Wispro

Como armar un ISP con Wispro
Caracteristicas de Hardware
Para definir el hardware del servidor del ISP, hay que tener tomar en cuenta varios
parámetros como Cantidad de clientes, Ancho de banda total y si es necesario tener
el Proxy habilitado en el mismo servidor o en un servidor dedicado.
En la siguiente Guía, se describe el mínimo recomendado para los diferentes servidores

para SequreISP o Supercache:
Tabla de Características para Hardware

Wispro con Supercache
Sistema y Proxy en el mismo server
Ancho de Discos
Discos de Hardware Memoria
Clientes Banda de Hardware Intel
Sistema AMD RAM
máximo Cache
Intel Core I3
hasta Phenom II
10mb 1 2 3220 / Xeon E3- 8gb
150 x4 965
1220v2
Intel Core I5
hasta Phenom II
20mb 1 2 3570K / Xeon 8gb
250 x4 965
E3-1220v2
Intel Core I7
hasta Phenom II
30mb 1 2 3770K / Xeon 16gb
350 x6 1100T
E3-1230
Wispro sin Supercache
Solo el Sistema en el server
Ancho de
Discos de Discos Hardware Hardware Memoria
Clientes Banda
Sistema de Cache Intel AMD RAM
máximo
hasta Intel Core I3
- 1 - Phenom II x2 8gb
350 3220
hasta Intel Core I5 Phenom II x4
- 1 - 8gb
800 3570K 945
AMD
hasta Xeon E3-
- 1 - Opteron™ 16gb
1500 1220v2
4000
AMD
hasta Xeon E5-
3000 2407
4000
AMD
hasta Xeon E5-
5000 2430
4000
Supercache Cache Independiente
Solo el Proxy en el server
Ancho de Discos de Discos de Memoria

Clientes Microprocesador
Banda máximo Sistema Cache RAM
2hd de
hasta 500 50mb 1 Intel Core I3-3320 8gb
500Gb
hasta Intel Core I5-
100mb 1 2hd de 1Tb 16gb
1000 3570k
4000 3770k
Disco Rígido
SSD
Características
Una unidad de estado sólido o SSD es un dispositivo de almacenamiento de datos que

usa una memoria no volátil, como la memoria flash, en lugar de los discos magnéticos
que tienen los discos duros convencionales. En comparación con los discos duros
tradicionales, las unidades de estado sólido son menos sensibles a los golpes, son
prácticamente inaudibles y tienen un menor tiempo de acceso y de latencia. Las SSD
hacen uso de la misma interfaz que los discos duros y, por lo tanto, son fácilmente
intercambiables sin tener que recurrir a adaptadores o tarjetas de expansión para
compatibilizarlos con el equipo.
Ventajas
 Arranque más rápido, al no tener discos que necesiten tomar una velocidad
constante.
 Gran velocidad de lectura y escritura.
 Seguridad, permitiendo una rápida limpieza de los datos almacenados.
 El rendimiento no se deteriora mientras el medio se llena. (Desfragmentación)
 Soporta caídas, golpes y vibraciones sin estropearse y sin descalibrarse como
pasaba con los antiguos discos duros.
Limitaciones
 Los precios de las memorias flash son considerablemente más altos en relación
precio/gigabyte por su baja demanda.
 Después de un fallo físico se pierden completamente los datos pues la celda es
destruida, mientras que en un disco duro normal que sufre daño mecánico los
datos son frecuentemente recuperables.
 Reducir el tamaño del transistor implica reducir la vida útil del disco a medida
que se da uso.
Recomendación
 Mas allá de las limitaciones, es una buena opción para utilizarlo como cache por
el acceso rápido de Lectura que tiene el disco.
SATA
Caracteristicas
Los dispositivos SATA son los mas populares dentro del mercado de hardware por su
alto rendimiento y bajos costos. Estos discos pueden utilizarse tanto en los CPU Clones
como en los CPU Servidores.
Cuenta con las siguientes características que son:
 FSB (Frontal Side Bus)
Para discos duros significa la velocidad de transferencia de datos del disco duro,
en función de los demás dispositivos. Se mide en MegaBytes/s y es denominado
también Rate.
 Cache
Es una memoria SRAM integrada en el cuerpo del disco duro, que almacena los
datos que se han accesado frecuentemente; así cuando el microprocesador
solicite un dato, la memoria lo ofrece y evita volver a buscarlo en el disco duro.
 RPM
Este valor determina la velocidad a que los discos internos giran cada minuto.
Este dato en discos duros SATA puede estar entre 5200 RPM hasta 7200 RPM.
Recomendacion
Estos discos pueden utilizarse para Wispro y a su vez tener discos aparte que serian
usados para Webcache y Videocache. Tambien se pueden utilizar si contamos con un
servidor de Supercache separado de Wispro.
SAS
Caracteristicas
Estos discos duros no son muy populares a nivel doméstico ya que son utilizados
principalmente por grandes empresas en sus servidores ya que sus precios son muy
altos.
Tiene dos caracteristicas importantes que son Hot Plug, lo que significa poder
conectarlo y desconectarlo sin necesidad de apagar la computadora (se debe de detener
como todo dispositivo extraíble, y luego quitarlo sin apagar el equipo) y Non-Hot Plug,
que indica que es necesario instalarlo con el equipo apagado.
Otro dato importante, son las velocidades de los discos internos que giran cada minuto.
Estos rondan en los 7,200 RPM, 10,000 RPM hasta 15,000 RPM.
Recomendacion
Estos discos son usados en su mayoria para la parte de almacenamiento de datos

(Webcache y Videocache). Es una de las mejores opciones para instalarlo si contamos
con un servidor de Supercache separado de Wispro.
Instalación de SequreISP
Una vez que se tiene el Hardware, se comienza la instalación de SequreISP.
Como primer medida se tiene que configurar el BIOS para que la PC arranque desde
una unidad de CD/DVD ROM o un dispositivo USB (según donde se tenga el
instalador), e insertarlo.
Importante
Es fundamental que el reloj del BIOS de la PC se encuentre en hora. De lo

contrario la instalación fallará y no podrá acceder a la interfaz web una vez
finalizada.
Ahora hay que realizar la Instalación y seguir con los Primeros Pasos.
Instalación del sistema

Importante
Esta guía funciona tanto para SequreISP como para el nuevo instalador con Wispro.
Grabar instalador
Puede grabarlo en un CD/DVD ROM o USB (recomendado).
Para grabar la imagen ISO en un Pendrive, tiene que descargar el siguiente programa:
Unetbootin
y siga luego estos pasos:
1. Conecte el pen drive a utilizar en la PC (formateado y en blanco).

2. Ejecute el programa UNetbootin que acaba de descargar.
3. Seleccione el tipo de instalación Disco imagen.
4. Haga clic en el botón Seleccionar archivo de imagen e indique la ubicación del
archivo ISO de SequreISP.
5. En el campo Tipo indicar Unidad USB y en Unidad la asignada al USB que va
a utilizar.
6. Por último haga clic en el botón "Aceptar" e iniciará el proceso de grabación.
Instalación
Una vez que contemos con el hardware necesario y el instalador, podemos proceder a
instalar SequreISP. Como primer paso debemos configurar desde el BIOS que la PC
arranque desde una unidad de CD/DVD ROM, o un dispositivo de almacenamiento
masivo USB, e insertarlo.
Importante
Es fundamental que el reloj del BIOS de la PC se encuentre en hora. De lo contrario la

instalación fallará y no podrá acceder a la interfaz web una vez finalizada. Asegúrese
desde el BIOS que la PC tenga el reloj en hora.
Paso 1 - Inicio (USB o CD)
Una vez que la PC arranque veremos la siguiente pantalla:

Aquí debemos seleccionar la opción Instalar Sequre Server usando las flechas del
teclado y presionar Enter.
A continuación se iniciará el proceso de booteo. Dependiendo de la velocidad del

dispositivo de booteo y de la CPU, este proceso puede durar unos minutos. Aguarde a
que el booteo termine para poder continuar con la instalacion.
Paso 2 - Idioma
Cuando termina el booteo veremos una ventana con la selección de idioma para la
instalacion:
 Español
 Inglés
 Portugués
Paso 3 - Bienvenida
La próxima pantalla que verá será un mensaje de bienvenida.

Presionando Enter accederemos a la próxima pantalla, en donde nos preguntará el
nombre que le daremos a este servidor.
Paso 4 - Nombre del Servidor
El nombre del servevidor puede ser el que usted quiera. Si su ISP va a tener más de un
servidor, entonces debe procurar que no se llamen todos igual, así puede distinguirlos.
Para esto puede usar un nombre descriptivo, como por ejemplo la ciudad o zona en
donde se encuentre el servidor.
Como ejemplo en esta guía, lo llamaremos simplemente server.

Paso 5 - Nombre de Empresa
A continuación se le pedirá el nombre de la empresa, es decir, el nombre de su ISP.
Como ejemplo en esta guía usaremos el nombre de empresa ejemplonet.

Paso 6 - Discos
En la próxima pantalla se le pedirá que elija el o los discos rígidos sobre los cuales se
realizará la instalación. Tenga en cuenta que todo el contenido previo de esos discos
será eliminado.
Sólo es necesario un disco para llevar a cabo la instalación, pero si selecciona más de
uno, el instalador automáticamente los configurará en modo RAID1, teniendo así la
información espejada entre sí.
La selección se realiza mediante las flechas de navegación del teclado para resaltar un
disco, y la barra espaciadora para seleccionarlo o deseleccionarlo. Para finalizar,
deberemos presionar Enter.
Importante
Si la instalación de SequreISP se realiza desde un dispositivo USB de almacenamiento

masivo, este aparecerá como una unidad más de disco rígido. Para evitar errores
durante la instalación, debe deseleccionarlo. Los dispositivos de almacenamiento
masivo se identifican como removable.
Paso 7 - Advertencia
A continuación se le advertirá que el contenido de los discos seleccionados será

enteramente borrado para poder instalar SequreISP en ellos. Esto es una medida de
seguridad para evitar que se pierdan datos importantes por error.
Debe seleccionar la opción ’Sí, estoy seguro’ y presionar Enter.
Paso 8 - Progreso
A continuación se realizará la instalación. Durante la misma se le informará qué proceso

se está llevando a cabo, y el porcentaje de progreso. El proceso completo de instalación
puede llevar varios minutos dependiendo -nuevamente- de la velocidad del equipo
utilizado.
Paso 9 - Finalización
Una vez finalizada la instalación, verá un mensaje confirmado que la instalación se

completó exitosamente. También se le notificará que una vez reiniciado el servidor, la
interfaz web de administración de SequreISP estará disponible, desde cualquier PC con
navegador en la red local, con los siguientes datos:
 Dirección: http://192.168.100.100/
 Usuario: admin@sequre.com.ar
 Password: 1234
Importante
En la nueva versión de Wispro, los datos para acceder via web son:
 Dirección: http://192.168.100.100/
 Usuario: admin@wispro.co
 Password: 1234
Paso 10 - Interfaz web
A continuación dejamos un esquema de conexión para ingresar a la interfaz web del

servidor con el sistema de SequreISP y que direcciones de IP, como ejemplo, hay que
utilizar para ingresar en la misma red.
Importante
Como nuestro servidor tiene 2 interfaces de red y no sabemos cuales es la Interfaz

LAN y la Interfaz WAN. Una vez que tengamos configurada la dirección de IP en
nuestra Computadora, vamos a tener que probar en las diferentes Ethernet del
servidor para saber cual es la configurada para ser la Interfaz LAN.
Primeros Pasos
Luego de finalizada la instalación podemos continuar con la siguiente guía Guía de los
Primeros Pasos.
Primeros Pasos
Una vez que estamos dentro de la interfaz web del sistema, vamos a mostrar en breves
pasos, como navegar por medio del servidor y comenzar con las configuraciones
adicionales.
Paso 1 - Proveedores
Es lo primero que tenemos que configurar dentro del servidor para que el mismo tenga
internet y se puedan iniciar las demás configuraciones. Con esto, le vamos a decir al
sistema cuanto es el ancho de banda total que va a tener para realizar el control de ancho
de banda en los contratos.
En esta sección vamos a ver la lista de Proveedores configurados (inmediatamente

luego de la instalación no habrá ninguno configurado y deberemos a crear uno nuevo).
Para que podamos crear un nuevo Proveedor, tenemos que presionar sobre el botón
Crear nuevo para acceder al formulario.
 Nombre: Es un campo descriptivo para identificar el proveedor que está

configurando.
 Estado: Tiene que estar Habilitado (más adelante cuando tenga varios
proveedores podrá Deshabilitar temporalmente alguno por conveniencia).
 Interfaz: Seleccionamos la Interfaz WAN en la cual está conectado el

proveedor.
 Grupo de proveedores: Podemos elegir a que grupo va a pertenecer este

proveedor. Por ahora dejaremos Default, que es un grupo predeterminado que
crea el instalador. Más adelante si dispone de varios proveedores quizá quiera
dividirlos en dos o más grupos.
 Bajada [kbps] y Subida [kbps]: Debe ingresar la velocidad de bajada y subida

de este proveedor, expresada en kbps (kilobits por segundo). En el ejemplo para
esta guía, el proveedor tiene 1Mbps de bajada y 512kbps de subida.
 Tipo: Debe seleccionar el tipo de conexión que le brinda el proveedor.

SequreISP soporta proveedores con dirección IP fija, DHCP y PPPoE.
Conexión de IP Fija
En el caso de una conexión de dirección IP fija o estática, nuestro distribuidor de

internet nos dará los datos que necesitamos configurar.
 Dirección IP
 Máscara de red
 Puerta de enlace
No es necesario la configuración de los DNS dentro del sistema, ya que el sistema hace
las consultas a los Root DNS.
Conexion ADSL
Para las conexiones de ADSL (usuario y contraseña), recomendamos usarlas haciendo

que sea el servidor el que levante la conexión PPPoE. Para esto es necesario configurar
el módem de ADSL en modo bridge, y luego simplemente colocar el Usuario y
Contrasñea en los campos de la configuración ADSL. Haciendo que el propio servidor
sea quien levanta la conexión PPPoE evitamos problemas de cuelgues de los módems
debido a su limitada capacidad de memoria y procesamiento.
Si tiene dudas sobre como configurar su módem de ADSL en modo bridge, consulte con
su proveedor de Internet o con algún técnico especializado, o póngase en contacto con
el departamento de Soporte de SequreISP. Si por alguna razón no le es posible
configurar su módem de ADSL en modo bridge, igualmente puede configurar el
proveedor, seleccionando el tipo de dirección IP fija y usando el router de ADSL como
puerta de enlace.
Conexión DHCP
Utilizado comúnmente por el servicio de cable módem, pero también algunos

proveedores de enlaces dedicados y por algunos ADSLs especiales que entregan la
dirección IP mediante DHCP. Generalmente este tipo de conexiones son brindadas por
proveedores de cable, que entregan un cable módem, pero también existen algunos
proveedores de enlaces dedicados por fibra que utilizan esta modalidad. En el caso de
seleccionar este tipo de proveedor, no hace falta aportar ningún dato adicional, ya que el
servidor obtendrá todos los datos necesarios del servidor DHCP del proveedor.
Al configurar un proveedor por DHCP, la siguiente opción conviene que esté
seleccionada:
 Forzar máscara de red 255.255.255.255
Esta opción hace que se fuerce una máscara de red /32 para este proveedor. Si tiene más
de un proveedor de tipo DHCP de la misma empresa proveedora, active esta opción. Si
no esta activa, puede darse el caso de tener 2 o más enlaces al proveedor con
direcciones IP dentro de la misma subred, lo que hará que funcionen en forma errática.
Configuración avanzada
Por último, quedan algunos parámetros avanzados por configurar, que en dejaremos con
sus valores predeterminados. Estos sólo se necesita modificarlos en casos excepcionales
en proveedores con redes de gran complejidad, y no serán cubiertos en esta guía.
Una vez que completamos todos los datos del Proveedor, presionamos en el botón que
dice "Crear proveedor". Si no hay ningún error, veremos el mensaje parpadeante de
Creación exitosa, de lo contrario el sistema nos informará qué campo es el que
contiene el error y deberemos corregirlo. Para finalizar la configuración, presionamos
en Aplicar cambios. Ahora ya tenemos al proveedor creado y podemos verlo listado en
la página de Proveedores.
SequreISP verifica constantemente la conectividad de los proveedores configurados; de
está forma puede determinar si un proveedor se encuentra Online u Offline. Gracias a
esta característica es que SequreISP puede hacer Failover y Balanceo de conexiones
eficientemente.
Si su nuevo proveedor ha sido configurado correctamente, debería verlo como Online

en verde en la columna homónima en el listado de proveedores. El sistema le informará
además el tiempo transcurrido desde el último cambio de estado. A veces ciertos
proveedores demoran unos minutos en inicializar, por lo que recomendamos aguardar
unos instantes y presionar F5 para refrescar la página y ver si cambia el estado del
proveedor.
Si su proveedor ya está Online, puede avanzar a la siguiente sección, donde veremos

cómo Crear un Plan, para luego dar de alta nuestro primer Cliente.
Si el proveedor figura como Offline verifique lo siguiente:
 Errores en la configuración del Tipo de proveedor.

 Que la interfaz WAN elegida para el proveedor sea la correcta.
 Que la interfaz WAN elegida para el proveedor detecte conexión física.
En estos casos, se pide que primer se pruebe el Proveedor conectado en su computadora

personal y verificar la conexión, luego de esto conectarlo a SequreISP para descartar
que no sea un problema del enlace.
Paso 2 - Planes
Para la creación de un nuevo Plan tiene que presionar sobre el botón Crear nuevo. Si
está conforme con los planes predeterminados, puede pasar directamente a la próxima
sección, donde crearemos nuestro primer Cliente y su respectivo primer Contrato. De
lo contrario en las secciones subsiguientes crearemos un nuevo plan y explicaremos las
distintas variables a tener en cuenta.
Los planes son la unidad de venta de un ISP. Por ejemplo, un ISP vende una conexión
dedicada de 1Mbit de bajada y 512kbps de subida y luego la cobrará mensualmente. En
los planes podrá definir los planes que tendrá a disposición para que sus clientes los
contraten.
Para poder acceder al listado actual de planes usaremos el Menú de navegación y

accederemos al enlace de Planes. Una vez allí, podremos ver un listado de los planes
que ha creado el instalador por defecto.
Puede usar estos planes para comenzar a vender Internet a sus clientes o puede crear
nuevos planes a la medida de su estrategia comercial. Estos planes que vienen
predefinidos dentro del sistema, los puede editar o borrar según su conveniencia.
Parámetros de mínimo y máximo
Generalmente se entiende que un plan tiene dos parámetros:
 La velocidad de bajada (download).

 La velocidad de subida (upload).
SequreISP va un paso más allá y permite especificar un valor mínimo y máximo para
cada una de esas 2 velocidades. El plan reservará para cada cliente el ancho de banda
especificado como mínimo y en ningún caso permitirá a un cliente exceder el ancho de
banda especificado como máximo. Esto se controla independientemente para la subida y
la bajada. En consecuencia, SequreISP le da la capacidad de vender ancho de banda
dedicado (el mínimo especificado) o compartido (hasta el máximo configurado), tanto
para la bajada como para la subida.
Crear nuevo
 Nombre: Es un nombre descriptivo para después identificar el plan al asignarlo

a los clientes.
 Grupo de proveedores: Seleccionaremos el grupo que utilizará este plan para
salir a Internet. En el ejemplo de esta guía seleccionaremos Default que es el
único grupo que hay creado por el momento.
 Mín. bajada [kbps] y Mín. subida [kbps] (Planes de ancho de banda

compartido (Min. bajada/subida igual a 0))
Si el plan no tiene un límite inferior, es decir los valores de Mín. bajada y Mín.
subida están en 0 (cero), entonces el plan sólo tiene límite superior, que los
clientes que usen ese plan podrán alcanzar en tanto haya ancho de banda
disponible en el proveedor.
Esta configuración se utilizada normalmente en los planes de consumo
hogareños, en donde se vende acceso a por ejemplo Internet hasta 3Mbit, pero
no se garantiza que vaya a funcionar a 3Mbit todo el tiempo, ni tampoco una
velocidad mínima.
Esta configuración es la recomendada en la mayoría de los casos, ya que
SequreISP se ocupará de repartir el ancho de banda disponible lo más
equitativamente posible entre los clientes que compartan el plan. Planes de
ancho de banda dedicado (Mín. Subida/bajada mayor a 0)
Si se garantiza un ancho de banda mínimo, poniendo un valor de Min. bajada o
Mín. subida mayor a 0 (cero), entonces esa porción de ancho de banda estará
asegurada para los clientes que usen ese plan.
Que cierto valor de ancho de banda esté garantizado significa que cada vez que
un cliente solicite ancho de banda, sí o sí obtendrá al menos la cantidad
garantizada y luego si hay ancho de banda disponible podrá demandar más hasta
el máximo permitido. De esta forma podrá vender a sus clientes una conexión de
mayor calidad.
Ejemplos de clientes que pueden necesitar este tipo de planes son empresas,
institutos educativos, o dependencias de gobierno, entre otros.
 Máx. bajada [kbps] y Máx. subida [kbps]
Como se explicó anteriormente, con estos valores se va a definir el límite

superior de Bajada/Subida que va tener el cliente.
Otra configuración común es cuando el límite inferior es igual al superior, es
decir, los valores de Mín. y Máx. están configurados igual. En estos casos se
dice que estamos vendiendo ancho de banda dedicado. En todo momento que el
cliente solicite ancho de banda siempre podrá obtener el valor máximo.
Importante
Recomendamos no usar un valor de Mín. subida y Mín. bajada mayor que 0 (cero) a
menos que entienda cabalmente las consecuencias. Si configura un mínimo de ancho
de banda para un plan, entonces SequreISP reservará esa porción de ancho de banda
por cada cliente que contrate el plan.
Supongamos que tenemos un enlace de 2Mbit de bajada y subida. Si creamos un plan

con un mínimo de 512kbps de subida o bajada, entonces no será posible asignar el plan
a más de 4 clientes, porque sería imposible para SequreISP entregar al menos 512kbps
a cada uno de los clientes, si todos los demandaran a la vez.
Avanzado
 Ráfaga de bajada [kbytes] y Ráfaga de subida [kbytes]
La ráfaga de bajada/subida es una aceleración de la navegación web y afecta

sólo los puertos 80 y 443 (http y https).
Esta opción hace que se descarguen los primeros datos de cada conexión a la
máxima velocidad disponible antes de establecer el límite de velocidad impuesto
por el plan. Esto hace que las páginas web carguen velozmente.
Conviene probar primero con valores bajos, ya que esta opción puede consumir
mucho ancho de banda en el caso de tener una gran cantidad de clientes.
 Límite para descargas grandes [kbytes] y Límite para cargas grandes

[kbytes]
Permite aplicar un tratamiento especial a las descargas/cargas de gran tamaño,

como las de servicios tales como Rapidshare o Megaupload, entre otros.
Activando esta opción, cuando la descarga/carga de un archivo supere cierta
cantidad de kBytes, será penalizada y a partir de ese momento ese tráfico será
calificado como P2P y se aplicarán las restricciones para P2P configuradas en el
Contrato, así como también bajará su prioridad de descarga.
Importante
v3.4.10 o anteriores: Los valores de las ráfagas se encuentran en kBytes (1024kbits =

128kBytes).
v3.4.11 o posteriores: Se modificaron los valores de las ráfagas a kbites.
 Proxy transparente
Si esta casilla está habilitada, entonces los Clientes que utilicen este Plan,
pasarán por el Proxy cada vez que accedan a una página web de Internet. La
funcionalidad es acelerar la navegación guardando en memoria los elementos
comunes de las páginas webs más visitadas. Del lado del cliente no se requiere
ninguna configuración adicional y es por esto que se lo llama Proxy
transparente.
Recomendamos usarlo, si cuenta con escaso ancho de banda, ya que puede
representar una mejora para los clientes. Sin embargo, si vende conexiones
dedicadas o con direcciones IP públicas de Internet, quizá sea mejor desactivarlo
y dejar que los usuarios accedan a la web directamente.
Importante
Para que el Proxy transparente se pueda utilizar dentro del Plan, tiene que estar activa
de Habilitar proxy transparente (global) dentro del menú Configuración.
Paso 3 - Clientes
Usando el menú de navegación vamos a acceder a la página de Clientes. Una vez allí
veremos el listado actual de clientes, que en este caso estará vacío, porque aún no
tenemos ningún cliente. Para crear el nuevo cliente, haremos clic en el botón de Crear
nuevo que puede verse arriba a la derecha.
Se abrirá el formulario de creación de un nuevo cliente.
En el formulario de creación de cliente podrá ingresar los datos. El único dato requerido
es el Nombre y apellido del cliente y con esto basta para dar de alta un nuevo cliente.
El resto de los datos son opcionales pero recomendamos que colecte la mayor
información posible sobre su cliente.
Una vez completados los campos haremos clic en el botón Crear cliente y si los datos
son correctos veremos el cartel parpadeante de Creación exitosa.
Al ver los detalles de un cliente, veremos arriba a la derecha unos enlaces o botones
adicionales:
 Crear contrato: Podemos crear el Contrato directamente de este vínculo.

 Ver contratos: Despliega los Contratos que están asignados a este cliente.
 Auditoria: Veremos cualquier modificación que se haya hecho sobre este
cliente, pudiendo controlar la Fecha, Usuario y Cambios realizados, entre otras
cosas.
Paso 4 - Contratos
Si presionamos dentro de Clientes la opción de Crear contrato, se abrirá el formulario
de creación del Contrato con los datos del cliente creado previamente. En caso
contrario, podemos ir al menú principal y presionar en la opción de Contratos.
El contrato define qué servicio contrató el cliente, y lo relaciona a un plan.
A continuación vamos a ingresar los datos para terminar de configurar el contrato:
 Cliente: Seleccionaremos el cliente al cual estamos definiendo este contrato.

