Y ur F

You Fre
eed
dom
m
Gua
G d
del Us
suario
o
Una in
ntroduccin gradual y G
Gua de Refferencia para Your Freeedom
http://www
w.your-free
edom.net/

Version 2.1
Releasse Date: 201
11-01-17
Todas las marcas comerciales mencionadas en esta gua son propiedad de sus respectivos
dueos y son solo usadas como referencia ocasional.

La versin ms actualizada de esta gua est disponible en nuestro sitio, http://www.your-

freedom.net/, en la seccin de Documentacin. Si encuentra problemas o no puede
encontrar en esta versin la informacin que necesita, por favor verifique si existe una
versin ms reciente.

Esta gua es Copyright 2006 - 2011 de resolution Reichert Network Solutions GmbH,
Saarbrcken, Alemania. Todos los derechos reservados. Usted puede redistribuir sta gua
tanto en forma electrnica como en papel siempre que la distribuya como un todo y no
parcialmente, se abstenga de modificar su contenido y la referencia a su origen se
mantenga intacta. Por favor hgale saber a los eventuales destinatarios que esta puede no
ser la ltima versin del documento, pudindose encontrar sta en nuestro sitio.
1 INTRODUCCIN ................................................................................................................................. 5
1.1 QU ES YOUR FREEDOM? ............................................................................................................. 5
1.2 QU NO ES ...................................................................................................................................... 5
1.3 DE QU NOS SIRVE YOUR FREEDOM? ............................................................................................. 5
1.4 CMO FUNCIONA? ......................................................................................................................... 6
1.5 ES SEGURO? ES ANNIMO? COMPROMETE MI SEGURIDAD? CORRO RIESGO DE INFECTARME? ... 7
1.6 CUNTO CUESTA? ......................................................................................................................... 8
1.7 ES YOUR FREEDOM SPYWARE O ADWARE? .............................................................................. 8
1.8 CUNTOS SERVIDORES HAY EN TOTAL? SE COMPORTAN IGUAL TODOS LOS SERVIDORES? .............. 9
2 PRIMEROS PASOS .......................................................................................................................... 10
2.1 CMO SUSCRIBIRSE? .................................................................................................................. 10
2.2 INSTALANDO EL SOFTWARE CLIENTE ............................................................................................... 10
2.2.1 Usuarios de pases que censuran Internet .......................................................................... 12
2.3 ACCEDIENDO POR VEZ PRIMERA ..................................................................................................... 12
2.4 CONFIGURAR APLICACIONES .......................................................................................................... 20
2.4.1 Automticamente ................................................................................................................. 20
2.4.2 Manualmente ....................................................................................................................... 21
Configurando Mozilla Firefox ................................................................................................................... 23
Configurando Internet Explorer. ............................................................................................................... 24
2.5 CONFIGURACIONES AVANZADAS ..................................................................................................... 27
2.5.1 La ventana de configuracin de Your Freedom................................................................... 27
2.6 INICIANDO Y TERMINANDO LA CONEXIN .......................................................................................... 30
2.6.1 Cada usuario solo puede autenticarse una sola vez ........................................................... 30
2.7 ESCOGIENDO EL SERVIDOR CORRECTO ........................................................................................... 31
2.7.1 Posicin del servidor ............................................................................................................ 31
2.7.2 Protocolos ............................................................................................................................ 31
2.7.3 Relays CGI ........................................................................................................................... 32
3 CONECTANDO JUEGOS Y OTRAS APLICACIONES .................................................................... 34
3.1 INTRODUCCIN .............................................................................................................................. 34
3.2 USANDO SOCKSIFICADORES......................................................................................................... 34
3.2.1 Windows ............................................................................................................................... 34
WideCap .................................................................................................................................................. 34
SocksCap................................................................................................................................................. 34
FreeCap ................................................................................................................................................... 34
ProxyCap ................................................................................................................................................. 35
Proxifier .................................................................................................................................................... 35
HummingbirdSocks .................................................................................................................................. 35
3.2.2 Linux y derivados de Unix .................................................................................................... 35
Dante ....................................................................................................................................................... 35
Tsocks...................................................................................................................................................... 35
3.2.3 Mac OS X ............................................................................................................................. 35
Proxifier .................................................................................................................................................... 35
Tsocks...................................................................................................................................................... 35
3.3 SOPORTE OPENVPN ..................................................................................................................... 35
3.3.1 Introduccin .......................................................................................................................... 35
3.3.2 Requisitos ............................................................................................................................ 35
Privilegios administrativos ........................................................................................................................ 35
Se necesita tener OpenVPN instalado ..................................................................................................... 36
No se necesita ningn paquete Your Freedom. FreeFreedom es suficiente. .......................................... 36
3.3.3 Tareas de configuracin....................................................................................................... 37
Tener conocimiento del entorno de red ................................................................................................... 37
 Activar la casilla OpenVPN ...................................................................................................................... 37
Iniciemos la conexin Your Freedom. ...................................................................................................... 37
Retrasmisin para otros? ....................................................................................................................... 37
Interfieren el cortafuegos de Window?................................................................................................... 38
3.3.4 Configurar las aplicaciones .................................................................................................. 38
3.3.5 Diagnstico de problemas ................................................................................................... 38
El tnel OpenVPN no se inicia correctamente ......................................................................................... 38
El tnel OpenVPN se abre, pero la conexin Your Freedom falla ........................................................... 38
Qu son las direcciones 169.254.xxx.yyy? ............................................................................................ 38

4 PLANES, PAQUETES Y VOUCHERS .............................................................................................. 39

4.1 FREEFREEDOM (USO GRATUITO) .................................................................................................... 39
4.2 PAQUETES Y VOUCHERS ................................................................................................................ 39
4.2.1 Vouchers o cupones ............................................................................................................ 40
4.3 TEST DRIVES ................................................................................................................................. 40
5 TEMAS AVANZADOS ....................................................................................................................... 42
5.1 REDIRECCIONAMIENTO DE PUERTOS ............................................................................................... 42
5.1.1 Redireccionamiento de puertos locales ............................................................................... 42
5.1.2 Redireccionamientos SIP ..................................................................................................... 42
5.1.3 Redireccionamiento de puertos del servidor (RPS) ............................................................. 43
5.2 COMPARTIR NUESTRA CONEXIN CON OTROS ................................................................................. 44
5.2.1 Retrasmisin ........................................................................................................................ 44
5.2.2 Usando OPENVPN y ICS para conectar otras PCs, Playstations, Xbox, etc...................... 44
5.3 IPV6 ............................................................................................................................................. 44
5.4 AJUSTANDO EL MODO CGI ............................................................................................................. 45
ANEXO A. DIAGNSTICO DE ERRORES .................................................................................... 47
Por qu no funciona mi aplicacin? ............................................................................................ 47
Realizando una prueba de velocidad ............................................................................................ 47
Creando un fichero dump ........................................................................................................... 48
Usando un analizador de paquetes(sniffer) .................................................................................. 48
Actualizando el cliente .................................................................................................................. 49
ANEXO B. TEMAS RELACIONADOS CON EL PAS DE ORIGEN .............................................. 49
Planes especficos para pases. ................................................................................................... 49
Disponibilidad de los servidores por pases.................................................................................. 50
Tweaks .......................................................................................................................................... 50
ANEXO C. EL FICHERO DE CONFIGURACIN DE YOUR FREEDOM ...................................... 51
Donde est el directorio home? .................................................................................................. 51
OPCIONES DE CONFIGURACIN ............................................................................................................ 51
 Yo ur Freedom
m User Guid
de
Pgina 5 de 58

1 Intro
oduccin
n
1.1 Q
Qu es Yo
our Freed
dom?
Your Frreedom es unau aplicac cin que te p
permite nav
vegar libremmente cuanddo tu acces
so a
Internett esta siend
do restringid
do. Aun cuaando las tc
cnicas que usa
u para buurlar estas
restricciones son harto
h complejas, Your F Freedom no o resulta diffcil de usarr.
Your Frreedom con nsiste en Seervicio de C
Conectividad que perm mite sortearr restriccion
nes
impuestas sobre ele uso de Intternet ya seea por parte
e de adminis
stradores dee red, prove eedores
o el heccho de vivir en algn pas determiinado. Tambin brinda cierto nivell de anonim mato
ademss de manten ado lo que haces mien
ner en priva ntras naveg
gas.
Su funccionamiento o se basa enn convertir a la PC en un Proxy Web W y/o SO OCKS. ste permite
a las applicaciones conectarse e a servidore es en Internnet sorteanddo Proxys o firewalls que se
interpon ngan. En veez de conec ctarse direcctamente, la as aplicacion
nes tramitarrn sus
conexio ones a travs de Your Freedom. E En su lugar, el cliente Your
Y Freedoom se cone ecta a
algn servidor You ur Freedom a travs de e un protoc colo de con nexin que no est res stringido
en tu en ntorno de reed. Your Fre
eedom trata a todo el tr
fico a trav
s de un tn
nel que passa de
largo firrewalls, proxis Web y cosas
c por e l estilo. Sue
ena complic cado y en veerdad lo es, pero la
buena n noticia es que no tiene
es que ocup parte personalmente de los detallees! Your Frreedom
se enca arga.

