Beruflich Dokumente
Kultur Dokumente
Page1of87
YourFreedom
GuadelUsuario
UnaintroduccingradualyGuadeReferenciaparaYourFreedom
https://www.yourfreedom.net/
Version3.0
ReleaseDate:20130626
YourFreedomUserGuide
Page2of87
Todaslasmarcascomercialesmencionadasenestaguasonpropiedaddesus
respectivosdueosysonsolousadascomoreferenciaocasional.
Laversinmsactualizadadeestaguaestdisponibleennuestrositio,
https://www.yourfreedom.net/,enlaseccindeDocumentacin.Siencuentraproblemaso
nopuedeencontrarenestaversinlainformacinquenecesita,porfavorverifiquesiexiste
unaversinmsreciente.
EstaguaesCopyright20062013deresolutionReichertNetworkSolutionsGmbH,
Saarbrcken,Alemania.Todoslosderechosreservados.Ustedpuederedistribuirstagua
tantoenformaelectrnicacomoenpapelsiemprequeladistribuyacomountodoyno
parcialmente,seabstengademodificarsucontenidoylareferenciaasuorigense
mantengaintacta.Porfavorhgalesaberaloseventualesdestinatariosqueestapuedeno
serlaltimaversindeldocumento,pudindoseencontrarstaennuestrositio.
YourFreedomUserGuide
Page3of87
Introduccin
Culessulibertad?
Qunoes?
Qupuedousar?
CmoCmofunciona?
Esseguro?Esannimo?Secomprometemiseguridad?Puedocogerun
virus?
Cuntocuesta?
Essulibertad"spyware"o"adware"
Cuntosservidorestiene?Sontodosiguales?
Obtenerintroduccin
procesoderegistro
deeinstalacindelsoftwaredequeseconecta
clienteporprimeravez
enunaPC
enundispositivoAndroid
aplicacionesConfigurar
automticamente
manualmente
configuracinManual
Eldilogodeconfiguracindesulibertad
Iniciarydetenerlaconexin
Cadausuarioslopuedeiniciarsesineneluna
eleccindeloslaservidores
ubicacinenestosServidor
Protocolosde
YourFreedomUserGuide
Page4of87
relsCGI
Conexindeaplicacionesyjuegos
Introduccin
Utilizando"socksifiers"
Windows
LinuxyotrosderivadosdeUnix
deMacOSX
soporteOpenVPN
Introduccin
Requisitos
Lastareasdeconfiguracin
configurarlasaplicaciones
Solucindeproblemas
Usodelalibertadsinclientedeaplicaciones
PPTP
Generalidades
EsPPTPsegura
CmoconfigurarPPTPcuentas:???
Qupasasinofunciona
CompartirlosdeconexinPPTP
servidoresDNS
msdeunaconexinPPTPpredefinido
Tiposdeactualizacionesbasadaseneltiempoyvales
FreeFreedom(usogratuito)
Actualizacionesyvales
vales
depruebaunidades
YourFreedomUserGuide
Page5of87
AdvancedTopics
PuertoDelanteros
Localportforwards
SIPreenva
puertodelservidorreenva
ConexinSharing
retransmisin
ConOpenVPNyelICSparaconectarotrosPC,Playstation,Xbox,etc
WilltetheringeneltrabajodeAndroidconsulibertad?
IPv6
AfinarmodoCGI
Apndices
ApndiceA
Resolucindeproblemas
Porququmiapp/juegonofunciona?Sirealiza
#unapruebadevelocidad#
Creacindeun"vertedero"archivoutilizando
Escritorio
Android
unsnifferdepaquetes#
Actualizacindeladelcliente
informacinPas
Pasplanesespecficos
disponibilidaddelservidoralpas
Tweaks
ElarchivodeconfiguracindelclientedelaLibertadsu#
Dndeestmihogardirectorio?
YourFreedomUserGuide
Page6of87
opcionesdeconfiguracin
Introduccin
QuesYourFreedom?
YourFreedomesunaaplicacinquetepermitenavegarlibrementecuandotuaccesoa
Internetestsiendorestringido.Inclusositeencuentrasenunlugardondelaconectividada
Internetesmedianteunpuntodeaccesopblicoynotienescredencialesparaacceder.
Auncuandolastcnicasqueusaparaburlarestasrestriccionessonhartocomplejas,Your
Freedomnoresultadifcildeusar.
YourFreedomconsisteenServiciodeConectividadquepermitesortearrestricciones
impuestassobreelusodeInternetyaseaporpartedeadministradoresdered,
proveedoresoelhechodevivirenalgnpasdeterminado.Tambinbrindaciertonivelde
anonimatoademsdemantenerenprivadoloquehacesmientrasnavegas.
ElfuncionamientodeYourFreedomsebasaenconvertiralaPCenunProxyWeby/o
SOCKS.stepermitealasaplicacionesconectarseaservidoresenInternetsorteando
Proxysofirewallsqueseinterpongan.Envezdeconectarsedirectamente,lasaplicaciones
tramitarnsusconexionesatravsdeYourFreedom.Ensulugar,elclienteYourFreedom
seconectaaalgnservidorYourFreedomatravsdeunprotocolodeconexinqueno
estrestringidoentuentornodered.Estaesademsunaformatransparentequeno
requiereconfigurarningunaaplicacin,ysobredispositivosAndroid,YourFreedom
trabajarsinningunaconfiguracinadicional.
YourFreedomtunnelstratatodoeltrficoatravsdeuntnelquepasadelargofirewalls,
proxysWeb,DNSserversycosasporelestilo.Suenacomplicadoyenverdadloes,perola
buenanoticiaesquenotienesqueocupartepersonalmentedelosdetalles!YourFreedom
seencarga.
Qunoes?
YourFreedomnoesunaredprivadavirtual(VPN).Nobrindaningunaconexinared
privadaalguna,soloaInternet.AlgunoslollamanunsoftwareVPNperoelesrealmenteuna
solucindeconectividad.
YourFreedomtampocoesunasolucindefirewall,suobjetoesmsbienburlarlos,no
serunodeellos.TampocohartuPCmssegura,peroesenoesunasuntodelque
debamospreocuparnos,siemprehaygentetrabajandoenlatareadevelarportu
seguridad.
YourFreedomnoesunanonimizadorperfecto.Esteserviciobrindaciertonivelde
anonimatoescondiendotuIPdesdeelpuntodevistadelservicioalquequeremos
acceder,lapeticintienelaaparienciadehaberseoriginadodesdeunodelosservidoresde
YourFreedomUserGuide
Page7of87
YourFreedom.YourFreedomsinembargo,nopuedeprotegertedetuspropioserroreso
delasfallasenlosprotocolosdelasaplicacionesqueusamos.Sersannimoamenos
quecometaserrores.
YourFreedomnoacelerartuconexinainternet.Noproveercompresindedatosy
nomejorarlavelocidaddetuconexinainternetenmaneraalguna.Dehecho,haycierto
procesamientoadicionalrequeridopararealizareltnelqueharlaconexinmslenta.
DequnossirveYourFreedom?
PodemosusarYourFreedomparalibrarnosde:
Restriccionesdeprotocolos
Sinopodemosusarciertasaplicacionesoserviciosporquestasnopueden
conectarseaInternetporlavausual,YFpuedeayudarnos.Porejemplo,sinuestro
juegoenlneapreferidonotrabajaennuestraredporquealguiendecidiqueno
podamosjugarlo,lopodremoshaceratravsdeYourFreedom.Entrelosjuegos
quefuncionanbienconYourFreedomestnWOW,EVE,Counterstrikeymuchos
ms.
SisenosestvedadousarprotocolosP2Pporquealguienpiensaqueesilegal.La
mayoradelosclientesP2PtrabajanbienconYF,ypodemosinclusoconseguirun
puertoservidor,quenosdarun"idalto".
Censuradores
SinopodemosvisitarciertaspginasWeb.YFConviertenuestraPCenunProxy
WebsinrestriccionesquenosdaaccesoatodaslaspginasWebaccesibles,oa
accedertransparentementeaInternet.
Restriccionestemporales
Sehanreportadocasosdealgunosquehanlogradolibrarsedelasrestriccionesde
tiempo.Enlamayoradestoscasoslasconexionesestablecidasserespetanyno
sedesconectanalafuerzaunavezterminadoelplazodetiempo.Esporesoque
YourFreedompermitehaceresetipodecosas,porqueestableceunaconexinque
noterminahastaqueelclienteYourFreedomsehayadesconectado(sinoocurre
nadafortuito).
RestriccionesdeAcceso
SituconexinaInternet(medianteunpuntodeaccesoounainstalacinsimilar)
perononecesitasunaidentificacinquenotienes,nosotrosprobablementeseamos
capacesdeconseguirtetotalconexin.
Cmofunciona?
EjecutamoselclienteYourFreedomennuestraPC.Elclienteesunprogramaescritoen
Javaydebefuncionarencualquiersistemaoperativosinnecesidaddeprivilegiosde
administracin.TambinesposibledescargaruninstaladorparalosquenotenganJava
instalado,encuyocasosinecesitaprivilegiosdeadministracin.
SiusasAndroid,soloinstalanuestraaplicacinYourFreedom,yejectala.
YourFreedomUserGuide
Page8of87
ElclienteYourFreedomseconectaaunservidorYourFreedomatravsdealgunodelos
protocolosdeconexindisponibles.Enlamayoradeloscasossetratadeunaconexin
HTTPoHTTPsatravsdeunProxyWebounaconexinFTP.Enmuchoslugarespuede
tambinusarseUDPoICMPECHO.Casitodoelmundodondequierapuedeusarelmodo
DNS.
Enlasiguientefiguraseilustraelesquema:lacajaalaizquierdaesnuestroordenador.
Supongamosqueunfirewallconrestriccionesnosimpideaccederahotmail.com.Si
queremosleernuestrocorreodesdedondeestamossolotenemosqueejecutarelcliente
YourFreedomyhacerloconectaraunodelosservidoresYourFreedom,seguido
configuramoselnavegadorparaqueusenuestraPCcomoProxy.Desdeestemomento
podremosconectarnoslibrementeahotmail.comusandoelclienteYourFreedomelcual
tramitarlaspeticionesHTTPatravsdelosservidoresdeYourFreedom,losque
finalmenteseconectarnhotmail.com.LasrespuestasdesdeelservidorHotmailtomarn
elmismocaminoperoensentidoinverso.
EsteessolounescenariosimplemsilustraqueelclienteyelservidorYourFreedom
actancomopasosintermediosenlaconexindelasaplicaciones.
Esseguro?Esannimo?Comprometemi
seguridad?Corroriesgodeinfectarme?
ConectarseaInternetviaYourFreedomesmenospeligrosoquehacerloatravsdeuna
conexindeaccesotelefnico.Mientrasnoconfiguresningnredireccionamientodepuerto
YourFreedomUserGuide
Page9of87
deservidor,nadiepodrconectarseatuPCporesavia.Cuandosedescargaalgn
ejecutabledeInternet(yaseaintencionalmenteono),existeunciertogradoderiesgo,el
mismoqueexistecuandoteconectasporalgnotromedioaInternetydescargasdatos
desdeah.Sinembargo,esposiblequeentuempresaoendondequieraqueestemos,se
apliquenmecanismosdeproteccinsofisticadosqueYourFreedomnobrinda(Ej.chequeo
devirusenlasdescargasdesdeservidoresdeInternet).Enestoscasosesenverdad
menosseguro.Perotomemosencuentaqueesmenosseguroprecisamenteporque
permitehacercosasquedeotromodonosepodran.Laproteccinmsseguradelos
peligrosdeInternetesestartotalmentedesconectado.Estaramosseguros,perosolos.
YourFreedomnoesunanonimizadorperfecto,solopermiteocultarnuestraIP,amenos
quelaaplicacinlocomuniqueporelprotocoloquestausa.Losadministradoresdelos
serviciosqueaccedesnopodrnverdedondeteconectas,ensulugarvernladireccin
IPdelservidorYourFreedom.Nosetomarnmedidasadicionalesparaasegurarnuestro
anonimato,noseeliminancookies,tampocose"limpiarn"losencabezamientosdelas
peticionesqueenvanlosnavegadores.
Paraunamayorprivacidad,elservicioofreceniveleselevadosdecifradosusandoel
estndardecifradoAES,queusallavepblica/privada,yfuertesllavesdesesin.Para
mayorinformacinpuedeconsultarnuestrapginaWeben
https://www.yourfreedom.net/?id=encryption(necesitaestarlogueado).Amenosque
desbiliteexplicitamenteelcifrado,ustedestarasalvodeintrusos.
Respectoalosvirus:nohayningnmecanismodeproteccincontravirusincorporadosen
loscontenidosqueaccedemosyportanto,noseofreceproteccincontravirus.Porfavor
instaleunsoftwareantivirusensuPComvildeberencargarsedeestatarea.
Cuntocuesta?
Unservicioelemental(FreeFreedom)seproporcionagratuitamente.Selimitaenelancho
debandayelnmerodeconexionessimultneas,ademsselimitaeltiempodeconexin
(aunquepodemosvolveraconectarnosinmediatamente).Diariamenteeltiempodeusoes
limitadoa2horas,ysemanalmenteeltiempodeusoeslimitadoa5horas.Algunosde
nuestrosservidoresnoestandisponiblesparausuariosFreeFreedom.Siestoessuficiente
parausted,puedeserhacerusodelmismo.
Seofrecenactualizacionesqueeliminantodaresticcionesdetiempodeuso,que
incrementanoeliminanlarestriccindeanchodebandayquepermitenmsconexiones
simultneas,yademsseofrecenpuertosdeservidorquenospermitenaceptar
conexionesentrantesdesdeInternethacianuestraPCohaciaotraPCenlamismared,si
lodesea.Lasactualizacionesestndisponiblesporunmes,tresmeses,seismeseso
docemeses,yvienenentresdiferentesniveles:BasicFreedom,EnhancedFreedom,y
TotalFreedom.Comoalternativaalasactualizacionesportiempo,existenloscarnets
vouchers.Losvoucherspuedenserusadosparamejorartemporalmentelasprestaciones
delperfildeYourFreedomsintenerquepagarporunmescompletoymalgastarpartesde
ste.Paramsdetallesverdecaptulo4estagua.
YourFreedomUserGuide
Page10of87
EsYourFreedomSpywareoAdWare?
YourFreedomnocontieneningncdigoparaespiarocausarmolestiaalguna(exceptola
restriccindelservicioFreeFreedom,queestah,porsupuesto,paraconvencernosdelos
beneficiosdecomprarunaactualizacin).Nosepublicaelcdigofuenteporquemuchodel
cdigoesttambinincluidoenelservidorynosequiereexponer.Tambin,esaserauna
formadeayudarinnecesariamenteaaquellosquedesarrollanaplicacionesparabloquear
YourFreedom.
ParalaprivacidaddenuestrosclienteslosservidoresYourFreedomnoregistrannada
exceptoaquellolegalmenteytcnicamentenecesarioypermitidoporlaley.Dehecho,la
conexinalosservidoresnoguardanregistroalgunoquenoseadeintersexclusivodelos
desarrolladoresyoperadores(Estossolocontienenelementoscomocargasrealizadasen
elservidoryexcepcionesocurridasenlasoperaciones)todoslosregistrosconinformacin
denuestrosclientesestnguardadosasalvoenunservidorenAlemania.Noobstante
nosotroscooperaramosconlasautoridadesenAlemaniahastaelgradorequeridopara
protegernosdequeseemprendanaccioneslegalescontranosotros.Estopuedesignificar
quetengamosquerevelardatosdetucuentaydetallesdepagoascomolaIPdesde
dondeteconectassiaslorequiriesenlasautoridades.
Nosotrosnoregistramosloquenuestrosclientesaccedeneninternet.Las
regulacionesdetelecomunicacionesalemanasnisiquierapermitenesto.Siregistramosel
hechodequesehayaaccedidoanuestroserviciodesdetudireccin(sipudisemos!En
modoDNS,normalmentenopodemos),16bitsmsbajosdeladireccinIP(notodala
direccinIP,solamentelos2ltimosnmeros)ydatosestadsticosacercadelusopara
contabilidadyaseguramiento.stainformacinsealmacenacomoreglageneralporsolo
unosdasynuncapormasde4semanas.Estainformacinnoseutilizaenmaneraalguna
exceptoparaanlisisestadstico,depuracin,contabilidadyparacombatirviolacionesde
lostrminosdeuso,yenloscasosenquelasautoridadesenAlemanialorequieran.
Nosotrosnuncaproporcionaremosningndatoaentidadesprivadasoregmenes
opresores.
Existeunaconsoladecontrolenlosservidoresquelespermitealostcnicosexplorarla
actividaddelosservidores.Muytilparadetectarposiblesproblemastcnicosqueestn
experimentandolosusuarios.
PuedesestardiciendoOtrosmeofrecenelmismoservicioynollevanregistrodetodo,
Bien,ellososoningenuosoestnmintiendo.Nuestroscompetidorestambinnecesitan
protegersecontramaltratos,ysolamentepuedenhacerlositienentusdatos.Nosotros
decidimosserhonestoscontigo.
Cuntosservidoreshayentotal?Secomportan
igualtodoslosservidores?
Estepuntoestsujetoconfrecuenciaacambios.Enelmomentoenqueseescribeesta
YourFreedomUserGuide
Page11of87
guatenemos23servidoresonlinedistribuidosen9pases.Todosbrindanelserviciode
unanavegacinbsicaychateo,soloalgunosrechazarnconexionesP2P
(especficamente,losqueestnlocalizadosenNorteamrica)deacuerdoanuestras
polticasdeprivacidad.Algunospuedenmanejarmstrficoqueotros.Hayunapginade
estadsticasdisponiblesenhttps://www.yourfreedom.net/?id=servers.Losservidoresque
noestnenelgrupo"P2P"noestncapacitadosparapermitiraplicacionesP2P,los
servidoresquenoestnenelgrupo"volume"nosonadecuadosparapermitir
transferenciasdeficherograndes,etc.(laclasificacinesbastanteintuitiva).