 Plan: El ancho de banda asignado para el contrato. Esto se configuro
anteriormente con los Planes.
 Estado: El Estado lo dejaremos en Habilitado, ya que queremos que el nuevo
cliente pueda navegar usando este plan.
 Dirección IP: Tenemos que asignarle una dirección IP al cliente. Esta dirección
debe estar dentro del rango de la red LAN. En en ejemplo de esta guía, vamos a
utilizar la red que viene por defecto dentro del sistema que es
192.168.100.100/24, por lo que le asignaremos a nuestro primer cliente la
Dirección de IP 192.168.100.50 que es la misma que configuramos en nuestra
PC.
 Porcentaje de tráfico P2P habilitado para el cliente: El Porcentaje de tráfico
P2P habilitado para el cliente es un parámetro muy especial. SequreISP
distingue en todo momento dos tipos de tráfico para cada cliente:
Prioritario, como son el tráfico web, ftp, mail, chat entre otros.
No prioritario, como el generado por programas P2P como kazaa, e-mule,
torrent, etc.
Además de que SequreISP trate en forma predeterminada con distintas prioridades y

distintos tipos de tráfico en cada conexión, es posible configurar un límite superior de
ancho de banda para el tráfico P2P que sea un porcentaje del límite definido para el plan
del contrato.
 Dirección MAC: Relaciona la dirección MAC y la dirección IP del contrato

para luego bloquearle al cliente el acceso a Internet si ambas no coinciden.
 Fecha de alta: Esta fecha la podemos modificar en el momento que se crea por
primera vez el contrato.
 Detalles: Campos de texto libre que permiten agregar información adicional

sobre un contrato en particular.
 Proxy transparente: En este campo podremos seleccionar si queremos que el

proxy transparente esté explícitamente activado (opción Habilitado),
explícitamente desactivado (opción Deshabilitado), o si queremos que esté
activado o desactivado para el contrato según lo esté en el plan asignado al
contrato (opción Predeterimando).
El resto de los campos como Puertos redireccionados y la sección de Avanzado no se
cubrirán en esta guía.
Con estos datos completados ya puede hacer clic en el botón de Crear contrato y si los
datos ingresados son correctos verá el mensaje parpadeante de Creación exitosa. Una
vez creado nuestro primer contrato podemos ir a la página de Contratos utilizando el
menú de navegación y podremos ver el contrato que acabamos de crear acompañado de
una gráfica de consumo de las últimas 24 horas.
Conexión a Internet
Como se mostró en la configuración de la sección Instalación del sistema, en el gráfico
del Paso 10 en donde configuramos una dirección de IP en nuestra computadora, que es
la misma que utilizamos en la configuración del Contrato para que el sistema de acceso
a internet.
Para probarlo, podemos hacer ping a www.google.com y si tenemos una respuesta

positiva, estamos listos para abrir nuestro navegador de internet (Chrome, Firefox o
Internet Explorer) y comenzar a navegar.
Puede abrir una terminal Linux (o cmd en windows) y ejecutar el comando ping:
Interfaz WAN
Finalizada la instalación, se comienza a diagramar el ISP desde la parte WAN
(Proveedores de Internet) y la LAN (Clientes). En el caso de contar con un Proveedor
solo, lo damos de alta en la interfaz WAN del servidor, pero si hay mas de un Proveedor
y una sola interfaz WAN, hay que configurar VLANs dentro de SequreISP y realizar el
Tag/Untag dentro del Switch administrable.
Interfaces físicas
Ejemplo de una sola conexión a internet configurada en SequreISP. El modem se
encuentra en modo Bridge, para que el marcado lo haga el sistema y por eso hay una
dirección de IP Pública en el sistema.
Interfaces Vlan
Ejemplo de varias conexiones a internet configuradas en una sola interfaz en SequreISP.
Como se explico antes, se configura el Switch para realice el marcado de paquetes y en
SequreISP que se identifique cada uno los con los VlanID
Interfaz LAN
Una vez que probamos y tenemos acceso a SequreISP, estamos preparados para iniciar a
diagramar e iniciar la configuración de las antenas que vamos a utilizar como Punto a
Punto y los CPE.
En el siguiente grafico vamos a mostrar un diagrama de red y la posicion de las antenas:

Como se muestra en el diagrama anterior, vamos a detallar a modo de ejemplo, la
configuracion y conexion de las antenas que vamos a tener dentro de nuestra red de
clientes (nuestro ISP).
Switch
Lo vamos a utilizar para conectar nuestras antenas que van a salir del punto principal
(servidor). Este Switch no necesita ninguna configuracion especial a no ser que
querramos divir nuestra red de clientes en VLANs, pero no es nuestro caso, por lo que
vamos a proceder con el proximo punto.
Modelo de Configuracion Red 1

En esta red, vamos a realizar varias conexiones de clientes hacia un solo nodo. Los
equipos que describimos a continuacion van desde el equipo mas barato hasta el mas
caro de los modelos que podriamos usar para hacer una cobertura sectorial:
 Ubiquiti NanoStation Loco M

 Ubiquiti NanoStation M
 Ubiquiti Rocket M
 Ubiquiti Picostation M
En este ejemplo, vamos a utilizar un Ubiquiti Rocket M con un panel sectorial para
que los clientes Uno y Dos se puedan conectar hacia nuestro nodo.
Ubiquiti Rocket M (servidor)
Esta es al configuracion que tendriamos que setear dentro de nuestro Ubiquiti Rocket
M conectado en el servidor para que las conexiones pasen directamente y sean
administradas por el servidor.
Access Point WDS
Wireless Mode Network Mode
Lo configuramos en Access Point
Lo configuramos en modo Bridge, para que la
WDS, para que este AP sea el emison
informacion pase directamente hacia el
de la señal hacia las antenas de los
servidor.
clientes.
SSID Network Settings
Vamos a ingresar el SSID (oculto)
En esos campos, configuramos una direccion
para que las antenas clientes Uno y
de IP (en una red diferente a la de clientes) para
Dos sepan solamente cual es nuestra
poder administrar el nodo.
señal.
Ubiquiti NanoStation Loco M (cliente)
Del lado del cliente vamos a configurar un Ubiquiti NanoStation Loco M2, el cual va
estar en modo router. Esto es para que la conexion y configuracion del cliente en
SequreISP sea contra la antena y hacia el lado del cliente se entregue DHCP para que
pueda conectar los dispositivos que necesite.
Station WDS
Lo configuramos en Station WDS, para Lo configuramos en modo Router, para
que este AP sea el receptor de la señal de que la direccion de IP de este AP sea
la antena del servidor. configurado dentro del contrato en
SequreISP (WLAN Network)y a su vez,
este mismo haga DHCP para el lado del
cliente (LAN Network). En donde vamos a
poder administrar el ancho de banda en un
solo punto, sin importar la cantidad de
equipos que esten conectados detras.
Vamos a ingresar el SSID que Lo configuramos en modo Router, para
configuramos en la antena emisora que la direccion de IP de este AP sea
(puntoA). configurado dentro del contrato en
SequreISP (WLAN Network) y a su vez,
este mismo haga DHCP para el lado del
cliente (LAN Network). En donde vamos a
poder administrar el ancho de banda en un
solo punto, sin importar la cantidad de
equipos que esten conectados detras.
Modelo de Configuracion Red 2
En esta red, vamos a realizar una conexion Punto a Punto y los equipos a utilizar son los
mismos que describimos en la Red 1. Estos van desde el equipo mas barato hasta el mas
caro de los modelos que podriamos usar para hacer una conexion Punto a Punto:
 Ubiquiti NanoStation Loco M

 Ubiquiti NanoStation M
 Ubiquiti Rocket M
 Ubiquiti Picostation M
En este ejemplo, vamos a utilizar un Ubiquiti Rocket M con un panel direccional para
que el Punto A establezca conexion con el Punto B.
Ubiquiti Rocket M - Punto A (emisor)
En la configuracion de esta red, vamos a tener que contar con varias antenas para que
sean las emisoras y otras las receptoras. Vamos a describir a continuacion desde el
Access Point que esta conectado en el servidor hasta el punto final de la antena del
cliente.
[Punto A] Access Point WDS
Lo configuramos en Access Point Lo configuramos en modo Bridge, para que la
WDS, para que este AP sea el que informacion pase directamente hacia el
emita la señal hacia el Punto B. servidor.
Vamos a ingresar el SSID (oculto) En esos campos, configuramos una direccion de
para indicarle la señal que se va a IP (en una red diferente a la de clientes) para
conectar el otro nodo (puntoA). poder administrar el nodo.
Ubiquiti Rocket M - Punto A (receptor)
Punto B (receptor - emisor)

Las antenas del Punto B se van a conectar entre si mediante un Switch,
para que una sea la receptora de la señal del Punto A y a su vez pueda
haber otra que sea la emisora del Punto B hacia la antena Cliente.
Realizamos la configuracion de la antena receptora en el Punto B, de la señal del Punto

A. Como pueden ver, tiene la misma configuracion que la antena Cliente de la Red 1.
De esta manera, vamos a pasar la señal desde el Punto A hasta la antena Cliente.
Station WDS
Lo configuramos en Station WDS, para que Lo configuramos en modo Bridge, para
este AP sea el receptor de la señal de la que la informacion pase directamente
antena del servidor. hacia el servidor.
Vamos a ingresar el SSID que configuramos En esos campos, configuramos una
en la antena emisora (puntoA). direccion de IP (en una red diferente a la
de clientes) para poder administrar el
nodo.
Ubiquiti Rocket M - Punto B (emisor)
Punto B (receptor - emisor)

Las antenas del Punto B se van a conectar entre si mediante un Switch,
para que una sea la receptora de la señal del Punto A y a su vez pueda
haber otra que sea la emisora del Punto B hacia la antena Cliente.
Realizamos la configuracion de la antena emisora en el Punto B hacia la antena final

del Cliente. Esta es configurada en modo Access Point WDS para que sea la emisora
de la señal que viene desde el Punto A del servidor.
De esta manera, vamos a pasar la señal desde el Punto B hasta la antena Cliente.
Access Point WDS

Lo configuramos en Access Point WDS, Lo configuramos en modo Bridge, para que
para que este AP sea el emison de la señal la informacion pase directamente hacia el
hacia las antenas de los clientes. servidor.
Vamos a ingresar el SSID que En esos campos, configuramos una
configuramos en la antena emisora direccion de IP (en una red diferente a la de
(puntoB). clientes) para poder administrar el nodo.
Ubiquiti NanoStation Loco M (cliente)
Del lado del cliente vamos a configurar un Ubiquiti NanoStation Loco M2, el cual va
estar en modo router. Esto es para que la conexion y configuracion del cliente en
SequreISP sea contra la antena y hacia el lado del cliente se entregue DHCP para que
pueda conectar los dispositivos que necesite.
Station WDS
Lo configuramos en Station WDS, Lo configuramos en modo Router, para que la
para que este AP sea el receptor de la direccion de IP de este AP sea configurado
señal de la antena del servidor. dentro del contrato en SequreISP (WLAN
Network)y a su vez, este mismo haga DHCP
para el lado del cliente (LAN Network). En
donde vamos a poder administrar el ancho de
banda en un solo punto, sin importar la
cantidad de equipos que esten conectados
detras.
Vamos a ingresar el SSID que Lo configuramos en modo Router, para que la
configuramos en la antena emisora direccion de IP de este AP sea configurado
(puntoB). dentro del contrato en SequreISP (WLAN
Network) y a su vez, este mismo haga DHCP
para el lado del cliente (LAN Network). En
donde vamos a poder administrar el ancho de
banda en un solo punto, sin importar la
cantidad de equipos que esten conectados
detras.
¿Por qué se cambia el código de licencia del servidor?
Cuando se producen cambios de hardware en los servidores, ya sea por fallas o upgrade,
se genera un código nuevo ligado a su servidor. Es necesario que se actualice dicho
código para seguir utilizando SequreISP. A continuación se detallan los pasos para
hacerlo.
Copiar el nuevo código de licencia

Lo primero que se debe hacer es copiar el código nuevo que nos generó el sistema. Para
esto, ingrese a la interfaz web de SequreISP, a la pestaña Acerca de. Allí debe copiar el
código nuevo e ingresar al portal de usuarios.
Cómo actualizar la licencia utilizando el portal de

usuarios
Para ingresar al Portal de Clientes, lo hace por medio de nuestra Pagina Oficial
SequreISP y en la esquina superior derecha tienen el botón de Entrar.
Al presionar sobre el botón, vamos a ingresar al Login del Portal de Clientes.
La manera de Ingresar es con los siguientes datos:
 Email: Dirección de Correo que tenemos registrado el servidor

 Contraseña: Si tienen alguna contraseña preconfigurada, pueden ingresar con
esa. En caso contrario, la pueden restablecer desde Olvidó su contraseña?
Servidores
En el menú situado a la izquierda, se presentan diferentes opciones, en este caso, por

defecto, el sistema lo lleva a Servidores. En está sección se debe actualizar el código.
Para esto debe hacer click en Ingresar (en caso de que sea un nuevo server) o en
Cambiar (en caso de que sea un server existente).
En esta sección deberá ingresar el nuevo código (o reemplazar el existente) en el
formulario, luego debe hacer click en Actualizar Servidor. Aparecerá la leyenda de
Operación de actualización exitosa.
Actualizar la licencia en SequreISP

En la pestaña Acerca de, debe hacer click en el botón Actualizar la licencia y el
sistema actualiza sus datos con el código nuevo.
Guia de restauracion para SequreISP

Esto puede darse por varias razones, puede que el hardware haya fallado y tenemos que
empezar todo desde cero. Puede pasar también cuando migramos a un nuevo hardware,
o incluso puede haber ocasiones en el que el sistema se corrompa por colocar un backup
muy viejo o por una actualización que salió mal.
Estos son algunos puntos a tener en cuenta cuando se realice la Reinstalación de

SequreISP y a continuación se muestra paso a paso como restaurar SequreISP al último
backup que tengamos disponible.
 Verificar que la versión instalada en SequreISP sea Alpha, Beta o lo

recomendado Estable. Muchas veces SequreISP queda en una versión Inválida
y no se puede recuperar la Copia de Resguardo.
 Para activar todos los módulos en el servidor nuevo o reinstalado, hay que
validar el Código de Licencia.
 Antes de restaurar una Copia de Resguardo en el servidor nuevo o reinstalado,

hay que actualizar SequreISP a la misma versión que estaba el sistema anterior,
para que la versión de la Copia de Resguardo coincida con el nuevo.
 Si validamos el nuevo servidor con la Licencia del viejo, lo único que no se

puede realizar es aplicar nuevos cambios, pero no va tener ningún limitante en
su funcionamiento.
Como hacer una Backup del Sistema

Importante
Es importante que recordemos en que version se realiza la Copia de
Resguardo, para que la nueva instalacion de SequreISP se encuentre en
la misma version.
A partir de la version 3.1.0 de SequreISP en la seccion Modulos, dentro
de Copias de Resguardo Remotas
Copia de Resguardo
Una de las maneras de hacer una Copia de Resguardo, es hacerla desde el menu
principal guardandola en un archivo, el cual lo podemos tener en nuestra PC o Pendrive
para restaurarlo mas tarde.
 Copia de resguardo completa (aplicación y base de datos) Recomendada
Desde aqui podemos guardar en nuestras computadoras un archivo con la Copia

de Resguardo completa de SequreISP (Sistema y Base de Datos). Como
podemos ver en la imagen, tambien podemos incluir el Historia del Graficos en
el backup. Tambien desde la misma seccion, hacemos la restauracion de la
Copia de Resguardo, seleccionando el archivo guardado previamente.
 Copia de resguardo (base de datos)
Con esta opcion, solo vamos a guardar la Base de Datos que hay dentro del
sistema sin ninguna configuracion que se halla realizado dentro de SequreISP.
Cuando guarden el archivo, vamos a ver que en el nombre contiene los datos de la
version de SequreISP y la Fecha en que se realizo. El dato de la version es muy
importante para cuando se quiera restaurar.
 sequreisp_3.2.3_backup_2013-03-11_1405.tar.gz
Copia de Resguardo Remota

Otra de las maneras que tenemos de realizar Copias de Resguardos, es desde la seccion
Modulos y nos vamos a Copias de resguardo remotas, las cuales se van a quedar
guardadas en los servidores de SequreISP.
Es importante saber que estas copias se realizan automaticamente por la madrugada que
es un horario en donde no hay tanto consumo de internet y este se puede utlizar para
subirla.
 Copias de resguardo remotas
En esta seccion podemos ver las Copias de Resguardo que se guardaron

automaticamente en internet. Aqui mismo podemos ver datos importantes como
la Fecha y la Version que tenia en el momento que se guardo.
 Crear nuevo
Con este boton podemos crear una nueva Copia de Resguardo en internet. En el
campo Name puede ingresar el nombre de la copia que desee.
Restaurar SequreISP por fallos

Instalacion
Importante
Si actualizo SequreISP a una nueva versión, y por alguna razón esta
falla, nunca intente restaurar una Copia de Resguardo anterior que se
encuentre en una versión diferente ya que va traer fallos en el
desempeño del sistema.
En principio tenemos que realizar una instalación de cero en el nuevo servidor. Puede
utilizar la Guia de instalación y primeros pasos dentro de la WIKI o los vídeos
tutoriales de SequreISP:
Guia de Instalación - Parte 1
Terminada la instalación y luego de haber ingresado a la interfaz web de SequreISP,

tenemos que configurar un Proveedor para que SequreISP tenga acceso a internet y
validar nuevamente la licencia.
Despues que tenemos el Proveedor conectado, nos dirigimos a la sección Acerca de y

presionamos en Actualizar licencia. De esta manera se activaría la licencia y queden
habilitados los módulos nuevamente. Si tiene un nuevo código de licencia (por cambios
de hardware, por ejemplo), debe validarlo primero en nuestro sistema y luego en
Acerca de en SequreISP, los pasos son los siguientes:
Cómo validar la licencia
Lo primero que se debe hacer es copiar el código nuevo que nos generó el sistema. Para
esto, ingrese a la interfaz web de SequreISP, a la pestaña Acerca de. Allí debe copiar el
código nuevo e ingresar al portal de usuarios.
Cómo actualizar la licencia utilizando el portal de usuarios
Para ingresar al Portal de Clientes, lo hace por medio de nuestra Pagina Oficial
SequreISP y en la esquina superior derecha tienen el botón de Entrar.
Al presionar sobre el botón, vamos a ingresar al Login del Portal de Clientes. La
manera de Ingresar es con los siguientes datos:

Servidores
En el menú situado a la izquierda, se presentan diferentes opciones, en este caso, por

defecto, el sistema lo lleva a Servidores. En está sección se debe actualizar el código.
Para esto debe hacer click en Ingresar (en caso de que sea un nuevo server) o en
Cambiar (en caso de que sea un server existente).
En esta sección deberá ingresar el nuevo código (o reemplazar el existente) en el
formulario, luego debe hacer click en Actualizar Servidor. Aparecerá la leyenda de
Operación de actualización exitosa.
Actualizar la licencia en SequreISP
En la pestaña Acerca de, debe hacer click en el botón Actualizar la licencia y el

sistema actualiza sus datos con el código nuevo.
Una vez activada, tiene que actualizar la versión de SequreISP del equipo con la misma
versión que se realizo la Copia de Resguardo.
Para saber la versión que tenemos actualmente, nos vamos a la sección Acerca de y en
la sección debajo que dice Versión SequreISP podemos identificarla.
Para poder realizar la actualización de versión, nos dirigimos dentro del menú Módulos
y tenemos que ir a Actualizaciones e instalamos la versión con la cual se hizo la Copia
de Resguardo que queremos restaurar.
Allí se observan las Versiones en la parte izquierda y el botón de Instalar en la parte
derecha.
Importante
Recuerde que es muy importante mantener la misma version de
SequreISP con la que realizamos la Copia de Resguardo.
Restauracion
Una vez actualizado SequreISP, procedemos a restaurar la Copia de Resguardo. Esto lo
podemos hacer de las siguientes maneras:
 Copias de resguardo (aplicando la restauracion manual).
 Copias de resguardo remota (esta se encuentra dentro de la seccion Modulos).
Una vez aplicada, automáticamente se nos despliega una ventana en la parte superior
donde nos avisa que se van a realizar los cambios y presionamos en el boton Restaurar
y reiniciar. En este paso el servidor se reinicia automáticamente para que los cambios
sean aplicados correctamente.
Recuerden que al restaurar la Copia de Resguardo, si tenían configurada una dirección

de IP diferente en el equipo antiguo, tienen que modificarla en su computadora para
poder ingresar.
Luego de que el sistema se restablece y tenemos acceso web, conectamos los cables de
red en el nuevo equipo para que comience a estar en producción.
TIP
Es posible que la restauracion de la Copiar de Resguardo se cambien de
lugar las placas de red y las direcciones de IP esten configuradas en otra
diferente. Pruebe de ir conectado el cable en las ethernet que tenga
instaladas en el servidor para probar el acceso a la interfaz web.
Cambio o fallo de Hardware

Instalacion
Importante
Si actualizo SequreISP a una nueva versión, y por alguna razón esta
falla, nunca intente restaurar una Copia de Resguardo anterior que se
encuentre en una versión diferente ya que va traer fallos en el
desempeño del sistema.
En principio tenemos que realizar una instalación de cero en el nuevo servidor. Puede
utilizar la Guia de instalación y primeros pasos dentro de la WIKI o los vídeos
tutoriales de SequreISP:
Terminada la instalación y luego de haber ingresado a la interfaz web de SequreISP,

tenemos que configurar un Proveedor para que SequreISP tenga acceso a internet y
validar nuevamente la licencia.
Despues que tenemos el Proveedor conectado, nos dirigimos a la sección Acerca de

para poder ver el nuevo Codigo de Licencia que se genero a partir del nuevo Hardware.
Esto quiere decir que para activar los modulos dentro del sistema, vamos a tener que
validar en la base de datos de SequreISP el nuevo codigo.
Importante
Para poder activar este nuevo codigo, puede utilizar el link al lado del
código (Actualizar, en color celeste. Recomendamos guardar dicho link
para futuros eventos) o puede hacerlo desde el portal de clientes como
se explico en Cómo validar la licencia)
Tienen que tener en cuenta, que esta modificacion se puede realizar solo
3 veces con ese link. Esto es para que se cuide la integridad del servidor
y los datos que halla en el mismo y no se este modificando
constantemente. Si llega a consumir los 3 intentos, debe crear una nueva
órden de Restablecer contador de código, en la sección de Servidores
-> Código -> Cambiar.
Otro dato importante de este link de activacion es que solamente es para

activar el servidor que se este modificando.
En el vinculo de activacion, pegamos el nuevo codigo y presionamos en Guardar. Una

vez que este activo el nuevo codigo, nos dirigimos a la sección Acerca de y
presionamos en Actualizar licencia. De esta manera se activaría la licencia nuevamente
y queden habilitados los módulos nuevamente.
Una vez activada, tiene que actualizar a la versión de SequreISP que tenia en el equipo
anterior.
Para poder realizar la actualización de versión, nos dirigimos dentro del menú Módulos
y tenemos que ir a Actualizaciones e instalamos la versión con la cual se hizo la Copia
de Resguardo que queremos restaurar.
Importante
Recuerde que es muy importante mantener la misma version de
SequreISP con la que realizamos la Copia de Resguardo.
Restauracion
Una vez actualizado SequreISP, procedemos a restaurar la Copia de Resguardo. Esto lo
podemos hacer de las siguientes maneras:
 Copias de resguardo (aplicando la restauracion manual).
 Copias de resguardo remota (esta se encuentra dentro de la seccion Modulos).
Una vez aplicada, automáticamente se nos despliega una ventana en la parte superior
donde nos avisa que se van a realizar los cambios y presionamos en el boton Restaurar
y reiniciar. En este paso el servidor se reinicia automáticamente para que los cambios
sean aplicados correctamente.
Recuerden que al restaurar la Copia de Resguardo, si tenían configurada una dirección
de IP diferente en el equipo antiguo, tienen que modificarla en su computadora para
poder ingresar.
Luego de que el sistema se restablece nuevamente y tenemos acceso web, conectamos

los cables de red en el nuevo equipo para que comience a estar en producción.
TIP
Es posible que la restauracion de la Copiar de Resguardo se cambien de
lugar las placas de red y las direcciones de IP esten configuradas en otra
diferente. Pruebe de ir conectado el cable en las ethernet que tenga
instaladas en el servidor para probar el acceso a la interfaz web.
Lectura de Panel
Uso de CPU
Esta es una breve explicacion para poder leer correctamente el Uso de CPU dentro del
panel. No se alarmen si estos valores suben llegando al 100% si aplicamos cambios
dentro de SequreISP, esto sucede ya que consume bastantes recursos.
 Total
%idle (top %id): Tiempo en la que la CPU ha estado trabajando y esperando

I/O.
 Kernel
%sys (top: %sy): Porcentaje de uso en el nivel del sistema (kernel). No se

incluyen interrupciones de procesos.
 IO/Wait
%iowait (top %wa): Porcentaje del tiempo esperando operaciones de

entrada/salida (I/O). Principalmente Discos, Red...
Desde la linea de comandos del servidor, podemos utilizar el siguiente comando para
poder visualizar estos valores:
root@server:~# top
Cpu(s): 2.8%us, 1.4%sy, 0.0%ni, 92.5%id, 1.0%wa, 0.0%hi, 2.3%si,
0.0%st
Servicios
En esta seccion del Panel, se muestran los procesos principales y mas importantes de
SequreISP que se pueden monitorear desde aqui. Podemos ver en la columna Estado si
este se encuentra UP o DOWN, el consumo de CPU % y MEM % que esta teniendo
en ese momento.
Hay que recordar que el Squid Proxy Web Cache y el Videocache Daemon funcionan
en conjunto. Si el Squid aparece DOWN, quiere decir que tanto el Web Cache como el
Videocache no estan en funcionamiento, mas alla de que el Videocache figure en el
panel como UP.
Esto quiere decir que el demonio del Videocache funciona pero el Squid esta
deshabilitado.
Uso de memoria
En principio vamos a dar una breve descripcion de que significa Memoria RAM y
Memoria SWAP.
 RAM
Dispositivo fisico que almacena los datos de manera temporal pero que se
pierden una vez apagado el equipo. A cambio de esto, tiene una muy alta
velocidad para realizar la transmisión de la información.
 SWAP
Memoria virtual o Swap (de intercambio) que no se trata de memoria RAM

como tal, sino de una emulación que almacena información simulando ser
memoria RAM cuándo esta se encuentra llena, esto evita que se frenen los
procesos que se estan ejecutando.
En el grafico que se muestra debajo, despliega la informacion de uso de la Memoria

RAM y SWAP que esta Libre y la que se encuentra En uso.
El problema de comenzar a utilizar Memoria SWAP, es que el disco rigido comienza a

Leer/Escribir para no frenar los procesos que se estan ejecutando, pero puede llegar a
traer lentitud en la respuesta del mismo.
Carga promedio del sistema

La Carga promedio del sistema o Load Average son procesos que se bloquearon
esperando una accion para seguir ejecutandose y se calculan sobre un cierto periodo de
tiempo.
 Acceso de Lectura/Escritura del disco

