jueves, 16 de junio de 2011

SislandServer permite utilizar el proxy a usuarios con IP pública: más y mejor servicio

SislandServer te brinda un proxy optimizado que almacena las páginas visitadas para no tener que bajarlas nuevamente y entregarlas más rápidamente, tecnología videocaché que almacena videos, la función cachefull que envía a una velocidad más alta los contenidos almacenados (no bajados de internet) a los usuarios... Todas estas ventajas de SislandServer que hacen que tu servicio de internet se distinga entre todos los demás no podían ser aprovechadas por los usuarios a los cuales les asignabas una IP pública... hasta ahora.

Cuando le asignas una IP pública a un usuario (en Usuarios >> Accesos), el sistema se encarga de implementar un conjunto de reglas que no solo aseguran que el equipo del usuario sea accesible desde internet sino también que todas las transferencias originadas en dicho usuario lleguen a la red con la ip pública propia. De este modo redireccionar una IP pública en SislandServer es casi lo mismo que asignarle una IP pública directa. 
Para poder mantener esa "IP pública de origen" la navegación del usuario no debe pasar por el proxy porque por la naturaleza de este servicio la IP de origen no puede ser mantenida. Por eso el sistema se encarga, también, de que la navegación de estos usuarios no pase por el proxy. Así la redirección es perfecta.

La desventaja, sin duda, es no disponer de páginas, imágenes ni videos cacheados y toda la sensación de velocidad que esto significa gracias a la función cachefull.

Sin embargo, la mayoría de los usuarios que utilizan IP pública solo la quieren para que sus equipos sean accesibles desde internet y la IP de origen solo importa cuando acceden un servidor ftp, una VPN o a una página segura. Es raro que la IP de origen sea importante en la simple navegación web (que es lo que más hacen los usuarios).

Por eso ahora SislandServer, a partir de la versión 11.06-11, te provee una marca con proxy habilitado al lado del campo  IP pública (opcional) en la configuración de los accesos de los usuarios. Luego el sistema se encarga de configurar todo para que estos usuarios sí pasen por el proxy a la vez que son accesibles desde internet y conservan la IP de origen para todas las demás transferencias. Si tienes accesos con IP pública ya hechos puedes crear uno nuevo con la nueva funcionalidad copiando los datos del anterior, agregando esta marca, y antes de aceptarlo borras el anterior y das de alta el nuevo (los accesos no se pueden modificar, pero de este modo es fácil copiar los datos).

Otra función muy similar ya anunciada anteriormente es la marca ruteo selectivo con navegación balanceada que permite que todos los usuarios de un grupo configurado para salir por una conexión a internet en particular (cuando tienes varias conexiones a internet) hagan una excepción en el caso de la navegación web y pasen por el proxy. La navegación de estos usuarios es balanceada entre todas las conexiones entonces, pero todas las demás transferencias van por la conexión indicada.

Y mientras seguimos trabajando en grandes cambios estructurales en el sistema, estos cambios también se agregaron en esta versión, para hacer al servidor más eficiente, más estable, más fácil de manejar:
  • Optimizaciones en el CacheFull incluyendo correcta visualizacion de videos cacheados cuando el CacheFull esta desactivado
  • Nuevo comando por consola server proxy_reconfigure para reconfigurar el proxy cuando la optimización automática diaria se interrumpe, lo cual rara vez sucede, y el proxy queda desconfigurado. Utilizando este comando forzaras una nueva reconfiguración y no tendrás que esperar a la noche que es cuando el servidor ejecuta este proceso.
  • Flexibilizacion de las condiciones de logueo: el sistema ahora permite a un usuario loguearse con una IP presente en un acceso de un grupo desactivado
  • Se permite el acceso al sistema de control utilizando cualquier IP LAN aunque la aislación entre subredes esté activado (como es habitual) a los fines de que puedas hacer configuraciones desde cualquier lugar conectado a la red, aunque no sean conexiones autenticadas
  • La página que aparece luego de un logueo exitoso ahora presenta un enlace a la página originalmente solicitada
  • El formato de los accesos luego de una eliminación/completado fue corregido (aparecia desordenado y sin color de fondo)