalación.
Cd-Rom Sólo se requiere en la instalación.
Smoothwall está licenciado bajo la General Public License (GPL).

4. Instalación de SmoothWall Express
Importante:
No instale SmoothWall Express en la estación de trabajo principal o único - todos los datos usados
en la instalación de SmoothWall Express borra toda la información contenida en el disco duro de la
estación de trabajo. Antes de iniciar la instalación, asegúrese de que todos los datos importantes han
sido respaldados.
Teclas necesarias durante la instalación:
La instalación de SmoothWall Express y configuración inicial de los programas utiliza una interfaz
basada en texto que es compatible con todo tipo de tarjeta gráfica.
Los controles del teclado siguientes se utilizan para interactuar con los programas:
Tecla Explicación
Flechas Mueve el cursor entre las opciones
Tab Mueve el foco al siguiente objeto.
Espacio Click en la opción seleccionada.
Enter Click en la opción seleccionada.

5. Proceso de Instalación de SmoothWall Express
El Instalador de SmoothWall Express está diseñado para ejecutarse en una estación de trabajo con
una unidad de CD-ROM.
Comprueba automáticamente los componentes de la estación de trabajo y el hardware e instala
SmoothWall Express.
1. Para obtener la imágen de SmoothWall, acceder a la dirección http://www.smoothwall.org y
grabar la imágen en un CD.
2. Insertar el CD en la estación de trabajo que se quiere usar como Firewall y reiniciar. La
siguiente pantalla aparecerá:

6. 3. Luego de leer la información presionar enter. La siguiente ventana aparecerá:
4. Presionar enter para continuar, el siguiente cuadro de diálogo se mostrará:

7. 5. Presionar enter para continuar. El siguiente cuadro de dialogo se abre:
6. Presionar enter para continuar. El siguiente cuadro de dialogo se abre:

8. 7. Empiece el procesdo de borrado del disco duro. El instalador borra absolutamente todo el
disco.
8. Empieza el proceso de copiado de los archivos del sistema al disco duro

9. 9. Presionar enter para continuar, los archivos de smoothwall han sido instalados
satisfactoriamente.
10. En esta ventana seleccionamos la opción No y presionamos enter. Esta opción es válida
cuando queremos restaurar una configuración de SmoothWall guardada previamente.
Configuraremos todas las opciones manualmente.

10. 11. Este cuadro de diálogo nos permite seleccionar el teclado que vamos a utilizar.
Seleccionamos es para usar la distribución del teclado en español. Movemos el cursor a ok
para luego presionar enter.
12. Nos aparece el cuadro de diálogo para escribir el nombre de nuestro servidor. El nombre por
defecto es smoothwall pero podemos escribir cualquiera, tomando en cuenta que está
prohibido usar números, puntos, guión bajo. Seleccionar ok y presionar enter para
continuar.

11. 13. Nos aparece la ventana con la política de seguridad por defecto. Half-open permite la
mayoría de tráfico pero bloquea las potenciales amenazas. Dejamos seleccionado half-open,
seleccionamos ok y presionamos enter para avanzar.
14. Nos aparece el menu de configuración de red.

12. 15. Seleccionamos Network configuration type, y presionamos enter.
Esta venta nos permite Seleccionar el tipo de configuración de red. Seleccionamos GREEN
+ RED. Esta opción indica que una tarjeta NIC se conectará a una red interna y otra a
Internet o una red externa. Seleccionamos ok y presionamos siguiente.
16. Seleccionamos Drivers and card assignments y presionamos enter.

13. 17. De acuerdo al tipo de red que hayamos configurado se nos preguntará por la selección de las
interfaces. En nuestro caso sólo debemos seleccionar dos interfaces de red, una para la red
interna (GREEN) y otra para la red externa (RED). Presionamos enter para continuar.
18. Seleccionamos Probe y presionamos enterpara detectar automáticamente las interfaces de
red.

14. 19. Información sobre las interfaces detectadas nos aparecerá. Seleccionamos ok y presionamos
enter para continuar. Los nombres de las interfaces nos aparecen de acuerdo a las que
tengamos instaladas en nuestra máquina que estamos usando para instalar SmoothWall.
Se debe conocer previamente qué interface va a la red externa (RED), que en el caso de la
FIS va a la UGI; y la interface interna (GREEN), que en el caso de la FIS va al switch que
reparte ya sea en los laboratorios o en el Wireless.
20. El cuadro de diálogo de asignación de la interface nos aparece. Si ésta interface es la que
pertenece a la red interna (GREEN) seleccionamos esta opción, caso contrario
seleccionamos (RED). Presionamos ok para continuar.

15. 21. Detectamos la siguiente interface. Seleccionamos Probe y presionamos enter para
continuar.
22. Nos detecta la siguiente interface. Seleccionamos ok y presionamos enter para continuar.