 Acceso de Lectura/Escritura en la red
Esto significa que el hardware que tenemos actualmente no esta soportando el uso que
le estamos dando y por ende pueden presentarse problemas de lentitud, realizamos una
acción y no responde, mucho tiempo en ejecutar una acción simple.
La media del Load Average tiene que mantenerse por debajo de 1 pero no hay que
alarmarse si este sube por arriba de ese numero si aplicamos cambios dentro de
SequreISP, esto sucede ya que consume bastantes recursos.
Si ejecutamos el comando uptime, podemos ver en la parte derecha la informacion de

los procesos encolados. Como podemos ver estos se dividen por comas (,) que significa
lo siguiente:
root@server:~# uptime
11:41:46 up 17:03, 1 user, load average: 0.21, 0.26, 0.30
Dentro de la seccion Configuracion, se puede setear en la parte de Proxy (web cache)

que este se deshabilite cuando se llegue al promedio configurado, esto lo puede hacer,
ingresando un numero en la opcion:
Uso de discos
En esta seccion se nos muestra la informacion con la capacidad de almacenaje Libre y
En uso que tenemos del disco rigido. En la imagen que se despliega a continuacion,
podemos ver, en la parte izquierda el disco montado como principal md0, en donde va
estar alojado el sistema SequreISP y a su vez, va ser utilizado para almacenar el
Webcache y el Videocache si contamos con el modulo correspondiente.
Tambien se puede montar un segundo disco para ampliar el almacenamiento del cache y
mejorar el I/O. Una vez que se encuentra configurado el disco nuevo, se va desplegar la
nueva unidad con el espacio Libre y En uso.
root@server:~# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/md0 477G 26G 450G 97% /
Utilizar Satura
Este script no lo vamos a encontrar en la interfaz web, sino que es un comando que se
ejecuta dentro de la consola del servidor, por lo que vamos a tener que conectar un
monitor y teclado en el server para hacerlo. Lo que hace es realizar descargas multiples
de diferentes sitios para probarlo.
Con el script satura podemos medir la velocidad de Download que tiene nuestro
Proveedor y saber si realmente esta rindiendo la velocidad contratada o no.
Saturando Proveedores
En primer medida desde la interfaz web de SequreISP tenemos que tener identificadas
las interfaces WAN donde estan configurados los proveedores, para que despues desde
la consola del servidor podamos ejecutar el siguiente comando:
satura eth1
Tengan en cuenta que la Interfaz que vamos a declarar despues del comando, va a ser
una de las interfaces WAN que tengamos en el sistema.
Cuando se termine de ejecutar, vamos a ver la siguiente pantalla en la que vamos a

tomar como referencia el siguiente parametro:
 rate:
Este se encuentra debajo hacia la derecha en donde vamos a ver tres columnas.
La que vamos a tomar como referencia es la primer columna de la izquierda y la
fila del medio RX: que nos va mostrar el valor de Download del Proveedor.
El comando lo tenemos que dejar corriendo unos minutos para que muestre
realmente el ancho de banda que nos esta brindando nuestro ISP.
 ctrl + c
Para que el script finalice las descargas, tenemos que presionar en el teclado la
combinacion de teclas ctrl+c.
Importante
La combinacion de teclas es muy importante para que finalice el script
satura y este no quede ejecutandose consumiendo constantemente el
Download del Proveedor.
Matando procesos
Si por error no llegamos a finalizar el comando, podemos utilizar la siguiente secuencia
para que quite todos los procesos de descarga:
killall wget
Sitios Permitidos
Introducción
Los Sitios Permitidos permiten brindar acceso a ciertas páginas web a todos los
usuarios, independientemente de que sus contratos esten habilitados o deshabilitados.
Permitir Acceso a un Sitio

Cómo ingresar a Sitios Permitidos
Para acceder a esta sección, click en Configuración, Sitios Permitidos.
Una vez dentro, se encontrará listado todos los sitios con acceso permitido.
Crear un sitio permitido
Para crear un sitio permitido, hacer click en Crear nuevo.
Para poder crear un sitio permitido, se debe ingresar la IP o dominio del sitio en Ip o
nombre de sitio, seguido de un detalle del mismo (opcional).
Una vez completado los campos, debe hacer click en Crear Sitio Permitido.
Una vez creado el sitio, se mostrarán nuevamente todos los sitios permitidos.
Finalmente, hacer click en Aplicar Cambios.
Eliminar un Sitio
Para la eliminación de un sitio, se debe hacer click sobre el botón Eliminar.
Finalmente, debe hacer click en Aplicar Cambios.
Rutas Estáticas (enrutamiento de red)

Introducción
Importante
Si se utiliza un esquema ruteado, se tiene que deshabilitar la opción de Bloquear

tráfico de clientes si su dirección MAC no coincide con la del contrato.
A continuación se demuestra como realizar un enrutamiento sobre un esquema de red

con SequreISP y como utilizar la configuración de Rutas estáticas para que este
funcione.
Se muestra un ejemplo en donde la interfaz eth1: LAN tiene configurada la dirección de

IP 192.168.100.100/24, pero la Red de Clientes se encuentran en redes desconocidas
para SequreISP. Con la opción de Rutas estáticas, se indica al sistema de que manera el
sistema puede conocer las redes de los clientes que están en un rango diferente.
Cuando se enruta una red, la configuración tiene que ser desde SequreISP hacia la Red
de Clientes y luego a la inversa, para que la conexión sea de ida y de vuelta.
Es importante que la configuración dentro de la Red de Clientes, se encuentren en los

rangos de IP privada:
Rango de Mascara de
Clases CIDR
direcciones de IP red
10.0.0.0 -
A 255.0.0.0 10.0.0.0/8
10.255.255.255
172.16.0.0 -
B 255.255.0.0 172.16.0.0/16
172.16.255.255
192.168.1.0 -
C 255.255.255.0 192.168.1.0/24
192.168.0.255
SequreISP hacia Clientes

 SequreISP
eth1: En la interfaz LAN del sistema se encuentra la dirección de IP

192.168.100.100/24, para identificar la red de inicio del enrutamiento.
 Enrutador
eth0: El primer salto que se realiza es hacia el enrutador, este tiene que estar
dentro de la misma red LAN de SequreISP para que se conozcan, por eso mismo
tiene la dirección de IP 192.168.100.10/24.
eth1: Se configura la red que pertenece a la Red de Clientes Uno y que se
utiliza como puerta de enlace para toda la red uno, por eso mismo tiene la IP
172.16.0.1/24.
eth2: Se configura la red que pertenece a la Red de Clientes Dos y que se
utiliza como puerta de enlace para toda la red dos, por eso mismo tiene la IP
10.0.10.1/24.
Es importante tener conocimiento de las redes que se utilizan y de las direcciones de IP

que hay cada interfaz para saber cual es el siguiente salto y por donde se va a conocer
cada red.
Agregar rutas estáticas

Para agregar rutas estáticas dentro de SequreISP se hace click en Configuración y
luego al submenú Rutas estáticas. Ahí se agregan las nuevas rutas o se pueden ver
configuradas.
En este caso como no se tiene ninguna red, se hace click en Crear nuevo.
Una vez dentro, se encuentran los campos a completar. Como se explico anteriormente,
es muy importante saber cual es el siguiente salto y por donde se va a conocer cada red.
 Dirección de IP destino: Al seguir los pasos de enrutamiento hacia el cliente, se
tienen que agregar la Red de Clientes Uno y Dos que es a donde se quiere
llegar.
 Puerta de enlace: Como se explico anteriormente, el primer salto que se tiene
para conocer la red de clientes es la dirección de IP del Enrutador, por lo que la
puerta de enlace tiene que ser la 192.168.100.10/24.
 Interfaz: Según como se tenga configurada la interfaces de red, hay que
seleccionar la eth que esta como LAN, en este ejemplo la eth1.
 Detalle: Descripción adicional cuando se crea la ruta.
 DHCP: Esto se analiza en las Opciones de DHCP.
Este proceso se repite para agregar las rutas estáticas de cada red y la configuración
quedaría de la siguiente manera:
 Red de Clientes Uno
Dirección de IP destino: 172.16.0.0/24

Puerta de enlace: 192.168.100.10/24
Interfaz: eth1.
 Red de Clientes Dos
Dirección de IP destino: 10.0.10.0/24

Puerta de enlace: 192.168.100.10/24
Interfaz: eth1.
Para finalizar, se hace click en Crear Ruta.

Clientes hacia SequreISP
Como se resolvió el camino de enrutamiento de SequreISP hacia clientes, ahora se
tiene que definir el camino de vuelta de los clientes hacia el servidor.
 Enrutador
Dentro del equipo enrutador se tiene que definir la puerta de enlace

predeterminada, para que las redes de clientes sepan como llegar hacia
SequreISP.
En las configuraciones de rutas se tiene que agregar lo siguiente:
Dirección de IP destino: 0.0.0.0/0 (cualquier red, en este caso la de clientes
uno y dos)
Puerta de enlace: 192.168.100.100/24 (el primer salgo luego del enrutador que
es la LAN de SequreISP)
De esta manera se definió el camino de enrutamiento de ida y vuelta para que las redes
conozcan el camino de SequreISP hacia clientes y viceversa.
Opciones de DHCP
Si los clientes tienen la asignación de IP por medio de DHCP, una vez que se
completaron los demás campos, se tiene que marcar la opción de Activar DHCP dentro
de la creación de las rutas estáticas.
 DHCP: Al seleccionar esta opción, agrega en el archivo de configuración de
DHCP la puerta de enlace predeterminada de la red que se configura.
 Enrutador: Dentro del equipo enrutador se tiene que seleccionar una opción
llamada DHCP Relay. Esta opción funciona como un proxy que es capaz de
recibir una solicitud DHCP y la reenvia al servidor DHCP que es SequreISP.
Para finalizar, se hace click en Crear Ruta.
Ruteo Avanzado
En el siguiente gráfico se agrego un nuevo Enrutador y una nueva Red de Clientes,
por lo que se tiene un salto mas hacia adelante y nuevas redes que agregar en
SequreISP y el Enrutador. Al tener muchas direcciones de IP, se agrego colores a
cada una de ellas para ver donde pasa cada red y como llega hasta el otro extremo.
A continuación, se describe individualmente cada red y como se enruta cada una, desde
SequreISP hacia Clientes y viceversa.
Red de Clientes Uno Red de Clientes Dos Red de Clientes Tres

SequreISP SequreISP SequreISP
hacia Clientes hacia Clientes hacia Clientes
Rutas Puerta de Rutas Puerta de Rutas Puerta de
Estáticas Enlace Estáticas Enlace Estáticas Enlace
172.16.0.0/ 192.168.100.1 10.0.10.0/ 192.168.100.1 192.168.0.0/ 192.168.100.1
24 0 24 0 24 0
Enrutador Uno Enrutador Uno Enrutador Uno
hacia SequreISP hacia Enrutador Dos hacia Enrutador Dos
Puerta de Puerta de Puerta de
IP destino IP destino IP destino
Enlace Enlace Enlace
192.168.100.1 10.0.10.0/ 192.168.0.0/
0.0.0.0/0 192.168.10.2 192.168.10.2
00 24 24
Enrutador Dos Enrutador Dos
hacia Enrutador Uno hacia Enrutador Uno
Puerta de Puerta de
IP destino IP destino
Enlace Enlace
0.0.0.0/0 192.168.10.1 0.0.0.0/0 192.168.10.1
Enrutador Uno Enrutador Uno
hacia SequreISP hacia SequreISP
Puerta de Puerta de
IP destino IP destino
Enlace Enlace
192.168.100.1 192.168.100.1
0.0.0.0/0 0.0.0.0/0
00 00
Redirección de Puertos
Redirección de Puertos
La redirección de puertos (a veces llamada tunelado) es la acción de redirigir un puerto
de red de un nodo de red a otro. Esta técnica puede permitir que un usuario externo
tenga acceso a un puerto en una dirección IP privada (dentro de una LAN) desde el
exterior vía un router con NAT activado.
La redirección de puertos permite que ordenadores remotos (por ejemplo, máquinas

públicas en Internet) se conecten a un ordenador en concreto dentro de una LAN
privada.
Wikipedia
En el caso de tener asignada una dirección de IP Privada en el Cliente, la redireccion de

puertos se configura dentro del Contrato que lo necesite.
SequreISP hacia AP Cliente
Redireccion en SequreISP
Importante
Es importante recordar que los puertos por debajo del 1024 son de uso exclusivo de
acceso root, por lo que no deben ser utilizados para redireccionar desde fuera de la red.
Para configurarlo, hay que ir a la sección Contratos y hacer click en Editar en el que
sea necesario hacer la redireccion.
Luego, dentro de la edición, encontramos la opción de Puertos redireccionados.
Presionar sobre Agregar redireccionamiento y configurar los datos necesarios.
Hay que recordar que el Proveedor que se selecciona, tiene que tener la dirección de IP
Publica en SequreISP. En caso contrario, hay que redirigir los puertos también dentro
del Router de Internet.
Para finalizar, presionamos en Actualizar contrato y luego Aplicar cambios. De esta

manera se podría tener acceso mediante la dirección de IP Pública del Proveedor y el
puerto configurado o por medio del DynDNS que genera SequreISP y el puerto
configurado.
SequreISP hacia Router
SequreISP hacia AP Cliente

Importante
Es importante recordar que los puertos por debajo del 1024 son de uso exclusivo de
acceso root, por lo que no deben ser utilizados para redireccionar desde fuera de la red.
Para configurarlo, hay que ir a la sección Contratos y hacer click en Editar en el que
sea necesario hacer la redireccion.
Luego, dentro de la edición, encontramos la opción de Puertos redirecionnados.
Presionar sobre Agregar redireccionamiento y configurar los datos necesarios.
Hay que recordar que el Proveedor que se selecciona, tiene que tener la dirección de IP
Publica en SequreISP. En caso contrario, hay que redirigir los puertos también dentro
del Router de Internet.
Como se muestra en la imagen, los puertos que se utilizan en la redireccion son puertos
privados, por que en principio se tiene que llegar hasta el AP Cliente y luego hacer la
redireccion hacia el puerto privado del Router.
Para finalizar, presionamos en Actualizar contrato y luego Aplicar cambios.
AP Cliente hacia Router
Dependiendo del equipo que se tenga configurado como AP Cliente, hay que realizar la
redirección de puertos desde el Puerto Público 8080 al Puerto Privado 80 del Router
del cliente que se encuentra detras del AP Cliente.
De esta manera se podría tener acceso mediante la dirección de IP Pública del

Proveedor y el puerto configurado o por medio del DynDNS que genera SequreISP y el
puerto configurado.
NanoStation Loco M5
Firmware Version: XM.v5.2.1
Una vez validado en la antena, ingresar en el menu Network, luego en la sección LAN
Network Settings seleccionar la opción Port Forwarding: y presionar en Configure...
En la tabla inferior se muestra una redirección del Puerto Público 8088 al Puerto
Privado 80 hacia la dirección de IP 172.16.0.2 que en este caso seria un equipo DVR.
Esta dirección de IP puede estar asignada de manera manual o por DHCP, con lo cual es
importante saber que dirección de IP tiene el equipo para hacer la redirección de los
puertos.
Firmware Version: XM.v5.5.2
Una vez validado en la antena, ingresar en el menu Network y luego seleccionar la

opción Port Forwarding
En la tabla inferior se muestra una redirección del Puerto Público 8088 al Puerto
Privado 80 hacia la dirección de IP 172.16.0.2 que en este caso seria un equipo DVR.
Esta dirección de IP puede estar asignada de manera manual o por DHCP, con lo cual es
importante saber que dirección de IP tiene el equipo para hacer la redirección de los
puertos.
Indice de Simultaneidad
Este índice nos permite estimar el número de usuarios que van a estar conectados
intentando usar su ancho de banda en un momento dado. Aún si tuviera un 80% de mis
usuarios conectados en un momento dado, sólo un porcentaje de estos estarán pidiendo
contenido en el exacto mismo momento, ya que el tráfico de Internet es de naturaleza
interactiva y siempre hay silencios.
Se calcula que debemos tener al menos un 20% del ancho de banda que prometemos a
todos nuestros clientes para dar un buen servicio.
Esto lo podemos calcular de la siguiente manera:
 Tener uno o más Proveedores.

 Agruparlos en el mismo Grupo de Proveedores.
 Crear Planes usando el Grupo de Proveedores anterior sin mínimos
garantizados (los mínimos en cero), solo los máximos son configurados.
 Asignar Contratos utilizando estos Planes.
 Cada tanto ir chequeando que el Indice de Simultaneidad del Grupo de
Proveedores utilizado no caiga por debajo del 20%.
Calculando el Porcentaje
Ahora para poder hacer el calculo estimado de manera manual sobre Clientes y
Kilobits que podemos asignar a cada uno, vamos a tener en cuenta lo siguiente:
 Ta (Total de Ancho de Banda)
Este valor se puede obtener desde la seccion de Grupo de Proveedores.
 Ap (Ancho de Banda Prometido)
Este valor se calcula sumando el Ancho de Banda de los Planes y la cantidad de

Contratos configurados en cada uno.
y finalmente para poder obtener la Simultaneidad [%] vamos a tener que realizar el
siguiente calculo:
( Ta * 100 ) / Ap = Simultaneidad [%]
Ejemplo
Tomando como referencia los valores que se muestran en las imagenes vamos a calcular
en principio el Ap:
Planes Contratos
Total
Velocidad de descarga Asignados a cada Plan
0 / 1024 20 20480
0 / 2048 1 2048
0 / 512 111 56832
0 / 768 8 6144
[Ap] Ancho de Banda Prometido 85504
 [Ap] Ancho de Banda Prometido de 85504Kb (Planes).
 [Ta] Total de Ancho de Banda de 20480Kb (Grupo de Proveedores).
Ahora vamos aplicar la formula que describimos anteriormente con los valores reales de
nuestro ISP para obtener el Indice de Simultaneidad:
( 20480 * 100 ) / 85504 = 23%
Esto quiere decir que el [Ta] Total de Ancho de Banda que tenemos es el 23% del [Ap]
Ancho de Banda Prometido. Por lo que podemos seguir agregando Contratos siempre
controlando el Indicide de Simultaneidad en la seccion de Grupo de Proveedores.
SequreISP va mostrar este valor en color verde cuando este por encima del 20% y en
rojo cuando este por debajo de este. Lo que se recomienda es que este dentro de un %15
o %20 para que no se genere lentitud en el uso de internet de los clientes.
Asignar IP's Publica
Asignar IP Publica por Full NAT

Proveedores
Como primera medida, hay que definir dentro del sector de Proveedores el pool de IPs
Publicas que nos proporciono nuestro ISP.
Si ya tenemos creado el Proveedor, tenemos que ir a la sección Editar del que

queremos modificar o creamos uno nuevo.
En la seccion Direccion de IP adicionales presionamos en Mas y se nos va desplegar

la opcion Agregar direccion IP.
Al seleccionarla, debajo se nos despliega la opcion de poder agregar una Direccion IP y

Mascara de red que este dentro del pool de IPs que nos dio nuestro ISP.
Si tenemos muchas direcciones, presionamos sobre Agregar direccion IP y asi vamos

configurando todas las que tengamos.
Después de hacerlo, vamos hacia abajo y damos a Actualizar Proveedor.
Contratos
Aqui vamos a asignar la dirección de IP Publica dentro del Contrato (previamente

configurada dentro de la sección Proveedores).
Dentro del contrato, en la sección IP dejamos configurada la dirección de IP Privada

que le habiamos asignado a ese cliente.
Vamos hacia la seccion Avanzado y en la parte Direccion de IP publica (NAT),

seleccionamos una de las direcciones de IP Publica que se asigno anteriormente en la
parte de Proveedores.
Importante
Si tienen mas de un Grupo de Proveedores, el contrato tiene que estar
dentro del Plan donde se encuentre configurado el Proveedor con las
direcciones de IP asignadas.
De esta manera, el cliente va obtener la conexion a internet siempre por la misma

direccion de IP publica nateada hacia la direccion de IP Privada del contrato, quedando
anulado del balanceo de carga.
Presionamos debajo en Actualizar Contrato y luego arriba damos en Aplicar

cambios.
Asignar IP Publica por Proxy ARP

Proveedores
En principio tenemos que definir la direccion de IP Publica con su Mascara de red de

nuestro proveedor ISP.
Si ya tenemos creado el Proveedor, tenemos que ir a la sección Editar del que

queremos modificar o creamos uno nuevo.
En la parte de Tipo la configuramos como IP fija. Ingresamos la direccion de IP, la

Puerta de enlace y la Mascara de red, la cual va a definir la cantidad de direcciones de
IP que tenemos para asignar.
Les dejo un vinculo en el cual van a poder ingresar la direccion de IP con la Mascara de
red y ver la cantidad de Hosts/Nets que tiene:
IP Calculator
Después de hacerlo, vamos hacia abajo y damos a Actualizar Proveedor.
Contratos
Aca vamos a configurar la dirección de IP Publica dentro del Contrato (previamente

configurada dentro de la sección Proveedores).
Dentro del contrato, en la sección IP configuramos una dirección de IP Publica que se

encuentre dentro del rango de la Mascara de red que se definió dentro de la sección
Proveedores.
Ejemplo: Si mi direccion de IP Publica es 186.128.114.241 con Mascara de red /29

voy a tener una cantidad de 6 Host para asignar. Entonces la direccion de IP que debo
asignar en el contrato es 186.128.114.242
En la parte de Avanzado, seleccionamos la opción Proxy ARP habilitado.
De esta manera, el cliente va obtener directamente la dirección de IP Publica.

cambios.
Asignar IP Publica Ruteada

Importante
Para que la asignación por Ruteo funcione, debe desactivar el Proxy en
Configuración General.
Vamos a desarrollar un ejemplo. Si tenemos configurado un Proveedor con la Red

190.15.201.0/29, donde tenemos la siguiente configuracion en SequreISP:
 IP Address: 190.15.201.2
 Netmask: 255.255.255.248
 Gateway: 190.15.201.1
y el Proveedor nos rutea la Red 186.59.36.0/28 dentro de la misma Red que tenemos
configurada en SequreISP.
Proveedores
Tenemos que hacer lo siguiente, hay que definir dentro del Proveedor, en la seccion
Evitar NAT para rangos de IP públicas la red de IPs Publicas que nos ruteo el ISP de
la siguiente manera (esto es para que el cliente al navegar, salga directamente por la
direccion de IP publica que se le asigne sin ser nateada):
Tenemos que hacer lo siguiente, si ya tenemos creado el Proveedor, tenemos que ir a la

sección Editar del cual nos asignaron la red ruteada y agregar en la seccion Evitar
NAT para rangos de IP públicas la red de IPs Publicas que nos ruteo el ISP de la
siguiente manera:
Con la configuracion que se muestra a continuacion tendriamos la siguiente
configuracion de IPs:
 Network: 186.59.36.0/28
 Netmask: 255.255.255.240
 HostMin: 186.59.36.1
 HostMax: 186.59.36.14
 Broadcast: 186.59.36.15
 Hosts/Net: 14
Esto significa que tenemos 14 direcciones de IP Publicas para entregar, con lo cual una
de esas va ser utilizada como Gateway.
Les dejo un vinculo en el cual van a poder ingresar la direccion de IP con la Mascara de
red y ver la cantidad de Hosts/Nets que tiene:
IP Calculator
Después de asignarlas, vamos hacia abajo y damos a Actualizar Proveedor.
Interfaz LAN
En la Interfaz LAN dentro de Interfaces, vamos agregar la primer direccion IP de la red

Ruteada. Esta direccion de IP que se configure va ser el Gateway de los Contratos a los
cuales asignemos las IPs Publicas.
Al ingresar a la seccion Intefaces, editamos la interfaz LAN y agregamos una nueva

direccion de IP presionando en Agregar dirección IP y aca agregamos la primer
direccion de IP (186.59.36.1) de la red Ruteada junto con la Mascara de Subred:
Después de asignarlas, vamos hacia abajo y damos a Actualizar Interfaz.
Contratos
Dentro del contrato, en la sección IP asignamos la siguiente direccion de IP Publica de

la red Ruteada, en este caso la 186.59.36.2.
Importante
Siempre recuerden la red que se declaro dentro del Proveedor en la
seccion Evitar NAT, para saber que direccion de IP tenemos
disponibles.

cambios.
Como en las configuraciones anteriores, no se tiene que marcar ninguna opcion.
Cliente
En el CPE o la computadora del cliente vamos a configurar la Direccion de IP del

contrato, con el Gateway declarado en la Interfaz LAN y la Mascara de Subred que
identifica a la red:
 IP Address: 186.59.36.2
 Gateway: 186.59.36.1
 Subnetmask: 255.255.255.240
Portal de clientes (Soporte Wispro)

Portal de Clientes
Acceso al Portal de Clientes

Para ingresar al Portal de Clientes lo tienen que hacer por medio de nuestra Pagina
Oficial SequreISP y en la esquina superior derecha tienen el botón de Entrar.
Al presionar sobre el botón, vamos a ingresar al Login del Portal de Clientes.
La manera de Ingresar es con los siguientes datos:

Cotización
Al ingresar con los datos en el Portal de Clientes, en la parte superior
vamos a tener la siguiente información a tener en cuenta:
 Créditos de soporte: Es necesario tener cargado Créditos Soporte

Técnico para cuando se cotice un ticket este se paga con los Créditos
que haya comprado anteriormente.
Servidores
Se muestra toda la información de los servidores que tenemos registrados actualmente.
 Nombre: Despliega el nombre del servidor que tenemos registrado.

Generalmente vamos a ver el numero de servidor como por ejemplo server1.
 Número actual de clientes: Cantidad de clientes que tenemos contratados para

esa Licencia.
 Uptime: Registra cada cierto tiempo el Uptime de nuestro servidor.