TodospodemosusarlosservidoresenelgrupoFree,losotrossonreservadospara
clientesPremium.Enestemomentotodoslosservidoresestnenestegrupo,peroesto
puedecambiar.Algunosservidoresnoestndisponiblesparaaquellosusuariosquese
tratandeconectardesdeciertospases,osoloestndisponiblesparausuariosquese
conectandesdeciertospases.ElclienteYourFreedomnotificaralusuarioencadacaso
conunmensajeAuthenticationnotvalidforyourcontryofresidence.Siestosucede,
deberemostratardeconectarnosaotroservidor.Solamentehacemosestopara
protegernos.ej.:nosiempre,sipodemosevitarlo.
Enlapginadeestadsticassemuestralacargadelservidor.Mientrasmayorelnmero
mscargadoest.Unacargapordebajodelos40000esconsideradabaja,cargas
superioresalos125000seconsideranaltas,nmerosaltosindicanunservicio
sobrecargado.Enesapginaseutilizaunesquemadesemforosparaindicarelestadode
losservidores.Unaluzverdeindicaqueelservidorestbienyquepuedeaceptar
conexiones.Unaluzamarillaindicaraqueelservidorestenbuenestadoperoestalgo
sobrecargadoyprobablementeelservicioatravsdelnoseaelmejor(enlaprcticael
serviciosueleserigualdebueno).Unaluzrojaindicaqueelservidorestfueradeservicio.
YourFreedomUserGuide
Page12of87
Primerospasos
Cmosuscribirse?
Loprimeroquetenemosquehacerparausarelservicioessuscribirnosalmismoenel
sitioWeb.Vistenosenhttps://www.yourfreedom.net/ycreeunacuentaall.Existeun
vnculoenlaparterojadelbannerdebajodelformulariodeentradadenombredeusuarioy
contrasea.
Enlapginadesuscripcin,escogeremosunnombredeusuario(preferiblementeunoque
sepamosquenoestenuso)yunacontrasea.Esconvenientequestaltimasea
relativamentelarga,pornuestrapropiaproteccin.Tantoelnombredeusuariocomola
contraseapuedencontenerletrasmaysculasominsculas,dgitos,guionesyguiones
bajosotroscaracterespuedentambinservirperonoesunabuenaideaprobar.Elnico
camporequeridoesladireccindecorreo(losdemsnosonobligatorios),nodebe
completarsecontonterassinosequieredarlainformacin.Muchosdeestoscampos
estnanahprobablementeporquenosehantomadoeltrabajodequitarlos,sinodesea
llenarloslospuededejarenvacos.Ustedsiemprepodrhacerloenotromomento.
Unavezquesehayacompletadotodo,sedebedarclicenelbotnCreateaccount.Se
requerirqueconfirmemoslainformacinqueintrodujimosantesdandoclicenCreate
accountnow.Siexistealgnnerrorensuinformacin,aparecerunmensajeenrojo
indicndoleelcampoincorrecto,corrjaloeintentenuevamente.
Alospocosminutosrecibiremosuncorreodondeestarnpresenteslosdatosdela
suscripcinyunvnculodeactivacin.Siladireccinestprotegidaconmedidas
antispamdebernserflexibilizadasparaquepuedanllegarloscorreosdesde
yourfreedom.net.Activaremoslacuentadandoclicenelvnculo(oabrindoloenun
navegador).Sinoseharecibidoningnmensajeonosepuedeculminarelprocesode
suscripcinporcualquierotromotivoentoncessedeberenviarelnombredeusuarioen
uncorreoasoporte@yourfreedom.net,pidiendoqueseleactivelacuentaydepaso
relatandocondetalleslosucedido.Indquenoselusuarioescogidoporusted,peronosu
pasword.
EncasodenopoderaccedersealapginaWebporqueestbloqueadaestaramos
enuncasodeltipodelproblemadelhuevoylagallina.Enestecasopodraprocedersea
conectarsealsitioatravsdelclienteyourfreedomconelusuariounregisteredy
contraseaunregistered.stacuentasloodaraccesoalapginaWebdeYour
Freedom.Otraalternativaseramandaruncorreoalsoportetcnico,solicitandocrearuna
cuenta.Ladireccinessoporte@yourfreedom.net,sedebernincluirtodoslosdatosdela
cuentaylaexplicacindelproblemaparasuscribirse(serpreferiblequeelnombrede
usuarioylacontraseasolocontenganletras,dgitosyguionesbajos).Siqueremosrecibir
elclienteunainstalacindelclienteYFporemailsolodebemosescribiruncorreoenblanco
YourFreedomUserGuide
Page13of87
aget@yourfreedom.netenseguidasenosenviaruncorreoconinstruccionessobre
comoproceder.Sidespusdetodonosepuedeconseguirunaversindelclientepodemos
escribirunacartaporcorreoysenosenviarunCD.
Instalandoelsoftwarecliente
Unavezquedispongamosdeunacuentastapuedeusarsepararegistrarseenelsitio.
Estodaraccesoalaseccindedescargas.Existenmuchasmanerasdeejecutarel
clienteYourFreedomyporconsiguienteexistemsdeunaversinparadescargar:
InstaladorparaWindows
Parainstalarestaversinnecesitamosdeunainstalacinapropiadadelentornode
ejecucindejava(JRE)[2]ytenerlosprivilegiossuficientesparainstalarsoftware
ennuestraPC.Ladescargasellevaaproximadamente1Mb.Siporalgunaraznno
estuvisemoshabilitadosparadescargarejecutablestambinpuedeaccederse
bajolaextensin.txt.UnavezdescargadoensuPC,renombreelficheroa
extensin.exeylisto.
Instaladorcompletoparawindows
staversinvieneempaquetadaconsupropioJRE,portantonotiene
prerrequisitos.CualquierusuariodeWindowsdebepoderejecutarestaversin,
siemprequetengaderechosainstalarsoftwareensuordenador.stadescargaes
algovoluminosa(14Mb).Siporalgunaraznnoestuvisemoshabilitadospara
descargarejecutablestambinpuedeaccedersebajolaextensin.txt.Laventajade
estaversinesqueestcompiladaacdigonativoyprobablementenecesite
menosrecursos.
Ambasversionesseinstalanejecutandoelfichero.exe.Solohandeseguirselas
instruccionesdelinstaladoryestarlistoenpardeminutos.Sivamosainstalaruna
versinmsnuevadebemosantesdesinstalarlaanterior.Unavezqueelclienteest
instaladovayamosdirectoalaseccin2.3.
ParaaquellosquenopuedeninstalarsoftwareensusPCsoquenosonusuariosde
WindowsestlaversinarchivodeJava.SoloesnecesariodescargarelficheroZIPy
extraersucontenidoenunacarpetadondeexistanderechosdeescritura(tambinpuede
serunamemoriaflashounCD).Seguidoejecutamoselintrpretedejavaconfichero
freedom.jar.EnWindowssuelesersuficienteconhacerdobleclicencimadeljar,pero
puedequesenecesiteabrirunaventanadecomandos,cambiarlacarpetaactualconcd
hastalacarpetadondeyaceelcontenidodelzipyejecutarjavajarfreedom.jar.En
sistemastipoUnix,normalmentesepuedeusarjavajarfreedom.jar,kaffejar
freedom.jaroalgosimilar.LosusuariosdeUnixnormalmenteestnfamiliarizados.
Demodogeneral,laversinarchivodeJavadelclienteYFdeberejecutarseentoda
computadoraconunJREapropiadoysuficientememoria.
TambinofrecemosuninstaladorparaMacOSX.AncuandolasedicionesdeMacOSX
traenempaquetadounJRE,hayversionescomoLeopardquevienenconlaversin1.5que
yanoessoportada,porloquepuedesernecesarioinstalarJRE6o7.Instrucciones
adicionalesparaMacOSXyotrossistemasoperativospuedenconsultarseenlaseccin
YourFreedomUserGuide
Page14of87
dedocumentacinennuestrositioweb.
ElclienteYFsolofuncionaconJava6ynoJava5.LeopardnovieneconJava6pero
stesepuededescargardesdehttp://developer.apple.com/java/download/(descargar
JavaforMacOSX10.xUpdate(oloquesea)).Unavezinstalado,Java5sigue
siendoelpredeterminado.Elinstaladorqueproveemosdebesercapazdeasegurar
quelaversincorrectaseatomadasistanofuncionadeberemoscambiarlaversin
predeterminada:AbrimoselFinder,vamosaAplicaciones,Utilidades,Java,Java
Preferences.MovemosJavaSE6altopedelalista.
AndroidAPK
LaaplicacinAndroidsolamentepuedeserejecutadasobreAndroid4.0odispositivos
conversionessuperioresaesta.VersionesanterioresdeAndroidnosonsoportadas,no
importasisumvilesnuevoono.Estosedebeaqueversionesanterioresnoincluyenla
necesariaimplementacindelaAPIVPN.SinoestasegurodesuversindeAndroid,
consultelaopcindeconfiguracin,vayaaSobreelMvilyverifiqueahlaversinde
Android.Siestaes1.x,2.xo3.x,entonceslaaplicacinYourFreedomnopodrser
ejecutadaensumvil.Puedeconsultarconsufabricantelaactualizacindesuversin.Le
sugerimosquetambinconsultehttp://www.cyanogenmod.org/.
Recomendamosqueconfiguresudispositivoparapermitirlainstalacinde
aplicacionesdesdefuentesexternasestolepermitirdescargareinstalarlaaplicacin
desdenuestrositioyrecibirlasactualizacionescorrespondientes.Consultelaopcinde
configuracin,vayaalaseccindeSeguridad,enlaseccindeAdministracinde
DispositivosymarqueFuentesDesconocidas.Estonoponeenriesgosudispositivo.
AhorapuededescargarelficheroYourFreedomAPKuobtenerlomediantesucorreo
electrnico(escrbanosaget@yourfreedom.neteindiquecomoasuntoAndroid).Haga
clickenlaaplicacinysigaelprocedimientodeinstalacin.
TambinpuederealizarlabsquedadelaaplicacinYourFreedomenGooglePlay.Esto
leofrecebeneficiosadicionalescomopoderconfigurarlasdescargasautomticasdelas
actualizaciones.
Accediendoporvezprimera
DesdeunaPC
CuandoseiniciaelclienteYFporvezprimera,stepreguntarporelidiomapordefecto.El
idiomaqueescojamossereldelainterfazdeusuario.staconfiguracinsepuede
restablecermstarde.
YourFreedomUserGuide
Page15of87
DespusqueescojamoselidiomadenuestrapreferenciasemostrarunAsistente.No
esobligatorioperoanteladudarecomendamosusarlo.Laconfiguracinmanualpuedeser
requeridaenescenariosdondelaconexinesdifcil,vanseloscaptulos2.5pgina27para
msdetalles.
Cuandoseabraelasistenteveremosunapantalladebienvenida:
YourFreedomUserGuide
Page16of87
ProcedemoshaciendoclicenelbotnSiguiente.Nosencontraremos:
Silaconexinesatravsdeunproxy,ntrenselosdetallesaqu.Sinoestamosseguros
dmosclicenSiguienteporahora.
Encontraremosunaventanapidindonosqueseleccionemoslosprotocolosausarpara
efectuarlaconexinalosservidoresYF.Losprotocolosseleccionadosafectarnelmodo
enqueelasistentechequearlaconexinconlosservidores.Endependenciadela
plataformaysiestnejecutandoYourFreedoncomoadministrador,esposiblequealgunos
modosdeconexinnoseencuentrendisponibles.(Esteesunrequisitoparaelmodo
ECHO).Sinoestamossegurosdejmoslaseleccinpordefectoydamosclicen
Siguiente:
YourFreedomUserGuide
Page17of87
Sitodoloquepercibimosesunalistavacacomosta:
tendremosqueaveriguarculeslaconfiguracindelproxyweb(oquizsconfigurartodo
manualmente,comoenelcasoquequisiramosusarunproxyFTP).
Siencambioobtenemosesto,
Entonceslosdetallesdelproxysoncorrectosperonecesitamoslascredencialespara
autenticarnos.DmosclicenSiguiente
Eintroducimoslascredencialesdeautenticacincorrectas.Enmuchoscasosstas
coincidirnconnuestrascredencialesdeldominiodeWindows(ypuedesernecesarioque
pongmoseldominiotambin).Intentmoslohastaquefuncione,dmosclicenSiguiente
paraintentarlo.
YourFreedomUserGuide
Page18of87
Sinosencontramosconestapgina:
esquenohemosintroducidocorrectamentelasconfiguracionesdeproxy.Demosclicen
Atrsymodifiquemoselhostname/direccinIPy/oelpuerto.Muchosproxisutilizanlos
puertos80,3128u8080.Sepuedetomarcomoreferencialaconfiguracindenuestro
navegador.
Sinotamosqueelwizardhacompletadolosdetallesdelproxyautomticamenteesporque
elclienteYourFreedomestpreparadoparaimportarlasautomticamentedelregistrode
Windows.
Sinologramoshacerlofuncionardeberemospreguntarleaalguiencercanoduchoendetalles
tcnicos).Sivemosalgocomoestosignificaquefuncion:
EsimportantequeveamosalgnSienalgunasdelascolumnasHTTP,HTTPSFTPo
YourFreedomUserGuide
Page19of87
UDP.UnSisignificaqueelclientehasidocapazdeusaresteprotocoloparaconectarnos
alservidorusandolospuertospordefecto.Unnmerosignificaquefuecapazde
conectarseperoutilizandounpuertodiferenteyunnosignificaqueelprotocolonopudo
serusadoparaestablecerunaconexinconelservidor.Losresultadosestnordenados
porpreferencia(unnmeroentre0y10),indicandocuandoapropiadoresultaelservidor
segnnuestrosrequerimientos.EscojmosunservidorydmosclicenNext.
EnestapginaintroduciremosnuestrascredencialesparaconectarnosaYourFreedom.
DmosclicenProximo.
Hemosterminado.OptemosporSalvarysalir.LaventanadelclienteYourFreedomse
veras:
YourFreedomUserGuide
Page20of87
Esdesealarqueelclientenoconoceningndatosobreelservidornisobreelperfildel
usuarioYourFreedomantesdeconectarsealservidor,poresoesquealgunosdelos
valoresestnenceroosimplementevacos:(incluyendoenanchodebandastenoes
ilimitadoamenosquehayamoscompradounpaquete).
PresionemosConectaryveremosalgoasenunospocossegundos:
YourFreedomUserGuide
Page21of87
Ntesequeseencuentrandetalladoslosdatosdenuestroperfilyquebajoelletrerode
anchodebandaselee64.0k.EsmsomenoslavelocidaddeunaconexinISDN,un
pocomsrpidoqueunMODEMdealtavelocidad.SeguidodmosclicenDemosclicen
PerfildeCuenta:
YourFreedomUserGuide
Page22of87
stepanelcontienelosdetallesdenuestracuenta.Sinunpaquetenopodremosaccedera
losservidoresespeciales(sololosservidorespordefecto),nuestroanchodebandaes
limitadoynuestromximonmerodeconexionessimultneasesmsbienlimitado,
tampocopodremosservirdeProxyparaotros.Nuestraconexinconelservidorser
terminadadespusde60minutos(peropodremosreconectarnoscuandoestopase).No
haypuertosdeservidorasignados.Peroalmenosnohayrestriccionesdeacceso,
podremosaccederatodocuantohayenInternet.
SiestamosusandoelprotocoloHTTPparaconectarnosynuestraconexinnoparece
trabajarbiendeltodo,sedeberintentarconelmodoPOSToCGI(verconfiguracin
manualcaptulo2.5pgina27).
Bien,estiempodeconfigurarnuestrasaplicaciones.Haremosreferenciaalcaptulo2.4
pgina19paraaprendercomohaceresto.Unavezquehayamosconfiguradoalmenosun
navegadorparaqueuseYourFreedomhabremoslogradoelprincipalobjetivo:somoslibres
deaccederalaWeb.
YourFreedomUserGuide
Page23of87
SilaversindelclienteYFqueestamosusandoestmuydesactualizada,podremoschocarcon
elmensaje*client[is]tooold*.Estosignificaquedebemosactualizarnuestraversindelcliente
YFporquelanuestrayanoestsoportada.Elmodorecomendadoesdescargarlaltimaversin,
desinstalarlaversinanterioreinstalarlanueva.
SobredispositivosAndroid
Selecioneeliconoquesemuestraaladerecha,einicielaaplicacindeYour
Freedom.Verunbannerdebienvenidasimilaralquesemuestraaladerechacon
unabreveexplicacindeloselementosmsimportantes.Repasetodaslas
instrucciones(recomendamosqueleahastaelfinal)yhagaclickenOKoUse
Asistente.
SugerimosqueelijaUsewizard.(SipresionOK,hagaclickenel
botnConfiguracinenlaesquinasuperiorderechayelijaExitpara
comenzarnuevamente).Enestepuntolaaplicacinleguiaratravs
delospasosinicialesdeinstalacin.Cuandohayacompletadola
informacinsolicitada,pasealprximopasohaciendoclicklaflecha
queindicaladerechasiguiente.Siemprepodrregresaralpasoprevio
haciendousodelaflechaalaizquierdaqueindicaelpasoanterior.Si
laconfiguracinasidocompletada,puedehacerclickenlamarcade
OK.
Siustednecesitaconfigurarunservidorproxy,escribaladireccinipo
elnombredelDNSysupuerto,ysiesunproxySOCKSseleccioneeltipocorrespondiente.