16. 23. SmoothWall Express Service pack 2, descarta la red que asignamos anteriormente (GREEN)
y sólo nos permite asignar en el tipo de red que falta (RED), a la nueva interface encontrada.
24. Si todas las interfaces han sido asignadas correctamente nos aparecen un cuadro de
confirmación.

17. 25. Nos aparece nuevamente el menu de configuración de red. Seleccionamos Address
settings y presionamos enter para continuar.
26. Seleccionamos la interface a configurar (GREEN) y presionamos enter para continuar.

18. 27. Nos aparece una ventana con información que es relevante sólo en el caso que estemos
logueados remotamente a SmoothWall. Seleccionamos ok y presionamos enter para
continuar.
28. Nos aparece una ventana de diálogo sobre la cual debemos ingresar la dirección IP y la
máscara de red que utilizará la interfaz (GREEN).
• Wireless --> IP: 192.168.55.1 --- Máscara: 255.255.255.0
• Laboratorios --> IP: 192.168.57.1 --- Máscara: 255.255.255.0
Seleccionamos ok y presionamos enter para continuar.

19. 29. Seleccionamos la otra interface (RED) y presionamos enter para proceder con su
configuración.
30. La asignación de la IP es estática. Con la tecla Tab nos movemos por las opciones hasta
situarnos en ( ) Static, una vez alli presionamos la barra espaciadora para seleccionar esa
opción, debe aparecernos un * en los parentesis.
• Wireless --> IP: 172.31.30.19 --- Máscara: 255.255.255.248
• Laboratorios --> IP: 172.31.30.18 --- Máscara: 255.255.255.248
Seleccionamos ok y presionamos enter para continuar.

20. 31. Una vez configuradas las dos interfaces nos aparece este cuadro de diálogo. Seleccionamos
Done y presionamos enter para continuar.
32. Estamos en el menu de configuración de la red, seleccionamos DNS and Gateway settings,
y ok, presionamos enter para continuar.

21. 33. Este cuadro de diálogo nos permite ingresar las direcciones del DNS y del gateway para
poder salir a Internet. Tanto para la red de los laboratorios como para el Wireless son las
mismas direcciones.
• Primary DNS: 172.31.4.2
• Default Gateway: 172.31.30.17
Seleccionamos ok y presionamos enter para continuar.
34. Una vez que hemos de configurar todos los parámetros de la red; seleccionamos Done y
presionamos enter para continuar.

22. 35. Este menú es usado para configurar instalaciones avanzadas. Seleccionamos Finished y
presionamos enter para continuar.
36. Ingresamos un contraseña para la cuenta admin. Esta cuenta es usada para la administración
web. La clave debe tener mínimo 6 caracteres y máximo 25.

23. 37. Ingresamos un contraseña para la cuenta de usuario root. Esta cuenta es usada para el acceso
por línea de comandos al sistema. La clave debe tener mínimo 6 caracteres y máximo 25.
38. Si todos los pasos se siguieron adecuadamente la instalación debe concluir
satisfactoriamente.

24. 39. Si el sistema se reinició correctamente, debería aparacer una pantalla similar a la siguiente:

25. Acceso a SmoothWall Express
Para acceder a la administración web se lo puede hacer mediante cualquier navegador y desde un
equipo que este en la misma red del firewall.
1. Accedemos a la dirección del firewall, en nuestro caso es: https://192.168.55.1:441. A
continuación se nos solicita las credenciales del usuario para administarción web (admin),
la clave es la que se haya establecido en la instalación.

26. 2. Esta es la interfaz web de SmoothWall. Nos vamos a la pestaña Services y damos click
sobre ésta.
3. En esta ventana que nos aparece damos click en la pestaña im proxy, seleccionamos la
opción IM proxy: Enabled debe estar con un visto. Damos click en el boton save para
guardar los cambios.

27. 4. Debemos agregarle el servicio de DNS a SmoothWall para que pueda resolver las
direcciones de Internet. Para ello damos click en la pestaña Networking
5. Damos click en la pestaña outgoing en la nueva ventana que nos aparece.
6. Seleccionamos el servicio de DNS, presionamos en el botón add para que se agregue el
servicio.
7. Verificamos que el servicio DNS se haya agregado correctamente.

28. 8. Siguiendo los cuatro pasos anteriores agregamos los servicios que sean necesarios. Otros
servicios que se debe agregar son: HTTPS, FTP.
9. Debemos permitir el acceso al sistema de manera remota mediante ssh. Esto es importante
para instalar módulos o compentes adicionales a SmoothWall.
Nos vamos a la pestaña Services y damos click sobre ella.
10. En la interfaz que nos aparece seleccionar remote access

29. 11. Por último en Remote access: SSH, lo activamos dandole click en cuadrado. Si aparece un
visto significa que ya está activado. Presionamos el boton Save para guardar los cambios