 Código: Muestra parte del Código de Licencia con el que tenemos registrado
nuestro servidor.
 Contador de código: Esta opción es importante ya que por defecto tenemos 3

cambios de códigos para nuestros servidor. Cuando estemos llegando al limite,
es importante solicitar por medio de un Ticket de Soporte Técnico el reset del
mismo. El Código de Licencia solo se modifica si cambiamos hardware dentro
del servidor, si tenemos reiterados cambios de código, es posible que haya un
problema en el servidor y es importante que se verifique.
 Actualizable hasta: Fecha de vencimiento de nuestra Licencia con la que

tenemos la ventaja de tener las actualizaciones del sistema.
 Estado: Saber si esta activada o desactivada la licencia.
Nuevo servidor
Podemos solicitar el alta de nuevos servidores, sean Licencias PRO o Licencias
Freemium. En esta sección vamos a encontrar la siguiente información:
 Licencia Freemium?: Seleccionamos este campo si queremos solicitar una

Licencia Freemium, en caso contrario, la dejamos vacía.
 Número de Clientes: Cantidad de clientes que queremos contratar en la nueva

Licencia. Si seleccionamos la opción de Licencia Freemium, por defecto se van
a selección 100 clientes y todos los módulos.
 Módulos: Si queremos una Licencia PRO, vamos a dejar la primer opción sin
seleccionar y a medida que seleccionemos la cantidad de clientes y los módulos,
nos va a desplegar el monto de la licencia en dolares.
Al confirmarlo, se nos despliegan las diferentes formas de pago para que podamos
adquirir nuestra Licencia. Mas adelante, vamos a poder verificar nuestra compra desde
la seccion Ordenes y tambien desde Facturas.
Agregar/Quitar módulos
Desde esta sección vamos a poder solicitar el agregado de nuevos módulos a nuestra
Licencia PRO y también quitar alguno que no utilicemos y no queremos que se valore
en nuestra próxima actualización de Licencia.
Quitar módulos
Al quitar un modulo de nuestra Licencia, no se devuelve el valor del
mismo, solo es para que al actualizar nuevamente nuestra Licencia, no
se tome en cuenta ese Módulo en la renovación.
Una vez que seleccionemos el servidor y presionar en Agregar/Quitar módulos, se nos

despliega una segunda pantalla donde vamos a seleccionar los nuevos módulos o quitar
los que ya no utilicemos. Mas adelante, vamos a poder verificar nuestras modificaciones
desde la sección Ordenes y también desde Facturas.
Aumentar clientes
Parecida a la opción anterior, pero solamente vamos aumentar clientes en nuestra
Licencia PRO.
Una vez que seleccionemos el servidor y presionar en Aumentar número de clientes,

se nos despliega una segunda pantalla donde vamos a seleccionar la cantidad de clientes
que necesitemos aumentar en nuestra licencia. Mas adelante, vamos a poder verificar
nuestras modificaciones desde la sección Ordenes y también desde Facturas.
Renovar licencia
Podemos renovar anualmente nuestra Licencia PRO para obtener las nuevas
actualizaciones que hayan salido desde el momento de nuestro vencimiento.
Renovación
Hay que tener en cuenta que si tenemos una Licencia Freemium no
vamos a poder Aumentar clientes y Renovar licencia. Si necesitamos
realizar alguna de estas 2 opciones, vamos a tener que solicitar un
Nuevo servidor.
Una vez que seleccionemos el servidor y presionar en Renovar licencia, se nos

despliega una segunda pantalla donde vamos a tener los datos principales del servidor y
el monto a depositar para renovar las actualizaciones por un año. Mas adelante, vamos a
poder verificar nuestras modificaciones desde la sección Ordenes y también desde
Facturas.
Soporte
Esta es una de las secciones importantes del Portal de Clientes que es donde vamos a
canalizar todas las solicitudes de Soporte Técnico. Aquí mismo van a poder dar de alta
los Tickets con el problema que se esta presentando en el servidor y nosotros vamos a
responder por el mismo portal para realizar un seguimiento mas exhaustivo del mismo.
Aquí vamos administrar y realizar el seguimiento junto con Soporte Técnico de los
tickets que hayamos dado de alta. Vamos a ver que tenemos en la parte superior la
herramienta de filtrado de tickets y debajo diferentes Categorías, que dependiendo del
estado del ticket, vamos a poder buscarlo:
 Todos: Nos muestra todos los tickets sin importar el estado en que se
encuentren.
 Pendiente: Cuando el ticket haya sido cotizado, vamos a encontrar los tickets
Pendientes para que sea Aceptado o Rechazado.
 Asignado: Una vez que el ticket esta Aceptado por nosotros, comenzamos a
realizar el seguimiento con el personal de Soporte Técnico al que se asignado.
 Finalizado: Estado del ticket cuando por parte del Cliente y de Soporte Técnico
damos por resuelto el problema.
 Cerrado: El ticket fue resuelto completamente.
 Reabierto: Si por alguna razón o dato inconcluso, el ticket se vuelve a reabrir

para continuar con el seguimiento.
 Rechazado: Si es valuado el ticket y no queremos o necesitamos asistencia

sobre el mismo, lo podemos dar por Rechazado.
Nuevo ticket de Soporte

Es donde vamos a dar de alta toda solicitud y pedido a Soporte Técnico. Es importante
que toda petición pase por este medio.
 Categoría: Tenemos que elegir una Categoría que se adapte a nuestro pedido.
Una vez que la selección, muestra una ayuda de la Categoría seleccionada, por
eso es importante identificar bien el problema, para elegir una y ver si con la
ayuda que despliega podemos resolver el problema.
 Server: Si tenemos mas de un servidor, tenemos que seleccionar el que estamos
haciendo referencia del problema.
 Título: Un tituló descriptivo del problema que se esta presentando.
 Descripción: En este campo tenemos que expresar con la mayor cantidad de

detalles el problema que se esta presentando y comentar pruebas si es que
realizamos alguna. Esto es muy importante para que se pueda detectar si es un
error de configuración, hardware o bug del sistema.
 Adjunto: Si tenemos capturas de pantallas con el error o problema, se puede

adjuntar un archivo.
 Ticket Pendiente
Una vez creado el ticket, lo vamos a visualizar en el Portal como

Pendiente. En este momento tenemos que aguardar a que el mismo sea
Cotizado según el problema y la categoría a la que pertenezca.
 Aceptar Ticket / Rechazar Ticket
Cuando el ticket este Cotizado, vamos a ver que cambio de estado, y se

nos va desplegar en la parte superior el Costo de la resolución, donde
se van a mostrar la cantidad de Créditos que consume. Ahí mismo,
podemos Aceptarlo o Rechazarlo.
Pack de soporte
Se describen los diferentes Packs de Soporte Técnico que se pueden comprar para tener
crédito y acceder a dicho servicio. De esta manera se abonaría la cotización por el
pedido de asistencia.
 Pack Ahorro: Incluye 200 créditos.
 Pack Básico: Incluye 100 créditos.
 Mini Pack: Incluye 50 créditos.
El valor de cada Pack lo puede visualizar desde el Portal de Clientes.
Costo de Ticket
Se muestra la valoración que tiene cada ticket de Soporte Técnico (con licencia/sin
licencia) para cuando se pide asistencia técnica. Esta sección también es importante
para saber el monto que se abona por el soporte. Vamos a encontrar lo siguiente:
 Título: Breve descripción para orientarnos a que pertenece la categoría del

Ticket.
 Descripción: Descripción de la categoría del Ticket.
 Costos: Muestra el costo de cada Ticket para los clientes que cuenta con licencia
o sin licencia.
El valor de cada ticket lo puede visualizar desde el Portal de Clientes.
Ordenes
Vamos a poder visualizar todas las ordenes que hayamos generado desde el Portal de
Clientes, controlar en que estado se encuentran y si ya fueron procesadas.
 Fecha de creación: Podemos ver la fecha en que dimos de alta la orden.
 Tipo de orden: Dependiendo de la orden generada, se muestra la descripción de

la misma.
 Nombre del servidor: Si la orden fue generada sobre un servidor ya existente,

nos va a desplegar el nombre del servidor.
 Precio: Si es una Licencia PRO va a desplegar el precio en USD, en caso

contrario va mostrar que es una Licencia Freemium
 Está procesada?: Vemos la confirmación si ya fue procesada nuestra Orden.

Después de la información que se muestra de la Orden, tenemos tres opciones mas:
 Detalles / Pagar: Despliega los detalles de la Orden que generamos, en donde se

muestra lo que compramos y los medios de pago para abonarlo.
 Notificar pago: Si ya realizo el pago de una nueva Licencia o la compra de

Módulos, desde aquí se puede generar el informe de pago en donde también
puede adjuntar el comprobante del deposito para que quede como referencia.
 Cancelar: Podemos dar de baja una orden que generamos mal o que creamos
accidentalmente.
Facturas
Podemos ver con mayor detalle el resumen de la Facturación generada por las compras
que realizamos por medio del Portal de Clientes.
 Fecha de creación: Fecha en la cual fue creada nuestra factura de compra.
 Total: Monto total de lo pagado.
 Detalles: Mas información de la Factura generada.
SuperCache
¿Cómo funciona Supercache?
NAQs (Never Asked Questions)
¿Qué hace SuperCache?
Los web cachés son sistemas que actúan como intermediarios entre el usuario y la web
almacenando documentos web (páginas, imágenes, video, etc) para luego entregar estos
documentos desde el almacenamiento local cuando sean requeridos de nuevo.
Ahorrando ancho de banda a internet y permitiendo una entrega más rápida de estos
contenidos.
Además del contenido estático normal o contenido http dinámico con URL única y
fecha de vencimiento, SuperCache permite guardar contenidos de URL dinámica y de
URL autenticada permitiendo cachear Youtube, Microsoft Update, Vimeo,
Dailymotion, Aplicaciones Android y otros sitios usando módulos específicos que
permiten deduplicar estas URL y en algunos casos rearmar contenidos que se obtienen
en partes.
¿Que módulos hay?
 Dailymotion
 Debian
 Googledwn
 Jwpservice
 Microsoft
 Odeonar
 Pornhub
 Srp
 Spotify
 xvideos
 Youtube
 Youtubeheaders
¿Como funciona SuperCache en mi red?
SuperCache captura y procesa el tráfico que va con destino a los (puertos asignados)
para protocolo http, 80 y 8080.
Luego de pedirse un contenido que SuperCache es capaz de procesar lo guarda en sus

discos. Cuando detecta que se vuelve a pedir, entrega los contenidos desde sus discos en
forma completamente transparente para el usuario final.
SERVIDOR DEDICADO
Los servidores dedicados de SuperCache actúan en modo bridge conectados entre

SequreISP y su red lan.
Para el trafico web se comportan como routers con proxy transparente, por lo que
requieren conocer el gateway de la red y rutas adicionales si las hubiera. Pero no exige
ninguna modificación en el resto de la red.
¿Como usa SuperCache los discos?
SuperCache guarda su cache en todos los discos configurados. Sumando el espacio y

balanceando la carga para sumar también la velocidad de los discos.
Siempre intenta guardar en el disco de mayor proporción libre, por lo que los discos
siempre se van llenando parejo aunque sean de tamaños diferentes.
Cuando los discos están cerca de llenarse borra el contenido que considera menos útil
basado en la antigüedad de uso y el tamaño.
¿Cuanto almacenamiento y cuantos discos conviene tener?
El almacenamiento mínimo recomendado es de 200Gb por cada 10Mbps de ancho de

banda disponible.
Si los discos son SATA de 5400 RPM recomendamos 1 disco cada 30Mbps. Si los
discos son SATA de 7200 RPM recomendamos 1 disco cada 50Mbps.
Para servidores con 150Mbps o más se recomienda usar discos SAS.
¿Conviene configurar los discos en RAID?
No. Los discos siempre deben estar configurados como unidades independientes.
RAID 0 o 5: Debido a que el cache es contenido cuya persistencia no es crítica para el

funcionamiento del cache, cualquier RAID que agregue redundancia desperdicia
capacidad de discos.
RAID 1 o 5 Los tipos de RAID que permiten distribuir los datos en multiples discos
aumentando el ancho de banda del almacenamiento interfieren con los métodos nativos
de SuperCache para realizar esta misma tarea.
¿El hardware exige alguna configuración especial?
Es importante que el equipo tenga el BIOS actualizado y el ahorro de energia

desactivado
¿Que pasa con el trafico HTTPS?
El protocolo HTTPS (HTTP Seguro) utiliza un canal cifrado y firmado digitalmente de

punta a punta (Desde el usuario final al servidor web) permitiendo:
 Que el usuario final pueda asegurar que el servidor es quien dice ser.
 Que el tráfico no pueda ser leido por terceros.
 Que el tráfico no pueda ser modificado por terceros.
Por estas 3 razones, ningún cache puede capturar y procesar el trafico HTTPS ya que
los clientes detectarían que están manteniendo la conversación web con un
intermediario y no con el servidor al que quisieron conectarse, generando una alerta de
seguridad.
Problemas comunes
No impacta en el cache de YouTube
En primer lugar, hay que verificar que YouTube se esté accediendo usando protocolo
http (ver #¿Que_pasa_con_el_trafico_HTTPS?). Por razones de seguridad, google
redirecciona todo el trafico de usuarios registrados a https por lo que antes de intentar
conectar con http hay que cerrar sesión de usuario.
Hay que recordar que para que se almacene en cache y luego impacte debe accederse
más de una vez al mismo contenido. Un video en distinta calidad, resolución o formato
es contenido diferente. Ver más detalles en la página sobre YouTube
Guía de Monitoreo de SuperCache
Guía de Monitoreo de SuperCache

Los web cachés son sistemas que actúan como intermediarios entre el usuario y la web.
Se almacenan archivos web (páginas, imágenes, video, etc) localmente para entregarlos
cuando sean requeridos nuevamente. Esto tiene dos ventajas, una es el ahorro del ancho
de banda, y la otra es mayor rapidez de entrega de contenido.
El módulo de supercache puede implementarse de dos modos diferentes: como

incorporado o independiente. En el caso de supercaché incorporado, éste funciona en el
mismo servidor que wispro, montando discos para la aplicación de supercache. El modo
supercaché independiente, funciona en otro servidor, independiente a wispro, conectado
al mismo en modo bridge. A continuación se explica en detalle las dos topologías.
Topología de Red:
Caché Incorporado
El servidor funciona en modo router controlado por Wispro. Es decir, que la aplicación
supercaché funciona en el mismo servidor de wispro. Es posible configurarlo y
monitorizarlo desde la interfaz web de wispro.
Figura a. Arquitectura Cache incorporado
Caché Independiente
El servidor funciona como bridge formado por todas las placas de red. El bridge (br0) es
el único dispositivo que tiene dirección IP. Es recomendable que cache use el mismo
DNS que los clientes. Se recomienda un DNS cache en la red local, preferentemente el
de Wispro. Cuando se activa el tráfico entrante y saliente en port 80 y el entrante en port
443 pasan a modo ruteado. Es importante que el cache tenga las rutas necesarias,
normalmente las sincroniza desde wispro.
El supercache independiente utiliza dos discos como mínimo, uno para sistema y el otro
para datos.
Figura a. Arquitectura Cache independiente

Acceso
El acceso al servidor supercache, independientemente del modo que se haya
implementado, es mediante consola.
La conexión se realiza utilizando ssh (Secure SHell), con el usuario root, sin contraseña,
de la siguiente forma:
# ssh root@IPServidor
Como el acceso ssh no se puede hacer sin credenciales primero hay que configurar un
password para root. Se puede hacer desde consola local con el comando “passwd” #
ssh passwd
Operación
Estado
Para verificar el estado de la aplicación, hay que tipear supercache (Sin parámetros
adicionales). Esto muestra el estado de supercache y devuelve la consola.
Para verificar el estado con actualizaciones instantáneas, se utiliza el comando

supercache watch. Esto permite visualizar si aumenta el consumo de discos, el ancho de
banda, los MISS, los HIT, el estado actual de los proxy. Se detiene con CTRL+C.
En este ejemplo, el estado indica:

 La versión actual, 3.7.25.0.
 Versiones disponibles para actualizar: 3.7.25.8, 3.7.26.2, 3.7.27.1, 3.8.0.19,

3.8.2.1
Si hubiera una versión disponible con las primeras tres cifras coincidentes con la
actual se indica en verde.
Si no hay versiones nuevas esta línea no aparece. Por razones de compatibilidad, salvo
excepciones puntuales, se recomienda que las primeras tres cifras de la versión de
SuperCache coincidan con la versión de Wispro.
 CPU detectado: 4 HT Cores
 Estado de la licencia. Licenciatario y fecha de validez. Puede ser:
a. No existente (rojo): No hay licencia de cache. En este caso el cache no se

puede habilitar.
b. Vencida (amarillo). La licencia existe y el cache funciona, pero no permite
actualizar.
c. Al día (verde). El cache funciona y se puede actualizar.
 Ancho de banda de la licencia:
Es el ancho de banda total entrante hasta el cual los módulos de SuperCache

funcionan. En este caso es de 200Mbit/s
 Anchos de banda medidos:
a. Ancho de banda total: Medición instantánea del ancho de banda total

entrante. Es decir, es el ancho de banda que está utilizando, en este caso es de
109,359Mbit/s.
Si este valor se encuentra en Rojo, es porque supera al de la licencia, indica que los
módulos de cache quedan temporalmente desactivados.
b. MISS: En este caso es de 23.892Mbit/s. e indica el ancho de banda utilizado

por los clientes que tengan supercache activado. Este tráfico es solamente de
acceso a protocolo HTTP (puerto 80 y 8080).
c. HIT: Contenido que ha sido almacenado y es entregado desde el cache a los
clientes.
 Cache: Discos de cache con su lugar ocupado.
 Transparent Proxy X:
Para aprovechar los CPUs multinúcleo SuperCache utiliza varios proxies en

paralelo, distribuyendo el tráfico. La cantidad de proxies se calcula en base al
ancho de banda de la licencia y el tipo de CPU. Cada proxy puede estar:
a. stopped: Apagado
b. running: Corriendo (indica que el proceso arrancó)
c. answering: El proceso ya es capaz de responder. d. ready:El proceso está listo
y se empieza a direccionar tráfico.
En funcionamiento normal una vez que cada proxy queda en estado “ready” no
debería cambiar. Si cambia de estado (sin un reinicio del cache) indica algún
problema.
Inicio
Para iniciar el servicio de supercache hay que tipear el comando: supercache start
Este comando permite iniciar el servicio de supercache, lo que no implica que el

servicio esté activo. (ver supercache enable).
Cuando se ejecuta este comando, la carga en el sistema es mínima porque solamente

inicia los sistemas de monitoreo que prenden y apagan el cache cuando se activa o
desactiva. Este servicio debería funcionar siempre, independientemente de que
supercaché esté activado o no.
Finalización
Para detener el servicio, se ejecuta: supercache stop.

Se ejecuta durante el apagado del sistema. Apaga el servicio.
Reinicio
Para reiniciar el sistema: supercache restart.

Esto equivale a stop seguido de un start, es decir, detiene el servicio y lo inicia.
Se ejecuta durante:
 Actualizaciones:
Para finalizar la versión anterior e iniciar la recientemente instalada.
 Cambio, agregado o remoción de discos de cache:
Para que todos los procesos reinicien con la nueva configuración de discos de cache.
 Cambio o actualización de licencia.
Activación
Para iniciar supercache: supercache enable

De esta forma, se activan todos los procesos y se redirecciona el tráfico hacia los
proxies transparentes una vez que están listos.
En cache incorporado, Wispro se encarga de activar Supercache cuando es necesario.
Desactivación
Para detener el cache y dejar sólo el monitoreo activado, se ejecuta supercache disable.
En caso de utilizar cache incorporado, Wispro se encarga de activar Supercache cuando
es necesario.
Visualización de Registros de Log
Para ver los registros en tiempo real :
supercache logtail [ip]
Donde ip es opcional, si esto no se especifica, se muestra todo el tráfico que pasa por la
aplicación.
Estos registros pueden activarse o desactivarse con los comandos que se explican a
continuación.
Cuando se ejecuta el comando supercache logtail, se muestra el registro de acceso:
 MISS. Se muestra en color rojo:
Es una petición de una URL que es identificada por un módulo de SuperCache y

va a ser accedida desde internet porque no está guardada en el servidor.
 HIT; En color verde:
Petición de una URL que es identificada por un módulo de SuperCache y va a

ser entregada desde los discos de cache.
 FRBDN, Amarillo:
Petición de una URL que es identificada por un módulo de SuperCache y podría

ser entregada desde los discos de cache pero se va a acceder desde internet
porque el ancho de banda de la licencia de SuperCache está momentáneamente
excedido.
 STORE, Azul::
Petición de una URL que se identificó por SuperCache, ya fue descargada de

internet y se está almacenando en los discos.
 ACC, Blanco:
Log de Access
Si se indica una dirección IP solamente se verán el registro de ese cliente. Debe tenerse
en cuenta que el registro de STORE (Azul) es interno del servidor y no responde a la IP
del cliente que hizo la petición por lo que no se mostrará si se filtra el log por IP.
Activación de Registro de Log

Para activar los regisros de log: supercache debug <componente>
Donde componente puede ser modules o access
Permite activar el registro de modules, access:
 modules: activa el registro sobre acceso, impacto y almacenamiento tráfico

identificado por algún módulo de SuperCache
 access: activa el registro de todos las URLs accedidas. (Puede generar una gran
cantidad de logs)
Desactivación de Registro de Log
Para desactivar los registros:

supercache quiet <componente>
Desactiva el registro de modules, access o ambos si no se indica ninguno.
Hardware
Hardware recomendado para Wispro
Tabla de Características para Hardware

Wispro con Supercache
Sistema y Proxy en el mismo server
Ancho de Discos
Discos de Hardware Memoria
Clientes Banda de Hardware Intel
Sistema AMD RAM
máximo Cache
Intel Core I3
hasta Phenom II
10mb 1 2 3220 / Xeon E3- 8gb
150 x4 965
1220v2
Intel Core I5
hasta Phenom II
20mb 1 2 3570K / Xeon 8gb
250 x4 965
E3-1220v2
Intel Core I7
hasta Phenom II
30mb 1 2 3770K / Xeon 16gb
350 x6 1100T
E3-1230
Wispro sin Supercache
Solo el Sistema en el server
Ancho de
Discos de Discos Hardware Hardware Memoria
Clientes Banda
Sistema de Cache Intel AMD RAM
máximo
hasta Intel Core I3
- 1 - Phenom II x2 8gb
350 3220
hasta Intel Core I5 Phenom II x4
- 1 - 8gb
800 3570K 945
AMD
hasta Xeon E3-
1500 1220v2
4000
AMD
hasta Xeon E5-
3000 2407
4000
AMD
hasta Xeon E5-
5000 2430
4000
Supercache Cache Independiente
Solo el Proxy en el server
Ancho de Discos de Discos de Memoria

Clientes Microprocesador
Banda máximo Sistema Cache RAM
2hd de
hasta 500 50mb 1 Intel Core I3-3320 8gb
500Gb
1000 3570k
4000 3770k
Disco Rígido
SSD
Características
Una unidad de estado sólido o SSD es un dispositivo de almacenamiento de datos que

usa una memoria no volátil, como la memoria flash, en lugar de los discos magnéticos
que tienen los discos duros convencionales. En comparación con los discos duros
tradicionales, las unidades de estado sólido son menos sensibles a los golpes, son
prácticamente inaudibles y tienen un menor tiempo de acceso y de latencia. Las SSD
hacen uso de la misma interfaz que los discos duros y, por lo tanto, son fácilmente
intercambiables sin tener que recurrir a adaptadores o tarjetas de expansión para
compatibilizarlos con el equipo.
Ventajas
 Arranque más rápido, al no tener discos que necesiten tomar una velocidad
constante.
 Gran velocidad de lectura y escritura.
 Seguridad, permitiendo una rápida limpieza de los datos almacenados.
 El rendimiento no se deteriora mientras el medio se llena. (Desfragmentación)
 Soporta caídas, golpes y vibraciones sin estropearse y sin descalibrarse como
pasaba con los antiguos discos duros.
Limitaciones
 Los precios de las memorias flash son considerablemente más altos en relación
precio/gigabyte por su baja demanda.
 Después de un fallo físico se pierden completamente los datos pues la celda es
destruida, mientras que en un disco duro normal que sufre daño mecánico los
datos son frecuentemente recuperables.
 Reducir el tamaño del transistor implica reducir la vida útil del disco a medida
que se da uso.
Recomendación
 Mas allá de las limitaciones, es una buena opción para utilizarlo como cache por
el acceso rápido de Lectura que tiene el disco.
SATA
Caracteristicas
Los dispositivos SATA son los mas populares dentro del mercado de hardware por su
alto rendimiento y bajos costos. Estos discos pueden utilizarse tanto en los CPU Clones
como en los CPU Servidores.
Cuenta con las siguientes características que son:
 FSB (Frontal Side Bus)
Para discos duros significa la velocidad de transferencia de datos del disco duro,
en función de los demás dispositivos. Se mide en MegaBytes/s y es denominado
también Rate.
 Cache
Es una memoria SRAM integrada en el cuerpo del disco duro, que almacena los
datos que se han accesado frecuentemente; así cuando el microprocesador
solicite un dato, la memoria lo ofrece y evita volver a buscarlo en el disco duro.
 RPM
Este valor determina la velocidad a que los discos internos giran cada minuto.
Este dato en discos duros SATA puede estar entre 5200 RPM hasta 7200 RPM.
Recomendacion
Estos discos pueden utilizarse para Wispro y a su vez tener discos aparte que serian
usados para Webcache y Videocache. Tambien se pueden utilizar si contamos con un
servidor de Supercache separado de Wispro.
SAS
Caracteristicas
Estos discos duros no son muy populares a nivel doméstico ya que son utilizados
principalmente por grandes empresas en sus servidores ya que sus precios son muy
altos.
Tiene dos caracteristicas importantes que son Hot Plug, lo que significa poder
conectarlo y desconectarlo sin necesidad de apagar la computadora (se debe de detener
como todo dispositivo extraíble, y luego quitarlo sin apagar el equipo) y Non-Hot Plug,
que indica que es necesario instalarlo con el equipo apagado.
Otro dato importante, son las velocidades de los discos internos que giran cada minuto.
Estos rondan en los 7,200 RPM, 10,000 RPM hasta 15,000 RPM.
Recomendacion
Estos discos son usados en su mayoria para la parte de almacenamiento de datos

(Webcache y Videocache). Es una de las mejores opciones para instalarlo si contamos
con un servidor de Supercache separado de Wispro.
Guía de Test de Hardware
Guía para probar el hardware del

servidor
Todas las pruebas serán realizadas sobre un Ubuntu live CD. Una vez descargada la
imagen http://www.ubuntu.com/download/desktop, debería quemarla en un DVD o
pendrive.
Pruebas para Memoria RAM
NOTA: Antes de comenzar las pruebas, verifique que cumple con los
requisitos mínimos de RAM en:
http://doc.wispro.co/index.php?title=Guia_de_Hardware_para_SequreIS
P
1. Arrancar el servidor desde la imagen el DVD o pendrive

2. Seleccionar la opción “Test memory”
3. Después de algunos procesos aparecerá una pantalla como esta:
4. “Test memory” pondrá los módulos de memoria RAM bajo una serie de
pruebas. Este proceso dura un tiempo considerable en correr cada test, se
recomienda mantenerlo por al menos 6 horas.
DIAGNÓSTICO
Si aparece algún mensaje en color rojo puede asumir que hay una falla en la memoria.
Pruebas para el CPU
Chequeo del modelo:

2. Seleccionar la opción “probar ubuntu sin instalar”
3. Abrir la consola (ctrl+alt+T).
4. Verificar marca y modelo exactos del procesador con el comando: cat
/proc/cpuinfo
5. Comparar el modelo de procesador instalado con el mínimo recomendado en
http://doc.wispro.co/index.php?title=Guia_de_Hardware_para_SequreISP. Para
hacer dicha comparación, se puede utilizar: http://www.cpuboss.com/
Prueba de Estrés:
1. Para poner a prueba su procesador, puede usar cpuburn u otros comandos mas
específicos para su modelo de procesador (puede consultarlos en
http://manpages.ubuntu.com/manpages/precise/man1/cpuburn.1.html). Este
programa está diseñado para cargar intensamente el procesador a la espera de
que este no falle y que el sistema de refrigeración sea capaz de regular la
temperatura del mismo. Los sistemas mal refrigerados, «overclockeados» o
débiles por algún otro motivo pueden fallar y producir pérdidas de datos
(sistema de ficheros corrupto) y posible daño permanente en los componentes
electrónicos. Utilícelo bajo su responsabilidad. Si desea más información
consulte «/usr/share/doc/cpuburn/README».
2. Si utiliza cpuburn, utilice la herramienta htop para monitorizar el la prueba