1.2 Qu
u no es
Your Frreedom no es una red d privada v irtual (VPN a ninguna cconexin a red
N). No brinda
privada
a alguna, so
olo a Interne
et.
Your Frreedom tam mpoco es un na solucin n integral de
d firewall, su objeto ees ms bien n
burlarlo no de ellos.. Tampoco har tu PC ms segura
os, no ser un a, pero esee no es un asunto
a
del quee debamos preocuparn
p os, siempre
e hay gentee trabajando
o en la tareaa de velar por
p tu
seguridad.
Your Frreedom no es un anon nimizador p perfecto. Este
E servicio
o brinda cieerto nivel de
e
anonimato escondiendo tu IP; desde el p punto de vis
sta del serviicio al que qqueremos acceder,
a
la peticin tiene la apariencia de haberse e originado desde uno de los servvidores de Your
Y
Freedom. Your Fre eedom sin embargo,
e no
o puede prootegerte de tus propioss errores o de las
fallas en los protoccolos de las
s aplicacionees que usamos.
Your Frreedom no acelerar tu t conexi n a interne et. No proveeer compreesin de daatos y no
mejorarr la velocid
dad de tu co
onexin a in
nternet en manera
m algu
una. De heccho, hay cie
erto
procesaamiento adicional requerido para realizar el tnel que haar la conexxin ms lenta.

1.3 D
De qu no
os sirve Your
Y Free
edom?
Podemo
os usar You
ur Freedom
m para librarrnos de:
Restricciones de pro otocolos
Si no podemos usar ciertas aplica aciones o servicios
s porque stas no pueden
conectarsee a Internet por la va u sual, YF puuede ayudarnos. Por ejjemplo, si nuestro
n
juego en ln
nea preferid
do no trabajja en nuestrra red porqu
ue alguien ddecidi quee no
podamos jugarlo,
j lo podremos
p h acer a trav
s de Your Freedom. EEntre los jueegos
que funcionnan bien coon Your Free edom estn n WOW, EVVE, Counterrstrike y muchos
 Yo ur Freedom
m User Guid
de
Pgina 6 de 58

ms.
Si se nos est
e vedadoo usar proto
ocolos P2P porque algu gal1. La
uien piensa que es ileg
mayora dee los clientes P2P trabaajan bien co
on YF, y podemos incluuso conseg guir un
puerto servvidor, que nos dar un "id alto".
Listas neggras
Si no podemos visitar ciertas pg
ginas Web. YF Convierrte nuestra P
PC en un Proxy
P
Web sin restricciones que nos daa acceso a todas
t las p
ginas Webb accesibles
s desde
Internet.
Restricciones tempo orales.
Se han repportado casoos de algunnos que hann logrado lib
brarse de laas restricciones de
onexiones establecidass se respeta
tiempo. En la mayora de stos c asos las co an y no
se desconeectan a la fu
uerza una vvez terminad
do el plazo de tiempo. Es por eso o que
Your Freeddom permite e hacer ese
e tipo de cos
sas, porque e establece una conexiin que
Your Freedom se haya desconectaado (si no ocurre
no termina hasta que el cliente Y
nada fortuitto).

1.4 C
Cmo fun
nciona?
Ejecutaamos el cliente Your Frreedom en n nuestra PC. El cliente es un progrrama escritoo en
Java y ddebe funcio
onar en cuaalquier siste ma operativvo sin necesidad de prrivilegios de
e
adminisstracin. Ta
ambin es posible
p desccargar un innstalador paara los que nno tengan Java
J
instalad
do, en cuyo caso si neccesita privile
egios de ad
dministracin.
El cliente Your Fre
eedom se co onecta a un
n servidor Your
Y Freedom a travs de alguno de
d los
protocoolos de coneexin disponibles. En la a mayora de
d los casos se trata d e una cone
exin
HTTP o HTTPs a travs
t de un
n Proxy Weeb o una conexin FTP P. En muchoos lugares puede
p
tambin n usarse UDDP. En la mayora
m de loos casos to
odo lo que necesitamos
n s es poner la
direcci
n de un Prooxy Web o FTP (y possiblemente las credenciales de auttenticacin)); en
este punto el clientte tratar de
e conectarsse.
En la siguiente figuura se ilustrra el esquemma: la caja a la izquierda es nuesttro ordenaddor.
Supong gamos que un firewall con c restriccciones nos impide acce eder a hotmmail.com. Si
queremmos leer nue estro correo
o desde don nde estamos solo tenem mos que ejeecutar el cliiente
Your Frreedom y ha ectar a uno de los servidores Yourr Freedom, seguido
acerlo cone
configurarmos el navegador
n para
p que usse nuestra PC
P como Prroxy. Desdee este momento
podremmos conecta arnos librem
mente a hotm mail.com us sando el clie
ente Your F
Freedom el cual
tramitarr las peticiones HTTP P a travs de e los servid
dores de Your Freedom m, los que
finalmente se cone ectarn hotm mail.com. LLas respues stas desde el
e servidor H
Hotmail tommarn el
mismo camino perro en sentido inverso.

1
El proto
ocolo por sup
puesto, no es s ilegal, por e
ende no tiene sentido blo
oquearlo. Lass acciones de
d los
usuarioss pueden serr ilegales sin embargo. Y Your-Freedoom no se responsabiliza ppor las accio
ones de
los usuaarios.
 Yo ur Freedom
m User Guid
de
Pgina 7 de 58

Este ess solo un esscenario sim

mple mas ilu
ustra que el cliente y el servidor Yoour Freedom
actan como paso os intermedios en la co nexin de las aplicacioones.

1.5 E
Es seguroo? Es an
nnimo? Compro
omete mi segurida
ad? Corrro
riesgo
o de infec
ctarme?
Conecta arse a Interrnet via Youur Freedom es menos peligroso que hacerlo a travs de e una
conexin de accesso telefnico o. Mientras no configurres ningn redireccionaamiento de puerto
de servvidor, nadie podr cone ectarse a tu PC por esa a via. Cuando se descaarga algn
ejecutable de Interrnet (ya sea a intenciona
almente o no o), existe un
n cierto graado de riesg
go, el
mismo que existe cuando
c te conectas
c po
or algn otroo medio a Innternet y deescargas daatos
desde a ah. Sin embargo, es posible
p que en tu empre esa o en doonde quieraa que estem mos, se
apliquen mecanism mos de protteccin sofissticados quue Your Free edom no brrinda (Ej. chhequeo
de viruss en las desscargas des sde servidorres de Interrnet). En es
stos casos ees en verdad
menos seguro. Pero tomemos s en cuentaa que es me enos seguro o precisameente porque e
permitee hacer cosa as que de otro
o modo n no se podraan. La proteccin ms ssegura de los
peligross de Interne
et es estar tootalmente ddesconectado. Estaram mos seguroos, pero solos.
Your Frreedom no es e un anonimizador pe erfecto, solo
o permite occultar nuesttra IP, a me
enos
que la aaplicacin lo
o comuniqu
ue por el pro
otocolo que sta usa. Los
L adminisstradores de e los
servicio
os que acce drn ver de donde te co
edes no pod onectas, enn su lugar veern la direccin IP
del servvidor Your Freedom.
F No
N se tomar n medidas s adicionale
es para aseggurar nuesttro
anonimato, no se eliminan
e cookies, tamppoco se "lim
mpiarn" los encabezam mientos de las
nes que envvan los nav
peticion vegadores.
Para un
na mayor prrivacidad, el
e servicio offrece nivele
es de cifrado
os comparaables a los ded una
WIFI W
WEP-128. Noo podemos usar cifrado os ms robustos en un n servicio dee la escala de Your
Freedom; de hacerlo las CPU de sobrecarga. Sin em
Us sufriran d mbargo habiilitar cifrado
o y re-
 Yo ur Freedom
m User Guid
de
Pgina 8 de 58

keying g
garantiza un nivel que solo agenccias especia
alizadas pod
dran tener la determin
nacin
de rompper.
Respeccto a los viru
us: no hay ningn
n meccanismo de proteccin contra viruss incorporados en
los conttenidos quee accedemo ccin contraa virus2.Nue
os y por tan to, no se offrece protec estro
antivirus deber enncargarse de
d esta tareea.

