A estas alturas, si recopilamos todo lo que hemos hecho gracias a Docker en los 14 artículos que llevamos realizados, aún podemos hacer un listado interesante: Plex, Pi-hole, aMule, Nginx Proxy Manager, Nextcloud… y unas cuantas aplicaciones más que no pongo por no aburrir al personal.
Ahora vamos a instalar algo que seguro que nos será muy útil en nuestro día a día. Vamos a instalar Vaultwarden, que es un gestor de contraseñas en nube que…
¡PARA! ¡Que te he pillao! Nos quieres duplicar un artículo. Eso ya lo explicaste en este enlace. No nos vengas a reexplicar lo ya explicado.
No Usuario Anónimo. Soy consciente de que la instalación de VaultWarden se explicó muy ampliamente en ese artículo que nos dices, pero en esta serie de tutoriales estamos viendo cómo instalar todo sobre Docker Compose y en esa instalación usamos en su momento Docker CLI (os recuerdo que las diferencias entre ambos las vimos en este otro artículo).
Así que en este artículo no vamos a explicar cómo se usa VaultWarden ni las ventajas de usar un gestor de contraseñas. Para todo eso os remito a ese mismo artículo. Aquí lo que vamos a explicar es cómo instalarlo mediante Docker Compose, pero sobre todo me interesa que sepáis convertir un Docker CLI en un Docker Compose, y por eso nos viene de perlas ese mismo artículo. Quiero que cuando terminéis de leer el artículo no os dé miedo tener que convertir cualquier Docker CLI que hayáis visto en internet en un Docker Compose.
Recordad que Docker Cli (Command Line Interface) es la herramienta más básica que existe para interactuar con Docker, pero sólo puede ejecutar un contenedor a la vez.
Docker Compose sin embargo nos permite definir y ejecutar aplicaciones que usan múltiples contenedores (los gestionamos todos a la vez mediante un único archivo de configuración que estamos llamando siempre docker-compose.yml).
Y… ¡Qué caray! Estamos haciendo todo en Docker Compose y hemos conseguido tener todos los dockers super ordenados. No vamos a dejar un contenedor descolgado usando Docker CLI ¿Verdad?
Niños e internet son una combinación explosiva. Cualquier persona medianamente responsable que tenga hijos sabe que dejarlos solos con un ordenador conectado a internet es un riesgo, ya no sólo porque puedan ver páginas con contenido adulto (que si lo piensas bien a pesar de ser un problema es casi el menor de ellos), sino porque pueden llegar a acceder voluntaria o involuntariamente a páginas que les inciten a cometer actos ilícitos u otras aberraciones. Como muestra el problema de que estos últimos años ha habido con montones de páginas que promovían la anorexia «como forma de vida».
En este artículo pretendo enseñar a esos padres a configurar de manera sencilla el equipo para impedir el acceso a contenidos indebidos por los niños. Para ello vamos a usar un servicio completamente gratuito que nos proporciona OpenDNS.
Voy a ir mostrándoos uno a uno, de la forma más detallada posible, los pasos que daremos.
1) Cambio del servidor de DNS’s de nuestro router o nuestro ordenador.
Antes de explicaros cuál es el cambio, os voy a explicar qué es esto del «servidor de DNS’s». Los equipos en internet no se identifican por nombres ni por direcciones fáciles de recordar, sino por una serie de números que identifican a ese ordenador dentro de la red. Por ejemplo, esta web actualmente está alojada en el ordenador con el «número» 87.216.49.234 (lo que se llama una dirección IP). Estos números funcionan (y de hecho si los ponéis en un navegador os llevarán a una página del servidor de esta web), pero no son sencillos de recordar, así que para facilitar las cosas están los servidores de DNS’s . Digamos que estos servidores son ordenadores que tienen una lista donde se muestran las correspondencias entre las direcciones web que conocemos y esos números. Así, si le pedimos a un servidor de DNS’s la página www.flopy.es, éste nos dice que para entrar en esa página deberemos ir al ordenador con la dirección IP 87.216.49.234. Todos los proveedores de internet (telefónica, jazztel, orange…) tienen un servidor de DNS’s al que inconscientemente lanzamos nuestras peticiones cada vez que abrimos una web.
Con esto como base, lo que vamos a hacer es configurar un servidor de DNS’s alternativo al de nuestro proveedor para que cuando nuestro ordenador quiera acceder a una página con contenido para adultos, el servidor de DNS’s no aplique esa correspondencia entre página y dirección IP y lo que haga sea lanzarnos una página que nos indique que el contenido de esa web es para adultos y que no estamos autorizados a verla.
Si tenemos un ordenador con windows instalado en cualquiera de sus versiones (Vista, XP, 2000, 98…) el cambio del servidor de DNS’s es sencillo. Nos vamos al menú inicio y abrimos el panel de control. En caso de que nos muestre la vista por categorías haced que se muestre la vista clásica. Una vez allí entramos en «conexiones de red».