Laaplicacinleindicarsinecesitaonocredencialesdeautenticcin,entalcaso,deber
indicarlos.
TenemosalgunosTweaktilesparaalgunospasesy/oredes.Siustedseencuentra
entreellos,seleccionelamejoropcinenlaprximapgina.Siemprepodrregresaraesta
pginadeconfiguracinparahacerusodeestaopcin
YourFreedomUserGuide
Page24of87
Lasiguientepginamuestraunalistadelosmodelosdeconexindisponiblesylepermite
seleccionarunodeellos.LesugerimosqueindiqueHTTPS,HTTPyDNS.Normalmente,
mientrasmsopcionesindique,mstiempoletomar,perolaposibilidaddeconexinser
muchomayor.Siestsatisfechoconlosresultadosparciales,habiliteloscamposenla
parteinferiorparadetenerlabsqueda.Unavezindicadaslasopcionesdeconexin,hagla
clickenlaflechaderechaparacomenzarlabsqueda.Unavezcompletadalamisma
podrverunalistadelosservidoresYourFreedomdisponibles.Estossonordenadospor
preferencia,conunnmeroentre0y10queescalculadosegnlaconfiguracindetu
servidor.Losservidoresquetenganelsmbolodeunamoneda,estarndisponiblespara
clientespremiumsolamente,mientraselrestopodrserusadosporcualquiera.
Indiqueelvalordemsaltoregistro,yhagaclickenlaflechaderecha
Enlaltimapantalla,ingresesuusuarioycontrasea(siposeealguno).Puedeusarla
configuracinpordefectodeusuariounregisteredycontraseaunregisteredsinoposee
ningunacuentaan.Estaltimasernecesariasideseahacerusodelasofertasde
YourFreedomUserGuide
Page25of87
BasicFreedom,EnhancedFreedomoTotalFreedom.
Unavezrealizadaestaltimaconfiguracin,puedehacerclickenlaopcindeOK.
SobreAndroid,noesnecesarioconfigurarningunaaplicacin,asquepuedepasarporalto
laprximaseccin.
YourFreedomUserGuide
Page26of87
Configuraraplicaciones
Automticamente
Nosotrosrecomendamoslaconfiguracinmanual.stacaractersticaestaqusloopara
suusosiasloestimaconveniente.
LosusuariosdeWindowssolonecesitandarclicenlapestaaAplicacionesyvernalgo
comoesto:
staesunalistadeaplicacionesquepuedenserconfiguradasdirectamenteporelcliente
YourFreedom.Lasqueestninstaladastendrncajasmarcables,lasdemsestarn
deshabilitadas.Marquemoslasquesequieranconfigurarydemosclicen"OK".Sitodo
salebienveremosunaconfirmacin.
SitodosalebiendemosclicenOK.Pararestaurarlasconfiguracionesanteriores
escojamosRestaurar,seguidomarquemoslasconfiguracionesdelasaplicacionesque
queremosrestaurarydemosclicenOK.Ntesequelasaplicacionesquesehan
configuradoparautilizarYourFreedomsolotrabajarancorrectamentesiestestablecidala
conexinconelservidor.Nodebemosolvidarrestaurartodaslasconfiguracionesantesde
desinstalarelclienteYourFreedom!
Paraconfigurarmanualmentelasaplicacionesantesdebemosecharleunvistazoala
pestaaPuertos:
YourFreedomUserGuide
Page27of87
EnestapestaavemosquenuestroordenadorestfungiendocomounproxySOCKS4/5
porelpuerto1080ycomounoWebporel8080.Paracambiaresosvaloressolo
deberemosdesmarcarlacasilla,cambiarelvaloryvolveramarcarla(estopuedehacerse
encaliente).Loqueestdebajoserexplicadoenelcaptulo5puesquesontemasms
complejos.
SiporalgunaraznnopodemosconfiguraralgunaaplicacindesdeelclienteYour
Freedom,deberemoshacerlomanualmenteconfigurndoseparausarelproxyWeb
localhostporelpuerto8080oSOCKSporel1080(sitenemoslaoportunidad,debemos
usarSOCKSversin5).Esbuenoeerladocumentacindelasaplicacionesantesde
configurarleselProxy(osimplementepreguntarleaalguienquesepa,enlaseccinde
FAQ/DocumentacindelsitioWebhttps://www.yourfreedom.net/?id=faq,estn
publicadosalgunosejemplos).
ElsoporteOpenVPNnoesthabilitadopordefectoparamsinformaciniralcaptulo3.3
pgina35.
Manualmente
PorproblemasdeespacionoesposibledetallarTODASlasconfiguracionesdelas
aplicacionesquepuedenconectarseusandoYourFreedom.Existenbsicamente4formas
deconfiguracin.
1) ConfigurandolasaplicacionesquesoportenelusodeunproxyWebparaque
YourFreedomUserGuide
Page28of87
utilicenlocalhosto127.0.0.1porelpuerto8080comotal.
2) SimilarmentelasaplicacionesquesoportanelusodeproxisSOCKSdebernser
configuradasparaqueusenladireccinlocalhosto127.0.0.1porelpuerto1080.
EstaopcinespreferibleantelavariantedeusarunproxyWeb.Noobstante,
ambasdebenfuncionarigualdebien.ProbemosconSOCKS5,sinoresulta
probemosconSOCKS4.Algunasaplicacionestienenproblemasconlas
implementacionesdeSOCKS.
3) Usarunaaplicacinquepermitasocksificaraotras.Muchasaplicacionesnoestn
diseadasparatrabajarenciertosentornosderedynopreveenlaposibilidaddeser
configuradasparausarproxis.MuchasdeellastrabajanbienconYourFreedomsi
selasejecutadesdedentrodeunsocksificador.Unsocksificadoresuna
aplicacinquetruecalaDLLwinsockporotraespecialmentemodificaday
diseadaparatramitartodaslaspeticionesderedatravsdeunProxySOCKS,en
estecasoelclienteYourFreedom.EjemplosdedichasaplicacionessonSockscap
(de32bitsolamente!),ProxyCapyFreeCap.stassonabordadasenelcaptulo3.2
pgina34.Usarunsocksificadorpuedeserunaopcinsinopodemos/sabemos
comoconfigurarnuestraaplicacinosimplementenotenemospermisosde
administracin.Esdesealarqueesavecesdifcilsobrescribirconfiguracionesde
Proxyexistentesporestava.
4) Usandoredireccionamientodepuertossalientesyentrantes:Sinuestraaplicacin
solonecesitaaccederaunservidorparticularatravsdeunaconexinTCPporun
puertoespecficoquizsseamsconvenientecrearunespejodeestepuertoen
nuestraPCyhacemosaccederaesaaplicacinaesepuertolocal.Deigualforma
sepuedecrearunespejodealgnpuertodelordenadorenalgunodelosservidores
deYourFreedom,yhacerloasaccesibleaotrosenInternet.stetemasedetalla
enelcaptulo5.1pgina42.
ConfigurandoMozillaFirefox
TodoslosnavegadorespuedenusarproxisWebportantolaopcin1)debeservir.Seleccionemos
Herramientas>Opciones>Avanzado,alhacerclickenlapestaaRed,vemoslosiguiente:
YourFreedomUserGuide
Page29of87
YourFreedomUserGuide
Page30of87
HacemosclicenConfiguracin.
Complteselosvalorescomosemuestraenlafigura(serecomiendatomarnotadelos
valoresoriginalesparaqueaspuedasermsfcilrecuperarlaconfiguracininicial),hacer
clicenambasventanas.FirefoxestarahorausandolaconfiguracindeYourFreedom.
ConfigurandoInternetExplorer.
ComotodoslosnavegadoresInternetExplorersoportaproxisdirectamente.Yloquees
ms,suconfiguracinescompartidapormuchasotrasaplicaciones.Alseleccionar
Herramientas,OpcionesdeInternetyhacerclicenlapestaaConexionesveremos
algoas:
YourFreedomUserGuide
Page31of87
SiseestusandounaconexinLANhacerclicenConfiguracinLAN,oencasodeno
seras,seleccionarlaconexinqueseusaparaconectarseaInternetyhacerclicen
configuracin.Unaventanasimilaraestaseabrir:
YourFreedomUserGuide
Page32of87
MrqueselascasillasUsarservidorProxyeignorarservidorProxyparadirecciones
locales.DarclicenAvanzadasyotraventanaemerger:
Compltenselosvaloresquesemuestranarriba.HacerclicenOKentodaslas
YourFreedomUserGuide
Page33of87
ventanas,InternetExplorerahoraestarusandoYourFreedom(yportantosolofunciona
cuandoestemosconectadosatravsdel).Serecomiendatomarnotadelosvalores
originalesparaqueaspuedasermsfcilrecuperarlaconfiguracininicial.
Configuracionesavanzadas
LamayoradelasopcionespuedensertrabajadasusandoeldialogoConfigurar
disponibledesdelapestaaEstado,haysinembargoungrupodeellassolodisponiblesa
travsdelficherodeconfiguracin.Noesrecomendabletrabajarelficherodeconfiguracin
sinsupervisinamenosquesesepaloqueseesthaciendo:)
LaventanadeconfiguracindeYourFreedom
Ir a lapestaaEstadodelclienteYourFreedomyhacerclicenConfigurar.Seabriruna
ventanadedilogoocomoesta:
EnlapestaaConexinconelservidorconfigurarelnombredelservidorYourFreedomo
sudireccinIP(muchosnombresoIPspuedenserseparadosporpuntoycomasindejar
espaciosadicionales!)Seleccionamoselprotocolodeconexindelmendesplegabley
aparecerautomticamenteelpuertopordefecto.Puedeusareelasistenteparalas
opcionesdeconexinydejarqueelclienteescojalamejorforma(Perorealicela
configuracindelasopcionesdelproxysiustednecesitausarunproxy).
Tambinpuedenseleccionarselasopcionesdeconexin.Paralamayoradelosusuarios
laconfiguracinpordefectofuncionarsinproblemas.Yquizsseaconvenientemarcar
YourFreedomUserGuide
Page34of87
tambinEvitarusarDNSsisequiereconectaralservidordeYourFreedomporsu
direccinIPynosequierepreguntaralDNSlocal.Noesaconsejablequesehabilitela
opcinCambiarautomaticamentedeServidor,esposiblequelamismanoestedisonible
enfuturasversiones.
SisehaceclicenlapestaaInformacindecuentaseverlosiguiente:
CompletelainformacindecuentadeYourFreedom:usuarioycontrasea,yescojaun
idiomadiferentesisedesea.Muchostextosymensajesestndisponiblesenotrosidiomas
yquizsseanmsfcilesdeentendersisecambian.Esdesealarquesenecesita
reiniciarelclienteparahacerefectivoloscambios:
YourFreedomUserGuide
Page35of87
Haymuchasopcionesquepuedenconfigurarseaqu.Quizsseaconvenienteusarel
asistenteparaconfigurarunProxyWebperonoesobligatoriohacerlo,nohaymucha
diferencia,salvoquedeusarseelasistenteelclienteYourFreedomverificarsilas
configuracionessoncorrectas.Siseconocenlosdetallessolosenecesitacompletarlos.
Seguramentesenecesitarconfigurarladireccin(nombredelservidoreIP)yelpuerto.Si
elservidorProxynecesitaautenticacinharfaltaelusuarioylacontraseaysiesun
proxyconautenticacinporNTLMseharfaltasaberelnombrededominio(enestos
casoseltrousuario,contraseaydominiosuelencoincidirconnuestrascredencialesde
Windows).
Si queremos usar conexin FTP y no tenemos acceso directo por este protocolo a los
servidores de Your Freedom quizs se necesite especificar un Proxy FTP presente en la
red (si la herramienta de lnea de comando ftp funciona perfectamente significa que no es
necesario configurar nada). El puerto probablemente sea el 21, se necesitar tambin el
nombre de servidor o la direccin IP se puede preguntar, usar FTP suele ser algo
perfectamentelegalylegtimo,nadiesospechar.
Losescenariosdeconexinmscomunesestncubiertostambinporelasistente
disponibledesdeelbotnenlaparteinferioreselmismoqueseejecutacuandoseinicia
elclienteporprimeravezysedescribeendetalleenelcaptulo2.3pgina12.
CuandohayamosterminadoprocederemosadarclicenSalvarySalirparasalvarlos
cambiosoCancelarparaabortarlos.
Despusdehaberconfiguradoelclienteestaremosencondicionesdeconectarnosdesde
lapestaaEstado.Elindicadordeconexin(lapuerta)deberabrirse,unsignode
interrogacindeberaparecermientraselclienteyelservidornegocianydesaparecer
YourFreedomUserGuide
Page36of87
despusdealgunossegundos.Sinodesapareceesquelaconfiguracindeconexinno
escorrecta.SirevisamoslapestaaMensajesprobablementeencontremosalgunapista
sobreelerror.Sialfinalnosepuedehacerfuncionarlaconexin,vaseelAnexoApara
msinformacinsobrecmocomunicarseconelequipodesoporte.
UnavezconectadosverifiquemoselperfildelacuentaaccediendoalapestaaAccount
Profile:
Lamayorpartedelascosasaqumostradasseexplicanporsisolas,exceptoquizs
GruposoRedireccionarpuertosremotos.
ElelementoGruposdeservidoresindicarlosgruposdeservidoresaloscualessepodr
teneracceso.Sihaymltiplesgrupospermitidossernseparadosporcoma.Todos
tendremosdefaultenelgrupodeservidoresdenuestroperfil,loquesignificaquenos
podemosconectaracualquierservidorYourFreedomenelgrupodefault(enelmomento
queseescribeestagua,todoslosservidoresestnenestegrupo,peroestopuede
cambiar).Algunascuentastienengruposdeservidoresadicionalesensuperfil,
dependiendodelospaquetescomprados.
Sinuestroperfiltienealgnpuertoasignado,semostrarnenlalneaRedireccionar
puertosremotos.Estossonpuertosdeservidorquepodrnserredireccionadosanuestro
ordenadorcuandosehayaestablecidolaconexin.
YourFreedomUserGuide
Page37of87
Todaslasopcionessepuedencambiarmientraslaconexinestactivaysernefectivos
deinmediato.Siqueremosmodificarlospuertoslocalesenloscualeselordenadorfunge
comoProxyWeboSOCKSesnecesariodesmarcarelservicioprimero,cambiarelvalory
volverloaactivar.Siqueremosqueelordenadortramitepeticionesoriginadasdesdeotros
ordenadoresesprecisomarcarlacasillaRetransmisinparaotrosEstosoloserposible
sielperfildelacuentalopermite(verificarantesenPermitirretransmisinparaotrosen
lapestaaInformacindecuenta)
Iniciandoyterminandolaconexin
Cadausuariosolopuedeautenticarseunasolavez
Enefecto,unacuentanopuedeestarconectadadesdedoslugaresalmismotiempo.Si
unoquiereusarlamismacuentadesdeotracomputadoralaprimerasesinterminar.
Estosignificaquesiemprepodremosdeiniciarsesinencasaauquehayamosdejado
accidentalmentenuestracuentaconectadaennuestraoficina,lacualsedesconectar.
Escogiendoelservidorcorrecto
Posicindelservidor
DeberemosconectarnosaunservidorYourFreedomqueestcercadedondenos
estamosconectandoocercadelservicioalquequeremosacceder.Elesquemaeselde
untringulo,losvrticessonlaPC,elserviciodeInternetquequeremosaccederyel
servidorYourFreedom.Mientrasmsseasemejeestetringulooaunalnearectaentre
nosotrosyelserviciodeInternetmsrpidoserusarYourFreedom.
Tomemosporejemplo.SiestamossituadosenEuropayelservicioquequeremosusar
esttambinsituadoenEuropa(digamosqueestamosjugandoenlnea)unservidoren
estadosunidosnoseralomsconveniente.Lasleyesdelafsicahacenquela
YourFreedomUserGuide
Page38of87
informacinnopuedaviajarmsrpidoquelaluzyagregar20.000kilmetrosdecablesy
fibrapticaentrenosotrosyelserviciosolotraerlatencias.
UnabuenaideausarunservidorYourFreedomcercanoanosotros.Porqu?Porque
normalmentenosotrosusaremosmsdeunservicioenlaInternetyesimposibleencontrar
unservidorYourFreedomqueesttopolgicamentecercadetodosellos,encambioes
posibleencontrarelservidorYourFreedomqueestmscercadenosotros.Porotrolado,
hayaplicacionesquenoseafectanporlalatencia(comoporejemplolastransferenciasde
ficheros),enestoscasoslalocalizacindelservidoressecundaria.
CuandoiniciemossesinelclienteYFnosdirdondeestubicadoelservidoralquenos
conectamos.DesdichadamentenotenemosmuchosservidoresfueradeEuropaporque
sencillamenteporque:
a) Nosonrentables:Losservidoresdedicadossinlmitedetrficosoninmensamente
carosenlamayoradeloslugaresfueradeEuropa.
b) LosproveedoresimponencondicionesmuyprohibitivassobreloqueconelServer
sepuedehaceryloquenoElequipodeYourFreedomhaempeadogranparte
desutiempoexplicandosinmuchoxitoalosproveedoresamericanosquela
esenciadedarelservicionoesilegal.
Si alguien conoce de algn proveedor de servidores asequible sintase libre de contactar
con Your Freedom, ellos atienden. Es vlido sealar que los servidores deYour Freedom
generan entre 1 y 8 terabytes de trfico mensual, necesitan al menos 2 GB de RAM, un
buen CPU y deber tener instalado Debian Linux. Si esto esmenosde 100 USdollarspor
mes,seragenial.J
Protocolos
NotodoslosservidoresdeYourFreedompermitentodoslosprotocolos.Algunos
proveedores(paraserprecisoslosamericanos)imponenrestriccionesdeprotocoloyde
vezencuandoselesantojaquehanencontradoalgoyloqueespeor,noescuchan
razones.Portantosinoqueremosquenoscierrennuestrosservidorestenemosque
bloquearciertosprotocolos.