1.6 C
Cunto cu
uesta?
Un servvicio elemen
ntal (FreeFrreedom) se proporcion
na gratuitam
mente. Se lim mita en el ancho
a
de bandda y el nm
mero de cone exiones sim
multneas, adems
a se limita el tiem
mpo de con nexin
(aunquee podemos volver a co onectarnos inmediatammente).
Se ofrecen paquettes de actua alizacin qu
ue reducen o eliminan la restriccin de anchoo de
banda y que permiten ms co onexiones ssimultneas, y adems se ofrecenn puertos de e
servidor que nos permiten
p aceeptar conexxiones entraantes desdee Internet haacia nuestra
a PC o
hacia otra PC en la
a misma red d. Los paquuetes estn disponibless como actuualizaciones s por un
es meses, seis
mes, tre s meses o doce messes, y viene en en tres diferentes
d niiveles:
BasicFrreedom, EnnhancedFreedom, y To otalFreedom m. Como alteernativa a loos paquetes
completos existen los vouche ers. Los vouuchers pued den ser usaddos para m ejorar
temporaalmente lass prestacion
nes del perfiil de Your Freedom
F con un paqueete sin tenerr que
pagar p
por un mes completo y malgastar partes de ste. m detalless ver captulo 4.2.1.
Para mas

1.7 E
Es Your Freedom
F Spyware
e o AdW
Ware?
Your Frreedom no contiene
c nin
ngn cdigoo para espiar o causarr molestia aalguna (exceepto la
restriccin del servvicio FreeFrreedom, que e est ah, por supuesto, para connvencernos s de los
beneficios de comprar un paq quete). No sse publica el
e cdigo fue ente porquee mucho del cdigo
est tammbin incluido en el seervidor y no se quiere exponer.
e Taambin, esaa sera una forma
de ayud dar innecessariamente a aquellos q que desarro ollan aplicac
ciones paraa bloquear Your
Y
Freedom.
Para la privacidad de nuestros clientes loos servidorees Your Fre
eedom no reegistran nad da
exceptoo aquello leg
galmente y tcnicamen nte necesarrio y perm
mitido por laa ley. De hec
cho, los
servidores no guarrdan registrro alguno quue no sea de
d inters exxclusivo de los
desarroolladores y todos
t los re
egistros con
n informacin de nuestrros clientess estn guarrdados
a salvo en un servidor en Alem mania. No oobstante noosotros coopperaramoss con las
autoridaades hasta el grado requerido parra protegern nos de que se empren dan acciones
legales contra nosotros. Esto puede sign nificar que te
engamos que revelar ddatos de tu cuenta
y detalle
es de pago asi como la a IP desde donde te co onectas si asi
a lo requirriesen las
autoridaades.
Nosotro os no registramos lo qu ue nuestross clientes accceden en internet. Lass regulacion nes
alemanas ni siquie era permitenn esto. Si re
egistramos el hecho de e que se haaya accedido oa
nuestro o servicio de eccin, 16 b its ms bajo
esde tu dire os de la direeccin IP y datos estaddsticos
acerca del uso parra contabiliddad y asegu uramiento. sta
informacin se alm macena como
regla ge eneral por solo
s unos das y nunca a por mas de 4 semana as. Esta infoormacin noo se
utiliza e
en manera alguna
a exceepto para an nlisis estadstico, deppuracin, coontabilidad y para
2
Esto no
o es completa amente ciertto. El correo saliente que
e es enviado por YF es annalizado. Ha acemos
esto parra evitar que nuestros servidores apa sta negra, lo que impedirra a nuestros
arezcan en lis
usuarioss enviar corre
eos en un futuro. Esto no oteger al usuario, es paraa proteger a otros y a
o es para pro
YF de el uso indebiddo.
 Yo ur Freedom
m User Guid
de
Pgina 9 de 58

combattir violacione
es de los t
rminos de u
uso, y en lo
os casos en que las au toridades lo
o
requiera
an.
Ademss, existe un na consola de
d control een los servid es permite a los tcnicos
dores que le
explora
ar la activida
ad de los se
ervidores. M a detectar posibles prooblemas tcnicos
Muy til para
que esttn experimmentando los s usuarios.

1.8 C
Cuntos servidore
s es hay en total? S
Se compo
ortan igua
al todos los
l
servid
dores?
Este puunto est suujeto con fre
ecuencia a ccambios. En el momen nto en que sse escribe esta
e
gua tennemos 31 distribuidos
d en 9 paisess. Todos briindan el serrvicio de unna navegacin
bsica y chateo, so olo algunoss rechazar n conexione es P2P (esp pecficamennte, los que
e estn
localiza
ados en Norrteamrica). Algunos p pueden man nejar ms trfico que ootros. Hay una
pgina de estadstticas dispon nibles en htttp:///www.yoour-freedomm.net/142/. Los servidoores que
no estn en el gruppo "P2P" noo estn cap pacitados pa ara permitir aplicacionees P2P, los
servidores que no estn en ell grupo "vol ume" no so on adecuado os para perrmitir
transferrencias de fichero
f granndes, etc. (la
a clasificacin es bastaante intuitivva).
Todos ppodemos ussar los serv vidores en e
el grupo deefault. En este momennto todos los s
servidores estn en
e este grup po, pero estto puede caambiar. Alguunos servidoores no estn
disponibles para aquellos usu uarios que sse tratan de
e conectar desde
d ciertoos pases, o solo
estn disponibles para
p usuarios que se cconectan de esde ciertoss pases. El cliente You ur
Freedom notificar al usuario en cada ca aso con un mensaje A Authenticatioon not valid for
ontry of resid
your co dence. Si esto
e sucede e, deberemo os tratar de conectarnoos a otro seervidor.
En la p
gina de esstadsticas se
s muestra la carga de el servidor. Mientras
M maayor el nmmero
ms cargado est.. Una carga a por debajoo de los 400000 es conssiderada bajaja, cargas
ores a los 12
superio 25000 se co onsideran aaltas. En esa
a pgina see utiliza un eesquema de e
semfooros para inddicar el esta
ado de los sservidores. Una luz veerde indicaa que el servvidor
est bie
en y que puede acepta ar conexione es. Una luz amarilla indicara quue el servido
or est
en buenn estado peero est algoo sobrecarggado y probbablemente el servicio a travs de e l no
sea el m
mejor (en la
a prctica el servicio su
uele ser igua
al de buenoo). Una luz rroja indica que
q el
servidor est fuera
a de servicioo
 Yo ur Freedom
m User Guid
de
Pgina 10 de 58