Allí puede haber varias conexiones de red. Tenemos que identificar cuál es la nuestra. Si estamos conectándonos por medio de un router o de un cablemódem, lo mejor es desconectar el cable de internet y la conexión que aparezca tachada es la que nos conecta. Si estamos conectándonos por medio de wifi, podríamos apagar el wifi y lo comprobaríamos de la misma forma. Una vez identificada la conexión (en mi caso sólo hay una), le hacemos click con el botón derecho y pinchamos en «propiedades».
Ahora simplemente hacemos click en el elemento «Protocolo Internet (TCP/IP)».
Dentro de la ventana que se nos abre, en la pestaña «general», tenemos que marcar la opción «usar las siguientes direcciones de servidor DNS» y poner lo siguiente en cada uno de los dos campos.
Servidor de DNS preferido: 208.67.222.222 Servidor de DNS alternativo: 208.67.220.220
Si lo que tenemos en casa es un mac, también es muy sencillo realizar el cambio en las DNS’s. Primero nos dirigimos a preferencias del sistema y hacemos click en el icono «Red».
Ahora tenemos que localizar la conexión con la que estamos conectados. En caso de estar conectados por cable a un router, cablemodem, switch o similares, entonces seleccionaremos en la columna de la izquierda la conexión ethernet. Si estamos conectados por Wifi, entonces escogeremos «airport» (Es lo que vamos a seleccionar en este ejemplo). Después de pinchar sobre la conexión que estamos usando para conectarnos a internet, hacemos click en «avanzado»
Ahora hacemos click en la pestaña «DNS» y abajo a la izquierda pinchamos sobre el símbolo «+» para añadir los servidores de DNS de OpenDNS.
Y al igual que hicimos en el ejemplo de windows, ponemos las siguientes DNS’s.
208.67.222.222 208.67.220.220
Con esto quedarían las DNS’s de nuestro proveedor de internet sustituidas por las de «Opendns».
2) Bloqueo de las páginas que no queremos que se vean
Ahora sólo tenemos que decirle al servidor de DNS de «Opendns» qué páginas queremos que no se vean en nuestro equipo. Para ello tenemos que hacernos una cuenta enhttp://www.opendns.com
Una vez que hayamos puesto nuestros datos y hayamos creado la cuenta, nos tenemos que ir dentro de la web a la pestaña «settings» y hacer click en la dirección IP pública que tenemos.
En la siguiente pantalla podremos configurar el nivel de «protección» que vamos a tener. Podemos decir que opendns bloquee todo el contenido inapropiado para niños muy pequeños (incluidos sitios de vídeos como youtube, páginas que no son pornográficas pero hacen gala de gente muy ligera de ropa, etc.…), que bloquee sólo páginas peligrosas para el ordenador y nos permite escoger algunas opciones entre estos dos extremos. Si se trata de niños, yo recomendaría escoger la opción «moderate». Incluso hay una opción «custom» en la que podremos personalizar qué cosas se pueden ver desde nuestro equipo.
Una vez hecho esto, si intentamos entrar en una página con contenido adulto ya no se nos permitirá. Pero hay un problema, y es que este filtro se asigna a la dirección IP que tenemos en nuestra conexión ¿Y si cambiamos de dirección IP? Pues si no hacemos nada más, el filtrado deja de existir, así que necesitamos instalar una herramienta que avise en cada momento al servidor de OpenDNS qué IP tenemos.
3) Instalación del programa que informa de nuestra dirección IP
Esta es la parte más secilla del tutorial. Simplemente tenemos que ir a la página de «settings» y descargarnos el programa que corresponda a nuestro sistema operativo.
Una vez descargado, lo instalamos y nos saldrá una pantalla similar a esta.
Sólo tendremos que poner nuestro nombre de usuario y contraseña, y listo. El programa ya se encargará él solito de decirle en cada momento al servidor de DNS’s qué IP tenemos y así nos denegará las páginas que le vayamos solicitando. La pantalla de información del programa debe ser similar a esta
Simplemente cerrando esa ventana, ya quedarían todas las páginas filtradas.
4) Vamos a asegurarnos de que no se salta nadie la protección
Este tipo de «protección» es sencillo saltársela (por ejemplo, iniciando el ordenador con un disco con Linux), pero si el niño no es un hacker, se lo podemos poner un poco más difícil haciendo tres cosas.
La primera es ocultando el icono del programa de OpenDNS. Simplemente hacemos click derecho en el icono del programa y marcamos la opción de «run hidden».
La segunda es simplemente eliminar el acceso directo que se nos crea en el escritorio y en el menú inicio (botón derecho en el icono, y pinchar «eliminar»).
Y la tercera es creándoles un usuario SIN PRIVILEGIOS ADMINISTRATIVOS para que puedan usar el ordenador, pero no instalar nada ni desinstalar programas o servicios. Así evitaremos que desinstalen este programa.
Espero que este tutorial os sirva a muchos de vosotros para poder dejar a vuestros hijos delante del ordenador con un poco más de tranquilidad. Como complemento a este artículo, os recomiendo la lectura de este otro artículo de «variedad plus» en el que se muestran otros muchos consejos para dejar a nuestros hijos delante de un ordenador con más tranquilidad.
Cualquier duda, comentario o similar, como siempre, podéis ponerla en los comentarios del artículo.
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