Portanto,siestamosteniendoproblemasconnuestraaplicacin,echmosleunvistazoa
lapestaademensajesdelclienteYourFreedom.Siapareceunmensajeacercadeun
protocolonopermitidoentoncestendremosqueusarunservidordiferente.
Demanerageneral,debemosusarservidoreseuropeossiemprequenospreocupenlas
restriccionesdeprotocolos.
Hayunarestriccinqueseaplicaatodoslosservidores:noestpermitidoconectarsepor
SMTPaservidoresremotos,esms,todaslasconexionesSMTPsonredirigidasaun
servidorcentraldondesehacenchequeosantivirusyseverificaquenoseaSPAM.Esto
soloesrelevantesilaaplicacindecorreoqueusamosdebeconectarseaunrelay
especfico,normalmentenoconstituyeunproblema(peropudierasignificarquedeseara
desabilitarelcifradoaniveldetransporte).Ademsexistenvastosmecanismosde
proteccinincluidosdentrodelosservidoresparahacerlelavidadifcilalosspammers.
Afortunadamentelosusuariosnormalesnonotaremosningunadiferencia.
YourFreedomUserGuide
Page39of87
RelaysCGI
ElmtododeconexinCGIestanestndarquenosoloengaaalosproxis,tambin
permitequeusemosunscriptquesirvadepuenteentrelosusuariosyelservidorrealde
YourFreedom.EsescriptesunapginaPHPquepodemoscolgarencualquierservidor.Si
bienessimplebloqueartodoslosservidoresYourFreedomamedidaqueaparecen
(porqueademsnopodemostenernuevosservidorestodoslosdas),esbastantedifcil
bloquearmilesdeurlsquenotienennadaencomn.
EsbastanteporqualguiennecesitarausarunrelayCGI:pornecesidad.Noexisteotra
raznporqueobviamenteestemtodonoestanrpidoeinteractivocomolosotros
mtodosdeconexin.Perocuandoestamosdesesperadosynoquedaotravade
conectarseesmejorquenada.Peroporquraznalguienquerraponerelscriptensu
servidorsitodoloquevanaobteneresmstrficoadicional?
Essimple.Esteesunproyectogratificante.YourFreedompiensarecompensaralas
personasqueinstalenrelaysCGIenfuncindeltrficototalquestegenere.Cadavezque
seuseunservidorrelay,seacumularnpuntosquepuedenserusadoenlascomprasde
nuestrositioweb.Sideseaconocermssobrerelay,puedeconsultar
https://www.yourfreedom.net/?id=cgirelaysparamsdetalles.Hadetenerseencuenta
quetalrelaypudieragenerarmuchotrficomensual(delordendeloscientosdeGB).
CmousamosdichorelayCGI?Necesitamossaberlaurl.Taldireccinnoesunaurlcon
todoincluidosolosenecesitaelnombredelservidoryeluri.Porejemplo,sielscriptest
situadoenlaurlhttp://algun.servidor.com/algunacarpeta/script.php,enelcliente
pondramossoloalgun.servidor.com/algunacarpeta/script.php.Estoenlugardelnombre
delservidorYourFreedom.EscogeramosCGIcomoelmodelodeconexiny
deshabilitaramoslaseleccinautomticadeservidores.
Acontinuacinseesquematizaelconceptodeestemodelodeconexin.
YourFreedomUserGuide
Page40of87
Cmoencontrarlaurldelrelay?Esoesotrotemacompletamente.YourFreedomno
publicaestalistanidebemoshacerlonosotrosparaquenoterminenenlistasnegras.El
clienteYourFreedomsiconocecomoencontrarelrelay.
Paramsinformacinsobrecomoinstalarelscriptesteseencuentraen
https://www.yourfreedom.net/emsdist/enduring_freedom.phpRENAME.Senecesita
escogercualservidorYourFreedomvamosausar.Elnombrenodeberlevantar
sospechas.Despustendremosqueprobarlo(usarelnavegadordebemosveruntexto
largoconmuchacscaraesosignificaquetodoestbien).Sifuncionadebemos
registrarloenelsitioWebdeYourFreedom(https://www.yourfreedom.net/?id=cgirelays,
iniciesesinprimeroparaasegurarsedequerecibioelsaldo!).Elsistemaanalizarsi
funciona,seagregaralabasededatosylosclientespodrnencontrarlo(tomasutiempo,
noesperamosquelosclienteslousendeinmediato).
Tambintenemoslaposibilidaddeinstalarrelaysparanuestropropioconsumo,no
necesitamosregistrarloypodemospublicarlaurl.Solosiqueremosregistrarlonos
abstendremosdepublicarlo.
YourFreedomUserGuide
Page41of87
Conectandojuegosyotras
aplicaciones
Nota:EstecaptulosolamenteaplicaparalaversindesktopdeYF,noparalaaplicacinAndroid.
SobreAndroid,noesnecesarioconfigurarnadaparahacerfuncionarotrasaplicacionescon
YourFreedom.
Introduccin
Ademsdelosnavegadores,otrasaplicacionespuedensacarprovechodeYourFreedomy
conectarseaInternet.Desdeclientesdeescritorioremoto,chatymensajerosinstantneoscomo
GTalk,PandionoYahooMessenger,tecnologasP2PcomoBitTorrenthastalosjuegosms
exigentespuedenserconfiguradosparaconectarseatravsdeYourFreedom.
Estecaptuloabordaconceptosnecesariosparahacerfuncionarcualquieraplicacinengeneral.
Paratcnicasmsespecficascomoredireccionamientosdepuertoslocalesverelcaptulo5.1
Usandosocksificadores
HayunaformadeusaraplicacionesquenosoportanelusodeProxisWeboSOCKS.
ComoelclienteYourFreedomesunservidorSOCKScompletamentefuncionalsolo
necesitamossocksificarnuestraaplicacin.Haymuchasmanerasdehacerestoytodas
ellasusanunafuncionalidadllamadaprecargadelibreradeenlacedinmico.
Paranoreinventarlaruedalosprogramadorescrearonlibrerasqueseenlazan
dinmicamentealaaplicacinentiempodeejecucin.Cualquiersistemaoperativoyasea
Windows,Linux,MacOS,etc.vieneconestetipodelibrerasyunadeellasofrece
funcionesdered.Laprimeravezquealgunadeestasfuncionesesllamadaporla
aplicacinlalibreraescargadaautomticamente,perosolosinohasidocargadayaenel
contextodelaaplicacin.Eltrucoestenasegurarsedequeunalibreraigualpero
truqueadasehayacargadoantesdequelaaplicacinesinicie.Estalibreraseencargara
detramitartodaslasfuncionesderedatravsdeunProxySOCKS.
Windows
Existenmuchasherramientassocksificadorasenelmercado:
WideCap
WideCapesunsocksificadorlibrequeseintegraconelstackdereddelsistemayno
basasufuncionamientoenlacargapreviadeningunalibreracomolohacenotros
socksificadores.Esidealparamuchosjuegosyaplicacionesquenopuedenserusados
consocksificadorescomoSocksCap.Sabemosquefuncionabienparajuegosbasadosen
YourFreedomUserGuide
Page42of87
Steam.Puedeencontrarloenhttp://www.widecap.ru/eng/.
SocksCap
Estaesunaherramientaparausonocomercial(yyanoestardisponiblecomercialmente
).Tendrmosquebuscarloengooglesc32r240.exeparadescargarlo.
FreeCap
FreeCap,comolosugieresunombreesfreeware.Estdisponibleparadescargardesdela
pginadelproyectoenhttp://www.freecap.ru/eng/.Existedocumentacinadicionalahpero
suusoconYourFreedomesbastantesimple.Lomejorquetieneesqueesgratuitoyfcil
deusarysufuncionamientosuelesersuficienteparacualquieraplicacin.
ProxyCap
Unproductocomercial.Paramsinformacinremitirseahttp://proxylabs.netwu.com/.
Proxifier
Proxifieresunapiezadesoftwaremuyingeniosa.Sepuedeprobarpor31dias,lalicencia
cuestaUSD40.AdemstambinestdisponibleparaMacOSX.Puedechequearenel
sitiowebdeProxifierenhttp://www.proxifier.com/.
HummingbirdSocks
LasuiteHummingbirdcontieneunsocksifier.Sepuededescargardesdeelsitioprincipalde
Hummingbirdhttp://connectivity.opentext.com/.
LinuxyderivadosdeUnix
Dante
DanteeselestndardefactoenelmundoUnix/Linux.Esgratuito.Estdisponiblepara
descargadesdehttp://www.inet.no/dante/.MuchasdistribucionesdeLinuxtienenun
paquetedanteclient.Unavezinstaladotendremosqueeditar/etc/dante.confpararedirigir
eltrficocorrectamenteanuestroclienteYourFreedomydespususarelscriptsocksify
paraejecutarnuestrasaplicaciones.
Tsocks
TsocksesotraherramientadelmundoUnix/Linux,yestambingratis.Sepuededescargar
desdeSourceforge.ExisteunaversinparaMacOSX.
MacOSX
Proxifier
ProxifieresttambindisponibleparaMacOSX.
Tsocks
VeaselasinstruccionessobresocksenMacOSXen
http://forums.macosxhints.com/archive/index.php/t55338.html.
YourFreedomUserGuide
Page43of87
SoporteOpenVPN
Introduccin
ExisteotromododehacerquenuestrasaplicacionesseconectenaInternetatravsde
YourFreedomsinnecesidadalgunadeconfigurarlas.Estoestbienprobadoyha
demostradosercasiinfaliblefrenteasuscontraparteslossocksificadores.Enteora,
cualquieraplicacinquefuncionedetrsdeunaDSLoconexinporcabledebieratrabajar
bienusandoelmodoOpenVPN.
Requisitos
EsnecesariocumplirconunparderequisitosparapoderusarOpenVPNconYour
Freedom:
Privilegiosadministrativos
Nohayformadeescapardeesto:parainstalarOpenVPNsenecesitanprivilegiosde
administracin(enlossistemasUnixdeberemossercapacesdeinstalarlosbinariosde
OpenVPN).NormalmenteenunaPCdeempresaconautenticacinpordominionose
gozandetalesprivilegios.
EnWindowsVistanecesitamosejecutarexplcitamenteelclienteYourFreedomcon
privilegiosdeadministracin.Hayunaformaconvenientedehacerestodeunabuena
vez:damosclicderechoenelaccesodirectodelmeninicio
>>"Propiedades">>Compatibilidad"ydespusmarcamoslacasilla"Ejecutarcomo
administrador".Estoservirsiemprequeusemosestemismoaccesodirectoparaejecutar
elclienteYourFreedom.
SenecesitatenerOpenVPNinstalado
OpenVPNeslibreysucdigoesabierto(seaceptandonaciones).Sepuededescargaren
http://openvpn.net/download.html.ParalosusuariosdeWindowshayuninstalador,otros
necesitarncompilarlosfuentesdeOpenVPNestambinposiblequevengaconla
distribucindelsistemaoperativo.Decualquiermanerasiabrimosunaconsolade
comandos,tecleamosopenvpnysalealgoesqueestinstalado.OpenVPNnecesita
instalarunainterfaztnelderedenlaPC,sunombreenWindowsesTAPWIN32,enLinux
seratun0.
ParalosusuariosdeWindowsVista,Windows7osuperior,esrecomendadoconfigurarel
ejecutabledeopenvpn.exeparaqueseejecuteconprivilegios.Paraestodebemosira
"C:\ProgramFiles\OpenVPN\bin\",damosclickderechoenelejecutabledeopenvpn,
seleccionamosPropiedades,Compatibilidad,ymarcamoslacasillaEjecutarcomo
Administrador.Estoasegurarqueelprocesodeopenvpnseejecuteconlosprivilegios
necesarios.
AntesdehacerusodeOpenVPNdebemosasegurarnosdetenernuestraPC
protegidaylimpiadevirus,gusanosotroyanos.Debemosasegurarnosquenosea
partedeunabotnet.SilaPCestinfectadanuestrosservidoresbloquearnsu
YourFreedomUserGuide
Page44of87
accesoydeshabilitarnlacuentaparaprotegernuestrossistemas.Sinose
disponedealgunasuitedeseguridadapropiadainstaladaenlaPCbraseInternet
Exploreryvisteselapginahttp://onecare.live.com/site/enUS/default.htm
Esaconsejablequerepitamosestodevezencuandoparanuestrapropia
proteccin.ConsidereinstalaralgunaherramientadeproteccincomoMicrosoft
SecurityEssentials,AviraAntiviroavast.
NosenecesitaningnpaqueteYourFreedom.FreeFreedomessuficiente.
ElsoporteOpenVPNyaestdisponibleparatodoslosusuarios.Apesardequeelotro
extremodeltnelconsumemsrecursoselequipoYourFreedomdecidiponerloa
disposicindetodalacomunidad.Aunqueenrealidad64knosonsuficientespara
disfrutarloaplenitud.
Tareasdeconfiguracin
Tenerconocimientodelentornodered
Siseestdetrsdeunfirewallysequiereteneraccesoaservidoresquetienendireccin
IPdeInternetperoquenosonaccesiblesdesdeInternetsenecesitahacerunaexclusin
deruta.
El99%delosusuariosnonecesitanconfigurarexclusiones.Adems,todoslosrandosde
IPsnopertenecientesaInternetsonexcluidosautomticamente(estoabarca10.0.0.0/8,
172.16.0.0/12,192.168.0.0/16).Lasrutasyapresentesennuestraredtambinson
excluidastambin.
Paraelrestodeloscasos,debemosagregarunalneaopenvpn_excludeporIPored
comosedescribeenelAnexoC,e.g.
openvpn_exclude1.2.3.4
openvpn_exclude2.3.0.0255.255.0.0
YourFreedomeslosuficientementeinteligenteparaexcluirtodaslasdireccionesIPque
sonnecesariasparamantenerlaconexinalservidordeYourFreedom.
ActivarlacasillaOpenVPN
VayamosalpaneldepuertosyactivemoslacasillaOpenVPN.Dejemoselnmerode
puertocomoest,amenosquehayarazonesparausarunpuertodiferente.
IniciemoslaconexinYourFreedom.
Laconfiguracindelaconexinlucecomosiempre,soloquealos10segundosdespusla
puertaabreunpocoms.:)Elregistrodemensajesdeberadvertirnoscuandoesto
sucedatambin.Siviramoslatabladeruteo(enWindows,abrimosunaconsolay
tecleamosrouteprint,losusuariosdeUnixescribimosnetstatrnorouten)se
debernverunagrancantidadderutastodasrumboaladireccin169.254.xxx.yyy.Estas
rutascubrentodoelespaciodedireccionesdeInternetmenoslasexclusiones
configuradasconanterioridad.NosepuedereemplazarlarutapordefectodelaPC,eso
ocasionaraquesecortaralacomunicacinconlaredlocalyelclienteYourFreedom
YourFreedomUserGuide
Page45of87
quedaradesconectado.
Retrasmisinparaotros?
PeroamenosquenuestraPCenmascarealasdems,cadaunadelasotrasnecesitar
supropiasesinOpenVPN.CuandoseinicialaconexinelclienteYourFreedomcrea
unoscuantosficherosdeconfiguracinennuestracarpetahome(verAnexoCparamas
informacinsobresulocalizacin).Estosficheroscomienzanconclientoserver
cpiensealasotrasPCenalgunacarpeta,edteseelficheroclient.ovpnyreempcese
127.0.0.1conelIPdelaPCdondeestcorriendolasesinYourFreedom.CadaPC
necesitatenerinstaladoOpenVPN.
ExisteotratcnicamsgenricaparacompartirlaconexinYourFreedomconequipamiento
variocomounXboxounaPlaystationeinclusootrasPCs.Vercaptulo5.2.2enlapgina44..
InterfierenelcortafuegosdeWindow?
Nodebehaberinconvenienteenusarlo.Peronohaytampocoraznparahacerlo,elfirewall
solocortaralasconexionesentrantes(osea,nopodramoshacerrelayparaotros).Usarlo
encasodequesospechemosquenuestrasaplicacionesabrenconexiones
clandestinamenteperosialgonofuncionadebemosprobarsinl.
Configurarlasaplicaciones
LomejordeOpenVPNesquenohayqueconfigurarnada!Nosenecesitaconfigurarni
Proxyniusarsocksificadores.Soloasegurarnosdequelasaplicacionesnoestnusando
ningnProxyylisto.
EsdesealarquelaPCnoesvisibledesdeInternetatravsdeltnelOpenVPN,
aplicacionesquedependandeestonofuncionarnbien.SilapginaWebdelfabricante
mencionaalgosobrepuertosquehandeserabiertosentoncesesprobablequeno
funcione.AunqueesvlidoosealarqueesposiblecombinarOpenVPNcon
redireccionamientosdepuertodeservidor.Vercaptulo5.1.3pgina43paramsdetalles
sobreeltema.
Diagnsticodeproblemas
EltnelOpenVPNnoseiniciacorrectamente
Chequeseelregistrodemensajes,ahpodrestarlacausareflejada.Sino,sedeber
enviarunficherodumpenuncorreoasoporte@yourfreedom.net(verAnexoA:creando
unficherodump)overifqueloustedmismo.