2 Prim
meros pa
asos
2.1 C
Cmo sus
scribirse?
?
Lo prim
mero que ten nemos que hacer para usar el serrvicio es sus
scribirnos aal mismo en el sitio
Web: htttp://www.yo our-freedom emos crearrnos una cuenta all. Exxiste un vn
m.net/. Debe nculo en
la parte
e roja del ba
anner debajo del formu
ulario de enttrada de no
ombre de ussuario y
contrassea.
En la pgina de suuscripcin, escogeremo
e os un nomb bre de usuario (preferibblemente un no que
sepamo os que no est
e en uso)) y una conttrasea. Es s conveniente que staa ltima sea
relativamente larga a, por nuesttra propia p
proteccin. Tanto
T el nombre de ussuario como o la
contrassea pueden n contener letras may sculas o minsculas,
m dgitos, guioones y guioones
bajos; ootros caractteres puedeen tambin sservir pero no es una buena
b idea probar. El nico
campo requerido es e la direccin de corre eo (los dems no son obligatorios)
o ), no debe
completarse con to onteras si no
n se quiere e dar la info
ormacin. Muchos
M de eestos campo os
estn aan ah probbablemente porque no se han tom mado el trabajo de quitaarlos.
Una vezz que se haaya complettado todo, sse debe darr clic en el botn
b Creaate account. Se
requerirr que conffirmemos la informaci n que introd
dujimos anttes dando cclic en Crea
ate
account now.
A los po
ocos minuto os recibirem
mos un corre eo donde estarn pres sentes los ddatos de la
suscripccin y un vnculo de acctivacin. S
Si la direcci
n est protegida con m medidas anti-spam
debern n ser flexibilizadas parra que pueddan llegar loos correos desde
d your-f
-freedom.ne et.
Activare
emos la cue enta dando clic en el v nculo (o abbrindolo en
n un navegaador). Si no o se ha
recibido
o ningn me ensaje o noo se puede cculminar el proceso de e suscripci n por cualquier
otro mootivo entoncces se debe er enviar e l nombre de e usuario enn un correoo a soporte@@your-
freedomm.net, pidienndo que se le active laa cuenta y de
d paso rela atando con ddetalles lo
sucediddo.
En caso o de no pod der accederrse a la pggina Web po orque est bloqueada
b eestaramos en un
caso de el tipo del problema del huevo y la a gallina. En
n este caso podra proccederse a
conecta arse al sitio a travs de
el cliente yo
our-freedom m con el usuario unregiistered y
contrassea unregistered. s sta cuenta ssolo dar ac cceso a la pgina
p Webb de Your Frreedom.
Otra altternativa seera mandar un correo a al soporte tcnico, solicitando creear una cuen nta. La
direccin es soporrte@your-fre eedom.net, se debern n incluir todos los datoss de la cuenta y la
explicaccin del prooblema para a suscribirse e (ser prefferible que el
e nombre dde usuario y la
contrassea solo co ontengan leetras, dgitoss y guiones bajos). Si queremos
q rrecibir el clie
ente
una instalacin del cliente YF por email ssolo debem mos escribir un correo een blanco a
get@yo our-freedom m.net; ensegguida se no os enviar un correo co on instruccioones sobre como
procede er. Si despu us de todoo no se pued de consegu uir una versiin del cliennte podemo os
escribirr una carta por
p correo y se nos en viar un CD D.

2.2 Ins
stalando el softwa
are cliente
e
Una vezz que dispo
ongamos de e una cuentta sta pued de usarse para
p registraarse en el sitio.
s
Esto da
ar acceso a la seccin n de descarrgas (en reaalidad no se
e necesita eestar registrado
para po
oder descarrgar el clientte). Existen
n muchas maneras
m de ejecutar
e el ccliente Your
Freedom y por connsiguiente existe
e ms d de una vers
sin para de
escargar:
 Yo ur Freedom
m User Guid
de
Pgina 11 de 58

Instalador para Wind dows

Para instala
ar esta vers
sin necesittamos de una instalacin apropiadda del entorno de
ejecucin de
d java (JRE E) 3 y tener los privilegios suficientes para insstalar software en
nuestra PCC. La descarrga se lleva
a aproximad damente 1M Mb. Si por a lguna razn n no
estuvisemmos habilitad
dos para de escargar eje ecutables ta
ambin pueede accederrse bajo
la extensin .txt.
Instalador completo para windo ows
sta versi
n viene em mpaquetada con su pro opio JRE, poor tanto no ttiene
prerrequisittos. Cualqu
uier usuario de Window ws debe pod der ejecutarr esta versi
n,
siempre quue tenga derechos a in stalar softw
ware en su ordenador.
o sta descarga es
algo voluminosa (14 Mb).
M Si por a alguna razn no estuvisemos haabilitados pa ara
descargar ejecutables
e s tambin puuede acced derse bajo la
a extensinn .txt. La ven
ntaja de
esta versin es que es st compila da a cdigo
o nativo y probablemennte necesite e menos
recursos.
Ambas versions se e instalan ejjecutando e
el fichero .exe. Solo ha
an de seguirrse las
instruccciones del in
nstalador y estar listo
o en par de minutos. Si vamos a innstalar una versin
ms nueva debem mos antes desinstalar
d r la anterior. Una vez que el cliennte est insttalado
vayamo os directo a la seccin 2.3.

Para aqquellos que no pueden instalar so ftware en sus PCs o que no son uusuarios de e
Window ws est la ve
ersin arch hivo de Jav va. Solo es necesario descargar
d eel fichero ZIP
Py
extraer su conteniddo en una carpeta
c donnde existan derechos de escritura (tambin puede
ser una
a memoria flash o un CD).C Seguido o ejecutamos el intrprete de javaa con ficherro
freedomm.jar. En Windows sue ele ser sufic iente con hacer doble clic encimaa del jar, perro
puede qque se nece esite abrir una
u ventana a de comandos, cambiar la carpetta actual co on cd
hasta la
a carpeta doonde yace el e contenido o del zip y ejecutar
e jav
va jar freeddom.jar. Enn
sistemaas tipo Unix, normalme ente se pued de usar javva jar freeddom.jar, kkaffe jar
freedomm.jar o algo
o similar. Lo
os usuarios de Unix no ormalmente estn familliarizados.
Tambi n ofrecemoos un instala
ador para M A cuando las edicionnes de Mac OSX
Mac OSX. An
traen emmpaquetado un JRE, hayh version es como Le eopard que vienen conn la versin 1.5 que
ya no ees soportada
a, por lo que
e puede se r necesario
o instalar JR
RE 6. Instruccciones
adicionaales para Mac
M OSX pu ueden cons ultarse en la seccin de
d documenntacin en nuestro
n
sitio we
eb.

El cliente
e YF solo funnciona con Ja ava 6 y no Jaava 5. Leopaard no viene con Java 6 pero
p ste se

puede de escargar des sde http://devveloper.applee.com/java/d

download/ (deescargar Ja ava for Mac
OS X 10..5 Update (o lo que sea)). Una vez in nstalado, Jav determinado.
va 5 sigue siiendo el pred
El instala
ador que prov veemos deb e ser capaz de asegurar que la versiin correcta sea tomada;
si sta no
o funciona de eberemos ca ambiar la verrsin predete
erminada: Abbrimos el Finnder, vamos a
Aplicacioones, Utilidad
des, Java, J ava Preferennces. Movem mos Java SSE 6 al tope de la lista.

do general, la versin archivo

De mod a de JJava del clie
ente YF deb
ber ejecutaarse en toda
computtadora con un
u JRE apropiado.

3
Es requerido que te engamos una versin Ja ava Runtime Environmentt compatible con Java 1.6 or
superiorr. En caso de
e duda visites
se http://java
a.oracle.com/, dmos clic E en la secin
c en Java SE
Descarg as descargass gratis pero siempre
gas, y descrgese e instlese JRE o JDK. Orracle da esta
ha de re
evisarse los trminos
t de la
l licencia.
 Yo ur Freedom
m User Guid
de
Pgina 12 de 58

2.2.1 Usuarios dee pases qu ue censuran n Internet

YF est en colaboracin con Sesawe, un na ONG ded dicada a edducar y colaaborar con
personaas de todoss los pases para burlarr la censura
a de interne
et.

Se ha ccreado en your-freedom m la cuenta sesawe (password

( sesawe) ccon caracterrsticas
especiaales y la pussimos a disposicin exxclusiva de aquellas
a peersonas quee viven en aquellos
a
pases que sesawe e considera
a aplican resstricciones a internet con
c mayor ririgor.

Existe uuna versin SESAWE del cliente Y YF en forma de Windo ows Installerr, Windows Full
Installer o aplicaci
n Mac OSX er descarga
X. Puede se ada lo mism
mo de www..your-
freedomm.net/sesaw we/ o por co
orreo envian
ndo un corre
eo en blanc
co a get@yoour-freedomm.net
con asu unto "sesawwe".