(tendrá que instalarlas con sudo apt-get install htop) en solapas u otras consolas.
El sistema htop se utiliza para verificar la carga del procesador y la memoria
RAM:
DIAGNÓSTICO
Su procesador debería igualar o superar el puntaje y características técnicas del
procesador mínimo sugerido.
Pruebas para Discos Duros
Listado de Discos
2. Seleccionar al opción "probar ubuntu sin instalar"
3. Abrir la consola (ctrl+alt+T)
4. Listar los discos con el comando: sudo fdisk -l
Prueba de Bloques
1. Correr una prueba para cada disco y/o partición con el comando: sudo
badblocks s /dev/sdx (donde x es la letra que identifica a la partición)
Si el disco o partición tienen sectores dañados, se mostrará como resultado la
numeración del sector dañado. Por ejemplo:
25894612
25894614
25894620
25894810
Smart
1. También puede usar un smartctl, pero primero debe ejecutar: sudo apt-get
install smartmontools
2. Ejecutar el comando sudo smartctl a /dev/sdx (donde x es la letra que identifica
a la partición)
3. Para hacer pruebas de lectura de disco puede utilizar el comando hdparm (para
información de como utilizar este comando:
http://manpages.ubuntu.com/manpages/wily/man8/hdparm.8.html).
DIAGNÓSTICO:
El comando badblocks busca y resuelve problemas en el disco, si devuelve algún error
que fue imposible solucionar, se recomienda cambiar el disco. Smartctl puede darnos
mucha información acerca del disco duro, pero puede aportar mucho más si la BIOS
tiene activada la opción smart, en dicho caso, podríamos detectar potenciales errores
directamente desde este comando.
NOTA: Si está chequeando un servidor para utilizar con supercache, ya

sea integrado o independiente, se recomienda un disco cada 50Mb de
tráfico y que el sistema se encuentre en un dsico separado al que se
utilizará para almacenar el cache.
Pruebas para Placas de Red
NOTA: No recomendamos utilizar las placas de red integradas a la

motherboard.
Utilizar siempre placas que soporten MSI (idealmente con chipset intel
o broadcom)
Verificación de protocolo MSI
1. Verificar si las placas de red tienen MSI activo con el comando: cat
/proc/interrupts | grep eth
2. Verificar si las interfaces distribuyen la carga entre los núcleos del procesador
conectando las placas a una red y ejecutando: watch n 1 d "cat
/proc/interrupts | grep eth"
Verificación de las placas

1. Verificar la velocidad negociada para cada placa con el comando hwinfo --short
--netcard network
2. Consultar la velocidad disponibles con el comando ethtool ethx (reemplazando

x por el número de interfaz revisada).
3. Configurar la mayor velocidad disponible para cada palca con sudo ethtool s
ethx speed vvvv duplex full (donde la x es el número de eth y vvvv es la
velocidad máxica disponible).
DIAGNÓSTICO:
Si con el comando watch no muestran las interrupciones divididas entre los núcleos del
procesador verificar que la BIOS no esté bloqueando este tipo de procesos.
Buscar cuellos de botella en la LAN
1. Instalar el servicio apache con el comando sudo aptget install apache2
2. Para comprobar que éste funciona abrir el navegador web y escirbir como url
http://localhost o http://127.0.0.1.
Debería devolver una imagen como esta:
NOTA: Si no devuelve una imagen como esta, ejecute el comando

'''''sudo /etc/init.d/apache2 restart'''''
3. Ejecutar en la consola: cd /opt/sequreisp/deploy/shared/public/systemdd

if=/dev/zero of=test.iso bs=1M count=1 seek=4096chown root.root test.iso
4. Descargar el archivo desde otro equipo que esté conectado a la interfaz LAN del
servidor (puede ser a través del core switch) colocando en el navegador:
http://ip_publica_del_servidor/system/test.iso
5. La prueba continúa descargando el archivo al conectarse cada vez más lejos del
switch principal, es decir, interponiendo cada vez más equipos de red (routers,
antenas, otros switches, etc.)
DIAGNÓSTICO: El archivo no se somete a ningún control de tráfico, la velocidad a la

que se descarga es la velocidad del enlace.
Puede monitorizar la prueba con iftop e iotop
Prueba para BIOS
1. El comando dmidecode -t 0 sirve para verificar la información que se tiene de la

BIOS:
2. Chequear en la página del vendedor si existen nuevas versiones de la BIOS y

que características ofrecen.
DIAGNÓSTICO
Si las características listadas para una nueva versión de la Bios reprensentan una mejora
considerable o si resuelven bugs o fallos típicos se recomienda actualizar.
Vlans
Lista de Switch recomendados
Switch VLAN Recomendados

Protocolo IEEE 802.1q
El protocolo IEEE 802.1Q fué un proyecto del grupo de trabajo 802 de la IEEE para
desarrollar un mecanismo que permita a múltiples redes compartir de forma
transpartente el mismo medio físico, sin problemas de interferencia entre ellas
(Trunking).
Asigna de forma exclusiva un identificador de VLAN a cada trama y es envíado a través

de la red. El identificador es comprendido y examinado antes de enviar cualquier
broadcast o transmisión, coloca el identificador en la trama, ahí es etiquetado y cuando
la trama sale de la red hacia internet, el switch elimina el identificador antes de que la
trama se transmita. Funciona a nivel de capa 2.
Proceso de Etiquetado
 Cada trama se marca con el ID de la VLAN a la que pertenece.

 Sirve para asignar la prioridad a los paquetes.
 Utiliza un campo de prioridad dentro del encabezamiento del VLAN tag.
 Cuando se envían las tramas a lo largo de la red es necesario indicar a
qué VLAN pertenece la trama para que el switch envíe las :*tramas
únicamente a aquellos puertos que pertenezcan a la VLAN, en lugar de
enviarla a todos los puertos.
Modelos
Estos son algunos modelos que pueden ser utilizados junto con SequreISP.
 3COM Baseline 2226-SFP Plus

 Allied Telesys AT-FS750
 Allied Telesys AT-GS950
 AirLive FSH2422W
 Cisco SF300
 Cisco SG200
 Cisco SLM224G
 Cisco SLM2008
 Dlink DGS-1210
 Huawei Quidway S2403h-ei
 Lanpro SGW2400
 SMC8024L2
 RouterBoard 250GS
 RouterBoard 260GS
Configuración VLAN Cisco SF300-24p

Guia de Configuracion VLAN Cisco
SF300-24P
Vamos a detallar a continuacion como realizar la configuracion de un Switch con
capacidad para Vlans y que trabaje sobre SequreISP. Hay que tener en cuenta que el
Switch tiene que tener la capacidad de ser compatible con el Protocolo IEEE 802.1q
para poder configurar los puertos en Tagged y Untagged.
La configuracion de los Switch con esta capacidad pueden diferir un poco, pero
generalmente son siempre iguales.
Switch Cisco SF300-24P 10/100

 ROJO
Puerto 1 reservado para administracion
 AZUL
Puertos 2 al 24 donde se conecta los proveedores de internet (Untagged).
 VERDE
Puertos GE3 y GE4 (Gigabit) reservados para conectarlos a SequreISP

(Tagged).
Se tienen 2 puertos configurados hacia SequreISP, para que uno de ellos quede como
backup por si llega a fallar el otro.
Conexion
En principio nos tenemos que configurar una direccion de IP dentro del rango que se
encuentra el Switch. La configuracion que tiene el Cisco es la siguiente:
 IP: 192.168.1.254
 User: cisco
 Pass: cisco
Creacion de VLAN
Ingresamos donde se encuentra el menu principal y nos dirigimos a la seccion VLAN
Management y luego Create VLAN.
Se nos despliega una ventana emergente y alli configuramos el VLAN ID y el VLAN

Name. Generalmente lo que se recomienda para tener una buena administracion de los
puertos del Switch, es asignar el VLAN ID con el mismo numero de puerto al que se va
conectar el proveedor y el VLAN Name identificando al mismo.
Presionamos en Apply y se nos despliega un cartel de Success.

Cerramos la ventana, y tenemos creada la primer Vlan dentro del Switch.
De esta manera tenemos que configurar los demas puertos con los numeros
correspondientes para ir identificandolos. Recuerden que recomendamos para una mejor
administracion y control de las Vlan, es que el VLAN ID sea el mismo numero del
puerto al que lo van a conectar. Igualmente puede ingresar el numero que deseen dentro
del rango que este definido, por ejemplo tenemos un rango de 1 a 4094.
Este procedimiento hay que repetirlo para configurar las demas VLAN del Switch. Por
ejemplo para configurar el puerto 3 lo hacemos de la siguiente manera:
 VLAN ID: 3
 VLAN Name: vlan3
Importante
El puerto 1 en la mayoria de los Switch no se puede configurar ya que
este se guarda con una configuracion standar para administracion.
Tagged / Untagged
Ahora nos vamos a la opcion Port to VLAN, alli se despliega la parte de configuracion
de los puertos dentro del Switch. Esta seccion es la mas importante ya que vamos a
definir los puertos Tagged y Untagged para nuestra red.
Una vez dentro, en la parte superior tenemos las siguientes opciones:
Filter: VLAN ID equals to [ 1 ] AND Interface Type equals to [ Port ] [ Go ]
Aca desplegamos el menu de VLAN ID y seleccionamos el puerto que queremos

configurar, en este caso seleccionamos el numero 2, en la parte de Type lo dejamos en
Port y presionamos en Go. Aca se nos habilita la parte inferior en donde vamos a
comenzar a configurar los puertos.
Paso a describir la configuracion que se muestra en la imagen mas abajo. Configuramos

el puerto 2 como Vlan en el cual va ir conectado el proveedor de internet y tomamos los
puertos Gigabit GE3 y GE4 para conectarlos a SequreISP. Se tienen 2 puertos
configurados para la LAN, para que uno de ellos quede como backup por si llega a fallar
el otro, y solamente tenemos que cambiar de boca el cable de red.
En la imagen superior, pueden ver que se marco el puerto 2 como Untagged y los
puertos GE3 y GE4 como Tagged. Esto quiere decir que todo paquete que ingrese por
el puerto 2, va ser identificado con el VLAN Tag 2 para distribuirse por el puerto que
se configuro hacia el SequreISP. Cuando el paquete regresa y entra en el nuevamente en
el Switch, este quita el VLAN Tag 2 asignado y lo distribuye por el puerto 2
nuevamente.
Todo paquete que salga por el puerto 2 no sale Taggeado.
Este paso lo repetimos para configurar los demas puerto del Switch, siempre
seleccionando luego de VLAN ID equals to y luego presionando en [ Go ] para
ingresar a configurarlo. Por ejemplo, para configurar el puerto 3 lo hacemos de la
siguiente manera:
Filter: VLAN ID equals to [ 3 ] AND Interface Type equals to [ Port ] [ Go ]
 Untagged: FE3
 Tagged: GE3 y GE4
Guardar configuracion
Una vez que se finalizo la configuracion, nos dirigimos a Administration, ampliamos
el menu File Management y seleccionamos la opcion Copy/Save Configuration. O
podemos presionar en la opcion que nos aparece en la parte superior X Save.
Lo que vamos a realizar aqui, es guardar la configuracion para que cuando se apague el
Switch no se pierda lo que hicimos.
Spanning Tree
Configuración VLAN Mikrotik con SwitchOS - SwitchOS
Guia de Configuracion VLAN rb250gs

Mikrotik SwOS
Vamos a detallar como configurar un RB250GS para Vlans y que trabaje con
SequreISP ya que este RouterBoard viene instalado con el Sistema Operativo SwOS de
Mikrotik.
Les dejo a continuacion unos links donde van a poder encontrar informacion detallada
de las funcionalidades que trae este RB y detalles sobre las Vlans:
Mikrotik RB250GS - Specifications
Mikrotik RB250GS - SwOS
Mikrotik RB250GS - SwOS VLAN
 Puerto 1
Reservado para conectarlo a la WAN de SequreISP (Tagged).
 Puerto 2 al 5
Se van a conectar los Proveedores de Internet (Untagged).
Mikrotik RB250GS
Mikrotik RB260GS
Conexion
Para poder ingresar a la interfaz web, tenemos que configurar una direccion de IP dentro
del rango que se encuentra el Mikrotik.
La configuracion default que tiene es la siguiente:
 IP: 192.168.88.1
 User: admin
 Pass: sin password
Una vez que configuramos la IP, ingresamos al navegador y ponemos 192.168.88.1 para
poner los datos de acceso.
Creacion de VLAN
Una vez adentro, vamos al pestaña VLANs y lo dejamos configurado de la siguiente

manera:
RB250GS
RB260GS
Si presionamos en Append, vamos ir agregando la configuracion de los demas VLAN

ID.
Al finalizar la configuracion, presionamos en Apply All.
Tagged / Untagged
Ahora nos vamos a la pestaña VLAN y realizamos la siguiente configuracion:

Para mas informacion de los parameotros configurados en el Mikrotik, ingresen a los
links que estan en la parte superior de esta Guia. Alli se describen todas las opciones
que hay dentro.
Al finalizar la configuracion, presionamos en Apply All.
Importante
En este paso, cuando apliquemos los cambios, vamos a perder la
conexion con el RB250GS (esto es por que quedan configuradas
VLANs en todos los puertos). Para poder ingresar nuevamente por
cualquiera de los puertos que dejamos configurados, vamos a tener que
crear una VLAN por el cual querramos ingresar. Si queremos ingresar
por el Puerto 1, vamos a tener que crear una VLAN con el ID 1
(eth1.1).
Configuración VLAN Mikrotik con RouterOS Switch Chip - RouterOS

Switch Chip Features
Guia de Configuracion VLAN rb450g

Caracteristicas
En este tema vamos a comentar acerca de las caracteristicas de los chips de
conmutación que se implementan en RouterOS (caracteristicas implementadas a partir
de la v4.0). Dos de estos chips tienen caracteristicas especiales y pueden ser utilizadas
en conjunto con SequreISP para poder configurarlos.
En el manual de Mikrotik se describen diferentes tipos de chips en los RouterBoards,

pero los que pueden ser utilizados son los siguientes:
Caracteristicas Atheros8316
Port Switching si
Port Mirroring si
2000
Host table
entradas
4096
Vlan table
entradas
Rule table 32 reglas
http://flagyl-online-buy.net/ - Buy Metronidazole <a href="http://priligy-cheapest-price-

buy.org/">Priligy</a> http://lasix-buy-online.net/
http://flagyl-online-buy.net/ - Metronidazole 500 Mg <a href="http://priligy-cheapest-

price-buy.org/">Priligy Dapoxetine</a> http://lasix-buy-online.net/
Configuracion de Switch Chip

Switch
A partir de esta seccion, vamos a comenzar a definir que puertos van a ser utilizados
como WAN y el que vamos a reservar para conectarlo a SequreISP.
Para iniciar la configuracion, presionamos sobre el menu de la izquierda en Switch y

nos va a desplegar la siguiente ventana con la informacion del chip que tiene instalado
el RB:
Vamos a estar posicionados en la pestaña Switch, si hacemos doble click sobre el tipo
de switch, se nos abre otra ventana en donde vamos a verificar que la opcion Switch All
Ports este activada:
Port
En esta pestaña vamos a definir que puertos van a ser Tagged y Untagged.
En la ventana siguiente ya se encuentran configurados, por lo que vamos a comenzar a

modificarlos para que queden de la siguiente manera:
Si hacemos doble click en cada uno de los puertos vamos a configurarlos en la opcion
de VLAN Mode:
La siguiente configuracion no es posible realizarla dentro de la interfaz de Winbox. El

VLAN Header lo que vamos a configurar por linea de comandos.
En el menu de la izquierda presionamos sobre New Terminal y ejecutamos los

siguientes comandos:
/interface ethernet switch port

set ether1 vlan-header=always-strip
set ether5 vlan-header=add-if-missing
Importante
La interfaz por donde estamos conectado tiene que quedar con el VLAN
Mode en fallback, ya que si esto se modifica vamos a perder conexion
con el RB y tendriamos que resetearlo completamente.
Configuracion por linea de comandos

/interface ethernet switch port
set ether1 vlan-mode=secure vlan-header=always-strip
set ether5 vlan-mode=fallback vlan-header=add-if-missing
Vlan
Aqui vamos a configurar los VLAN ID que van a ser identificados en la interfaz de
SequreISP.

Primero vamos asignar en la ether5 los VLAN ID y esto lo vamos a repetir con cada
uno de los ID.
y luego vamos a crear un VLAN ID 0 en donde vamos agregar las interfaces que van a
ir conectados los Proveedores.
/interface ethernet switch vlan
add ports=ether5 vlan-id=10 switch=switch1
add ports=ether1,ether2,ether3,ether4 vlan-id=0 switch=switch1
Rule
En esta pestaña final vamos a indicarle a donde tienen que dirigirse los VLAN ID,
cuales son las interfaces asociadas y por donde tienen que regresar.

Al presionar en el simbolo [+] vamos a configurar las ether en donde se identifican los
paquetes not present (Untagged) y hacia que puerto tienen que dirigirse y agregar el
VLAN ID a la interfaz destino .
Esto lo tenemos que repetir con las interfaces ether1, ether2, ether3, ether4, especificar
el VLAN Header: not present y en New VLAN ID configurar 10, 20, 30, 40. Aca
desplegamos solo un ejemplo con la ether5.
Ahora vamos a indicarles el regreso desde la interfaz ether5, que VLAN ID contiene y
por donde tiene que salir.
Esto lo tenemos que repetir con los VLAN ID 10, 20, 30, 40 y tambien en New Dst.
Ports: especificar las ether1, ether2, ether3, ether4. Aca desplegamos solo un ejemplo
con la ether1.
/interface ethernet switch rule
add new-dst-ports=ether5 new-vlan-id=10 ports=ether1 switch=switch1
vlan-header=not-present
add new-dst-ports=ether1 ports=ether5 switch=switch1 vlan-
header=present vlan-id=10
Módulos
Auto-gestión
Introducción
El módulo de Auto-Gestión sirve para acercarle al usuario información relacionada con
su cuenta, logrará conocer datos sobre sus facturas, su cuenta corriente, las estadísticas
de consumo y las incidencias realizadas.
Configuración del portal

Para ingresar a la configuración del portal de autogestión debe posar el puntero sobre
"Módulos" y seleccionar "Auto-gestión".
Datos visibles por el cliente
En esta primera sección se puede configurar la parte que se le mostrará al cliente una
vez que ingrese al portal. A continuación detallamos los campos a completar:
 Nombre de la empresa
 E-mail de contacto
 Teléfono de contacto
 Dirección
 URL de la web de la empresa
También tiene la opción de agregar un Mensaje de Bienvenida, un texto que será visto
por el cliente cuando ingrese al portal.
Finalmente se encuentra la Dirección IP de interfáz LAN (debe seleccionar una), que

será utilizada como Gateway de los clientes para poder ingresar al portal.
Configuración del portal
Ahora procedemos a la configuración de las Opciones del portal de autogestión. Aquí se

debe Habilitar el portal de clientes, y tiene la posibilidad de seleccionar una imágen para
utilizarla como Encabezado del portal y un Logo de su empresa, que también será
mostrado.
Siguiendo a esto, encontramos las Opciones de Autenticación, que serviran para
validar al usuario en el portal:
 Verificar dirección IP de origen -> El cliente solamente ingresa con la IP

declarada en el contrato.
 Requerir número de cliente -> Se le pide el número de cliente al cliente.
 Requerir dirección de e-mail -> Se le pide la dirección de correo electrónico al
cliente.
Finalmente, se puede personalizar opciones relacionadas con la Visualización de

Gráficos. Esto estará a disposición del usuario, para que observe su consumo.
 Habilitar gráficos: Tildando esta opción, el usuario podrá observar los gráficos
en el portal.
Tipo de Gráficos que se pueden mostrar:
 Mostrar gráfico de latencia

 Mostrar gráfico de tiempo real
 Mostrar gráfico de tráfico de datos
 Mostrar gráfico de últimas 24 horas
 Mostrar gráfico de última semana
 Mostrar gráfico de último mes
 Mostrar gráfico de último año
Finalmente, hacer click en Actualizar configuración.
Accediendo al Portal (Visible por

clientes)
Importante
Para poder ingresar al portal de Autogestión, debe colocar la IP LAN
seleccionada seguida de "/portal"
Por ejemplo: 192.168.2.1/portal.
El portal de autogestión le permite a los clientes del ISP, poder ingresar al sistema y
consultar información respectiva a:
 Portal
 Configuración
 Cuenta Corriente
 Facturas impagas
 Facturas pagas
 Incidencias
Para entrar a cada sección, debe hacer click en el nombre.

Configuración
Aquí el cliente tiene la posiblidad de actualizar su dirección de correo electrónico. En el
campo "E-mail" debe ingresar la dirección y hacer click en "Actualizar".
Cuenta Corriente
En esta sección el usuario podrá tener un resumen de su cuenta corriente. Podrá
observar lo siguiente:
 Nombre
 Num cuenta
 Balance cuenta corriente
 Balance (Facturación)
En la parte inferior se podrá ver la Fecha creación del movimiento, Información del
mismo, número de Factura, la cantidad de dinero en cada moviemiento (Crédito y
Débito) y finalmente el Saldo hasta la fecha.
Facturas Impagas
Si cuenta con facturas que no ha pagado, se verán en esta sección. Tendrá información
de cada factura como la Fecha de emisión, una descripción de la misma, el tipo de
factura, el importe, lo que tiene pagado y el saldo hasta el momento. Además tiene la
opción de Imprimir su factura, para esto debe hacer click en el cuadrado que tiene al
lado de cada factura y hacer click en "Imprimir".
Facturas Pagas
Muestra el total de facturas que han sido pagadas. Aquí tiene información de cada
factura como la Fecha de emisión, una descripción de la misma, el tipo de factura, el
importe, lo que tiene pagado y el saldo hasta el momento. También, tiene la opción de
"Ver Detalles", que muestra cada elemento que involucra a la factura. Además tiene la
opción de Imprimir su factura, para esto debe hacer click en el cuadrado que tiene al
lado de cada factura y hacer click en "Imprimir".
Incidencias
En esta sección se pueden ver y crear las incidencias. Para Crear una Incidencia, debe
hacer click en "Crear nuevo".
Una vez clickeado "Crear nuevo", se mostrará en pantalla el menú para crear una
Incidencia. Se debe poner un Título y una Descripción. Finalmente, se debe clickear
Crear Incidencia.
Conteo de Datos
Introducción
El módulo de conteo de datos permite limitar la navegación de los clientes en base a
planes con valores definidos, permitiendo agregar más datos extras una vez que se
acaben los del plan y notificar que se encuentran dentro del límite. Es posible disminuir
la velocidad del plan al llegar al límite así también como cortarle el servicio por
completo.
Ingresar al módulo
Para ingresar al módulo de conteo de datos, hacer click en Módulos, Conteo de datos.
Por defecto, se muestra la sección de planes. Además se muestra la siguiente

información:
 ID: Identificador único del plan.