YourFreedomUserGuide
Page46of87
DebemosverificarquenohayayaotroprocesoOpenVPNejecutndosecuandosecierre
laconexinYourFreedom.EnWindowsdebemospresionarCtrl+Alt+Delordenarlas
tareasybuscaropenvpn.TerminarelprocesoantesdereiniciarlaconexinYour
Freedom.EstopuedepasarsisecierraelclienteYourFreedomdeformainusualantesde
stequetengaoportunidaddecerrarOpenVPN.
EltnelOpenVPNseabre,perolaconexinYourFreedomfalla
DealgunamaneraeltnelcortlacomunicacinconelservidorYourFreedom.Debemos
mandarunficherodumpasoportetcnico.
Qusonlasdirecciones169.254.xxx.yyy?
RepresentaunaredclaseBreservadaparacomunicacionesdeemergenciaenunmedio
debroadcastcomoEthernet.CadacomputadoraescogeunIPalazarychequeasiesten
uso.
Nadieusaestetipoderedparanada,soloWindowslohaceenausenciadeunservidor
DHCPounaconfiguracinesttica.LarednoestenrutadahaciaInternetynadielausade
formaprivada,poresofueescogidaparastefin.Esmuypocoprobablequecauseun
conflictodedireccionesenalgnlugar.
ElotroextremodeltnelOpenVPNestsiempreen169.254.0.1sisedeseachequear
cuantademoradepaquetesseintroduceporYourFreedomsolonecesitamoshacerpinga
estadireccin.
NuestraPCsiemprerecibirunadireccinimparenunasubred/30enesterangoy
enrutartodoalacontraparteparenestasubred.
UsandoYourFreedomsinla
aplicacincliente
PPTP
InformacinGeneral
LaformahabitualdeusarnuestrosserviciosesmediantelaaplicacinclientedeYour
Freedom.Estapermitehacercosasquenormalmentenopudieranhacerseconunsoftware
VPN.Perohayocaciones(ylugares)dondenecesitamosasegurarnosdequenos
conectamossininterferenciadeningnintruso,osimplementeporenmascararla
ubicacinylocalizacinquerealmentetenemos.
LosservidoresdeconectividadYourFreedonahoraaceptanconeccionesPPTPVPN.
PPTPesunprotocolodetunnelBPNdesarrolladoporMicrosoftyalgunascompaiasms
notanreconocidasenelmbitodedesarrollarbuenosprotocolos.Sinembargo,tieneuna
ventaja:estasoportadoencadapc,encadasmartphone,estosentiendenPPTPsin
necesidaddeningnsoftwareadicional.Contrariamentealosprotocolosbiendiseados
comosonOpenVPN,PPTPusaunacombinacindeTCPparaelcontroldeconexciny
GREenlaencapsulacindeframesPPPparatransportardatos.Siconsideramosque
YourFreedomUserGuide
Page47of87
necesitamosusarMSCHAPv2yMPPE128paralaautenticacinyelcifrado,al
procurarnosunmnimodeproteccinpuedequenosencontremosenproblemas.Yano
esnecesariopreocuparsepordetallesengorrosos,nosotrosnosocupamos!.
CuandousarPPTP?Aqumostramosalgunosejemplos:
Cuandoaccedemosaunpuntodeaccesoinhalmbricosincifrado,siusando
PPTPnosaseguramosdequenadiepuedaverloquehacemos.
SivivimosenunpasAyqueremoshacerveraalgnserviciodeinterentque
provenimosrealmentedealgnpasB(genialsideseamosvertransmisionesdeTV
nodisponiblesparanuestropas!).
Sinosencontramosenunentornocensurado,debajorigor(muchasdelascosas
dequenofuncionanaparecencomofallostcnicos).
Sinuestroproveedorpenalizaalgnservicioqueusamos,usandoPPTPpodemos
hacerquefuncioneadecuadamente(porejemplo:enocasionesYouTubeeslento
porquenuestroproveedorlocalquierequesealento).
Claro,elclienteYFpuedeayudarnosencadaunadeestassituaciones.
Independientementedelservicioqueustedreciba(FreeFreedom,BasicFreedom,
EnhancedFreedom,TotalFreedom),todosusanlamismaaplicacinclientedeYF.Los
voucherspuedenserenviadosatravsdenuestrapginaweb.Ustedpuedeusarsu
cuentatantoconelclientecomoconPPTP,peronotantoenambasalmismotiempo.
UstedusarunadireccinIPcompartidasloconelclientedeYF.
EsPPTPseguro?
ElclientedeYFusaunfuertecifradoyprotegesuprivacidadmejorquePPTP.An,PPTP
esaproximadamentetanfuertecomousarHTTPSparaaccederalosservidoresweb.Usa
RC4conunallavemaestrade128bitsygeneralasclavesdesesionesconbastante
frecuendia.Sumayordebilidadesquedependedequelacontraseaseasuficientemente
fuerte.
UstedpodrahaberledoacercadelosataquesencontradeMSCHAPv2.Estonoes
nuevo.MSCHAPv2yMPPEambosdependendelareservadeunhashMD4desu
contrasea.SialguienpuedeobtenerestehashdeMD4,nosolamenteloimpresionara
sinotambinquepuededescifrarlosdatosalmacenados.Nuestroconsejoesqueuse
contraseassuficientementefuertes.Silohace,PPTPusandoMSCHAPv2yMPPEes
relativamenteseguro.
CmoconfigurarPPTP?
ExplicaremosaqucmohacerlosobreWindows7.Ustedencontrarinformacinsobre
cmohacerloparasusistemasibuscagooglenohaynadaespecialennuestroservicio
dePPTP.
Primero,hagaclickenelbotndeWindowsabajoenlaesquinaizquierdadelapantalla,y
seleccioneel"Paneldecontrol".Pareceresto:
YourFreedomUserGuide
Page48of87
SeleccioneNetworkandInternet:
Clicken"NetworkandSharingCenter".Enlaredycompartaelpanelcentral,hagaclicken
"Setupanewconnectionornetwork",quesemuestratalcomoseindicaacontinuacin:
Seleccione"Connecttoaworkplace",inclusosilepuedesonarobvioelprocedimiento(y
tratedepasardetallesporalto),hagaclickenelbotnNext:
YourFreedomUserGuide
Page49of87
Ahoraselecciones"UsemyInternetconnection(VPN)",estoesloqueestamostratando
dehacer,instalelanuevaconexinatravsdesuconexinainternetexistente:
Enelpasosiguiente,ingreseunadireccindeinternetalaquesedeseaconectar.Lleneen
elservidorPPTPdesueleccin.SiconoceladireccinIPoelnombredelservidorpuede
usarlo,perosugerimosqueusteduselosnombresgenricosporpasque
YourFreedomUserGuide
Page50of87
proporcionamos.Enesteejemplo,queremosunservidordelosEE.UU.,peropudohaber
sido"de"paraAlemaniaotambin"uk"paraelReinoUnido.Ustedpuedeusar
"EmsXX.yourfreedom.de"tantoenlaaplicacinclientedeYF,ounadireccinIP.El
"Nombrededestino"ocomoustedquierallamarlo,notienesignificadotcnico.
Marque"Don'tconnectnow"necesitamosmodificarralgunosparmetrosantesdequela
conexinestlistadefinitivamente.HagaclickenNext.
Enelprximopaso,indiquesuusuarioycontraseadeYourFreedom.Siustedquiere,
seleccione"showcharacters"y"Rememberpassword"(segurosistaessu
computadorayelaccesoestrestringido).Nolaincluyaenningndominio.Hagaclicken
"Create".
YourFreedomUserGuide
Page51of87
Windowsleindicarquelaconexinestalistaparausarse,peronoesas.Esporelloque
debemoshacerclickenelbotndeCerrar.
Enel"NetworkandSharingCenter"quetodavadebeestarensupantalla(sino,hagaclick
YourFreedomUserGuide
Page52of87
enlosbotndeWindows,"ControlPanel","NetworkandSharingCenter"paraacceder
nuevamente),hagaclicken"Changeadaptersettings"alaizquierda:
Estomostrarlosadaptadoresdered,tantofsicoscomovirtuales.Eladaptadordenueva
creacin"minipuertoWAN"deberestarentreellos(seafirmanqueesunadaptadortipo
IKEv2,yesporesoquetenemosquemodificarlo).Hagaclicderechosobrelyseleccione
"Propiedades":
Hagaclickenlapestaa"Security",cambielasconfiguracinespordefecto.EltipodelVPN
debeser"PPTP",yusteddebeindicarelcifradodelosdatosalamximafortalezade
encriptacin(aunquenuestroservidorseencargaradeellodetodosmodos).Desmarque
YourFreedomUserGuide
Page53of87
laopcin"ChallengeHandshakeAuthenticationProtocol"ydejemarcado"MicrosoftCHAP
Version2"NecesitamosusarMSCHAPv2enlugardeCHAPporqueestoesunrequisito
esencialparalaencriptacindedatosdeMPPE.Lapestaadedebeversedelasiguiente
manera:
Hagaclickenlapestaa"Networking"ydesmarquetodoexceptoIPv4(Estoharla
conexindeVPNmenos"Ruidosa",economizaelanchodebandayaceleraligeramentela
configuracindeconexin).NopuedeusarIPv6hastaestemomentoporquenuestros
servidoresnolorespaldanan:
YourFreedomUserGuide
Page54of87
Hagaclick"OK".
Yalasconfiguracionesestanlistas.Hayvariasmanerasdeaccederalaconexin.Laque
funcionaparatodosesesta:hagaclickenelbotndeWindows,luego"ControlPanel","
NetworkandSharingCente",y"Connecttoanetwork".(osihayuniconodeconexinde
redensubarradetareaspuedehacerclicenl).Estesacalalistadelasconexiones
disponibles:
YourFreedomUserGuide
Page55of87
Seleccionelaquedesee,yhagaclicken"connect":
Indiquesucontraseanuevamentesiustednolasalvduranteelprocesode
configuracin,hagaclick"Connect",ylisto!Aparecernalgunosmensajesdeestado,yuna
vezdejendemostrarseusteddeberestarconectado.Puedeverificarestoensulistade
conexin(verdearriba)leindicarqueustedahoraestconectadomedianteYour
YourFreedomUserGuide
Page56of87
Freedom.Paradesconectarse,hagaclickenlaconexincorrespondienteenlalistade
conexionesyelija"Disconnect".
Enestemomento,unaventanapopuplepedirqueindiqueuna"networklocation"parala
nuevaconexin.Recomendamosqueustedelija"publicnetwork"paraqueevitarriesgosde
seguridadinnecesarios:
Qupasasinofunciona?
Recibiestemensajedurantelaconfiguracindelaconexin?
YourFreedomUserGuide
Page57of87
Estoindicaquenuestroservidorhanegadosuiniciodesesin,posiblementeporque
nombredeusuarioy/ocontraseanoerancorrectos,osucuentahasidodeshabilitada,o
usted(comounusuarioFreeFreedom)esttratandodeaccederaunacuentapremium,o
existealgnproblemaconnuestroservidor.Desafortunadamentenopodemosdecirlocul
destoseslacausa.Sielproblemapersisteyustedestsegurodequesunombrede
usuarioycontraseasoncorrectos,intenteloguearseanuestrapginawebyveasisu
cuentahasidodesactivada.Sino,verifiquesiustedestaccediendoaltipodecuenta
correcto.
Siveestemensajedurantelaconexin:
Quieredecirquenuestroservidorloestarechazandomuyprobablemente.Siusa
FreeFreedompodraestarexcedidadetiempo,osucuentadesactivada.Intente
reconectarse.Sifunciona,eramuyprobablementealgnproblematcnico(untimeouto
cualquierotracosa).Silosproblemaspersisten,anotetodoslosdetallespertinentese
indiquealsoportetcnicosobreello.
CompartiendolaconexinPPTP
UstedpuedeusarlafuncionalidaddeWindowsdecompartirlaconexinaInternet.Puede
YourFreedomUserGuide
Page58of87
encontrarlasenlaspropiedadesdeladaptadorvirtualdered(verdearriba).Porfavornote
queustednopuedecompartirsuconexinconotrascomputadorasqueseencuentranen
lamismaredqueustedusaparacorrereltunelPPTP.Unejemploseraalguienenun
laboratoriodecomputadorasconectadomedianteEthernetustednopuedecompartirla
conexinconotrasPCsenelmismoEthernet.Paracompartirlaconexin,lasotras
computadorastienenqueestarconectadoconunainterfazdeEthernetdiferentealaque
ustednousa.
ServidoresDNS
Amenosqueustedloconfigureexplcitamente,laconexindePPTPnegociarelusode
losservidoresdeDNSdeGoogle.Googlenosabrquiesesusted,solamenteverla
direccinIPaddressdenuestroservidor.
MsqueunaconexinPPTPpredeterminada?
Ustedpuedeconfigurartantasconexionescomoustedquiere,peronoesrecomendable
utilizarmsqueunaalavez.Porejemplo,ustedpodadefinirconexionesdiferentespara
pasesdiferentes.Slosigaelprocedimientoindicadoarribaparacrearmsconexiones.
Paraeliminarlasotravez,abraelpaneldeadaptadoryelimineeladaptador(Esaqudonde
ustedpuederenombrarunaconexinexistentetambin).
Siseestpreguntandosiustedysuamigopuedenusarunamismacuentaalmismo
tiempo,larespuestaesno.SuscuentasdeYourFreedomsolofuncionangeneralmente
paraunapersonaalavez.Siunasegundaconexinesestablecida,laconexin
previamenteiniciadaesfinalizada.Siustedestenelmismolugar,ustedpuedecompartir
laconexincomoseexplicdearriba..
YourFreedomUserGuide
Page59of87
TiposdeCuentas:Actualizaciones
basadasentiempoyvouchers
FreeFreedom(usogratuito)
YourFreedomofreceunserviciobsicogratis.Eslosuficientementebuenocomoparaintroducirnosy
familiarizarnosconYourFreedomyprobarsinuestraaplicacinfuncionarbien.Estopuedeser
suficienteparaalgunos.
HayalgunasrestriccionesenelperfildeFreeFreedom.Primeroquetodo,elanchodebandaesmuy
bajo(aproximadamenteigualqueelquebrindanotroscompetidoressoloqueYourFreedomloofrece
gratis).Ensegundolugarelnmerodeflujosconcurrentesesbajo(perosuficienteparachatear,
navegarlaweb,etc.).Entercerlugar,hayunlmitedetiempodeconexinsolosepodrestar
conectado5horasencualquierintervalode7dias,2horasenintervalosde24hyadems,cadahora
quepaseelclienteYFsedesconectarautomticamenteytendremosqueconectarnosotravez.
Actualizacionesyvouchers
Siustedquieretenermsanchodebanda,msconexionessimultneas,uotracaracterstica
adicional,osimplementesiustedquiereproporcionarayudaaYourFreedomporsusesfuerzospara
brindaraccesoaInternetsinrestriccinaotros,considerecomprarunpaquete.Latabladeabajo
detallatodoslospaquetesdisponibles,suscaractersticasyprecios.(EnEuros)
de ancho de banda
Gratis
Basic
de 64
256 Kbit /
Kbit / s
s
mejoradas
total
4 Mbit / s
ilimitadas
Streams simultneos
15
50
100
200
Proxy Web
Socks Proxy
OpenVPN modo
PPTP modo
SOCKS5 modo
cifrado Enlace
conexin HTTP
HTTPS conexin
conexin CGI
conexin FTP
conexin UDP
YourFreedomUserGuide
Page60of87
conexin DNS
conexin ECHO
retransmisin
permitida
Tiempo de conexin
6 horas
ilimitado
ilimitado
ilimitado
de
(5)
Paquete de 1 mes
gratis
4,00
10,00
19,99
3 meses paquete
gratuito
10,00
28,00
57,99
6 meses paquete
gratuito
17,00
50,00
109,99
libre
30,00
95,00
199,99
paquete de 12 meses
Paracomprarpaquetes,debevisitarlapginaWebhttps://www.yourfreedom.net/,
regstrese,ydeclicenlaetiquetaPrecios.Hayunacalculadoraquenosayudaconvertir
preciosenEurosanuestramonedacirculanteoalmenosaalgunaconocida.Enel
momentoenqueseescribeestagua,1correspondeaproximadamentea1.30dlares
estadounidenses.
SobreAndroid,visitelatiendadeapliciones.Podrcomprarunacuentrapremiumdela
mismaformaquepuedecompraraplicaciones.
Cuandosecompraunpaquete,enpocosminutosnuestroperfildecuentaseactualiza(se
recibirunmensajecuandoesosuceda).Sinembargoalgunosmtodosdepagose
demoranmsqueotrosencompletarse.EsconvenientevisitarlapginadePreciosen
https://www.yourfreedom.net/paraconocerlosdetallespuesestospueden
cambiar(debemosregistrarnosantesparaverlotodo).Lospaquetesrecincompradosson
activadosenelinstante,otrospaquetesquenohayanexpiradoansonsuspendidos.
Podemosusarlosbotonesconflechasenlapginadepreciosparareordenarnuestros
paquetesencualquiermomentoydecidircualesdeellosestarnactualmenteactivosy
cualessuspendidos.
ValorecomprarunpaquetesiustedusaYourFreedomregularmente,inclusosi
FreeFreedomessuficienteparausted.Losservidoresnocrecenenrbolesyalequipo
desoporteyalosdesarrolladoreslesagradarrecibirunchequeocasionalmente.
Vouchersocupones
Loscdigosvoucherssonsecuenciasdecaracteresquepodemosllenarenunformulario
enelsitioWebodirectamenteenelclienteYFparacrearpaquetes.Podemosrecibirun
cdigovoucherdepartedelequipoYourFreedomcomopartedealgunapromocinoen
compensacinporproblemasdeservicios,ocomoexpresindegratitudporalgunaayuda
prestada.Podemoscomprarvouchersenvariasdenominacionescomocarnsde
vouchers.Losvoucherssonvlidosporunaoapartirdeldadesuadquisicin.