Tanto cuenta sesawe como la p preconfiguraccin Sesawe del cliente Y

YF solo funcionarn desdde

aquellos pases ausp

RESIDEN NCE
piciados por e
cliente YF emitir el mensaje
m AU
el proyecto Sesawe.
UTHENTICAT
S Si sta

TION NOT VALID
V
cuenta sse usa desde
FOR Y YOUR COUN
e otro pas ell
NTRY OF

2.3 Ac
ccediendo
o por vez
z primera
Cuando o se inicia el
e cliente YF
F por vez prrimera, ste
e preguntar por el idiooma por defe
ecto. El
idioma que escojamos ser el de la interrfaz de usua ario. sta co
onfiguracinn se puede
restable
ecer mas ta arde.

Despu s que escoojamos el idioma de nu

uestra preferencia se mostrar
m un Asistente. No es
obligato
orio pero an
nte la duda recomendaamos usarlo o. La configuuracin mannual puede ser
requerid
da en escen narios dond
de la conexiin es difcil, vanse lo
os captuloss 2.5 pgina
a 27
para maas detalles.
o se abra el asistente veremos
Cuando v un
na pantalla de
d bienvenida:
 Yo ur Freedom
m User Guid
de
Pgina 13 de 58

emos hacie
Procede endo clic en el botn S
Siguiente. Nos
N encontraremos:

Si la co
onexin es a travs de un proxy,
ntrense los
s detalles aq
qu. Si no esstamos seg
guros
dmos clic en Siguiente por ahora.

Encontrraremos una ventana pidindonos

p s que selec ccionemos loos protocoloos a usar para
efectua
ar la conexi
n a los serrvidores YF.. Los protoc
colos selecccionados affectarn el modo
m
en que el asistente
e chequear la conexi
n con los servidores.
s Si no estam
mos seguros s
dejmoos la seleccin por defe
ecto y dmo os clic en S
Siguiente:
 Yo ur Freedom
m User Guid
de
Pgina 14 de 58

Si todo lo que perccibimos es una

u lista va ca como sta:

mos que ave

tendrem eriguar cul es la confiiguracin de
el proxy web (o quizss configurar todo
manualmente, com
mo en el casso que quissiseramos usar
u un prox
xy FTP).
Si en ca
ambio obten
nemos esto
o,

Entonce es los detalles del prox

xy son corre
ectos pero necesitamo
n s las credeenciales para
autenticcarnos. Dmmos clic en Siguiente
 Yo ur Freedom
m User Guid
de
Pgina 15 de 58

duzcamos la
E introd as credenciales de auttenticacin correctas. En
E muchos casos stas
coincidiirn con nue
estras credenciales deel dominio de
d Windows s (y puede sser necesarrio que
pongm mos el dominio tambin n). Intentm
moslo hasta que funcion ne, dmos cclic en Siguiente
para inttentarlo.
Si nos e
encontramo
os con esta pgina:

es que no hemos introducido correctameente las con

nfiguracionees de proxy.. Demos clic en
Atrs y modifique
emos el hos
stname/dire
eccin IP y/o
o el puerto. Muchos pro
roxis utilizan
n los
puertoss 80, 3128 u 8080. Se puede
p toma
ar como refeerencia la configuraci
c n de nuestro
navegaador.
Si notam mos que el wizard ha completado
c o los detalles del proxy automticaamente es porque
p
el clientte Your Freedom est preparado para importtarlas autom
mticamentee del registro de
Window ws.
Si no log
gramos haceerlo funcionar deberemoss preguntarle
e a alguien ce
ercano duchho en detalles
s
tcnicoss). Si vemos
s algo como o esto signiffica que funcion:
 Yo ur Freedom
m User Guid
de
Pgina 16 de 58

Es impo ortante que veamos alg gn Si en algunas dee las column nas HTTP, HTTPS FTP o
UDP. UUn Si significa que el cliente
c ha ssido capaz de
d usar este e protocolo para conec ctarnos
al servid
dor usando o los puertos
s por defectto. Un nme ero significa
a que fue caapaz de
conectaarse pero uttilizando un puerto dife ca que el prrotocolo no pudo
erente y un no signific
ser usaado para esttablecer una a conexin con el servvidor. Los reesultados esstn ordenaados
por prefferencia (unn nmero entre 0 y 10)), indicandoo cuando ap propiado ressulta el serv
vidor
segn nnuestros req querimientoos. Escojmmos un servidor y dmo os clic en N
Next.

a pgina intrroduciremos nuestras credenciale

En esta es para conectarnos a Your Freed
dom.
Dmos clic en Prooximo.
 Yo ur Freedom
m User Guid
de
Pgina 17 de 58

Hemos terminado. Optemos por

p Salvar y salir. La ventana de
el cliente Yoour Freedom
m se
ver ass:

Es de ssealar que el cliente no

n conoce n
ningn dato sobre el se ervidor ni soobre el perfil del
usuarioo Your Freed
dom antes de d conectarrse al servid
dor, por eso
o es que alggunos de lo os
valores estn en cero o simplemente vaccos: (incluyyendo en an ncho de bannda- ste no o es
o a menos que
ilimitado q hayamos comprad do un paque ete).
Presion
nemos Con
nectar y veremos algo as en uno
os pocos segundos:
 Yo ur Freedom
m User Guid
de
Pgina 18 de 58

Ntese que se enccuentran de etallados loss datos de nuestro

n perffil y que bajjo el letrero de
ancho d de banda see lee 64.0k
k. Es ms o menos la velocidad ded una coneexin ISDN, un
poco ms rpido que
q un MOD DEM de alta a velocidad.. Seguido dmos clic een Demos clic c en
Perfil d
de Cuenta:
 Yo ur Freedom
m User Guid
de
Pgina 19 de 58

ste paanel contien

ne los detalles de nues tra cuenta. Sin un paquete no poddremos acc ceder a
los servvidores espeeciales (solo los servid
dores por de
efecto), nue
estro anchoo de banda es
e
o y nuestro mximo nmero de co
limitado onexiones simultneas es ms bieen limitado,
tampocco podremoss servir de Proxy para otros. Nues stra conexi
n con el seervidor ser

terminaada despuss de 60 min nutos (pero podremos reconectarn
r nos cuandoo esto pase)). No
hay pue ertos de serrvidor asign
nados. Peroo al menos no
n hay restrricciones dee acceso,
podremmos accederr a todo cua anto hay en Internet4.
Si estammos usando o el protoco
olo HTTP pa ara conecta
arnos y nues
stra conexin no parec
ce
trabajarr bien del to
odo, se debeer intentarr con el mod
do POST o CGI(ver coonfiguracinn
manual captulo 2.5 pgina 27 7).
Bien, ess tiempo de
e configurarr nuestras a
aplicaciones
s. Haremos referencia aal captulo 2.4
2
pgina 20 para aprender com mo hacer estto. Una vez z que hayam
mos configuurado al menos un
navegaador para quue use Yourr Freedom h habremos logrado el principal
p objeetivo: somo
os libres
de acceeder a la Weeb.

Si la verssin del clien

nte YF que esstamos usan ndo est muy y desactualizzada, podrem
mos chocar
con el me ensaje *clien emos actualiizar nuestra versin del
nt [is] too old**. Esto signiffica que debe
cliente YF porque la nuestra
n ya n o est soporrtada. El mod do recomenddado es desc cargar la
ltima veersin, desinsstalar la verssin anterior e instalar la nueva.

4
Hay un grupo de restricciones de
d hecho, pe
ero no se ech
han a ver. So
olo estn ah para proteger los
servidorres del abuso
o, no estorba
an.
 Yo ur Freedom
m User Guid
de
Pgina 20 de 58

2.4 Co
onfigurar aplicacio
ones
2.4.1 Automticam
mente
Nosotro os recomendamos la configuraci n manual. sta
caracte
erstica est aqu solo para
facilitar la tarea.
uarios de Windows
Los usu W solo
o necesitan
n dar clic en
n la pestaa
a Aplicacionnes y vern algo
como eesto:

sta ess una lista de aplicacion

nes que pue eden ser co
onfiguradass directamennte por el cliente
Your Frreedom. Lass que estn n instaladass tendrn ca
ajas marcab bles, las dem
ms estarn
deshabbilitadas. Maarquemos la mos clic en "OK". Si to
as que se q uieran conffigurar y dem odo sale
bien veremos una confirmaci n.