 Nombre: Nombre del plan.
 Conteo de datos activado: Informa si el plan tiene o no tiene activada esta
función.
 Periodicidad: Frecuencia de funcionamiento del plan de datos.
 Datos a utilizar (subida de datos + bajada de datos): Valor máximo de cada plan.
Activar conteo de datos
Para activar esta función en un plan, hacer click en Editar, junto al plan deseado.
Dentro de la edición del plan, se debe hacer click en el botón Activar conteo de datos,
y se debe definir un valor para el plan (expresado en GigaBytes).
Bloquear navegación o limitar la velocidad del plan

Con esta opción se puede cortar el servicio al cliente por completo o se puede disminuir
la velocidad final del plan. Para poder cortar el servicio, basta con seleccionar la opción
Bloquear navegación al llegar al limite de datos.
¿Cómo se disminuye la velocidad de un plan?
Si el cliente consume todo el plan de datos, se puede aplicar un límite en la velocidad

utilizando un porcentaje entre 0 y 1, siendo 1 la velocidad total del plan.
 Ejemplo:
Si hay un plan con conteo de datos de 1Mb, y al finalizar se quiere dejar en 512kbps, el
valor correspondiente al 50% sería 0.5
Finalizar haciendo click en Actualizar plan.
Datos consumidos
Se puede observar la cantidad de datos que llevan consumidos los contratos en esta
sección. Hay múltiples filtros de búsqueda, que se muestran a continuación:
 Cliente
 Número de cliente
 Plan
 Datos totales
 Datos extra totales
 Datos utilizados mayor o igual a
 Datos utilizados menor o igual a
Cuando un contrato consume toda la cantidad de Datos asignada en el plan, es posible
agregarle un extra. Para esto, primero hay que setear los Datos extras, haciendo click en
el menú superior, Configuraciones, Datos extras.
Configurando datos extras

En esta sección se pueden crear datos adicionales para entregar a los clientes que
utilicen planes con el conteo de datos activado. Para realizar esta acción, hacer click en
Crear nuevo.
Una vez dentro, se observa lo siguiente:

 Datos: Cantidad deseada de datos extras para ofrecer.
 Plan: Seleccionar el plan que contendrá los datos extras.
 Descripción: Puede dejar un comentario/descripción.
 Precio: Costo de los datos extras.
Una vez llenados los campos correctamente, hacer click en Crear dato extra.
Notificaciones
Notificación de corte
Para configurar las notificaciones que se mostrarán a los clientes cuando el servicio esté
por cortarse, hacer click en Configuraciones, Notificaciones.
Una vez dentro, puede completar los datos que se mostrarán en las notificaciones:
 Dirección
También, tiene la posibilidad de cargar el logo de su empresa.
Configurar la notificación de corte
Se debe agregar un Título y una descripción de la notificación, y finalmente hacer click

en Actualizar configuración.
Notificación de Consumo
Para crear una notificación que le avise al cliente sobre el estado del plan de datos,
hacer click en Notificaciones y luego clickear en Crear nuevo. Allí se debe agregar un
Título y Texto, como también el porcentaje que los clientes deben tener consumido para
que se envíe la notificación. Debe seleccionar sobre qué Plan será efectuada la
notificación. Finalmente, hacer click en Crear notificación.
Airmax
Introducción
En este apartado mostraremos como configurar el módulo de Airmax para poder tener
información de sus equipos Ubiquiti. Se podrá observar el nivel de Señal de las
antenas, asi como también los niveles de CCQ, AMC y AMQ.
Acceder al módulo
Para entrar al módulo, debe ir a Módulos -> Airmax como se indica en la siguiente
imágen:
Una vez dentro, hay que crear las estaciones a monitorear. Para esto debe hacer click en
Crear nuevo.
Configurando las estaciones

Se pueden cargar tanto Access Point (AP) como así también Customer Premises
Equipment (CPE). En primer lugar de dará detalle de la configuración de los Access
Point.
Configurar Access Point
Se debe seleccionar el modo ap e indicar la ip del equipo que cumple esta función, asi
como el nombre de usuario y contraseña SSH del equipo. El sistema puede identificar
los equipos CPE que estén conectados al Access Point si se indica el User y Pass de los
mismos.
Una vez cargados estos datos, finaliza la creación de la estación AP con el botón Crear
Airmax station.
Configurar CPE
Se debe seleccionar el modo cpe e indicar la ip del equipo que cumple esta función, asi
como el nombre de usuario y contraseña SSH del equipo. Puede seleccionar al AP en
donde está conectado.
Una vez cargados estos datos, finaliza la creación de la estación AP con el botón Crear
Airmax station.
Monitoreo de equipos
Una vez cargadas las antenas, las podrá visualizar en la pantalla principal del módulo,
como se muestra en la siguiente imágen:
DHCP
Módulo de DHCP
Para poder activar y configurar el módulo se debe acceder a "Módulos -> DHCP"
Como se puede apreciar en la captura, se ve que el servidor de DHCP está desactivado y
no hay creado ningún pool de direcciones creado. Si solamente se desea activar el
servicio DHCP, se debe clickear en el botón Activar servidor DHCP.
Configurando DHCP Relay de una red ruteada

Para poder configurar el DHCP Relay, debe ir a Configuración -> Rutas estáticas.
Allí, debe Activar el DHCP, y agregar la puerta de enlace del mismo. Luego hace click
en Actualizar rutas.
Creando Pool de direcciones
¿Para que se crea un pool de direcciones?
Si lo que se desea hacer es entregar un rango de IP por defecto sin
importar la MAC Address, se debe proseguir de la siguiente manera
detallada a continuación. De esta manera, se asigna un rango que será
utilizado por el servidor DHCP para asignarle dirección a los clientes.
Para asignar las ip, clickear en Crear Nuevo y se muestra la siguiente pantalla:
Aquí se debe seleccionar la interfaz que se utilizará para que el servidor DHCP
distribuya las direcciones IP. En este caso se muestra la eth0 y al seleccionarla muestra,
a modo de ayuda, las redes que están configuradas y la cantidad de direcciones que se
pueden utilizar. En IP inicial se agrega la primer dirección y en IP final, la última.
En este caso, se ejemplifica utilizando la red 192.168.25.0/24, y se le asigna un rango
de la 192.168.25.2 a la 192.168.25.253. Una vez hecho esto, debe hacer click en "Crear
Pool". Tras un mensaje exitoso, se muestra la siguiente pantalla confirmando que el
pool de direcciones se creo:
Ahora se debe activar el servidor DHCP y ya quedará funcionando. Ahora queda

activarlo en los contratos.
Contratos
Accedemos a contratos, y debemos seleccionar los contratos a los que queremos
activarle el servicio de DHCP. Para esto, seleccionamos un contrato y hacemos click en
"Editar"
Vamos a la sección DHCP, cerca del final de la página. Allí podemos habilitar que ese
contrato utilice el servicio de DHCP y para eso debemos agregar la MAC Address a
utilizar, o podemos utilizar la misma dirección MAC especificada en el contrato.
Finalmente, actualizamos el contrato y luego Aplicamos cambios en el sistema.
Importante
Este proceso de asignar el servicio DHCP debe hacerse contrato por
contrato, por el momento no contamos con la opción de hacerlo
masivamente. Si usted trabaja con IP fija y desea pasarse a DHCP y
tiene que asignar masivamente contratos, contáctese con nosotros a
soporte@sequreisp.com pidiendo realizar la tarea.
Importación de Datos
Importacion de Datos
Crear Archivo
Si tenemos instalado SequreISP y queremos importar de nuestro sistema la base de

datos de clientes, tenemos que crear un archivo en los siguientes formatos:
 Planilla de Calculos (xls o csv)
 Archivo de texto plano separado por coma (,) o punto y coma (;)
Aqui mostramos un archivo de Planilla de Calculo en el cual vamos a definir en

columnas los datos principales para la creación tanto de Clientes, Contratos y Planes.
Esta imagen es a modo de ejemplo con los datos minimos para la Importacion de
datos: Descargar
Importacion
Para importarlos en SequreISP, nos vamos a la seccion Modulos y despues a

Importacion de datos y presionamos en el boton Crear nuevo en la parte superior
derecha.
Seleccionamos la opcion Seleccionar archivo, buscamos el archivo modificado para la

importacion. Dependiendo de la forma en que tenemos armado el archivo,
seleccionamos el tipo de Separador. Despues de esto presionamos en Crear
Importacion.
Despues de importar el archivo, nos deriva a la pagina anterior donde nos va desplegar
un mensaje de Creacion exitosa y debajo nos va aparecer el archivo que importamos.
Edición
Para poder iniciar la edición del archivo y seleccionar los campos que queremos
importar, apretamos sobre la opción Editar.
En la nueva ventana, debajo se nos despliega el formulario con los datos que teniamos
en el archivo. En esta sección es donde vamos a seleccionar los campos que queremos
importar a SequreISP de la siguiente manera:
 La primera fila contiene los títulos de las columnas
Quita la primer fila del archivo para que no genere problemas en la importacion
ya que es solo de identificacion de las columnas.
 Crear si no existen
Crea las nuevas entradas que tengamos en el archivo si estas no estaban

importadas.
 Simular importacion
Dejamos esta casilla seleccionada hasta que estemos seguros de que no hay
errores.
 Columnas del formulario
En la parte superior de los datos que vamos a importar, tenemos en cada una de
las columnas unas opciones desplegables para seleccionar a que pertence cada
una. Por defecto esta seleccionada la opción (Ignorar) ya que esa fila no va ser
tenida en cuenta en la importación.
Tenemos que seleccionar la opcion a la cual corresponde cada una de las columnas
como se demuestra en la imagen siguiente:
Si todos los datos se aplicaron correctamente, obtenemos este resultado antes de la
importacion:
Resultado
Se aplicaron 0 líneas de un total de 3

Se crearon 3 nuevos clientes
Se crearon 3 nuevos planes
Se crearon 3 nuevos contratos
Exportacion de Datos
Guardar datos
Vamos a demostrar la manera inversa de exportar los datos que tengamos dentro de
SequreISP en un archivo de Planilla de Cálculos csv.
Nos dirijimos a la seccion Contratos y debajo de la opcion Crear nuevo tenemos la

opcion de Exportar a Excel.
De esta manera se nos guarda un archivo con la extencion csv que puede ser editado
tanto desde Windows y en las distribuciones de Linux.
Al abrirlo, nos dice que tipo de formato queremos mantener en la separacion de las
celdas, etc. A continuacion les mostramos un ejemplo:
Errores comunes
Lista de errores mas comunes al importar datos
 No se pudo guardar el cliente: Nombre y apellido ya está en uso
 No se pudo guardar el cliente: E-mail de contacto no es válido
Verificar si la direccion de mail esta bien escrita.
 No se ha encontrado un contrato asociado

 No se pudo guardar el contrato: Estado no está incluido en la lista
No esta bien escrito el estado dentro del archivo. Tenga en cuenta que el estado
tiene que estar escrito todo en minúscula, los valores válidos son los siguientes:
enabled
disabled
alerted
 No se pudo guardar el contrato: Cliente no puede estar en blanco
 No se pudo guardar el contrato: IP La ip ingresada no es válida
 No se pudo guardar el contrato: IP ya está en uso
 No se pudo guardar el contrato: Plan no puede estar en blanco
 No se pudo guardar el contrato: Plan No hay suficiente ancho de banda de

bajada para asignar este plan; Plan No hay suficiente ancho de banda de
subida para asignar este plan
Tienen que verificar en Grupo de Proveedores que el indice de simultaneidad no

este por debajo del predeterminado ya que pueden llegar a tener este error por no
tener ancho de banda suficiente para entregar.
 No se pudo guardar el plan: Grupo de proveedores no puede estar en

blanco
Facturación
Introducción
El módulo de facturación agrega la posibilidad de integrar dentro de SequreISP una

solución de facturación y pagos del servicio de Internet que un ISP vende a sus clientes.
Éste módulo le permitirá agregar información de facturación a los Planes y Contratos, lo

cual le dará la posibilidad de facturar periódicamente los servicios vendidos.
Por cada contrato individual se podrá activar o no la facturación y configurar los

parámetros que crea conveniente. Una vez que estén configurados los contratos, las
facturas se podrán generar de manera automática (las genera el sistema) o de
manualmente.
De esta forma, este módulo permite agilizar las tareas administrativas de su ISP,
automatizando y supeditando el aprovisionamiento del servicio al flujo de facturación y
pagos de sus clientes.
En el siguiente documento describiremos paso a paso la configuración y uso de este

módulo.
Aclaración de términos
A continuación se detallaran términos esenciales para el entendimiento del proceso de
facturación.
Facturas a emitir y Facturas emitidas
El sistema intenta reflejar un sistema de facturación legal, en el cual una vez que una
factura está emitida la misma no puede ser eliminada o modificada, sólo puede ser
anulada.
Para esto, toda factura creada dentro del sistema pasa por un estado previo que es el de
Facturas no emitidas.
Una factura no emitida puede ser modificada (agregar o quitar ítems) y también puede
ser eliminada.
Una vez conforme con la confección de una factura, esta puede ser emitida. Una factura
emitida pasa a tener plena vigencia dentro del sistema y ya no puede ser modificada o
eliminada.
Las facturas emitidas son el equivalente a haber entregado una factura física a un
cliente, por lo que si se cometió un error, la única opción disponible es anularla.
Generación de facturas (Manual vs automática)
Por la naturaleza del negocio de un ISP, la facturación se realiza en forma recurrente

todos los meses. Es esperable entonces que el sistema asista al ISP en cada nuevo ciclo
a generar las facturas correspondientes para cada cliente.
El módulo de facturación de SequreISP ofrece dos formas de generar estas facturas

recurrentes:
 Generación de facturas manual
En esta modalidad es responsabilidad de quien opera el sistema entrar cada vez

que comienza un nuevo período para "Generar" las facturas correspondientes.
Sirve para que quien opera el sistema se familiarice con esta funcionalidad. Una
vez conformes con el funcionamiento, es deseable que el sistema genere las
facturas automáticamente con cada nuevo ciclo como vemos a continuación.
 Generación de facturas automática
En esta modalidad en cada cambio de ciclo, el sistema generará

automáticamente las nuevas facturas para cada cliente según los servicios que
éste tenga contratados.
Las facturas generadas pasaran a ser facturas a emitir, para que puedan ser revisadas y
luego emitidas por un operario del sistema. Opcionalmente podrá saltear este paso y
hacer que las facturas generadas se emitan automáticamente habilitando la opción
correspondiente en los contratos.
Primeros Pasos
Paso 1 - Ingreso al modulo de facturación
Una vez que se ingresa a SequreISP, se debe ingresar a Módulos en el menú de

navegación, en este se desplegaran todos los módulos que se haya adquirido. Una vez
desplegado se debe seleccionar Facturación.
Paso 2 - Configuración de la facturación
Antes de comenzar a utilizar los servicios de facturación primero es conveniente realizar

las configuraciones básicas de facturación. Para acceder a las configuraciones del
módulo se debe posicionar el puntero del mouse en el submenú de Configuraciones y
hacer click en Facturación.
Configuraciones
Una vez que se encuentre en la configuración de facturación podrá configurar:

Día de facturación por defecto
Será el día a partir del cuál se generarán las facturas (de contratos configurados
con generación de facturas automática) automáticamente (a las 4:30 am). En el
caso de que no se encuentren las facturas generadas ese día, se intentarán
generar al día siguiente y así sucesivamente durante el resto del periodo de
facturación.
Tipo de Moneda
Sera el tipo de moneda que se asociará a todos los montos de dinero, pero sólo
se modificará el símbolo (el monto no se cambiará).
Facturas emitibles al inicio del periodo
Si no se marca esta opción, el sistema no dejará emitir las facturas que estén
configuradas como cobro a mes vencido hasta el fin del periodo de facturación
Nombre de la empresa
El valor ingresado en este campo es el que figurará como "from" de los emails
con facturas enviadas al cliente. Si no se ingresa nada figurará el from "Sequre
ISP <noreply>".
Los datos de Razón Social que se encuentran en la siguiente imagen son los que se
mostrarán en las facturas que luego se vayan a imprimir, incluyendo el logo de la
empresa.
Mensaje a mostrar sobre código de barras en las impresiones de facturas
Desde la edición del cliente se puede configurar un código de barras que luego
aparecerá en la parte inferior de la factura emitida. El texto ingresado en este
campo se mostrará sobre dicho código de barras.
Configuración de Impuestos
Tanto en los planes como en los tipos de ítems extraordinarios se pueden predefinir
impuestos, como así también a la hora de crear una factura manualmente. Por lo tanto
sería conveniente crear dichos impuestos antes de realizar la facturación.
Para hacerlo se debe posicionar el puntero del mouse en el submenú de Configuraciones

y hacer click en Impuestos:
Una vez se encuentre en la configuración de impuestos, se debe hacer click en el botón

de Crear Nuevo para crear un nuevo impuesto:
Una vez en la “Creación de impuestos” se deben ingresar los datos correspondientes al

impuesto:
Nombre
Es el nombre que se le dará al impuesto y por el cuál se identificará luego (Por

ejemplo: IVA21).
Porcentaje
Se refiere al porcentaje (entre 0 y 100) que se discriminará al aplicar el impuesto

(Por ejemplo: 21).
Código
Es un código que puede ser de utilidad para alguna identificación fiscal (no es
obligatorio).
Cuando se hayan llenado todos los campos obligatorios se podrá confirmar la creación
del impuesto haciendo click en el botón Crear Impuesto:
Importante
Al editar un impuesto no afectará a las facturas que ya se hayan
"emitido".
Paso 3 - Habilitar la facturación en un plan
Para poder comenzar a facturar los diferentes contratos es imprescindible habilitar la

facturación en los planes que el ISP desee facturar. Una vez habilitada la facturación se
desplegará un formulario en el cual se solicitarán los siguientes datos:
Precio
Valor monetario del plan.

El precio debe corresponderse al monto mensual a abonar por el uso del servicio.
El precio debe ser final por lo cual deberá incluir el o los impuestos.
Días para el primer vencimiento
Días hábiles hasta que se produzca el primer vencimiento.

Los días del primer vencimiento comienzan a regir, dependiendo de si el
contrato está configurado como "cobrar por adelantado", al principio o final del
periodo.
Interés primer vencimiento (%)
Es el porcentaje que se traduce en un monto de dinero, este monto se obtiene en

función del precio del plan.
En caso de sobrepasar los días hábiles del primer vencimiento, se agregará un
ítem en la factura del siguiente periodo con el monto calculado a través de dicho
porcentaje.
Días para el segundo vencimiento
Días hábiles hasta que se produzca el segundo vencimiento.

Los días del segundo vencimiento comienzan a regir, dependiendo de si el
contrato está configurado como "cobrar por adelantado", al principio o final del
periodo.
Interés segundo vencimiento (%)
Es el porcentaje que se traduce en un monto de dinero, este monto se obtiene en

función del precio del plan.
En caso de sobrepasar los días hábiles del segundo vencimiento, se agregará un
ítem en la factura del siguiente periodo con el monto calculado a través de dicho
porcentaje.
Recargo por reconexión
Si este valor en mayor a 0, se agregará un ítem en la factura del siguiente

periodo en el caso de que no se haya pagado la factura antes del segundo
vencimiento y se haya deshabilitado el servicio (siempre y cuando esté
configurado en el contrato). También se puede generar el recargo (a agregar en
la factura del siguiente periodo) manualmente.
Impuesto 1
Impuesto que recae sobre el precio.
Impuesto 2
Impuesto que recae sobre el precio.
Configuraciones de los contratos de este plan
En esta sección no se edita el plan en sí, sino que se editan masivamente todos
los contratos del plan. En el caso de no marcar ninguna opción, no se cambiaría
ningún contrato. Sólo pasaría si se activa o cambia algun opción de esta sección.
Importante
En caso de que se deshabilite la facturación en un plan, se deshabilitará
la facturación de los contratos del plan.
Paso 4 - Configurar facturación en los contratos
La facturación se puede personalizar para cada contrato en particular. Dado que la

parametrización de la facturación en los contratos puede variar en el tiempo, se ofrece
diferentes alternativas para su configuración, la cual puede ser individual o a varios
contratos a la vez. La configuración se puede hacer:
Desde la creación o edición de un contrato
Cada vez que se cree o edite un contrato asociado a un plan que tenga habilitada la
facturación será posible configurar la facturación para ese contrato. Al momento de
habilitar la facturación para el contrato se desplegará un formulario solicitando los
siguientes datos.
Estado automático
Permite que el cambio de estados Habilitado, Deshabilitado y Avisado (este

estado se incorpora al adquirir el módulo de Notificaciones) sea de manera
automática en función de los vencimientos de las facturas.
No facturar contrato cuando está deshabilitado

Si esta opción está marcada, sólo se cobrarán los días a partir del cuál el contrato
se habilitó (si es que se deshabilitó por no pagar la factura antes del segundo
vencimiento o se creó en un punto intermedio del periodo).
Fecha de inicio de facturación
Será la fecha a partir de la cuál se comenzará a facturar el contrato (se

descontará de la factura los días en los que no se brindó el servicio). Si la opción
"No facturar contrato cuando está deshabilitado" está habilitada, esta fecha se
cambiará cuando el contrato pase de "Deshabilitado" a "Habilitado"
automáticamente.
Generación automatica de recargo por conexión
Con esta opción marcada, se generaría un ítem (cuyo monto se configura en el

plan del contrato), en la factura del siguiente periodo, cuando no se pagó la
factura antes del segundo vencimiento y el contrato se deshabilitó de manera
automática.
Generación de facturas automática
Permite que el sistema genere automáticamente las facturas para el contrato.

La generación de las facturas no implica que la factura se emita y entre en
vigencia.
Emisión de facturas automáticas
Permite que el sistema emita de manera automática las facturas para el contrato
cuando éstas se generen manual o automáticamente.
Frecuencia de facturación
Permite definir cada cuantos meses se facturará un contrato. Por ejemplo,

Facturas mensuales, bimestrales, semestrales, etc.
Una vez habilitada la facturación en el contrato, seleccionar la frecuencia
de facturación es obligatoria.
Cobrar por adelantado
Permite cobrar por adelantado y no al finalizar el periodo vigente de la factura.

A continuación se muestra la diferencia entre cobrar por adelantado y cobrar a
mes vencido.
Importante
En el caso de que el contrato esté configurado con el "Estado
automático", su estado cambiará al día siguiente del vencimiento de la
factura (cerca de las 4:00 am).
Por ejemplo, si el segundo vencimiento de la factura es el día 20 del
mes corriente, en el caso de que el cliente no pague su factura antes de
ese día, el estado del contrato pasará a "Deshabilitado" el día 21 a las
4:00 am (siempre y cuando esté configurado con "Estado automático")
Tipo de factura
Es el tipo de factura que se utilizará para la impresión de la misma.

Importante
Hasta el momento solo se encuentra habilitada las facturas de tipo A, B,
C para Argentina. También se encuentran modelos para Ecuador,
México, España y Colombia.
En caso de estar interesado en utilizar las facturas de su país contactenos
a través de soporte@sequreisp.com
Definir nueva información tributaria para facturar
Permite establecer la razón social del cliente particular para el contrato.

En caso de no seleccionar esta opción se utilizará la información del cliente
existente.
Esta información será utilizada para la impresión de las facturas.
Enviar facturas por email al cliente: Las facturas se enviarán al emitirlas siempre que
esté configurado el email del cliente.
Pagar facturas de forma automática: Se utilizará el dinero de la cuenta corriente al

emitir la factura.
Definir nueva información tributaria para facturar
Permite configurar la información tributaria del cliente que figurará en la

factura.
Desde la edición de un plan
Es posible desde la edición de un plan configurar la facturación a todos los contratos del
plan. Permitiendo de esta manera el no tener que configurar contrato por contrato.
Importante
Una vez configurado todos los contratos utilizando esta funcionalidad,
se perderá la configuración específica que haya realizado en algún
contrato del plan.
Desde la configuración de contratos dentro del módulo de facturación
Desde Configuración de contratos dentro del módulo de facturación es posible realizar

la configuración de la facturación por contrato individual o a varios contratos a la vez.
Para configurar de manera individual solo es necesario hacer click en editar.
Para la configuración masiva de grupos de contratos se debe hacer click en

Actualización masiva, el cual desplegará un pequeño formulario con los parámetros
que se deseen configurar en los contratos, luego se debe elegir los contratos que se
desee configurar y finalmente seleccionar Actualizar seleccionados.
Para poder configurar los valores de facturación es imprescindible que el o los contratos
seleccionados tengan:
 habilitada la facturación en su plan.

 habilitada la facturación en el mismo contrato.
Útil
Podría ser útil filtrar los contratos antes de realizar la Actualización
masiva.
La opción no Paginar le permite mostrar todos los contratos
encontrados en una misma pagina, logrando de esta manera poder
seleccionar todos los contratos al realizar el seteo masivo.
Paso 5 - Generación de facturas
La generación de facturas permite crear facturas que luego se podrán visualizar y editar
antes de emitirlas (que será cuando comenzarán a tener vigencia). A menos que el
contrato tenga habilitada la emisión de facturas automática, con lo cual se generarían los
contratos automáticamente.
Una factura está compuesta de Ítems que pueden ser periódicos (las crea el sistema
automáticamente) o extraordinarios (el usuario le asigna el monto y otros atributos que
se mostrarán más adelante).
Una vez que el sistema generó una factura con ítems periódicos, el usuario le puede
agregar ítems extraordinarios los cuales puede pre-definir anteriormente, siempre y
cuando la factura no se haya emitido aún.
Generación manual por plan
Para generar facturas periódicas correspondientes al cobro de los planes por contrato se
debe hacer click en el submenú Generación de facturas como se muestra en la siguiente
imagen:
Luego se podrá ver una tabla con las siguientes columnas:
Plan
Sólo aparecerán los planes que tienen habilitada la facturación.
Período Actual
Es el período actual en el cuál el sistema verificará a cuáles contratos les

corresponde generar una factura.
Facturas Generadas
Esta columna muestra la cantidad de facturas generadas en el período actual

sobre la cantidad de facturas que se deberían crear para todos los contratos
correspondientes en dicho período.
Luego, a la izquierda de la tabla se podrá tildar los planes a lo cuales se les desee
generar las facturas restantes por generar.
Una vez seleccionados los planes que se deseen facturar, se podrán generar las
correspondientes facturas haciendo click en el botón Generar Facturas que se muestra
en la siguiente imagen:
Luego se actualizarán los valores de la columna “Facturas Generadas” con lo cual se
habrá terminado de generar las facturas.
Importante
Este proceso de generación de facturas se realizará automáticamente
para los contratos que tengan configurada la opción de “Generación de
facturas automática”.
Creación tipos de ítems
Antes de crear una factura de manera manual (facturas extraordinarias) se pueden pre-
definir los tipos de ítems extraordinarios para no tener que repetirlo cada vez que se crea
una factura con el mismo detalle.
Para ello se debe ingresar a Ítems extraordinarios en el submenú de Configuraciones.
Luego, se debe hacer click en el botón Crear Nuevo donde se deberán ingresar los
datos del ítem extraordinario para pre-fijar:
Descripción
Es el nombre del tipo de ítem (por ejemplo “Instalación”).
Importe
Es el monto de dinero pre-fijado para el ítem (por ejemplo “30,00”).
Impuesto 1 e Impuesto 2
Son los impuestos pre-fijados para el ítem a crear
Luego de llenar los campos correspondientes se debe hacer click en el botón Crear
Tipo de Ítem.
Creación manual (Factura extraordinaria)
En el caso de que se deseen crear facturas con ítems extraordinarios (manualmente),

primero se debe hacer click en el submenú de Facturas no emitidas:
Luego se debe hacer click en el botón “Crear Nuevo” como se muestra en la siguiente
imagen:
Una vez en la creación de la factura se deberá indicar los siguientes datos:
Cliente
Se debe seleccionar al cliente al cual está dirigida la factura.
Tipo de Factura
Es el tipo de factura que se utilizará para la impresión de las mismas.
Definir información tributaria para facturar
Permite establecer la razón social del cliente particular para el contrato.

En caso de no marcar esta opción se utilizará la información del cliente
existente.
Esta información será utilizada para la impresión de las facturas.
Para agregar un ítem, se debe hacer click en Agregar ítem extraordinario como se
muestra en la siguiente imagen:
Se mostrarán las opciones correspondientes al ítem que se desea agregar incluyendo los
impuestos si es que se han definido. En caso de que se hayan pre-fija algún ítem este
podrá ser seleccionado desde el combo desplegable Tipo.
Una vez seleccionado el tipo de ítem extraordinario se llenarán los campos

correspondientes automáticamente como se había pre-definido en el ítem seleccionado.
También es posible en el momento definir un item especifico para la factura,

seleccionado como Tipo "personalizado".
Al terminar de agregar todos los ítems correspondientes (se pueden seguir agregando
haciendo click en Agregar ítem extraordinario las veces que sea necesario) se finaliza
la creación de la factura haciendo click en el botón Crear Factura que se muestra en la
siguiente imagen:
Paso 6 - Emisión, Edición, Eliminación de facturas generadas
Una vez que las facturas se hayan generado por el sistema o de forma manual a través
de Generación de facturas. Estas facturas generadas podrán ser visualizadas en
Facturas no emitidas siempre y cuando no esté activada la emisión de facturas
automática en el contrato. En esta sección, es posible:
 Crear una nueva factura (factura extraordinaria).

 Editar una factura (la información de los ítem periódicos no podrán ser
editados).
 Eliminar una factura.
o Si se elimina una factura que fue creada manualmente (factura
extraordinaria), no podrá ser regenerada.
o Si se trata de una factura que fue generada por el sistema o que se generó
desde generación de facturas, será posible regenerarlas nuevamente
desde generación de facturas (ver paso 4).
 En caso de que se quisiera eliminar un grupo de facturas se deberán seleccionar
las facturas a eliminar y una vez seleccionadas se podrán eliminar haciendo click
en Eliminar selección.
 Para la emisión de las facturas, se deberá seleccionar aquellas facturas a emitir y
una vez seleccionadas se podrán emitir haciendo click en Emitir facturas.
Util
Tal vez antes de realizar la emisión o eliminación de un grupo de
facturas sea útil filtrar las mismas a través de algún criterio.
La opción no Paginar le permite mostrar todas las facturas obtenidas
del criterio de busqueda en una misma pagina, logrando de esta manera
poder seleccionar todas estas al emitir o eliminar.
Paso 7 - Pagos
Efectuar Pagos
Una vez que se haya creado las facturas exitosamente, en algún momento surgirá la
necesidad de pagarlas. Para realizar dicha acción se deberá hacer click en Efectuar
pagos como se muestra en la siguiente imagen:
Luego se puede observar una tabla mostrando las facturas pendientes de pago, con lo
cual, si se desea filtrar por número de factura, nombre de cliente, número de cliente o
fecha de emisión se deberán utilizar los filtros que se muestran en la siguiente imagen:
La tabla muestra las siguiente columnas:
Número de factura
Es un identificador único que posee cada factura.
Cliente (Nº de cliente)
Muestra el nombre del cliente seguido por su respectivo número de cliente.