YourFreedomUserGuide
Page61of87
Nuestroscarnsdevoucherspuedenserusadostemporalmenteparamejorarnuestra
cuentaYourFreedomconunpaquetesintenerquepagarporunmesenteroynousar
partedel.Tambinloscarnsdevoucherssontransferibles(significaquenoestn
relacionadosacuentaalguna)ypuedensercobradosendiferentesmomentos.
ElcdigodelosVoucherpuedeseradicionadoenelpaneldevoucherenlaaplicacinde
YF.EscribaelcdigoyhagaclickenAdd.Puedeimportartodoelcarnetsdevoucheren
unintentosiustedusala"Etiqueta"quelehemosenviadoporcorreoelectrnicoenlugar
deloscdigosindividualesdelvoucher.Siustednotienenuestrocorreoelectrnicode
confirmacinamano,sloentreanuestrositiowebyvisiteelseccindeCUENTA.Es
seguroaadirvouchersocarnetsenalgunasinstalacionesdeYF,inclusoconcuentas
diferentes,peroustedpuedeusarcadacdigodelvouchersolamenteunavez.Hagaclic
en"Actualizar"paraverificarautomticamentequcdigoshansidousado,y"limpiar"para
retirartodasclavesusadasdelalista.
Parausaruncdigodevoucherenparticular,hagaclickensendsel.SobreAndroid,si
ustedseleccionaalgunacategorasdecdigos,elprimercdigodevouchersinusarseen
estacategoraserenviado.
Si,porcualquierrazn,ustednopuederegistrarcdigosdevoucherenlaaplicacinde
YourFreedom,ustedpuedehacerloatravsdelsitioweb.
PorfavorvealaseccindepreguntasfrecuentesdeVoucherennuestrositiowebpara
msdetalles.
Testdrives
Siestamosconsiderandocomprarunpaqueteperonoestamossegurossiserloque
esperamospodemosprobargratisantes.Despusderegistrarnos
https://www.yourfreedom.net/,navegamoshaciaPrecios,yhacemosclicenTrybefore
youbuyqueseencuentraalaizquierda.Todospodemosprobar,perosolonoses
permitidoprobarconcuentasdenuevacreacinyquenohayanprobadoextensivamente
conanterioridad.Tambin,rechazanpruebasdesdecuentasquehayanestado
involucradasencancelacionesdepagos.
Sinembargo,elequipodesoportepuedeayudarencasodequesenecesitenpruebas
adicionalessoloenveuncorreoasoporte@yourfreedom.net.
Durantelapruebarecibiremostodoslosbeneficiosdelpaqueteseleccionado,yloquees
ms,podremoscambiardeunpaqueteaotroparapoderprobarlostodos.Solo
necesitamosvisitarlapginaTrybeforeyoubuyparamodificaroterminarlaspruebas.
Conlospaquetescomprados,tomarunosminutosparaquelaactualizacinsepropague
atodoslosservidores.DebereiniciarselaconexinoinclusoelclienteYourFreedompara
verlasdiferencias.
ConlasltimasversionesdelaaplicacinYF(desktop),ustedpuedeactivartestdrivers
desdeelpanelPerfildelaCuentaoenlatiendadeaplicaciones(paraAndroid).
YourFreedomUserGuide
Page62of87
TemasAvanzados
Redireccionamientodepuertos
Porfavortengaencuentaqueestecaptulosolamenteaplicaalaversindeaplicacin
desktopdeYF,noparasuaplicacinAndroid.
Redireccionamientodepuertoslocales
OtravadepermitirqueunaaplicacinseconecteaunservicioenlaInternetatravsde
YourFreedomeshacerennuestraPCunespejodeunpuertoexistenteenInternet.
SupongamosquehayunservidorenInternetconunaciertadireccinIPyestescuchando
porconexionesSSH.QueremosconectarnosaeseservidorperonuestroclienteSSHno
permitequeseleconfigureunProxySOCKS.Enestecasosimplementeconfiguraramos
unredireccionamientodepuertolocalsimilaralsiguiente.
AhoraenvezdeconectarnosporSSHasome.host.somewhereporelpuerto22
simplementeleordenamosalclienteSSHqueseconectealocalhostporelpuerto2222.
YourFreedomseencargardehacerelpuente.Esvlidosealarquesielservidorremoto
noesalcanzableelclienteSSHsecomportarcomosilaconexinsehubieraestablecido
peromstempranoquetardedarunerror.
Estoessolounejemplodecomousarestafuncionalidad.Engeneralsiunaaplicacin
necesitaconectarseaunservidordeterminadoporunpuertounredireccionamientode
puertolocalconstituyeunabuenaopcin.
RedireccionamientosSIP
Enefecto,sepuedenusartelfonosSIPconYourFreedom.Hemosescuchadoqueel
audiosolotrabajaenunadireccinperounavezquedeterminemoslacausadeestolo
corregiremos.Estoestanenunafasebetaavanzada,ypuedenofuncionardeltodo.En
cualquiercaso,elmodoOpenVPNprobablementesirva.
SupongamosqueestamosusandounservidorSIPllamadosip.sipgate.deporelpuerto
5060(elpuertooficialdeSIP).SiseconfiguraunredireccionamientodepuertoSIPcomo
este:
YourFreedomUserGuide
Page63of87
elordenadorserdesdeesemomentounespejodelservidorSIP.Desdeesemomento
eltelfonoSIPseconfiguraraparaapuntarhaciaelservidorlocalhost.Esrecomendable
deshabilitarSTUNyaquenotendrasentidoenestecontexto(soloharalascosasms
lentas)
LosredireccionamientosSIPsonunatareacompleja,enlacualelclientenosolotieneque
redireccionartodaslaspeticionessinoquetambintienequedinmicamenteestablecer
redireccionamientosUDPparatodaslassesionesdeaudioyvideo.Nolohemosprobado
conmuchosproveedoresSIPotelfonos,asiqueprobablementenofuncionebienentodos
loscasos.Cualquierretroalimentacindepartedelosusuariosserbienvenida.
LosredireccionamientosSIPsolofuncionanconUDP,noTCP.Casitodoslosclientesy
servidoresusanUDP.Adems,tengaseencuentaqueusaruntelfonoSIPconsumecierta
cantidaddeanchodebanda(dependiendodelosCodecsqueseusen)elperfilFreeFreedom
probablementenosealosuficientementerpidoparasoportarredireccionamientosSIP(lavozse
entrecortar).
Redireccionamientodepuertosdelservidor(RPS)
SisedeseahacerqueelordenadorseavisibledesdeInternetutilizarredireccionamientode
puertosdeservidorpuedeserlaopcin.AntesverifqueselapestaaInformacinde
Cuentadespusdeestablecerlaconexin,siselograverentrecomillasRedireccionar
puertosremotossignificaraqueelperfildecuentaesthabilitadoparautilizaresteservicio
(sepuedeconfigurardetodasformasperosielperfilnolopermitenofuncionar).Es
importanteentenderquesolosepuederedireccionarpuertosdeservidorqueestn
asignadosalperfil.Losredireccionamientosseconfigurarandeestaforma:
Noesabsolutamentenecesarioasignarlosmismosnmerosparapuertoremotoy
puertolocal,perohemosencontradocasosdeaplicacionesqueocasionanproblemas
porqueanuncianotropuertohacialareddiferentealqueestnrealmenteusandopara
escuchar.Porejemplo,losclientesdeBitTorrentusualmentepuedenanunciarIPexternas
YourFreedomUserGuide
Page64of87
diferentesypuertos,pero99%delosrastreadoressimplementeignorarnesto.Asquepor
favoruseelmismopuertoenambosextremos(configurandolasaplicacionesacordea
esteescenario).
Lospuertossonasignadosdemanerasecuencialnoseasignanpuertosespecialesa
peticindelusuario.
UsosmscomunesdeunRPS:
HacernuestraPCaccesibledesdeinternet,ej.rdesktop,VNC,SSH
ObtenerunaIDaltaeneMule
AcelerarlasdescargasBitTorrent.
ActualmentesololosusuariosdepaquetesTotalFreedompuedenaccederaestetipode
redireccionamiento
Compartirnuestraconexinconotros
Retrasmisin
SinuestroperfilsoportaRetrasmisinparaotrosyhemosactivadolafuncionalidad,otras
personasennuestraredlocalpodrnconfigurarsusnavegadoresparaconectarsea
internetusandonuestroclienteYourFreedomamaneradeproxydelamismaformaque
nosotroslohacemos.TodoloquedebenhaceresespecificarladireccinIPdenuestra
computadorayelpuerto8080(oelvalorquehayamosconfiguradoenlacasillaProxyWeb),
o1080(proxysocks)ensusaplicacionesdondequieraqueserequieranlosdatosdeun
proxy.
Elusomascomnescompartirnuestraconexinconcompaerosdecuartoocolegasen
nuestraoficina.
UsandoOPENVPNyICSparaconectarotrasPCs,Playstations,
Xbox,etc.
SiquisiramosconectarnuestrasPCs,Playstations,telfonosVoIP,oalgunaotracosaa
InternetatravsdeYourFreedom,todoloquenecesitamosesunasegundainterfazde
red.Asegurmonosquenoestsiendousadaparanadams.Necesitamosconectar
nuestraPC/Playstation/etc.aestainterfazdered,lomismodirectamente(conuncable
cruzado)oatravsdeunpequeobug/switch.Nodebemosusarelmismocablederedo
hubquenuestraotrainterfaz(menoslaqueproveeVLANs).Otracosaquedebemostener
encuentaesquenuestraotraInterfazderednouseunared192.168.0.0/24siasifuese,
debemosreconfigurarnuestraDSLorouterparaqueutiliceotrareddiferente.
AbramosalmenInicio>PaneldeControl>ConexionesdeRed.Seleccionemosla
interfazderedlocalquenoestamosutilizando(probablementesellameLocalArea
YourFreedomUserGuide
Page65of87
Network2oalgosimilar).DespusbusquemoslainterfazderedTAP32quevienecon
OpenVPN.DemosclicderechoencimayescojamosPropiedades>Avanzadoy
seleccionemosPermitiraotrosusuariosdeestaredconectarseatravsdestaconexin
ainternetyescojamoslainterfazderedqueconectaanuestraotraPC/Playstation/etc.
DemosclicenAceptarycerremoslaventanadeNetworkConnections.
Esoestodo.AhorapodremosconectarnosainternetdesdenuestraotraPC/Playstation
siemprequetengamosnuestraconexinaYourFreedomconOpenVPNactivado.
EnlazandoelfuncionamientodeAndroidconYourFreedom
Estafuncionalidaddesafortunadamentenoesposible.Existenvariasrazonesparaello.
PrimeroquetodolaAPIVPNdeAndroidnosoportalaconfiguracindedireccionessobre
tunelesdeinterfaces.Ensegundolugaresqueelenlacenosoportaunapasarelapor
defectoatuPCcuandolaconexinVPNseactive.Estamossegurosqueestosedebea
medidasdeseguridad.
PorsupuestoquepuedetenerlaaplicacindeYourFreedomensuPCycorreresta
versiondelaaplicacinAndroid,siempreycuandouselaconectividaddesumvilpara
conectarse.
IPV6
ElclienteYourFreedompuedeusarIPv6paraconectarsealosservidoresYF.Las
direccionesIPv6puedenalcanzarseatravsdeSOCKS5ylafacilidadde
redireccionamientodepuertolocal,peronoatravsdeOpenVPNoproxyweb.Tengaseen
cuentatambinquenotodosnuestrosservidoressoportanIPv6.
Siestamosteniendoproblemasconectndonosomeramenteencontrandoservidoresde
YourFreedomesunabuenaideaintentarhabilitarIPv6ennuestraPC(siesquenoestya
habilitada).Tambin,habilitaremostodotipodemecanismodetnel,nuncasesabeuno
deellospuedefuncionardesdedondeestamos.
EnWindowsVistayWindows7,tantoIPv6comoTeredoestnhabilitadospordefecto,
peroamenosquenuestraPCtengaunaIPglobalestosmecanismosnovanafuncionar.
Parahacerlosfuncionar,demosclicenInicioydespusteclemoscmdperono
presionemosEnter.Esperemosquecmd.exeaparezca,demosleclicderechoy
escojamosEjecutarcomoAdministrador.Cuandolaconsolaabrateclemos
netshinterfaceipv6showteredo
Si"status"es"offline"introduzcamos:
netshinterfaceipv6setteredoenterpriseclient
Esperemosunratoychequemoselestadootravez:
netshinterfaceipv6showteredo
Debersalirquestatusesqualifiedodormant.Cuandoterminedemosexit.
ConWindowsXPSP1/SP2,Teredovieneincluidoperonoestinstaladopordefecto.
Podemosfcilmentearreglaresoabriendounaventanadecomandos(damosclicen
Inicio>Ejecutarytecleamoscmd).Unavezabiertalaconsolatecleamosnetsh
YourFreedomUserGuide
Page66of87
interfaceipv6install",ydespusprocedemoscomodescribimosarriba(osimplemente
tocamos"netshinterfaceipv6setteredoenterpriseclient").
AmenosquealguienfiltreTeredoestodebedarleatucomputadoraconectividadplenapor
IPv6.ElclientenotarautomticamenteestoeintentaraccederalosservidoresporIPv6.
AjustandoelmodoCGI
Demodogeneral,elmododeconexinCGIeselmslentodetodoslosmodosde
conexinposibles.Estosedebealaformaenquestemodotrabajasenecesitadeuna
acumulacindedatosantesdeenviarloshaciaelotrolado.Perosiempresepueden
ajustaralgunosparmetrosyhacerqueestofuncionemsrpido.
Enprimerlugar,localicemoselficherodeconfiguracin".ems.cfg".Esteficheropuedeser
editadoconcualquiereditordetextos,porejemploelNotepad.Asegurmonosqueelcliente
YourFreedomnoestejecutndosemientraseditamosesteficheroonuestroscambios
puedenperderse.
HaycuatrovaloresquecontrolanelcomportamientodelmodoCGI.Norecomendamos
cambiarningunodeestosparmetrosexceptoquizs"cgi_uplink_maxdelay".Aquestn
losparmetrosysusvalorespordefecto:
cgi_uplink_maxdelay.500milisegundospordefecto.Elclienteacumulardatos
comomximoporestetiempohastaqueseinicieunaohastaqueseinicieuna
nuevaconexinascendente,sinimportarlacantidaddedatosquesehayan
acumulado.Quizssepuedaponerestoaunvalormenos,quizs200
milisegundos.
cgi_uplink_urgentdelay.Puestoa20milisegundospordefecto.ElclienteYour
Freedomusarestevalorenlugardelvaloranteriorcuandotengamarcosque
entregarqueseconsiderenurgentes,porejemploACKs.
cgi_uplink_threshold.Pordefectoa3.Siestacantidaddemarcos(marcoesla
unidaddedatosdeYF)estnlistosparaentregar,secrearunaconexin
ascendenteinmediatamente.Establecerestevalora1deshabilitarlaacumulacin
dedatosyharquelaconexinactedemaneramsinmediata,perocrear
tambinmuchotraficoadicional.Silacantidaddeconexionesestablecidasnoes
importantesepuedeponerestevalora1ynopreocuparnosporelresto.
cgi_uplink_mindelay.Pordefectoa1milisegundo.Estaeslamnimacantidadde
tiempoentredosconexionesascendentes.Estevalornuncadebieraser0yenla
mayoradeloscasosnodebierasernecesarioincrementarlo,perosinuestra
conexinseinterrumpecuandolosintentosdeconexinseacumulan,fjeseaun
valorsuperior.
cgi_downlink_connect_timeout
Todosestosvaloresnormalmentenoaparecenenelficherodeconfiguracinynoson
configurablesatravsdelfrontend.Solodebemosagregarlneasalfichero(noimporta
donde)quecontenganelnombredelallave,unespacioyunvalornumrico(omitirlas
unidades).
Eldesempeoptimoprobablementeselogreestableciendoelcgi_uplink_thresholda1
YourFreedomUserGuide
Page67of87
ycgi_uplink_mindelayaquizs20.Intentmoslo,nosepuederompernada,sinofunciona,
simplementequitmoslalnea.
YourFreedomUserGuide
Page68of87
Anexo
Diagnsticodeerrores
ElclienteYourFreedomvieneconunaseriedeprovisionesparaeldiagnsticodeerrores.
HayunregistrodemensajesquesepuedenaccederporlapestaaMensajes(sepueden
salvaraunfichero)perosolopuedenayudarensituacionesordinarias.Paraunmayornivel
dedetallesenecesitaejecutarelclienteYourFreedomenmododump.Usarun
analizadordepaquetespuedesertilparalaspersonasmsduchas.
Porqunofuncionamiaplicacin?
Nohayunarespuestaabsolutaparaestetipodepregunta.Loprimeroquedebemos
chequeareselpaneldeflujodenuestroclienteYourFreedom.Seregistraactividadde
flujodespusqueseinicialaaplicacinyantesdequestareporteerroralconectarse?Si
no,entoncesnoestconfiguradacorrectamente.Chequeemossilaspropiedadesdel
ProxyenlaaplicacinestncorrectassiseestejecutandolaaplicacinenlamismaPC
queelclienteYourFreedom,pondremoslocahosto127.0.0.1enladireccindelProxy,
y1080(SOCKS)o8080(web/http/https)enelpuertodelProxy.Silaaplicacinest
corriendoenotraPCdebemosasegurarnosdetenerhabilitadalaretransmisinparaotros
(enlapestaadePuertos)ysiestpermitidaporelperfil(pestaaCuenta),yqueseha
usadocomoladireccindeProxyladireccinlocalLANdelaPCdondeelclienteYour
Freedomseestejecutando.