Si todo sale bien demos

d clic en
e OK. Pa
ara restaurar las configuraciones aanteriores
escojammos Restau urar, seguido o marquem
mos las conffiguracioness de las apliicaciones que
queremmos restaura ar y demos clic en OKK. Ntese que
q las apliccaciones quue se han
configurado para utilizar
u Yourr Freedom ssolo trabajaran correcta
amente si eest estableecida la
conexin con el se ervidor. No debemos o olvidar resta
aurar todas las configuuraciones anntes de
desinstaalar el clien
nte Your Fre eedom!
 Yo ur Freedom
m User Guid
de
Pgina 21 de 58

onfigurar ma
Para co anualmente
e las aplicacciones antes debemos echarle un vistazo a la
a
pestaa
a Puertos::

En estaa pestaa veemos que nuestro

n ordeenador est fungiendo como un pproxy SOCK KS4/5
por el p
puerto 1080 y como uno Web por el 8080. Pa ara cambiar esos valore res solo deb
beremos
desmarrcar la casilla, cambiar el valor y vvolver a marrcarla (esto puede haccerse en calliente).
Lo que est debajo o ser explicado en el captulo 5 pues
p que so ms complejos.
on temas m
Si por a
alguna razn no podem mos configu
urar alguna aplicacin desde
d el clieente Your
Freedom, deberem mos hacerloo manualmeente configu urndolas para usar el proxy Web
localhosst por el puerto 8080 o SOCKS po or el 1080 (si
( tenemos la oportuniidad, debem mos
usar SOOCKS versin 5). Es bueno leer la a documenttacin de las aplicacionnes antes de d
configurarles el Prooxy (o simp
plemente prreguntarle a alguien qu
ue sepa). Enn la seccin n de
FAQ/Do ocumentacin del sitio Web http:///www.your-freedom.ne et/, estn puublicados allgunos
ejemploos.
El sopo
orte OpenVP
PN no est habilitado p
por defecto para ms
s informacin ir al captulo 3.3
pgina 35.

2.4.2 M
Manualmentte
oblemas de espacio no es posible detallar TO
Por pro ODAS las co
onfiguracionnes de las
aplicaciiones que pueden
p cone
ectarse usa
ando Your Freedom.
F Existen bsiccamente 4 formas
f
de conffiguracin.
1) Configuran ndo las aplic
caciones quue soporten el uso de un
u proxy Weeb para que
e
utilicen loca 7.0.0.1 por el puerto 80
alhost o 127 080 como ta
al.
2) Similarmennte las aplic
caciones qu e soportan el uso de proxis
p SOCK KS debern n ser
configurada
as para que e usen la dirreccin loca
alhost o 127
7.0.0.1 por eel puerto 10
080.
Esta opcin
n es preferible ante la vvariante de
e usar un prooxy Web. NNo obstante, ambas
deben funccionar igual de bien. Prrobemos co on SOCKS5 5, si no resuulta probemos con
 Yo ur Freedom
m User Guid
de
Pgina 22 de 58

SOCKS 4. Algunas ap
plicaciones ttienen prob
blemas con las implemeentaciones de
SOCKS.
3) Usar una aplicacin
a qu
ue permita socksificarr a otras. Muchas
M apliccaciones noo estn
diseadas para trabaja ar en cierto
os entornos de red y no o preveen laa posibilidadd de ser
configurada ar proxis. M uchas de ellas trabajan bien con Y
as para usa Your Freedom si
se las ejecu uta desde dentro
d de un
n socksifica
ador. Un socksificadoor es una ap plicacin
que trueca la DLL win nsock por ootra especiaalmente mo odificada y ddiseada pa ara
tramitar toddas las petic
ciones de reed a travs de un Prox xy SOCKS, en este cas so el
cliente You ur Freedom.. Ejemplos d de dichas aplicaciones
a s son Socksscap, Proxy yCap y
FreeCap. stas
son abordadas e en el captulo 3.2 pginna 34. Usar un socksific cador
puede ser unau opcin si no podem mos/sabem mos como co onfigurar nuuestra aplicacin o
simplemente no tenem mos permiso os de admin nistracin. Es
E de seallar que es a veces
difcil sobre
escribir conffiguracioness de Proxy existentes por esta vaa.
4) Usando red direccionammiento de pu
uertos salie
entes y entraantes: Si nuuestra aplica
acin
solo necesita acceder a un serviddor particula d una coneexin TCP por un
ar a travs de
puerto espeecfico quizs sea mss conveniennte crear unn espejo de este puerto o en
nuestra PCC y hacemos acin a ese puerto locaal. De igual forma
s acceder a esa aplica f
se puede crear
c un esp
pejo de alg
n puerto deel ordenadoor en algunoo de los serrvidores
de Your Freeedom, y hacerlo as aaccesible a otros en Intternet5. stte tema se detalla
en el captu
ulo 5.1 pgiina 42.

5
Es neceesario tener una cuenta cuyo
c perfil pe
ermita redire
eccionamienttos de puertoos de servido
or. En la
actualida
ad solo los poseedores
p de
d cuentas T TotalFreedom m pueden red
direccionar ppuertos de seervidor a
sus PCss locales.
 Yo ur Freedom
m User Guid
de
Pgina 23 de 58

urando Mo
Configu ozilla Firefo
ox
Todos los navegad dores puede
en usar pro
oxis Web poor tanto la opcin 1) deebe servir.
Seleccionemos Herramientas s > Opcion anzado, al hacer click en la pesta
nes > Ava aa
Red, vvemos lo sig
guiente:
 Yo ur Freedom
m User Guid
de
Pgina 24 de 58

mos clic en Configurac

Hacem cin.

Compl tese los va

alores comoo se muestra a en la figurra (se recom
mienda tom
mar nota de los
valores originales para que ass pueda seer ms fcil recuperar la configuraacin inicial)), hacer
clic en a
ambas venttanas. Fireffox estar a
ahora usand do la configuuracin de Y
Your Freedom.

Configu
urando Intternet Explo
orer.
Como todos los naavegadores Internet Exxplorer sopo orta proxis directament
d te. Y lo que
e es
ms, su
u configuraccin es com
mpartida porr muchas ottras aplicaciones. Al seeleccionar
Herram
mientas, O
Opciones dee Internet y hacer clic en la pestaa Conexioones veremmos
algo as:
 Yo ur Freedom
m User Guid
de
Pgina 25 de 58

Si se esst usando una conexin LAN haccer clic en Configurac

cin LAN, o en caso dee no ser
eccionar la conexin que
as, sele q se usa p para conecttarse a Internet y haceer clic en
configuracin. Una a ventana similar a esta
a se abrir:
 Yo ur Freedom
m User Guid
de
Pgina 26 de 58

Mrqueese las casillas Usar servidor

s Pro
oxy e ignorrar servidor Proxy paraa direccione
es
locales. Dar clic en
e Avanzad
das y otra vventana em
merger:

Compl tense los valores

v que se muestraan arriba. Hacer clic en
n OK en toodas las ven
ntanas,
Internett Explorer ahora
a estar
usando Yo
our Freedom m (y por tan
nto solo funnciona cuando
 Yo ur Freedom
m User Guid
de
Pgina 27 de 58

estemoos conectados a travs de l). Se rrecomienda a tomar notaa de los vallores origina
ales
para qu
ue as pueda
a ser ms fcil
f recuperrar la config
guracin inicial.