Fecha de emisión
Es la fecha en la que se emitió la factura.
Importe / Saldo
Monto total a pagar de la factura / Monto que falta por pagar de la factura.
Luego, en la última, se tiene 2 elementos:
Importe
Es el monto a pagar.
Por defecto es en efectivo y el importe es igual al saldo de la factura.
Tipo de Movimiento
Representa la forma de pago del cliente.
Cobrado por
Es el usuario que realizó el cobro (quedará registrado en el sistema y se podrán

ver estadísticas del dinero entrante por cobrador).
Se pueden crear usuarios con el rol de "cobrador" que únicamente podrán
gestionar pagos en el sistema. Los mismos sólo se podrán seleccionar a sí
mismos al realizar un pago.
En el caso de los usuarios con el rol "Administrador" podrán seleccionar a
cualquier usuario, mientras que los que tengan el rol "Administrativo" podrán
seleccionar a su mismo usuario o a cualquier usuario con el rol "Cobrador".
Esto permitirá ver el total recaudado por cada usuario cobrador a lo largo del
periodo de facturación.
Fecha real de pago
En el caso de que el pago se haya realizado anteriormente a la fecha en la que se

registró el mismo en el sistema, se puede indicar la fecha real del pago para que
no se generen los recargos por mora en el siguiente mes.
En el caso de que el importe ingresado sea mayor al importe total de la factura aparecerá
el monto sobrante correspondiente, el cual se podrá guardar en la cuenta corriente del
cliente. Para poder hacer esto debemos tildar la opción “Guardar en cta/cte” que se
muestra a continuación:
Y al final tendremos el botón Crear Pago lo que nos permitirá crear el pago. Dicho
botón se muestra a continuación:
Con esto bastará para haber creado el pago deseado.
Importante
Si elegimos el “Tipo de movimiento” de “Cuenta corriente” se utilizará
el saldo acomulado en la cuenta corriente del cliente.
Imprimir Comprobantes de Pago
Para poder ver los pagos efectuados en las facturas, podemos ingresar en Pagos, Ver
pagos:
Aquí se listarán los pagos que realizamos y veremos algo similar a lo que muestra la
imágen:
Generar recibo de pago

Se puede generar un recibo de pago por duplicado seleccionando los pagos
correspondientes y haciendo click en le botón "Generar recibo de pago" como se
muestra en la siguiente imagen.
Importar Pagos
En el caso de tener un archivo en formato CSV con una lista de pagos que deben ser
ingresados en el sistema, se podrán ingresar de manera automática a través de la opción
"Importaciones de pagos".
Para ingresar el archivo correspondiente se debe hacer click en el botón Crear nuevo.
Hecho esto, se debe seleccionar el archivo de formato CSV que contenga los pagos a
importar.
Luego, seleccionamos el separador configurado en el CSV y haciendo click en el botón

Crear Importación de Pagos se habrá subido el archivo al sistema.
Una vez que el archivo se encuentre en el sistema aparecerá en la tabla de
Importaciones de Pagos.
Para crear los pagos listados en el archivo se deberá hacer click en Procesar sobre el
archivo correspondiente desde la vista de Importaciones de Pagos.
Al haber ingresado al procesamiento de datos se debe configurar los parámetros

necesarios para hacer una correcta importación de pagos.
Primero seleccionamos la codificación del archivo que por defecto es utf8.
Luego, seleccionamos el Tipo de Movimiento que será el mismo para todos los pagos
que se importen desde el archivo.
También se tiene la opción de indicar si la primer fila del archivo representa el atributo
a actualizar (para que no sea considerada como un pago en sí).
En el caso de que sea útil recordar el orden de los atributos por cada columna, se debe
crear un nueva plantilla, que en futuras importaciones podrá ser re-utilizada, tildando la
opción Crear plantilla e ingresándole un nombre identificativo.
Por último se debe indicar a cuál atributo hace referencia cada columna del archivo (que
se puede visualizar debajo).
Una vez que se haya configurado correctamente la importación de pagos se podrá

proceder a procesar el archivo de importación de pagos.
Importante
En el caso de que el sistema muestra algún error al importar los datos,
éste NO habrá procesado ningún dato a pesar de que el error sea sólo de
una fila del archivo. Esta operación es atómica (o ejecuta todos los
pagos o no ejecuta ninguno).
Pasos para crear un movimiento

Ingresar a la cuenta corriente especifica
Seleccionar crear nueva transacción
Crear el nuevo movimiento o transacción

Movimientos
En esta sección, se puede visualizar los movimientos, buscar por Cliente, Número de
cuenta, y por fecha de creación.
También se puede crear un movimiento desde esta sección, para esto, se debe hacer
click en Crear Nuevo. Allí se desplega el siguiente menú:
Es necesario agregar la Cuenta Corriente, la Clase de Movimiento y la Cantidad.
Una vez hecho esto, debe hacer click en "Crear Movimiento".
Facturas
Para ver las facturas emitidas se debe hacer click en Facturas como se muestra en la
siguiente imágen:
Hecho esto se podrá ver una tabla que lista todas las facturas emitidas en el sistema,
mostrando:
Número factura
Es un número único asignado a cada factura.
Cliente (Nº de cliente)
Muestra el nombre del cliente seguido de su número correspondiente.
Fecha de emisión
Es la fecha en la cual la factura fué emitida.
Descripción
Una breve descripción de cada uno de los ítems de la factura.
Importe Estado
Muestra el importe total de la factura seguido del estado en que se encuentra

(puede ser “Pendiente”, “Cancelado” o “Anulado”).
Saldo
Representa lo que resta por pagar de dicha factura (en el caso de haber hecho
pagos parciales de la factura mostrará la resta entre el monto total de la factura y
la suma de los pagos).
Contador pre-impresas
Es la cantidad de veces que se ha realizado la factura pre-impresa.
Tipo de factura
Los tipos de facturas varían dependiendo del país donde ésta se realice (por
ejemplo en Argentina los tipos de facturas pre-definidos son “Argentina - A”,
“Argentina - B” y “Argentina - C”).
Luego, en la última columna se pueden ver una serie de acciones que varían
dependiendo del estado de la factura correspondiente:
Desde cualquier estado estará la opción:
 Ver detalle: La cual mostrará una descripción más detallada de la factura.
Cuando la factura se encuentra en estado “Pendiente”, estarán visibles las siguientes

opciones:
 Anular: Cuando se anula una factura, ésta ya no tendrá validez.
 Pagar: Esta opción redirecciona a Efectuar Pagos pero con la factura
correspondiente filtrada. Por ende es como un “atajo” que permite pagar dicha
factura de una manera rápida.
Cuando una factura se encuentra en estado “Anulada”, ésta podrá volver a estar en
vigencia a través de la opción Restaurar que se muestra en la siguiente imagen:
Impresas y pre-impresas
El sistema permite realizar la impresión de cada una de las facturas emitidas del sistema
(en el tipo de hoja A4). Se permiten realizar dos tipos de impresiones:
Impresas
Este tipo de factura está orientada a servir de “comprobante” y no es una factura

legal.
Pre-impresas
Este modelo es usado para realizar impresiones sobre facturas pre-impresas con
numeración legal.
Dos por página (sólo para factura impresa)
Si se marca esta opción se generarán dos facturas por página (en un formato mas
reducido y también en A4).
Número de copias
Cada vez que se realiza la generación del PDF (impresión) de facturas, se
pueden emitir las mismas en la cantidad de copias que se deseen.
Enviar por email
Este botón permite enviar el PDF de las facturas seleccionadas por correo a la
dirección de email configurada en el cliente de cada factura.
Importante
Cuando se imprime una factura ya sea “Impresa” o “Pre-impresa” se generará un

documento en formato PDF el cual se deberá mandar a imprimir manualmente. En el
caso de la factura "Impresa" se puede enviar por email al cliente (al emitirse o luego
manualmente).
Exportación de Facturas
A través de la "Exportación de Facturas" se puede generar un archivo en formato CSV

con la información de las facturas que se deseen exportar del sistema. Para generar
dicho archivo, se debe ingresar a Exportación de Facturas como se muestra en la
siguiente imagen:
Antes de generar el archivo se deben seleccionar las facturas que se deseen exportar en
la tabla inferior. Se recomienda utilizar los filtros que se necesiten tildando la opción
"No paginar", de esa forma será más fácil encontrar las facturas que se desean exportar
(exportandolas en un mismo archivo).
Luego se debe hacer click en el botón Procesar para generar el archivo CSV con las
facturas correspondientes como se muestra en la siguiente imagen:
Estadísticas
En esta sección se puede encontrar dos vistas posibles, las estadísticas anuales y
mensuales. Para acceder a las mismas, se debe hacer click en "Estadísticas" y
seleccionar la vista deseada:
Estadísticas Anuales
En esta vista se mostrará la estadística de los últimos doce meses. En primer lugar,
como se observa en el gráfico, se puede ver una barra verde que representa la suma de
todos los importes pagados hasta el momento.
En el recuadro de la parte inferior, se puede observar una tabla de referencia que
describe el gráfico anterior.
A continuación, se puede observar otro gráfico que contempla el total de dinero, que es
la suma total del año y el estado de las facturas (anuladas, pendientes, canceladas).
Flujo de ingreso del dinero (transacciones de crédito)
En esta sección se puede observar otro gráfico que representa el total de las
transacciones hechas. La barra gris, "Total facturado", se define con el total de
impuestos pagados y pendientes (barras verde y roja), y la barra verde representa la
sumatoria de las transacciones de crédito o débito (que no sean pagos de facturas).
Debajo se muestra una tabla que explica el gráfico.

Método de pago utilizados en el último año
Por cada forma de pago realizado (Cuenta corriente, efectivo, transferencia bancaria,
cheque, pago online y tarjeta de crédito), se muestra una barra de color diferenciandolas
y debajo la tabla explicativa del gráfico:
Facturación por plan
El gráfico de facturación por plan, detalla qué importe del total le corresponde a cada
plan:
Total recaudado por usuario
Este gráfico muestra el total de dinero recaudado o cobrado por cada usuario. Esto fue
registrado al cargar el pago seleccionando el usuario que cobró la factura que está
siendo pagada.
Estadística Mensual
Esta sección es muy similar y sigue el mismo órden de descripción que las estadísticas
anuales. Por defecto se muestra el mes actual, pero está la posibilidad de cambiar el mes
y el año. En el primer gráfico se puede observar la facturación del mes seleccionado (en
este caso Agosto), diferenciando el Total pagado y el Estado de las facturas.
Posteriormente se muestran el Flujo de ingreso del dinero (transacciones de crédito) y
los Métodos de pago utilizados en el mes seleccionado.
Para ingresar a las estadísticas mensuales se debe hacer click en "Estadística Mensual"
como se muestra en la siguiente imagen:
Luego, se puede seleccionar un mes en específico como se muestra en la imagen a

continuación:
Factura Electrónica en Argentina
Introducción
El módulo de Factura Electrónica agrega la posibilidad de integrar dentro del Módulo
de Facturación de Wispro la posibilidad de la generación, emisión y envío de facturas
electrónicas registradas en AFIP.
Para ello, el sistema permite la activación de la factura electrónica a nivel de contrato y

factura, para lo cuál, primero se deberán realizar las correspondientes configuraciones.
Una vez que una factura tenga habilitada la Facturación Electrónica, al momento de
emitirse, el sistema solicitará a la AFIP el CAE (Código de Autorización Electrónico) y
su respectiva fecha de vencimiento correspondientes a la factura, las cuáles figurarán en
la impresión de la misma.
En la siguiente guía se presupone que ya se posee clave fiscal de nivel acorde a los
servicios que se utilizan, tramitada en una dependencia de AFIP, estando en condición
de responsable inscripto o de monotributista.
Pasos para emitir facturas electrónicas

Habilitar Facturación Electrónica
Para poder habilitar la facturación electrónica en algún contrato o factura primero se
debe habilitar la misma en la Configuración de Facturación ingresando todos los
datos necesarios.
Ingresando a la configuración de facturación
Una vez que se haya ingresado al módulo de facturación, se debe ingresar a la

configuración de la misma donde se ingresarán los datos necesarios para la facturación
electrónica.
Generar pedido de certificado
Para activar la facturación electrónica se debe subir al sistema un certificado otorgado

por la AFIP. Para ello primero es necesario generar un pedido de tal certificado que
luego se utilizará para descargar dicho certificado desde la página de la AFIP.
Primero es necesario haber ingresado los siguientes datos, en el área de Razón social,
para poder generar el pedido de certificado.
Nombre
Es el nombre de la empresa que se debe ingresar como figura en la AFIP.
Teléfono de contacto
El número de teléfono que aparecerá en la factura.
Dirección
Dirección de la empresa que aparecerá en la factura.
Codigo postal
El código postal de la empresa que figurará en la factura.
Número de identificación tributaria
Es el CUIT sin guiones de la empresa.
También es necesario llenar los siguientes datos en el área de Facturación Argentina.
Punto de venta
Es el punto de venta configurado desde la página de AFIP al cuál se relacionará
el certificado y a partir del cuál se facturará electrónicamente. En el siguiente
paso se muestra como generar o consultar el punto de venta.
Actividad principal
La actividad principal de la empresa que figurará en la factura.
Fecha inicio de actividades
La fecha inicio de actividades de la empresa que figurará en la factura.
Condición de IVA
El sistema soporta las siguientes condiciones de IVA:

Responsable Inscripto: Permite crear facturas electrónicas "A" y "B".
Monotributista: Permite crear facturas electrónicas "C".
Ingresos Brutos
Es el código (o número) de ingresos brutos que luego figurará en la impresión de

facturas.
Una vez ingresados dichos datos, se debe hacer click en Actualizar Configuración.
Generar o consultar punto de venta
Primero se debe ingresar a la página de la AFIP: http://www.afip.gov.ar/ Luego

ingresamos con CUIT y la clave fiscal correspondiente.
Después se debe seleccionar la opción Regimenes de facturación y registración

(REAR/RECE/RFI) (si no se encuentra el servicio debe darse de alta)
Hecho esto se seleciona la empresa correspondiente y luego la opción A/B/M Puntos

de Venta.
Luego, se debe seleccionar la opción Consultas.
Después de esto se debe hacer click en la opción Puntos de ventas empadronados.
Entonces se podrá ver una tabla con todos los puntos de ventas y su código
correspondiente, el cuál será el que se deberá ingresar en el sistema como Punto de
venta. En el caso de que el punto de venta correspondiente no se encuentre en la tabla
se deberá dar de alta desde la opción A/B/M de puntos de venta del menú de puntos de
venta.
Luego de que tengamos el código del punto de venta se deberá ingresar al sistema en el
campo Punto de venta
Descargar pedido de certificado
Cuando se haya actualizado la configuración, se debe marcar la opción Habilitar

facturación electrónica.
Luego podremos descargar el pedido de certificado haciendo click en Descargar

pedido de certificado.
Si los datos necesarios están ingresados correctamente, se descargará un archivo de

nombre pedido que luego utilizaremos para conseguir el certificado desde la página de
la AFIP.
Obtener certificado desde la AFIP
Una vez que tengamos el archivo del pedido, tendremos que ingresar nuevamente a la
AFIP con CUIT y clave fiscal seleccionando posteriormente la opción Administración
de Certificados Digitales.
Si el servicio Administración de Certificados Digitales no está habilitado, se debe
hacer click en el servicio Administrador de Relaciones de Clave Fiscal (para poder
habilitarlo).
Para poder habilitar el servicio, una vez que se ingresó al Administrador de relaciones
de clave fiscal, se debe hacer click en Nueva Relación.
Luego, hacer click en Buscar para seleccionar el servicio.
Seleccionar el servicio Administración de Certificados Digitales.

Cliquear en BUSCAR para seleccionar el Representante.
Ingresar CUIT/CUIL/CDI del Representante y cliquear en BUSCAR.
Cliquear en Confirmar.
Cliquear en Confirmar otra vez.
Salir del sistema y volver a ingresar para poder visualizar y seleccionar el servicio
Administración de Certificados Digitales en la lista de servicios. En caso de no
visualizar el servicio en la lista, debe aceptar la relación utilizando el servicio
Aceptación de Designación.
Luego de ingresar al servicio Administración de Certificados Digitales, seleccionar el

contribuyente para el que va a operar el servicio (si representa a más de un
contribuyente).
Una vez hecho esto, se debe hacer click en Agregar alias.
Luego se debe ingresar un nombre para el alias y subir el archivo del pedido descargado
desde el sistema y cliquear Agregar alias.
Cliquear en “Ver” (link ubicado a la derecha del alias generado) para poder visualizar y
descargar a su PC el certificado.
Asociar certificado a un WSN (Web Service de Negocio)
Para poder utilizar el servicio de Factura Electrónica de la AFIP con el certificado

obtenido, es necesario asociarlo al Web Service correspondiente.
Para ello, una vez loguados en la AFIP (a través de CUIT y clave fiscal), se debe
seleccionar el servicio Administrador de Relaciones de Clave Fiscal
Una vez que se haya ingresado al servicio se debe cliquear en Nueva Relacion
Luego, cliquear en “BUSCAR” para seleccionar el WSN.
Seleccionar el Web Service Facturación Electrónica

Cliquear en BUSCAR para seleccionar el Representante.
Debe seleccionar el nombre del alias que utilizó cuando generó el certificado digital y
cliquear en CONFIRMAR.
Luego, cliquear en CONFIRMAR.
Cargar certificado de la AFIP al sistema
Una vez que se haya descargado el certificado de la AFIP a la PC y se encuentre

asociado al WSN de Factura Electrónica, se deberá regresar al sistema, subirlo en la
Configuración de Facturación y cliquear en Actualizar Configuración.
Emisión de facturas electrónicas
Para comenzar con la emisión de facturas electrónicas, una vez realizadas las
configuraciones necesarias, se tendrá la opción de habilitar la Facturación Electrónica
en el contrato (para sus respectivas facturas periódicas) y en la factura misma (para
ambos tipos de factuas; periódicas y extraordinarias).
Activar Facturación Electrónica en un Contrato
Primero se debe ingresar a la edición del contrato al que se desea facturar

electrónicamente (también se puede realizar en la creación del mismo).
Para ello se debe hacer click en el link de Contratos ubicados en el menú principal del
sistema y luego en el link Editar del contrato correspondiente.
Una vez en el formulario del contrato, podremos tildar la opción de Habilitar

facturación electrónica y seleccionar la condición de IVA correspondiente al cliente a
facturar.
Importante
Para poder habilitar la facturación electrónica es necesario que el Tipo
de factura sea Argentina - A o Argentina - B en el caso de estar
configurado el sistema para responsable inscripto y Argentina - C para
el caso del monotributista. En el caso de ser Argentina - A se debe
ingresar el Número de identificación tributaria correspondiente al
cliente (responsable inscripto) a facturar. Además el impuesto
configurado en el plan del contrato debe ser de un total del 21% siendo
responsable inscripto.
Hecho esto, cuando se generen las facturas periódicas correspondientes al contrato con
la facturación electrónica habilitada, las mismas se crearán con la facturación
electrónica habilitada de manera automática.
Activar Facturación Electrónica en una Factura
Primero se debe ingresar a la edición de la factura a la que se desea facturar

electrónicamente (también se puede realizar en la creación de la misma).
Para ello se debe hacer click en el link de Facturas no emitidas ubicados en el

submenú del Módulo de Facturación y luego en el link Editar de la factura
correspondiente.
Una vez en el formulario de la factura, podremos tildar la opción de Habilitar
facturación electrónica seleccionando el Concepto de la factura (el cual puede ser
"Servicios", "Productos" o "Productos y Servicios") y la Condición de IVA del cliente
(para facturas del tipo "A" debe ser "Responsable Inscripto").
Importante
La configuración del tipo de factura es similar a la del contrato. En el
caso de ser Argentina - A se debe ingresar el Número de
identificación tributaria correspondiente al cliente (responsable
inscripto) a facturar. Además, el concepto de la factura periódica sólo
podrá ser Servicios (en cuyo caso el impuesto total de cada ítem debe
ser del 21%), pero en el caso de las facturas con sólo ítems
extraordinarios, se podrá cambiar el concepto a Productos o Productos
y Servicios.
Por el momento sólo se pueden cargar ítems con impustos del 21% en
las facturas electrónicas (para el caso de las facturas del tipo Argentina
- A o Argentina - B).
Finalmente, cuando se emite una factura que tiene habilitada la facturación electrónica,
entonces el sistema se conectará con el Web Service de la AFIP y consultará su
respectivo CAE y vencimiento del mismo. Luego, cuando se imprima dicha factura,
figurarán tanto el CAE como su vencimiento en la misma.
En el caso de Anular una factura, el sistema genererá una nota de crédito referente a la
misma para contrarrestar la factura en la AFIP, por lo cual, ésta no se podrá restaurar
una vez anulada.
Exportar libro de IVA
El libro de IVA consiste en un archivo en el formato CSV con la información de las

facturas emitidas que se deseen exportar.
Para generar dicho archivo se debe ingresar al submenu Facturas -> Exportación de
facturas.
Luego, se deben utilizar las opciones de búsqueda para filtrar las facturas que se deseen
exportar (se recomienda usar la opción "No paginar" para poder seleccionar todas las
facturas filtradas a la vez).
Una vez seleccionadas las facturas que se deseen exportar se debe seleccionar la opción
Libro de IVA y hacer click en el botón Procesar como se muestra en la siguiente
imagen.
Esto descargará el archivo CSV con la información de facturas electróncas
correspondientes.
Exportar facturas desde AFIP
El sistema permite exportar las facturas electrónicas con la información de las mismas
obtenidas directamente desde AFIP, por el caso en el que se hayan emitido facturas
electrónicas desde otro sistema, por lo cual no figurarían en Wispro.
Para hacer esto, al igual que la exportación del libro de IVA, se debe ingresar al
submenu de Exportación de facturas pero seleccionando la opción Exportar facturas
desde AFIP (Via Web Service) como se muestra en la siguiente imagen:
Hecho esto se brindarán dos opciones para filtrar las facturas que se deseen exportar:
Filtrar por números de facturas o Filtrar por fechas de emisión de facturas.
En el primer caso se deben ingresar el número de factura desde y hasta que se deseen
exportar, como se muestra en la siguiente imagen:
En el caso de filtrar por fechas de emisión de facturas, se deben seleccionar la fecha
desde y hasta en las que se queran filtrar las facturas a exportar:
Una vez que se haya seleccionado el filtro de las facturas a exportar, se deben
seleccionar el Tipo de factura y el Punto de venta correspondientes a las facturas que
se deseen exportar (por defecto aparecerá como punto de venta el configurado en la
configuración de facturación, pero se puede ingresar otro si se desea). Luego, se debe
hacer click en el botón procesar como se muestra en la siguiente imagen:
Debido a que el sistema debe consultar las facturas una por una al Web Service de
AFIP, este poceso puede demorar unos minutos.
Mesa de ayuda
Introducción
Este módulo se utiliza para generar incidencias de problemas de algún usuario, dando
una descripción detallada del inconveniente y del usuario. Para ingresar, hacer click en
Módulos -> Mesa de Ayuda.
Creando Incidencias
Por defecto se muestra la ventana de Mis incidencias, en donde se muestran las
incidencias asignadas al usuario logueado. Para crear una incidencia nueva, hacer click
en Crear Nuevo.
Nueva Incidencia
En esta sección se muestran los siguientes campos:
 Cliente
Permite seleccionar el cliente o el contrato relacionado con la incidencia.
 Estado
En este apartado se puede indicar el estado de la incidencia (Abierta o cerrada), la

prioridad de la misma (Alta, media, baja), a qué persona está asignada y la Categoría a
la que corresponde.
 Descripción
Puede agregar un Título y un texto aportando información sobre la incidencia.

Incidencias
Incidencias abiertas
Muestra el total de incidencias abiertas en el sistema, indicando el ID de la misma, la
fecha de creación, estado y prioridad, título, cliente, contrato, a quién está asignada y el
movimiento de actividades hechas.
Todas las incidencias
Se muestra las incidencias abiertas o cerradas que hayan en el sistema, pudiendo así
tener un control de las mismas.
Categorías
Ver Categorías
Es posible crear distintas categorías relacionadas a las incidencias. Se pueden agregar
las categorías que se necesiten, para esto hacer click en el botón Crear nuevo.
Creando categoría
Se debe ingresar el título correspondiente a la nueva categoría.
Módulo de Monitoreo de Red - Wispro 3.8
Introducción
Este módulo permite tener una lista de sus equipos, sin importar la marca y modelo, y
así tener información de los mismos utilizando el protocolo SNMP.
¿Qué es SNMP?
El Protocolo Simple de Administración de Red o SNMP (del inglés Simple Network
Management Protocol) es un protocolo de la capa de aplicación que facilita el
intercambio de información de administración entre dispositivos de red. Los
dispositivos que normalmente soportan SNMP incluyen routers, switches, servidores,
estaciones de trabajo, impresoras, bastidores de módem y muchos más. Permite a los
administradores supervisar el funcionamiento de la red, buscar y resolver sus
problemas, y planear su crecimiento.
En esta guía también se utiliza el siguiente término:
Comunidad: Nombre o palabra clave que se usa para la autenticación. Generalmente

existe una comunidad de lectura llamada "public" y una comunidad de escritura llamada
"private";
Si desea más información, puede revisar el artículo de [Wikipedia]
A continuación daremos detalle de como cargar un dispositivo e interpretar los valores

que se muestran.
Importante!
Es recomendable que los equipos que se carguen en el módulo tengan activada la
opción de AP-WDS.
Acceso al módulo
Para acceder, haga click en "Módulos - Monitoreo de Red".
Información y filtros
En esta pantalla se muestran los distintos dispositivos cargados, mostrando la dirección
IP, el nombre del equipo, el Tipo, el modelo (Cliente), el estado del monitor de red y la
señal. También podrá observar tres opciones sobre los dispositivos creados, que son
Ver, Editar y Eliminar.
Puede buscar equipos con los filtros disponibles, como lo son Dirección IP y Tipo.
Crear Nuevo Dispositivo
Para agregar equipos en el módulo, click en Crear nuevo. En esta sección puede
observar los diferentes campos para adicionar el equipo:
 Dirección IP (Obligatorio)
 Nombre
 Descripción
 Marca (Obligatorio)
 Tipo (Obligatorio)
Marca y Tipo
En esta sección puede seleccionar la marca de sus equipos (Ubiquiti, Mikrotik, Cisco y
Otros) y el tipo (CPE, AP, Switch, Servidor y Router). Una vez que complete los datos,
debe activar Monitoreo de Red para tener la información de los equipos.
Monitoreo de Red
Esta opción sirve para activar el control SNMP sobre el dispositivo, caso contrario, solo
se dará detalle del equipo cargado.
 Comunidad SNMP
Aqui debe agregar el nombre de la comunidad que se está utilizando, por defecto el
sistema muestra public.
 Versión de SNMP
Aqui debe seleccionar si es versión 1 o 2c. Los equipos Ubiquiti siempre utilizan la
versión 1.
Ubiquiti
Los dispositivos marca Ubiquiti necesitan conexión SSH (Secure SHell) para poder
mostrar ciertos valores propios de los equipos, como lo son: CCQ AMC AMQ
Otros
Aqui seleccione si utiliza otra marca de equipos, configure el Tipo y agregue el nombre
de la comunidad y la versión de SNMP que utiliza.
Ver información de dispositivos

El módulo muestra la información del dispositivo con más detalle en esta sección, para
acceder haga click en Ver.
A continuación se muestra la información de una antena Ubiquiti - Rocket M5.
Información de Dispositivo Ubiquiti

Se puede apreciar información del equipo, mostrando en primer lugar la dirección IP, el
nombre, la descripción y el Tipo.
Posteriormente se obtienen los datos mediante SNMP, que son:
 Nombre de sistema
 Sistema Operativo
 Contacto
 Localización
 Uptime
 Comunidad SNMP
 Versión de SNMP
Gráficos
Instantáneo
Aquí se muestran los datos propios de la antena Ubiquiti en modo texto, se puede
observar la Señal, CCQ, AMC, y AMQ. También se muestran los siguientes datos:
 Nombre de interfaz
 MAC
 MTU
 Velocidad
 Bytes recibidos
 Bytes transmitidos
Información de la antena
Se han agregado nuevos gráficos en la versión Wispro 3.8, cabe destacar que además
del cambio de diseño, ahora puede hacer Zoom seleccionando un rango con el mouse,
así como descargar el gráfico en diferentes formatos e imprimirlo.
Latencia, Señal/Ruido y AMC/AMQ/CCQ
El gráfico de Latencia permite observar el valor de ping y arping. Como se puede

apreciar, se actualiza cada 5 segundos.
Se agregó la opción de ver los gráficos de Señal/Ruido y AMC/AMQ/CCQ en distintos

tiempos:
 Alrededor de 15 hs: Siempre se muestran las últimas 15 horas.