VerificaremoselpaneldemensajesenelclienteYourFreedomsivemosmensajesde
protocolosbloqueadosentoncesnecesitamosotroservidordeYourFreedom,elqueest
usandoahoranosoportaelprotocoloquenecesitamos.
Siempreesbuenoecharleunvistazoaladocumentacinonline.Sabemosquenoes
perfectayquelapginaintroductorianoesmuyatrayenteperohaymuchasmascosasah
deloqueparece.https://www.yourfreedom.net/4/
Otroplanpodraserdarleunvistazoalosforosdeusuarios.Quizsalguienmshaya
tenidoelmismoproblemaantes.Losforospuedenencontrarseen:
https://www.yourfreedom.net/2/.
Realizandounapruebadevelocidad
Unapruebadevelocidadesunamaneramuydirectadesabercuantotrficoporunidadde
tiempopuedesermanejadopornuestraconexinYourFreedom.Paraestodeber
generarsetrficodeaplicacinsuficienteparasaturarlosvnculosascendentey
descendente.Paraestopodremosusarunaaplicacinquegeneresuficienteanchode
bandaosimplementeusarelgeneradordetrficoembebidodeYourFreedom.Parapoder
usarlo,inicimoselclienteycreemosunredireccionamientodepuertolocaldesdeun
puerto(porejemplo1234)aunhostvirtualllamadospeedtestporelpuerto0.Entonces
abrimosunaconsoladecomando(enWindowsvayamosaInicio>Runyejecutmos
cmd).Enestaconsolaescribmostelnetlocalhost1234(oelpuertoquesea)la
pruebacomenzaryseextenderpor1minutousandoelenlacealamayorvelocidad
posible.Durantelapruebadeanchodebanda,todaslasrestriccionesdeanchodebanda
YourFreedomUserGuide
Page69of87
vigentesseseguirnaplicando.Nosereportarnusosdelenlacequesuperenaquellos
lmitesimpuestospornuestroperfiloporlavelocidadquenuestroscursoresdeanchode
bandaindican(enlapestaaprincipal),perolaslecturasdeanchodebandadebernser
muycercanasalloquetienenmarcadoloscursoresdeanchodebanda.Sinofueseas,
entonceshayalgunaotralimitacinenlaconexinqueusamosagenaaYourFreedom.
Tratemosdeajustarelcursordeenlaceascendenteunpocopordebajodelavelocidad
quemarclaprueba,estopuedemejorarlavelocidaddeconexinenladireccincontraria.
Estacaractersticadegeneracindetrficotienecomoobjetivoserutilizadapara
diagnsticodeerrores,nodebeserusadaconmuchafrecuencia.Lamejorjustificacin
paraefectuarunapruebadevelocidadesqueelequipodesoporteasnoslopida.
Paralosmejoresresultadosdeprueba,usteddeberealizarpruebasdevelocidadmltiples
enparalelo.Unaactividaddeflujoindividualnopodrsaturarunaconexinrpida.
Creandounficherodump
Desktop
DependiendodecomoseinicieelclienteYourFreedom,hayvariasformasdeiniciarel
mododump.Todasestasformastienenencomnqueusanlaopcindelneade
comandos,peropuedeestarocultaporelentornodeescritorio.Laversindeinstaladorde
Windowssepuedeejecutarenelmododumpdesdeelmendeinicioelloscreanun
ficherollamadodump.logenelescritorio(enelcasodelossistemasUnix,estesecrear
eneldirectoriohome).Siestamosejecutandoelclientedesdelalneadecomandos,
usaremoslaopcindump=somefileparaactivarelmododump.Senotarquemermael
rendimientoligeramentecuandoseactivaestemodo,yelficherodumpircreciendocon
eltiempo.
Normalmente,elclientenoguardarningnpaquetededatosreal.Denecesitaretalcliente
especialelequipotcnicodeYourFreedomseencargardedarunoespecialparala
ocasin.
Loqueapareceenelficherodumpnoesdifcildeinterpretarparaelojoentrenado,
probablementemuchasdelascosasahpresentestengansentidoparanosotros,otras
solotendrnsentidoparalosdesarrolladoresoelequipodesoportetcnico.
Porotraparte,losficherosdumppuedenllegaraserverdaderamentegrandes,sivamos
aenviarlosporcorreodebemoscomprimirlos.Comosonficherostextosutasaade
compresinesalta,ysetornanmuypequeos.Noesrecomendableusaralgoritmosde
compresinpropietarios,hadeusarsepreferiblementeZIPoGzocualquierformato
archivocomprimido.
Sitenemosproblemasconlaconexin,serdegranayudaejecutarelasistente(Wizard)
enelmododumptambin.
Android
Accedaalaconfiguracindelmen,hagaclicken"ConfiguracinGeneral".Seleccionela
opcin"enabledumpmode",recomendamosquemarquetambin"Compresinusando
gzip"leahorraralpasoadicionaldecomprimirelarchivodump.Noseleccione
"Extensivo"amenosleindiquemos.SuarchivodumpaparecerenlatarjetadeSDenun
directoriocalled"YourFreedomDumps".Esposiblequenecesitarunaaplicacincomo
YourFreedomUserGuide
Page70of87
"ESExploradordeArchivo"(Altamenterecomendada!)parahacrnoslollegarporcorreo
electrnico,oaccederalconectandosutelfonootabletasuPC.
Usandounanalizadordepaquetes(sniffer)
Estoesdepuracincrudayessoloparalosaudaces.Puedenexistirsituacionesdondeel
equipodesoportenospreguntesipodemosusarunsnifferparalocalizarlosproblemasen
nuestraconexinoaplicacin.ElequipodeYourFreedomrecomiendausarWireshark
(disponibleenwww.wireshark.orgowww.ethereal.orgEtherealeselnombrehistricode
Wireshark).EnlamayoradeloscasosdebemosejecutarWiresharkenlamismaPCque
elclienteYourFreedom,ydebemoscapturarenlainterfasequeconectaelclienteYFcon
elservidorYFoenlainterfasequeconectaotrasPCsconlaPCdelclientedeYF,
dependiendodelanaturalezadelproblema.Iniciarlacapturadepaquetes,entonces
procederemosarecrearelproblemaydespusdetenerlacaptura.Lasalvamosaun
ficheroylaenviamos(comprimida).
Actualizandoelcliente
Esaltamenterecomendablequeactualicesuinstalacindevezencuandoparaasegurar
lascorreccionesdebugsrealizadaseincorporelasltimascaractersticas.
ElprocesodeactualizarlainstalacindelaaplicacinYFesmuyfcil,tantoenWindows
comoenAndroid:solotienequehacerusodelafuncionalidadactualizar,yseguirlas
instrucciones.Siporalgunarazn,ustednecesitaactualizarmanualmente,sugerimosque
sesigaesteprocedimientoparaactualizarlainstalacin(esoesparaWindows,peroen
cualquierotrosistemaelprocedimientoessimilardescargar,desinstalar,einstalar):
1. Verificarsihaynuevasversionespublicadasen
https://www.yourfreedom.net/index.php?id=downloads(comparemoslaversin
conlaqueapareceenlapestaaAbout).
2. Descargueselanuevaversinsihayalguna.Esconvenientequeguardemosunacopia
delainstalacinanteriorhastaqueestemossegurosquelanuevaversintrabaja
adecuadamente,porsitenemosqueregresaralaversinanterior).
3. UnavezdescargadalanuevaversindebemosdesconectarnosycerrarelclienteYF.
4. DesinstalarlaversinactualpormediodeInicio>Programas>YourFreedom>
DesinstalaroatravsdelPaneldeControl.Sibiensueleserseguroinstalarnuevas
versionessobreversionesanterioresestopuedefallarcuandoseusaninstaladores
diferentes.Adems,nohayraznparanodesinstalar,yaquelasconfiguracionesse
preservan.
5. Instalarlanuevaversindescargaraejecutandoelficherodelinstaladorysiguiendolas
instruccionesenlapantalla.
Sisedetectaquelanuevaversindejadehaceralgoquelaanteriorhacabienenvenosun
correoasoporte@yourfreedom.net(incluyendoambasversionesyeltipodeinstalador,NSI
elmspequeooJETelmsgrande).
YourFreedomUserGuide
Page71of87
YourFreedomUserGuide
Page72of87
Losnmerosdeversionesgeneradasenlosclientessiguenelsiguientepatrn:
AAAAMMDDSerial
AAAA=Ao
MM=Mes
DD=Dia
Serie=consecutivodentrodeldia.
Ejemplo:2010110802,seralasegundaversinliberadael8denoviembredel2010.
SobreAndroid,lasactualizacionessonautomticasmedianteGooglePlay(recomendamos
quehabiliteactualizacionesautomaticasenGooglePlay).Siprefiereusarnuestra
funcionalidadderepositoriodeactualizaciones,puedeencontrarlaenlaopcinde
configuracindelmen.
Temasrelacionadosconelpasdeorigen
Planesespecficosparapases.
YourFreedomtieneplanesespecialescreadosparaaquellosqueseconectandesde
ciertospasesenlosqueelaccesoaInternetestrestringido.Omitimoslalistadedichos
pasesaqu,msinformacinpuedeserencontradaennuestrositioweb.
EndichospaseselpaqueteFreeFreedomsecomportademaneradiferente.Segnel
lugardesdeelquenosconectemos,elpaqueteFreeFreedompuedeexhibirvariacioneslas
cuotasdetiempoyelanchodebanda.Comoreglageneralellmitedetiempodeconexin
pasade2hpordiaailimitado.Estoslmitesseactivanenelmomentoenqueunusuariose
conectadesdeunpasafectado.Elresultadomsusualesquelosusuariospueden
mantenerseconectadosporeltiempoqueloestimenconveniente.
Destacarqueesavecestcnicamenteesimposibledeterminarsiunaconexinvieneono
deunpasqueseencuentraennuestralista,sobretodosiusamododeconexindeDNS.
Disponibilidaddelosservidoresporpases
Variosdenuestrosservidoresnoestandisponiblesparausuariosdetodosloslugarestodo
eltiempo.Limitamoselaccesodealgunosservidoresenfuncindesusituacin
geogrficamenteestratgica,asevitarsusobrecargadesdeotroslugarescuando
realmentepuedenusarotrosservidores.
Otrarazneslaautoproteccin,comoimpedirqueeseservidorseaabusadopor
spammers.LamayorpartedelSPAMvienedelmismopas.Laexperiencianosha
enseadoquenohaynecesidaddepermitirqueusuariosrecinregistradosseconecteny
abusendeestosservidoresyponganenvilodeestamaneralarelacinconnuestros
proveedores.
YourFreedomUserGuide
Page73of87
Existensinembargoservidoresparatodoelmundosinimportarelpasdesdeelquese
accedan.Parainformacinactualizadasobreeltemavisitenuestrositioweboescrbanos
uncorreoalequipodesoporte.
Algunosservidorespuedendenegarlaconexindesdeciertospasescomouna
medidadeproteccincontraabusos.Cuandoaunusuarioseledeniegala
conexinporcausadealgunapolticaaplicadaalpasdesdeelqueseest
conectandoelclienteYFpuedeemitirunmensajeAutenticacinnovlidaparasu
pasderesidencia.Intnteloconotroservidor.
Tweaks
Tweaksesbsicamenteunaseriedereglasycdigoespecficamentecreadoenel
clienteYFparaconectarseenalgunosentornosdereddondelaconexinesmsdifcil.La
mayorpartedelagentenonecesitaestoysepuededejardeshabilitado.Dehecho,siuno
estpudiendoconectarsebien,losTweaksnoharnningunafalta.
LosnombresdelosTweakssonbastanteexplcitos.stoshansidoagregadosdespus
quehemosdescubiertocomohacerqueelclienteYFseconecteenciertascondicionesde
red(normalmentemuybienrepresentadasenciertospases)dondelastcnicasnormales
noparecenfuncionar.
ElficherodeconfiguracindeYourFreedom
ElclienteYourFreedomalmacenatodassusconfiguracioneseneldirectoriohomeenun
archivollamado.ems.cfg.
Siqueremoscopiarelficheroyeditarlo,asegurmonosqueelclienteYourFreedomno
estejecutndose.Elficheroestentextoplano,porloqueesfcilsuedicinenlos
editoresdetextoordinarios.(porejemplo,picoobiensistemasUnix,oNotepaden
Windows).
Dndeesteldirectoriohome?
LosusuariosdeUnixnormalmentesabendondeest,yaqueestnahtodoeltiempo.En
lamayoradeloscasoshayundirectoriollamado"/homeconteniendounsubdirectorio
paracadausuario.Elficherodeconfiguracintienenombre".ems.cfg"aunquequizsno
semuestreporqueesunfichero"oculto"(empiezaconunpunto).Siqueremosverlo
debemosejecutarlsa.
ConWindowsVistayWindows7,abrirunExploradoreiraC:\Users.Ahencontraremos
undirectorioparacadausuario,elnombredeldirectoriodebecoincidircontunombrede
usuario.stedirectorioestucarpetaodirectoriohome.EnentornosWindows,lavariable
%HOMEPATH%apuntaastacarpeta.AhencontrarundirecctoriollamadoAppData(si
notienedesabilitadoquenosemuestrenlosficherosdelsistemacomoseindicaenon
YourFreedomUserGuide
Page74of87
http://www.techrepublic.com/blog/windowonwindows/quicktiprevealhiddensystemfilesi
nwindowsexplorer/2467),dentrodeLocal,dentrodeYourFreedomseencuentrael
ficherodeconfiguracin".ems.cfg".
EnversionesdeWindowsmsantiguas,lacarpetahomeestsituadaenC:\Documents
andSettings,ydentroseencontrarnlascarpetasconlosnombresdelosusuarios.
Unrecursonemotcnicoparaencontrarrpidamentelacarpetahomepudieraser
ejecutarcmddesdelaventanillaEjecutar(despusdetocarWindows+R).
YourFreedomUserGuide
Page75of87
Nosencontraramosfrenteaunaterminalnegraconuncursorparpadeante.Eltextoala
izquierdaeselcaminoatucarpetahome.
C:\Users\myusername>_
Opcionesdeconfiguracin
Atencin!Algunasdelasopcioneslistadasacontinuacinestnmarcadascomo
ocultas,loquesignificaquenosonaccesiblesatravsdelaventanaConfiguracin,
solousandouneditordetexto.stasopcionessonparaaquellosquesabenloqueestn
haciendo.Siexistendudasdebeconsultarseprimeroelsoportetcnico.
Esimportantenotarquetodaslasopcionessonenminsculas.Existenopcionesquesolo
puedenaparecerunavezenunficherodeconfiguracin(marcadascomosimple),otras
puedenaparecermsdeunavez(tipomulti).Lasopcionesqueaceptanunsolo
argumentotratarnatodoloquesucedealprimerespaciodespusdesunombrecomo
partedeeseargumento,prsteseatencinalfinaldecadalneayevteselosespacios
innecesarios.Sepuedenusarcomentariostambin(lneasqueempiezanconun#)pero
stosdesaparecernlaprximavezqueelclientesalvelaconfiguracin.
Loquesigueeslalistaenordenalfabtico!
Opcin
Descripcin
Tipo
aes
Activaodesactivalauna
fuerteencriptacin(AES)
booleano "true"(valor
opcional predeterminado)o
"false"
autoscroll_messages
ventanadeScrollmensaje
automticamentecuando
aparecennuevosmensajes
booleanos "verdadero"o"falso"(por
opcionales defecto)
Argumentos
YourFreedomUserGuide
Page76of87
avoid_dns
UseladireccinIPdelservidor, booleano
noelnombredehost(sise
opcional
conoce)
"true"o"false"(por
defecto)
bandwidth_unit
unidaddevisualizacinpara entera
anchosdebanda
opcional
"bit/
s"(predeterminado)o"
Bytes/s"(EXACTLY!)
barf
informaCrash
bw_downlink
deseadoenlacedescendente(el enteros
bitsporsegundo.0means
servidoralcliente)deanchode opcionales "ilimitado".
bandaenbitsporsegundo
(ajustedeslizante)
bw_uplink
deseadoenlaceascendente(el
clientealservidor)deanchode
bandaenbitsporsegundo
(ajustedeslizante)
mltiples Contienebase64
base64
informesdeerrores
FYI
codificadosannoha
enviadoanosotros.
Estosinformesno
contienendatosde
carcterpersonal.
cgi_downlink_connec tiempodeesperade
enteros
t_timeout
conexindeenlace
ocultos
descendenteenmodoCGI,
enmilisegundos
predeterminadospara
connect_timeout
pordefecto500ms
cgi_uplink_maxdelay
Plazomximoantesdetramas
encoladesencadenan
unconexin
enteroesco Despusdeestetiempo,
ndida
lacolasevacapor
mucholosdatossevaa
enviar(ensucaso).
predeterminadopara500
ms
cgi_uplink_mindelay
Retardomnimoparaquese
activeunanuevaconexin
entero
escondido
elretardomnimoentre
dosdescargasdecolas
(POST).to1msdefecto.
0paradesactivar,o
cualquiernmero
(bajo).Elvalor
predeterminadoes3
cgi_uplink_urgentdelay Plazomximoparadatos
urgentes.
Elretardomximosilos
datosurgentesestenla
cola(porejemplopequeo
enteros
bitsporsegundo.0means
opcionales "ilimitado".
entero
oculto
YourFreedomUserGuide
Page77of87
cuerpoquepertenecea
unacorrientequenoha
enviadodatosporun
tiempointeractividad.)
pordefectoes
20msocultos.
connect_on_startup
Fuegodelaconexincuandoel booleano
clienteseponeenmarcha
opcional
"true"o"false"(por
connect_timeout
tiempodeesperade
enteros
conexingeneraldefecto),en
milisegundos
predeterminadosa
10.000ms.
debuglevel
Turndedepuracinenlaconsola entero
deJava(noelpanelde
escondido
mensajes!)