2.5 Co
onfigurac
ciones ava
anzadas
La mayyora de las opciones pueden
p ser ttrabajadas usando el dialogo
d Connfigurar dis
sponible
desde la pestaa Estado,
ha
ay sin emba argo un grupo de ellas solo disponnibles a travvs del
fichero de configurracin. No es
e aconseja able trabajar el fichero de configurracin sin
supervisin a menos que se sepa
s lo que se est haciendo :-)

2.5.1 La a ventana de
d configuracin de Y Your Freed
dom
Ir a la p
pestaa Esstado del clliente Your Freedom y hacer clic en Configuurar. Se ab
brir una
ventana a de dialogo
o como esta a:

En la peestaa Connexin con el servidor configurarr el nombre del servidoor Your Free edom o
su direcccin IP (mu
uchos nomb bres o IPs ppueden ser separados por punto y coma sin n dejar
espacioos adicionales!) Selecc
cionemos ell protocolo de d conexin n del men desplegablle y
aparece er automticamente el
e puerto po or defecto. Puede
P usarsse el asisteente para las
s
opcionees de conexxin y dejar que el cliennte escoja la mejor form
ma (debem mos estar se eguros
que la cconfiguraci
n proxy del cliente es correcta).
Tambi n pueden seleccionars
s se las opcioones de connexin. Para
a la mayoraa de los usu
uarios
las ltim
mas tres opcciones debe ern estar a
activadas. Y quizs sea conveniennte marcar
tambin n Evitar usa
ar DNS si ses quiere coonectar al servidor
s de Your Freeddom por su
direccin IP y no se
s quiere pre eguntar al D
DNS local. En este punnto no es neecesariameente
aconsejjable que se e habilite la
a opcin Seeleccionar automticam
a mente el meejor servidor a
menos que se sep pa que se pu ueden usar todos los servidores.
s Estamos traabajando pa ara
mejorarr esto, y de hecho gran n parte est
ya implem
mentada.
La opcin Iniciar minimizado
m est solo d
disponible para
p usuarios Windowss. Cuando ses inicie
el clientte si sta esst activa, solo
s apareccer un icon
no en la ban
ndeja del sisstema. Quiz
zs sea
conveniente activa ar Conectar automticcamente al iniciar y quizs combinnarlo con el men
 Yo ur Freedom
m User Guid
de
Pgina 28 de 58

e Windows. Si se hace
Inicio de e clic en la p
pestaa Infformacin de
d cuenta sse ver lo
siguientte:

Compl tese la infoormacin de e cuenta de Your Freed dom: usuario y contrassea, y esc
jase
un idiom
ma diferente ea. Muchos textos y mensajes esttn disponibbles en otro
e si se dese os
idiomass y quizs sean
s ms f
ciles de en tender si se
e cambian. Es de seaalar que se
necesitaa reiniciar el
e cliente paara hacer effectivo los cambios:
c

Hay mu uchas opcio ones que pu ueden config gurarse aqu u. Quizs sea
s conveniiente usar el e
asistentte para configurar un Proxy
P Web pero no es obligatorio hacerlo, noo hay mucha a
diferenccia, salvo que de usarsse el asistennte el clientte Your Free
edom verificcar si las
configuraciones so on correctas
s. Si se connocen los de etalles solo se necesitaa completarrlos.
Seguramente se necesitar configurar la a direccin (nombre
( del servidor e IP) y el pue
erto. Si
dor Proxy necesita
el servid n e usuario y la contraseea y si es un
auttenticacin har falta el u proxy
 Yo ur Freedom
m User Guid
de
Pgina 29 de 58

con auttenticacin por NTLM se

s har falta
a saber el nombre
n de dominio
d (enn estos caso
os el tro
usuario
o, contrasea y dominio
o suelen co incidir con nuestras
n credenciales de Windowws).
Si querremos usarr conexin FTP y no tenemos acceso a ecto por esste protocolo a los
dire
servidores de Your Freedom quizs se n necesite esp
pecificar un Proxy FTPP presente en
e la red
(si la h
herramienta
a de lnea de comand do ftp funciona perfec ctamente s ignifica que
e no es
necesario configurrar nada). El puerto p probablemente sea el 21, se neccesitar tam mbin el
nombre e de servid
dor o la direccin IP - se pued de pregunta ar, usar FTTP suele ser
s algo
perfecta
amente legaal y legtimo
o, nadie sosspechar

Los esccenarios de conexin msm comune es estn cu ubiertos tam

mbin por el asistente
disponible desde el e botn en la parte infe
erior - es el mismo quee se ejecutaa cuando see inicia
el clientte por prime
era vez y se
e describe een detalle en el captulo 2.3 pgin a 12.
Cuandoo hayamos terminado procederem
p ar y Salir ppara salvar los
mos a dar clic en Salva
cambios o Cancelar para ab
bortarlos.
Despu s de haberr configurad do el cliente estaremos s en condiciones de co nectarnos desde
d la
pestaaa Estado. El indicado or de conexiin (la puertta) deber abrirse,
a un signo de
interrog
gacin debe er aparece er mientras eel cliente y el servidor negocian y desaparec cer
despu s de alguno os segundo os. Si no dessaparece es que la con nfiguracin de conexi
n no es
correctaa. Si revisammos la pesttaa Mensa ajes proba ablemente encontremos
e s alguna pis
sta
sobre eel error. Si al
a final no se
e puede haccer funciona ar la conexin, vase eel Anexo A para
ms infformacin sobre como comunicarsse con el eq quipo de soporte.
Una vezz conectado
os verifique
emos el perffil de la cue
enta accedie
endo a la peestaa Acc
count
Profile:

La mayyor parte de las cosas aqu

a mostra
adas se exp
plican por si solas, exceepto quizs
s
Gruposs o Redire
eccionar pue
ertos remottos.
 Yo ur Freedom
m User Guid
de
Pgina 30 de 58

mento Grupos de servid

El elem dores indiccar los grupos de servvidores a loos cuales se e podr
tener accceso. Si ha
ay mltipless grupos peermitidos se ern separados por com ma. Todos
tendremmos defaultt en el grup
po de servid dores de nuuestro perfil, lo que signnifica que nos
n
podemo os conectarr a cualquieer servidor YYour Freedo om en el gruupo defaultt (en el mo omento
que se escribe esta gua, todo os los serviddores estnn en este grrupo, pero eesto puede
cambiar). Algunas cuentas tie enen gruposs de servido nales en su perfil,
ores adicion
dependdiendo de loos paquetes s compradoss.
ene algn puerto asign ado, se mo
Si nuesstro perfil tie ostrarn en la lnea Reedireccionarr
puertoss remotos. Estos son puertos
p de sservidor que podrn se
er redireccioonados a nuestro
ordenad dor cuando se haya es stablecido la
a conexin.

Todas las opciones se pueden cambiar m mientras la conexin est activa y sern efec ctivos
de inme ediato. Si quueremos modificar los puertos loc cales en los
s cuales el oordenador funge
como P Proxy Web o SOCKS es necesario o desmarca ar el servicio
o primero, ccambiar el valor
v y
volverlo
o a activar. Si
S queremo os que el ord denador traamite peticio
ones originaadas desde e otros
ordenad dores es prreciso marca ar la casilla
a Retransmmisin para otros
o Esto solo ser posible
p
si el perfil de la cue
enta lo perm
mite (verificaar antes en etransmisin para otros en la
n Permitir re
pestaa a Informacin de cuen nta)

2.6 Iniiciando y terminan

ndo la co
onexin
2.6.1 Cada usuariio solo pue
ede autentiicarse una sola vez
En efeccto, una cueenta no pue
ede estar coonectada deesde dos lug gares al missmo tiempoo. Si uno
quiere uusar la mism
ma cuenta desde
d otra ccomputadora la primerra sesin teerminar. Essto
significa
a que siemppre podremos de iniciaar sesin en
n casa auqu ue hayamoss dejado
acciden ntalmente nuestra cuennta conectaada en nuesstra oficina, la cual se ddesconectar.