 5 días: Muestran los últimos 5 días menos las últimas 15 horas.
 Alrededor de 1 mes: Muestra el último mes menos los últimos 5 días.
 5 meses: Muestra los últimos 5 meses sin mostrar el mes actual.
 Casi 6 años Muestra los últimos 6 años, menos los últimos 5 meses
En todos los gráficos puede hacer zoom y descargarlos.
Uso de memoria y Carga promedio
Puede observar el consumo de la memoria RAM y Swap (en caso de tenerla) de los
equipos. Se muestra la memoria RAM libre, en caché y en buffer y en el caso de
utilizar Swap, se muestra la memoria total y la libre.
Dispositivos y Configuración
Puede volver a la vista de los equipos cargados haciendo click en Dispositivos. En
Configuración puede cambiar la Comunidad SNMP por defecto.
Editar y eliminar dispositivo

Si desea editar un dispositivo cargado, puede hacer click sobre el botón Editar. Aquí
puede cambiar la IP, Nombre, Descripción, Marca y Tipo. Si desea eliminarlo, debe
hacer click en Eliminar.
Notificaciones
Introducción
En esta guía se procedera a mostrar cómo crear notificaciones con éxito. Las
notificaciones son "carteles" o avisos que serán mostrados a los clientes en su
navegador. Para ingresar al módulo, debe posar el puntero en "Módulos" y seleccionar
"Notificaciones".
Crear una Notificación
En primera instancia luego de haber ingresado al módulo, se mostrará el menú de
Notificaciones y si hay alguna creada, se mostrará también en esta sección. Para poder
crear una nueva, se debe hacer click en "Crear nuevo".
Una vez dentro, se podrán configurar varios parámetros de la notificación. En primer

lugar se puede configurar el Tipo de Notificacón, puede ser "Portal Captivo" (dentro
del navegador) o por "E-mail".
Luego, se pide que se asigne un Título para la notificación, así como un Texto que será
visualizado por el cliente en su navegador o e-mail. Al final, se debe indicar la validez
de la notificación en días.
En la siguiente parte, se puede buscar los clientes que recibirán la notificación. Se
pueden buscar por Nombre y Apellido, IP, Plan, Estado y si desea más campos puede
hacer click en "Más" y utilizar los campos de Detalle, Equipo y/o Nodo. Una vez que
se ingresaron los datos, debe hacer click en Buscar y el cliente será mostrado. Para
seleccionarlo, debe hacer click en el cuadrado que aparece al final de los datos.
Finalmente, debe hacer click en Crear Notificación.
Captura de datos
La captura de datos tiene como objetivo recolectar información de los clientes y

actualizarla en SequreISP. A continuación se brindarán detalles de cómo configurar
correctamente esta sección. Para poder crear una captura, debe hacer click en Captura
de datos y luego en Crear Nuevo.
Creando una Captura
En primer lugar, se debe agregar un Título para la captura y seguidamente un Mensaje.

También debe indicar la cantidad máxima de veces que aparecerá un mensaje de
"Recordarme en otro momento...". Es posible Requerir el número de cliente a la
persona que recibe la captura.
Datos a ser completados por el cliente
Se puede personalizar las opciones que el usuario debe completar y que luego serán
actualizadas en SequreISP.
Las opciones son:
 E-mail
 Dirección
 Teléfono fijo
 Teléfono móvil
Importante
Cuando se quiere obtener el e-mail del cliente, este no aparece
automáticamente en los datos del cliente, dentro de SequreISP. El
cliente recibe un e-mail en donde se le avisa que tiene que validar su
correo para que este se vea reflejado en los datos de SequreISP.
Búsqueda de clientes
Se pueden seleccionar los clientes a los que se les enviará la notificación de captura de
datos. Las opciones de búsqueda son amplias como se detalla en la imágen, si desea
otros datos a incluir en la búsqueda, seleccione Más.
Es posible, también, seleccionar Detalle, Equipo y Nodo. Además es posible indicar si

el cliente tiene en blanco el E-mail, la Dirección, el Teléfono fijo y el Celular y si se
tiene un archivo con los datos del cliente, se debe hacer click en Seleccionar Archivo,
bajo Archivo con Nº de Cliente.
Finalmente, hacer click en Buscar, y se mostrará la lista de clientes que cumplan con los
datos ingresados previamente. Para seleccionar uno o más clientes, debe hacer click en
pequeño cuadrado que se muestra al final de la información del cliente. Para finalizar,
debe clickear Crear captura de datos.
Datos Generales
En esta sección se debe configurar la información de su empresa. Será visualizada por el

cliente cuando le llegue la notificación.
Para ingresar debe hacer click en Datos generales.
Datos visibles en las notificaciones

Se pueden configurar los siguientes datos para que sean visualizados por cliente:
 Dirección
Puede cargar un logo personalizado de su empresa, para esto debe hacer click en
Seleccionar archivo, debajo de Logo de la empresa. Además, puede optar por
Mostrar el enlace al portal de clientes en las notificaciones.
Avisos por mora y corte

La función de estas notificaciones, es avisarle a los clientes que deben abonar (en
primera instancia) y finalmente que tendrán el servicio interrumpido por falta de pago.
A continuación se dan detalles de cómo configurar exitosamente estas notificaciones.
Las opciones de personalización son las siguientes:
 Título de la página de aviso por mora:
Título de la notificación
 Texto de la página de aviso por mora:
Texto que será visualizado por los clientes en la notificación.

Generalmente se informa que debe abonar antes de producirse la
interrupción del servicio.
 Cantidad de cortes por hora para mostrar aviso de mora
 Duración de cada corte [min]
También puede configurar parámetros para las notificaciones de Corte de

servicio:
 Título de la página de interrupción de servicio
 Texto de la página de interrupción de servicio
Finalmente, debe hacer click en "Actualizar Configuración"
PPPoE (con Mikrotik)
Introduccion
En este tutorial explicaremos como funciona el Módulo de PPPoE de SequreISP que se
integra con la funcionalidad de PPPoE Server de Mikrotik.
Importante
El módulo está pensado para funcionar en conjunto con Mikrotik si o si.
Está hecho de esta manera para que la carga del servidor PPPoE pueda
ser distribuida en varios Mikrotik e incluso en varios nodos y puntos de
la red del ISP. De esta forma se podría tener una red ruteada y aún tener
PPPoE, todo centralizado en un único servidor maestro (radius) que en
este caso sería SequreISP.
El esquema es muy sencillo, deberá existir uno o más equipos Mikrotik actuando como
PPPoE Server autenticando los usuarios contra SequreISP. La gestión completa de los
usuarios, su password, la ip que van a obtener, el control de ancho de banda, forwarding
de puertos y todo lo demás se hará integramente desde SequreISP y su interfaz WEB.
Es decir el/los Mikrotik actuando como PPPoE Server se configura una única vez y
luego el resto de altas y bajas sucede siempre en sequreISP.
Infraestructura del Ejemplo

Vamos a asumir que tenemos un servidor SequreISP conectado a internet, con una IP
LAN 192.168.20.45. Y que además tenemos varios clientes que queremos conectar vía
PPPoE detrás de un equipo Mikrotik al cual le daremos la IP 192.168.20.2. Los clientes
van a utilizar IPs dentro del rango 192.168.20.0/24 también, por lo que el mikrotik se
comportará como un bridge, pero sobre PPPoE
Como primer medida tenemos que definir en el Mikrotik 2 interfaces:
 ether3 Para la red de los clientes

 ether4 Hacia la LAN del servidor SequreISP
Vamos a crear un bridge1 en donde vamos a incluir la interfaz de clientes. Vamos a

configurarle una direccion de IP al bridge1 que va ser 192.168.20.2/24, con puerta de
enlace por defecto 192.168.20.45 (la IP de SequreISP).
Las IP que vamos a entregar a los clientes van a estar definidas en cada Contrato creado
en SequreISP.
Configuracion del Mikrotik

Creacion del bridge1
Dentro del Mikrotik en el menu de la parte izquierda no vamos a la opcion Bridge. En

la misma pestaña Bridge, presionamos en el simbolo de [+]. Al crearlo recuerden que
en el campo ARP tiene que seleccionar la opcion proxy-arp.
Dentro de la ventana Bridge nos vamos a la pestaña Ports. En esta parte vamos asignar
los puertos que van a formar parte del bridge1. Presionamos en el simbolo de [+] y en el
campo Interface seleccionamos la ether4 (SequreISP) y debajo en Bridge
seleccionamos bridge1.
Dar de IP al bridge1
Ahora en el menu de la izquieda presionamos en IP y luego Addresses, donde vamos a
definir la direccion de IP que va tener el bridge1. Presionamos en el simbolo de [+] y
definimos todos los parametros.
Recuerden que en la parte de Interface tienen que seleccionar bridge1.
Configuracion de Radius
Para asignarlo, vamos al menu de la izquierda, presionamos en Radius y despues en el

simbolo de [+]. Ahi definimos la direccion de IP del Radius en Address y en Secret
ponemos un password que nosotros querramos.
Importante
Recuerden que este password lo vamos a tener que configurar dentro de
SequreISP mas adelante.
Profile de PPP
En este paso vamos a configurar el perfil de PPP que va utilizar el PPPoE-Server.
Nos vamos a la opcion del menu PPP, vamos a la pestaña Profiles en donde vamos a
utilizar el que se encuentra por defecto que es default. Hamos doble click sobre el
nombre y definimos en el campo Local Address la direccion de IP que configuramos
para el bridge1 (192.168.20.2), en el campo Bridge seleccionamos el bridge1 y en DNS
Server configuramos la IP que esta en SequreISP (192.168.20.45).
Dentro de esta misma ventana nos vamos a la pestaña Secrets, presionamos sobre la
opcion PPP Authentication & Accounting y seleccionamos la opcion Use Radius.
Servidor PPPoE
Dentro de la misma ventana de PPP, nos vamos a la pestaña PPPoE Servers,

presionamos en el simbolo de [+] y creamos el servicio definiendo en Interface la eth3.
Puerta de Enlace
Para configurarla, nos vamos al menu de la izquierda a IP, nos vamos a la opcion
Routes, presionamos en el simbolo de [+]. Alli creamos una ruta con Dst. Address:
0.0.0.0/0 y en Gateway: 192.168.20.45.
Configuracion en SequreISP
Modulo PPPoE
Dentro de la interfaz web de SequreISP vamos a la seccion Modulos y vamos a PPPoE.

Presionamos en Crear nuevo y vamos a ir definiendo los parametros que se
configuraron anteriormente:
 Nombre
Es un nombre descriptivo que vamos a configurar para el Cliente Radius.
 Direccion IP
Configuramos la direccion de IP que asignamos al bridge1 dentro del Mikrotik

(192.168.20.2).
 Mascara de red
Definimos la misma mascara que configuramos dentro de la direccion de IP del

Mikrotik.
 Clave
Ponemos la misma que definimos en el Paso 3 - Configuracion de Radius dentro

del campo Secret (freeradius123).
y presionamos en Crear Cliente RADIUS MicroTik.
Importante
Es importante que al regresar a la ventana anterior, presionemos en la
opcion Activar servidor RADIUS para que quede activo en SequreISP.
Contratos
Nos vamos a la seccion Contratos y seleccionamos el contrato que va utilizar la

conexion mediante PPPoE. Presionamos en Editar y nos dirigimos a la seccion de
PPPoE en donde en principio activamos el servicio para ese contrato seleccionando
Activar acceso por PPPoE y luego definimos un Usuario, Contraseña y presionamos
en Actualizar Contrato. Estos datos son los que va utilizar el cliente para conectarse.
Finalmente le damos a Aplicar cambios y luego podremos probar desde una PC

conectada al Mikrotik de configurar una conexión PPPoE, usar el Usuario y la
Contraseña que acabamos de crear y si todo funciona bien debería entregarnos la IP que
figura en el contrato y navegar en Internet.
Copias de Resguardo Remotas
Introducción
Copias de Resguardo Remotas
En este apartado, se procederá a indicar cómo crear exitosamente una copia de
resguardo. Las copias de resguardo remotas son útiles para tener su información a salvo
siempre. En caso de que su servidor con SequreISP sufra algún inconveniente y deba
reinstalar el software, su información siempre estará disponible para cargarla y
continuar trabajando sin problemas.
Para empezar la configuración debe entrar a Módulos -> Copias de resguardo

remotas.
Una vez dentro, se pueden observar las copias que se han hecho automáticamente y
también se pueden crear nuevas. Para esto último, se debe hacer click en Crear nuevo.
Aquí se debe asignar un nombre (Name) a la copia, luego para crearla, hacer click en
Crear Copia de resguardo remota.
Finalmente, se crea la copia y se muestra en pantalla.
Restaurar una Copia de resguardo

remota
Simplemente debe seleccionar la copia a restaurar y hacer click en Restaurar. Se
despliega un menú con las opciones de Restaurar, Restaurar y Reiniciar y
finalmente, Cancelar.
Control por Horarios

Guia de Control por horarios
En este apartado se muestra el funcionamiento del módulo de control por horarios. Es
posible controlar el servicio de internet en los clientes en ciertos días y horarios,
regulando la velocidad o cortando la navegación por completo.
Comportamiento de bloques horarios

Ingresar al módulo en Módulos -> Control por horarios. Allí podrá configurar el
comportamiento por bloques horarios, permitiendo bloquear el servicio, redireccionarlo
a una página local o a una externa.
Solo bloqueo
Seleccionando esta opción, se aplica la restricción de navegación al cliente.
Luego, debe hacer click en Actualizar configuración.
Redirección a página local
Seleccionando esta opción, el cliente ingresará a un sitio local, que puede tener un
Título y Texto personalizado.
Redirección a URL externa
Seleccionando esta opción, el cliente ingresará a un sitio externo que se le indique.

Configurando el control por horarios en Planes

Una vez que el módulo está configurado, hay que editar los planes que serán
controlados por horarios. Para esto, debe ir a Planes -> Editar (o Crear Nuevo). E el
final de la ventana de Planes, puede observarse el apartado Control por horarios, y al
activarlo encontrará los siguientes parámetros:
Días de la semana
Debe seleccionar los dias en donde se efectuarán los controles, puede ser 1 o más días.
Hora de inicio y hora de finalización
Hora en donde empezará a efectuarse el control y hora en donde dejará de hacerlo.
Acción
Puede seleccionar el comportamiento del control, si quiere Bloquear la navegación del

cliente o bajar/aumentar la velocidad del plan. El valor del control sobre el ancho de
banda se maneja entre 0 y 1, siendo 1 el 100% del plan, entonces si se quiere restringir
la velocidad un 50%, el valor correspondiente sería 0.5%.
Se pueden agregar distintos bloqueos haciendo click en 'Agregar control horario'.

Finalmente, hacer click en Actualizar/Crear plan.
Actualizaciones
Cómo actualizar exitosamente Wispro

Importante
Es recomendable que Wispro siempre esté en las versiones Estables, ya
que las versiones en Alpha y Beta pueden llegar a tener errores (bugs) y
perjudicar el sistema. También, le recordamos que NO es necesario
instalar una por una todas las versiones, solamente basta con seleccionar
la versión deseada y se instalan las mejoras de las otras versiones.
Después de instalada la versión deseada, no se puede regresar a otra
anterior.
Para acceder a las actualizaciones, debe dirigirse a "Módulos -> Actualizaciones" :

Una vez adentro del módulo, se presentan todas las actualizaciones disponibles:
Allí debe hacer click en "Instalar" al lado de la versión que desea y procedera a instalar.
Una vez finalizado el proceso, queda el servidor Wispro actualizado a la versión

deseada.
ACLs Web
Introduccion
Una ACL (Lista de control de acceso) es un registro utilizado para controlar el acceso a
determinados recursos. En este caso, el módulo de ACLs es usado para
bloquear/permitir el acceso de los usuarios a sitios webs. Existen dos tipos de políticas a
utilizar:
 Restrictiva: Se deniega todo el tráfico excepto el que está explícitamente

permitido. El servidor obstruye todo el tráfico y hay que habilitar expresamente
el tráfico de los recursos que se necesiten.
 Permisiva: Se permite todo el tráfico excepto el que esté explícitamente
denegado. Cada recurso a bloquear necesitará ser aislado caso por caso, mientras
que el resto del tráfico no será filtrado.
No es un módulo que viene por defecto dentro del sistema por lo que se tiene que
realizar la solicitud para poder utilizarlo.
Funcionamiento
El módulo de ACL's a partir de 3.6.x funciona bloqueando las consultas DNS realizadas
por el equipo cliente. En versiones anteriores se utilizaba la funcionalidad de control de
acceso del webproxy Squid.
Configuracion
Modulos
ACLs
Este módulo se encuentra dentro dentro del menú Modulos" >> ACLs. Para saber
específicamente qué módulos tiene habilitados, tiene que ir a la opción Acerca de y ver
en la sección Módulos habilitados.
Creación de ACLs
Se debe definir el grupo de ACLs a bloquear, con lo que se debería presionar en el

botón Crear nuevo.
Aquí se debe especificar el Título que va tener ese grupo y debajo al presionar en
Agregar elemento puede ingresar las páginas a bloquear.
La manera de ingresar los sitios dentro de los grupos, es de la siguiente manera:
 www.facebook.com
 www.youtube.com
 www.twitter.com
 www.google.com
Se creará el grupo Facebook y dentro se configurará el sitio www.facebook.com que

describimos anteriormente. Se pueden agregar la cantidad de sitios que se consideren
necesarios.
Contratos
En este paso vamos a definir en un contrato específico, el grupo de ACLs que queremos
bloquear para el cliente.
Dentro del contrato, en la sección ACLs debajo de la etiqueta Comportamiento

podemos seleccionar la política a utilizar. Permitir acceso sólo a los siguientes
elementos corresponde con una política restrictiva, mientras que Denegar acceso sólo a
los siguientes elementos corresponde con una política permisiva.
En la opción Comportamiento se seleccionará Denegar acceso solo a los siguientes
elementos para que solamente se bloqueen las paginas que estaban configuradas dentro
del grupo de ACLs.
Debajo al presionar en Agregar grupo automáticamente queda seleccionado el primer

grupo de ACLs.
Si hubiera más de un grupo de ACLs, se debe presionar nuevamente en Agregar grupo

y seleccionar el otro grupo de sitios a bloquear.
Personalización de Marca (Branding)
Introducción
El módulo de Branding permite insertar los logotipos de su empresa en lugar de los del
sistema y de las notificaciones enviadas a los clientes.
Acceder y configurar el módulo

Para acceder, debe ir a Módulos -> Personalización de marca. Allí encontrará la
siguiente pantalla:
Logo para el encabezado de la aplicación
Puede cambiar el logo por uno propio haciendo click en el botón Seleccionar archivo y
buscando el archivo correspondiente. Por defecto, el sistema redimensiona la imágen a
902x123px. Admite múltiples formatos. Si desea dejar el logo de SequreISP
nuevamente, puede hacer click en Restaurar el logo de encabezado de SequreISP.
Link pie de página
Con esta opción se cambia el link que se observa en el pie de página y el nombre que
tiene.
Notificaciones
Es posible modificar el link y la imágen que aparecen en las notificaciones que se
envian a los clientes. Para esto, debe seleccionar su logo que irá en el pie de página y
agregar la dirección URL del link.
Finalmente, debe hacer click en Actualizar configuración.
Luego, las notificaciones se verán con los cambios efectuados:

Logs de Tráfico
Introduccion
El módulo logs de tráfico sirve para llevar un registro de las conexiones realizadas por
nuestros clientes hacia direcciones externas. Éste módulo no viene incluido por defecto
en el sistema, por lo que para obtenerlo debería realizar la correspondiente solicitud para
obtenerlo. Está disponible desde la versión 3.6.4 en adelante.
Configuracion
Una vez dentro del módulo log's de tráfico, seleccionar la casilla "Activar registro de
conexiones"
Al activar la casilla, el sistema comenzará a almacenar el registro de conexiones. Cada

una hora se generará un archivo CSV que posteriormente quedará disponible para
descarga.
Los datos que se podrán observar en el archivo son fecha, ip del cliente, puerto del
cliente (tcp/udp), ip destino, puerto destino (tcp/udp), protocolo, host, respuesta y ack
(acknowledge)

Wispro

Hochgeladen von

Dokumentinformationen

Originaltitel

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

Wispro

Hochgeladen von

Copyright:

Verfügbare Formate

Como armar un ISP con Wispro

En la siguiente Guía, se describe el mínimo recomendado para los diferentes servidores

Tabla de Características para Hardware

Sistema y Proxy en el mismo server

Wispro sin Supercache

Solo el Sistema en el server

Supercache Cache Independiente

Solo el Proxy en el server

Ancho de Discos de Discos de Memoria

Una unidad de estado sólido o SSD es un dispositivo de almacenamiento de datos que

Cuenta con las siguientes características que son:

 FSB (Frontal Side Bus)

Estos discos son usados en su mayoria para la parte de almacenamiento de datos

Es fundamental que el reloj del BIOS de la PC se encuentre en hora. De lo

Instalación del sistema

y siga luego estos pasos:

1. Conecte el pen drive a utilizar en la PC (formateado y en blanco).

Es fundamental que el reloj del BIOS de la PC se encuentre en hora. De lo contrario la

Paso 1 - Inicio (USB o CD)

Una vez que la PC arranque veremos la siguiente pantalla:

A continuación se iniciará el proceso de booteo. Dependiendo de la velocidad del

La próxima pantalla que verá será un mensaje de bienvenida.

Paso 4 - Nombre del Servidor

Como ejemplo en esta guía, lo llamaremos simplemente server.

A continuación se le pedirá el nombre de la empresa, es decir, el nombre de su ISP.

Como ejemplo en esta guía usaremos el nombre de empresa ejemplonet.

Si la instalación de SequreISP se realiza desde un dispositivo USB de almacenamiento

A continuación se le advertirá que el contenido de los discos seleccionados será

A continuación se realizará la instalación. Durante la misma se le informará qué proceso

Una vez finalizada la instalación, verá un mensaje confirmado que la instalación se

A continuación dejamos un esquema de conexión para ingresar a la interfaz web del

Como nuestro servidor tiene 2 interfaces de red y no sabemos cuales es la Interfaz

En esta sección vamos a ver la lista de Proveedores configurados (inmediatamente

 Nombre: Es un campo descriptivo para identificar el proveedor que está

 Interfaz: Seleccionamos la Interfaz WAN en la cual está conectado el

 Grupo de proveedores: Podemos elegir a que grupo va a pertenecer este

 Bajada [kbps] y Subida [kbps]: Debe ingresar la velocidad de bajada y subida

 Tipo: Debe seleccionar el tipo de conexión que le brinda el proveedor.

En el caso de una conexión de dirección IP fija o estática, nuestro distribuidor de

Para las conexiones de ADSL (usuario y contraseña), recomendamos usarlas haciendo

Utilizado comúnmente por el servicio de cable módem, pero también algunos

 Forzar máscara de red 255.255.255.255

Si su nuevo proveedor ha sido configurado correctamente, debería verlo como Online

Si su proveedor ya está Online, puede avanzar a la siguiente sección, donde veremos

Si el proveedor figura como Offline verifique lo siguiente:

 Errores en la configuración del Tipo de proveedor.

En estos casos, se pide que primer se pruebe el Proveedor conectado en su computadora

Para poder acceder al listado actual de planes usaremos el Menú de navegación y

Parámetros de mínimo y máximo

Generalmente se entiende que un plan tiene dos parámetros:

 La velocidad de bajada (download).

 Nombre: Es un nombre descriptivo para después identificar el plan al asignarlo

 Mín. bajada [kbps] y Mín. subida [kbps] (Planes de ancho de banda

 Máx. bajada [kbps] y Máx. subida [kbps]

Como se explicó anteriormente, con estos valores se va a definir el límite

Supongamos que tenemos un enlace de 2Mbit de bajada y subida. Si creamos un plan

 Ráfaga de bajada [kbytes] y Ráfaga de subida [kbytes]

La ráfaga de bajada/subida es una aceleración de la navegación web y afecta

 Límite para descargas grandes [kbytes] y Límite para cargas grandes

Permite aplicar un tratamiento especial a las descargas/cargas de gran tamaño,

v3.4.10 o anteriores: Los valores de las ráfagas se encuentran en kBytes (1024kbits =

v3.4.11 o posteriores: Se modificaron los valores de las ráfagas a kbites.

 Crear contrato: Podemos crear el Contrato directamente de este vínculo.