Cuantomenorsea,ms
detallado.predeterminado
es"999".Probablemente
nohacemuchomsen
estosdas.
dns_domain
dominioparautilizarenDNS string
mode
opcional
Ustednodebe
configurar
manualmenteesta
opcin,utiliceelpanel
deconfiguracinensu
lugar.
dns_max_tx_interval retrasomximoentreel
entero
envodedosconsultasenel opcional
mododeDNS,en
milisegundos
pordefecto1000ms.
RepitaUNREPLIED
entero
consultasenmodoabsoluto opcional
despusestomuchos
milisegundos
5veces
dns_max_tx_interval
entre1,1y5,0,por
defecto1.5.Los
valoresmsaltosson
msagresivos.
YourFreedomUserGuide
Page78of87
dont_show_popups
Eviteaaparecerventanasde
notificacinenlapantalla
booleano
opcional
"true"o"false"(por
defecto).
1.000msdefecto
predeterminado1/200,
de
echo_max_tx_interval
entre1,1y5,0,por
defecto1.5.Los
valoresmsaltosson
msagresivos
echo_max_payload_s Tamaomximodecarga
ize
tilenelmodoECHO
entero
opcional
predeterminado1464
(elvalormximo)
cifrado
Activarcifradodeconexin
booleano
opcional
"true"o"false"(por
defecto).Tengaencuenta
queelasistentese
convierteestoenelusted.
Slodebeactivarel
cifradodeladepuracin!
file_extip
EscribirIPexternadelservidora cadena
unarchivocuandoseconecte
opcional
EstolepermiteutilizarIP
externadelservidoren
scripts
flatten_bursts
Reduzcalavelocidadde
booleano
transmisindetramasenlos opcional
perodosrfagasdeobtener
unpatrndetrficoms
suave
"true"o"false"(por
defecto).Establecersi
notaconexincuelga
enrfagas.
follow_server_recommen permitirqueelclientesigalas
dations
recomendacionesdelservidor
parautilizarotroservidor
booleano
opcional
"true"o"false"(por
defecto).DEPRECATED.
fool_pix
Pruebauntrucoquepuede
engaaraversionesantiguas
PixOSapasarWebSense
booleano
oculto
"true"o"false"(por
defecto)Sloencender
siustedsabequesu
relacinestpasandopor
unantiguoservidorde
seguridadPIXusando
WebSenseynosepuede
conectar,.puede
funcionarconestejuego
en"true".
found_servers
YourFreedomUserGuide
Page79of87
bsquedaservidores
opcional
esthaciendo.
ftp_mode
datosdeconexinde
configuracinestilopara
usarenelmodoFTP.
string
opcional
"ambos"(pordefecto),
"normal"o"pasiva".
"normal"harqueel
servidorYFparainiciar
laconexindedatos
(estoesloquehace
normalmenteFTP)",
tanto"utilizarloque
funcione
ftpproxy
UtiliceunnoProxyFTP
cadenade Dejarelnombredehost
transparenteconlaprotocolode opcional
delproxyFTPola
conexinFTP
direccinIP.Suprimir
cuandonosenecesita
una(muyprobable).
ftpproxyport
usarunproxyFTPno
transparenteconlaconexin
FTPprotocolo
entero
opcional
cabecera
cabecerasadicionalesalenviar
peticionesalproxyweb
mltiples
Sinecesitaencabezados
string
adicionalesodesea
opcionales anularcosascomo
"UserAgent",hazloaqu,
porejemplo:.
"encabezados
UserAgent:
NoneOfYourBusiness1.0"
hide_tray_icon
EnWindows,nomuestran
uniconodelabandeja
booleano "true"o"false"(por
opcional defecto)
http_flush
Cerraryvolveraabrirla
conexinHTTPenlace
ascendenteaintervalos
enteros
opcional
Tiempoenmilisegundos.
Siustednecesitaesto,
utiliceelprotocolode
conexinCGIensulugar.
Estonoestactualizado.
http_postfix
EnelmodoHTTP,aada
estodespusdeun?de
laURL
cadena
oculta
sepuedeutilizarpara
elaborarespecialURL
https_ssl
idle_kill
conexinmuertescuandoest
entero
Pongaenelpuertode
controldelproxyFTP
(normalmente21).
Suprimircuandonoes
necesariounproxy
FTP(muyprobable)..
Estaesobsoletoyno
YourFreedomUserGuide
Page80of87
inactivoparaestacantidadde
milisegundos
funcionacomose
esperabams,don'tlo
utilizan.
initial_post_size
AlhacerunPOSTHTTP,utilice entero
estetamaoinicial
oculta
pordefectoes10000000
o10Megabytes.El
clientedisminuyeestepor
unfactor0,8hastaqueel
proxywebloaceptaono
sealcanza
minimum_post_size.Si
sabedesurepresentante
lmitesponenaqu,se
ahorraeltiempode
conexin.
keepalive_interval
Enviarunmarcokeepalive
todaestacantidadde
milisegundos
entero
opcional
predeterminadoes
20000ms.deteccin
defallosdeconexin
esde2,5veces.
level_messages
Mostrarslolosmensajespor
encimadeestenivelenlos
mensajesdelpanel
entero
opcional
0es"debug",7esde"
emergencia".
predeterminadoes1"
informativo".
locale
Suspreferidos""lenguaje(2
letrasISO,minsculas,
opcionalmenteseguidodeun
guinbajoyuncdigode2
letrasISOdelpasen
maysculas)locale
decadena predeterminadosa"en.
opcionales "Slounospocossonlos
idiomasdisponibles,
consulteelcuadrode
dilogoConfiguracin.
location_x
Coordenadasdelaventanade
sulibertadenlapantallade
entero
opcional
0eslaesquinasuperior
izquierda,losvaloresms
altossonmsderecho
location_y
Coordenadasdelaventanade
sulibertadenlapantalla
entera
opcional
0eslaesquinasuperior
izquierda,losvaloresms
altosestnmsabajoen
minimum_post_size
mnimoHTTPPOSTtamao
entero
oculta
pordefectoes20000o
20Kilobytes.Slobajosi
ustedsabequesupoder
senieganpuestosde
arriba20kandque
realmentetengaque
hacerlo.
min_buffersize
tamaodebfermnimopara entero
losflujos.
opcional
opcional
Elvalor
predeterminadoes
1500.Tratede
aumentarestosiusted
quierelograranchos
YourFreedomUserGuide
Page81of87
debandade
transmisin
individualesdemsde
variosmegabitspor
segundo.mximaes
de8192.
openvpn
OpenVPNpuerto
enteroque
opcional
openvpn_exclude
IPsylasredesqueseexcluirn mltiple
deenrutamientoatravsdel
cadena
tnelOpenVPN
opcional
paracadaIPodered
(direccinIP,unespacio
opcionalymscarade
red),quenodebeser
encaminadoatravsdel
tnelOpenVPN,aada
unalneaalconfig.
tilsloenWindows.
Lepermiteconectartu
PlayStationoXboxo
deotrosequipospara
unasegundainterfaz
LANyutilizala
conexinOpenVPN
YF.
openvpn_option
OpenVPNadicionalde
opciones
openvpn_path
Configurarlarutacompleta string
delOpenVPNejecutable
opcional
de
usoestosielejecutable
OpenVPNnoestenel
ejecutablecamino
openvpn_tap_sleep
Setopcin"tapsleep"en
OpenVPNaestevalor
predeterminadoesde2
segundos.relevante
sloenWindows.
mltiples Passestasopciones
cadena
adicionalescomosi
oculto
fueranlneasenel
archivode
configuracinde
OpenVPN.
entero
opcional
defectoesde2
segundos(segundo
parmetroessiempre
30).relevantesloen
Windows.
openvpn_route_meth ConfigurarOpenVPNruta
pordefectoes"exe".
pordefectoes1194,slo
cambiarsiusted
necesitaestepuertopara
otracosa.
cadena
YourFreedomUserGuide
Page82of87
od
mtodode
openvpn_ip_method ConfigurarOpenVPN
"ipwin32"mtodode
Consultela
documentacinde
OpenVPNparams
opciones.relevante
sloenWindows.
cadena
oculta
pordefectoes
"dinmico".Consultela
documentacinde
OpenVPNparams
opciones.relevante
sloenWindows.
openvpn_tmp
directoriotemporalquese cadena
utilizarparalosarchivosde oculta
configuracindeOpenVPNy
certificadosde
openvpn_udp
HagatnelOpenVPNa
booleano UDPusoenlugarde
travsdeUDPenlugarde opcional reenvoTCPparala
reenviarreenvoTCPenYF
conexindeltnel
OpenVPNsi"true".
contrasea
susudecontraseaLalibertad cadena
requiere
lacontraseadesu
libertad,ounaforma
ofuscadadeella
portaccept
Reenvaunpuertodelservidora mltiples
unlocaldepuertos
serie
opcional
puertodeservidor
acogidalocal
localesdepuerto
portforward
Delanterosunpuertolocalauna devarios
distanciapuertos
serie
opcional
local,puerto
remotohost
remotopuerto
pordefectoesla
carpeta"home",oun
subdirectoriodebajo.
Configurarunaruta
absolutaaqu.
EnelmodoPOST,
cuntotiemposhound
unatransferenciade
enlaceascendente
tomaenpromedio(en
milisegundos)influye
enlalongitudmxima
POST.defectoes500
ms.
post_err_holdoff
EnelmodoPOST,
esperarestacantidad
demilisegundosen
unacondicindeerror
antesdevolvera
POSTEmododetiempode entero
retencindeerror,en
opcional
milisegundos
oculta
YourFreedomUserGuide
Page83of87
intentarlo.
post_max_connectio nmeromximode
entero
ns
conexionessimultneasen opcional
modoPOST.
post_min_holdoff
Algunaspersonas
podrantenerque
reducirestoauno.Es
seguroutilizarlos
nmerosmsgrandes,
peroenalgn
momentose
incrementarpor
encima.
Incumplimiento(2)es
buenoparalamayora
delagente.
post_min_post_size tamaomnimodeuna
peticinPOST
entero
opcional
Nuncabajareltamao
mximodelaPOST
debajodeestelmite
Podramorirde
hambreelcamino
ascendente(por
defecto:..3000)
post_min_queue
miminumtamaodelacola entero
paralatransmisinrpidaen opcional
modoPOST.
Nmerodetramasen
colaque
desencadenanuna
nuevaconexin
despusdeuntiempo
mnimodesloholdoff
(pordefecto:3)
post_typ_holdoff
deprotocolo
Elprotocolodeconexinpara
utilizar
string
requiere
Unode:."http","https",
"aislado","mensaje",
"ftp","udp","dns","eco"
deproxy
Elproxypuerto
entero
opcional
HagaquesuPCdeun
proxyweb,
proporcionandoelnmero
depuerto.Seestablece
en0oquitarpara
apagarla.defectoes
YourFreedomUserGuide
Page84of87
8080.
proxyauth
Fuerzaunmtodode
autenticacinenparticular
enproxyweb.
string
opcin
Unade"ninguna
ningunaore"(por
defecto),"bsicoo
ninguno","NTLMo
ninguno","Resumeno
nada".Pordefectose
usaloqueseofrece
porelproxyyprefieren
mtodosmsseguros
frentealosmtodos
menosseguros.
proxydomain
sudominioparalaautenticacin string
deproxyweb,siesnecesario
opcional
(sloproxiesNTLM)
Unnombrededominiode
Windows,silonecesita
paraautenticarenel
servidorproxyweb.
ProxyHost
ElproxywebhostodireccinIP cadena
atravsdelcualhaceruntnel opcional
cuandoseutiliza"http","https"
o"cgi".
unnombredehosto
direccinIPDejaren
blancooeliminarsino
necesitautilizarunproxy.
ProxyPass
sucontraseaparaautenticarse cadena
unacontrasea,sise
enladeproxyweb
opcionalde requiereautenticacin.
proxyport
puertodelproxyweb.
ProxyType
Utiliceeltipode
cadena
representacinnoestndar opcional
paralosmodosdeconexin
basadasenTCP(HTTPS,
HTTPPOST,CGI)
Alusarmodosde
conexinbasadasen
TCPyun"proxyweb"
estconfigurado,
asumaqueesdeeste
tipo.Puedeser"HTTP
/HTTPS"(pordefecto),
"SOCKSv4"o
"SOCKSv5".
proxyuser
Tunombredeusuariopara
autenticarseenladeproxyweb
cadena
opcional
unnombredeusuario,si
senecesitaautenticacin.
rcport
"controlremoto"puerto
entero
utilizarunpuertoTCP
escondido particularpara
singularizacin(es
decir,asegurarsede
quelafiebreamarilla
seejecutaunasola
vez).Elvalor
entero
opcional
unnmerodepuerto.Set
to0oeliminarsiustedno
necesitautilizarunproxy
web.
YourFreedomUserGuide
Page85of87
predeterminadoes
62799,obligadoa
127.253.19.87.
reconnect_after_shut Sielservidorseapaga,
down
intentevolveraconectar
automticamentedespus
deuntiempo
booleano "true"(pordefecto)
opcional o"false"
reconnect_delay
Siunareconexines
necesario,esperaresta
cantidaddemilisegundos
antesdeunintento
entero
opcional
pordefectoes5000
milisegundos.
redirect_dns
noresuelvenlosnombresde
hostlocalalusarSOCKS
booleano
opcional)
"true"o"false"(por
defecto.Useestosisu
servidordenombreslocal
nopuederesolver
nombresdeInternet(osi
noquieresque)
rekey
clavedecifrado
Cambiarfrecuencia
booleano
opcional
"true"o"false"(por
defecto).Elasistente
ajsteloa"true",yhay
normalmenteninguna
raznporlaqueusted
quiereponerloen"false"a
menosquesospecheque
hayunerrorenelcdigo
clavedenegociacinyse
pierdelaconexin.
Recomendamosque
establezcaestevalora
"true".
relay
Permitirqueotroscompartirsu
YFsesin
booleano
opcional
Seta"true"o"false"(o
quitar).Tengaencuenta
queestoslofuncionasi
superfillopermite
tambin.
rtt_interval
Medidatiempodeidayvuelta entero
cadaestacantidadde
opcional
milisegundos
0paradesactivar(es
decir,slomidenuna
vezdespusde10
segundos)
0:loquefunciona
4:IPv4slo
6:IPv6slo
46:prefieraIPv4
64:prefieraIPv6
YourFreedomUserGuide
Page86of87
server_criterion
Definircriteriosporlosquese
mltiple
puedeseleccionar
cadena
automticamentelosservidores opcional
sipforward
EspejoungatewayremotaSIP
denombredelcriterio
nmeroentre0(negado)y
10(requerido),pordefecto
es5(nomeimporta)
mltiples
puertolocal
string
SIPgatewayaddr
opcionales SIPgatewaypuertode
LosCALCETINESpuerto
sslproto
Siseconfigurahttps_ssl,
cadena
definirSSL/TLSversindel opcional
protocolodeusar
"any"(pordefecto),
"SSLv2"o"TLSv1"
start_minimized
Inicioenlabandejadelsistema
(sloWindows)
"true"o"false"(por
defecto)
stopafter_found
Durantelabsquedade
entero
servidores,dejade
opcional
bsquedadespusdehaber
encontradoestacantidadde
servidores.
0probarhastaquese
conozcanformashay
mspotenciales
stopafter_tried
Durantelabsquedade
entero
servidores,detengadespus opcional
dehaberhechoesto
muchastentativas.
0atratarhastaqueno
seconocenmaneras
mspotencial
tunnelhost
Elservidordesulibertaddeusar cadena
requiere
unnombredehost,una
direccinIP,las
direccionesIPmltiples
separadosporcoma,o
unaURLrelayCGI.Enel
mododeDNS,servidores
DNS(separadospor
comas)sepuedeaadir
conpuntoycomaparaun
nombredehost(noes
unaIP).EnelmodoHTTP
/POST,puedecontener
unnombredehostyun
URI.
tunnelport
ElYourFreedompuertodel
unnmerodedepuerto
entero
opcional
solo
opcional
entero
HagaquesuPCunproxy
SOCKSsuministrandoel
nmerodepuerto.
Eliminaroelvalor0para
girarcalcetines.
YourFreedomUserGuide
Page87of87
ajustes
servidor
requiere
Utiliceesta"ajustarajuste"
cadena
opcional
Valorpuedesertan
bajocomo1,peroesto
vaaafectaral
rendimiento.Utilicecon
cuidado.defectoes0
(nochange)
Portchangesifthis
manymilliseconds
havepassedsincethe
lastchange.Defaultis
0(don'tchangebased
ontime)
udp_srcport
UseaparticularUDPsource integer
port(UDP/DNSmode)
optional
0orremovetousean
ephemeralport
use_http11
UseHTTP/1.1insteadof
HTTP/1.0inrequests
boolean
optional
Ifyourproxyisacting
stupid,tryifthisfixesthe
problem.Caneitherbe
trueorfalse(default)
useragent
Sendthisuseragent
headerinrequests
string
optional
Usedtofakea
particularbrowser.
YourYFusername
stringrequired
YourYour
Freedom
username
vm_code
Vouchercodeinformation
multiple
string
optional
Informationabout
knownvouchercodes
vpn
UsenewstyleVPNmode
boolean
hidden
Experimental,notyet
effective
webproxy
Portfornewstylewebproxy integer
implementation
hidden
Nombredeajuste
pellizcar(utilicela
ventanade
configuracin,nose
ajustamanualmente),
osacarninguna
Experimental:use
newstylewebproxy
implementationforyour
applications