Existe unn bug en el modo

la reabrim
m de cone
mos inmediatamente. Re
exin FTP que puede ser disparado ssi cerramos la conexin y
ecibiremos un
n mensaje de
e error que ddice que nue
estra sesin
 Yo ur Freedom
m User Guid
de
Pgina 31 de 58

est duplicada. Si estto sucede de ebern esperarse unos minutos

m antess de volver a conectarse o
o6.
cerrar el cliente y abrrirlo de nuevo

2.7 Es
scogiendo
o el servidor corre
ecto
2.7.1 Po
osicin del servidor
Debere emos conectarnos a un n servidor YYour Freedom que est cerca de ddonde nos estamos
e
conecta cio al que q ueremos ac
ando o cercca del servic cceder. El esquema
e ess el de un trriangulo,
los vrtices son la PC, el serv
vicio de Inte
ernet que quueremos acceder y el sservidor Your
Freedom. Mientrass ms se as semeje este e triangulo a una lnea recta entre nosotros y el
o de Interne
servicio et ms rpiddo ser usarr Your Freeedom.
Tomem mos por ejemmplo. Si estamos situad dos en Euro
opa y el serrvicio que qqueremos us sar est
tambinn situado en
n Europa(digamos que e estamos ju
ugando en lnea)
l un seervidor en estados
e
unidos no sera lo ms conveniente. Las leyes de la a fsica hace
en que la innformacin non
7
pueda vviajar ms rpido
r que la
l luz y agrregar 20.0000 kilmetro
os de cabless y fibra pttica
entre no
osotros y ell servicio so
olo traer la
atencias.
Una buena idea ussar un servidor Your Frreedom cerrcano a nosotros. Porr qu? Porq que
normalm mente noso otros usaremmos ms de e un servicioo en la Internet y es im
mposible enc contrar
un servvidor Your Freedom
F que est topoolgicamentte cerca de todos ellos , en cambio o es
posible encontrar el e servidor Your
Y Freedoom que estt ms cerca de nosotrros. Por otro o lado,
hay aplicaciones queq no se affectan por la a latencia (como por ejemplo
e las ttransferenc
cias de
ficheross), en estoss casos la lo
ocalizacin d
del servidorr es secunddaria.
Cuando o iniciemos sesin el cliente YF no
os dir dond
de est ubic
cado el servvidor al que
e nos
conectaamos. Desd dichadamen nte no tenemmos muchos servidores fuera de E Europa porq que
sencilla
amente porqque:
a) No son renntables: Los servidoress dedicados sin lmite de
d trfico soon inmensam
mente
caros en la
a mayora dee los lugare
es fuera de Europa.
b) Los proveeedores impo onen condicciones muy prohibitivas s sobre lo qque con el Server
S
se puede hacer
h y lo qu equipo de Your Freedom ha empeeado gran parte
ue no - El e
de su tiemppo explicando sin much ho xito a lo ores americcanos que la
os proveedo
esencia dee dar el serv
vicio no es illegal.
Si alguien conoce de algn proveedor
p d ble sintasee libre de contactar
de servidorres asequib
con Your Freedom m, ellos atie
enden. Es vvalido seaalar que los servidoress de Your Freedom
F
generann entre 2 y 8 terabytes
s de trfico m
mensual, neecesitan al menos 1GB B de RAM, un buen
CPU y ddeber teneer instalado
o Debian Lin nux.

2.7.2 Protocolos
8
No todoos los servid
dores de Yoour Freedom m permiten todos los protocolos
p . Algunos
proveeddores (paraa ser preciso
os los amerricanos) imp
ponen restriicciones dee protocolo y de vez
en cuanndo se les antoja
a que han
h encontrrado algo y lo que es peor,
p no esccuchan razoones.
Por tanto si no queeremos que e nos cierren
n nuestros servidores tenemos
t quue bloquearr ciertos
olos.
protoco

6
ste ess un bug arch
hiconocido de Your-Freed dom. An es stamos buscando la form ma de resolveerlo.
7
Esto puuede no ser enteramentee correcto, pe
ero lo es parra Internet.
8
Todos llos servidore
es permiten todos los moodelos de connexion; esto no se refieree a como uno
o se
conecta a un servidoor de Your-Freedom sino o que es lo quue se puede hacer a travvs de la con
nnexion.
 Yo ur Freedom
m User Guid
de
Pgina 32 de 58

Por tanto, si estam

mos teniendo o problema
as con nuestra aplicaci
n, echmoosle un vista
azo a la
pestaaa de mensa ajes del clien
nte Your Frreedom. Si aparece
a un mensaje aacerca de un n
protoco
olo no permitido entonc ces tendrem
mos que usaar un servidor diferentee.
De man nera generaal, debemos s usar servid peos siempre que nos preocupen las
dores europ
restricciones de prrotocolos.
Hay una a restriccin
n que se applica a todoss los servidores: no est permitidoo conectars se por
SMTP a servidoress remotos, es e ms, tod das las cone exiones SMMTP son reddirigidas a un u
servidor central doonde se hac cen chequeo os antivirus
s y se verific
ca que no seea SPAM. Esto E
solo es relevante sis la aplicacin de corre
eo que usam mos debe conectarse
c a un relay
especffico, normalmente no constituye
c u n problema a. Adems existen
e vasttos mecanis smos de
protecccin incluido
os dentro dee los servidoores para hacerle
h la vida difcil a llos spammmers.
Afortunadamente los usuarios s normales no notarem mos ninguna a diferencia .

2.7.3 Relays CGI

El mto
odo de cone exin CGI es tan estn ndar que no solo enga a a los prox
oxis, tambin
permite
e que usemo os un scriptt que sirva d
de puente entre
e los usuarios y el sservidor reaal de
Your Frreedom. Ese script es una pgina PHP que podemos
p coolgar en cuaalquier serv vidor. Si
bien es simple bloqquear todoss los servidoores Your Freedom
F a medida
m quee aparecen (porque
ademss no podem mos tener nuuevos servid dores todos
s los das), es bastantee difcil bloq
quear
miles dee urls que no
n tienen naada en com mn.
Es basttante por quu alguien necesitara
n usar un relay CGI: poor necesidaad. No existe otra
razn p
porque obvia amente este
e mtodo n no es tan rp
pido e interactivo comoo los otros
mtodoos de conexxin. Pero cuando esta mos desesperados y no n queda ottra va de
conectaarse es mejor que nada a. Pero poor qu raznn alguien quuerra poneer el script en
e su
servidor si todo lo que van a obtener
o es mms trfico adicional?
Your Frreedom pien nsa recomppensar a lass personas que instalen relays CG GI en funci
n del
trfico ttotal que sste genere. Ha de tene rse en cuennta que tal relay
r pudierra generar mucho
m
trfico mmensual (de el orden de los cientoss de GB).
Cmo o usamos dicho relay CGI?C Neces itamos saber la url. Taal direccin no es una urlu con
todo inccluido - solo
o se necesitta el nombree del servid
dor y el uri. Por ejemploo, si el scrip
pt est
situado en la url htttp://algun.s
servidor.com
m/alguna-ca arpeta/scriptt.php, en el cliente
pondraamos solo algun.servid
a or.com/alguuna-carpetaa/script.php. Esto en luugar del nom mbre del
servidor Your Free edom. Escogeramos C CGI como el modelo de e conexin y
deshab bilitaramos la seleccinn automticca de servid
dores.
A contin za el conce pto de este modelo de
nuacin se esquematiz e conexin.
 Yo ur Freedom
m User Guid
de
Pgina 33 de 58

Cmo o encontrar la url del relay? Eso ess otro tema completam
mente. Your Freedom no n
publica sta lista ni
n debemos hacerlo nossotros para que no term minen en lisstas negras
s. El
Your Freedom si conoce como en
cliente Y ncontrar el relay.
r
Para ms informaccin sobre comoc ar el script este se enc
instala cuentra en hhttp://www.yyour-
freedom m.net/ems-ddist/enduring_freedom..php-RENA AME. Se nec cesita escogger cual servidor
Your Frreedom vam mos a usar. El nombre no deber levantar sospechas. D Despus ten ndremos
que pro obarlo (usarr el navegaddor - debem mos ver un texto
t largo con
c mucha cscara - eso e
significa
a que todo est
e bien). Si funcionaa debemos registrarlo
r en
e el sitio W
Web de Your
Freedom (http://ww ww.your-freedom.net/1 56/). El sisttema analiz zar si funciiona, se agrregar a
la base de datos y los clientes s podrn en ncontrarlo (ttoma su tiemmpo, no espperemos qu ue los
clientess lo usen de
e inmediato)).
Tambin tenemos la posibilidaad de installar relays para nuestro
o propio connsumo, no
necesita
amos registtrarlo y podemos publi car la url. Solo
S si quere
emos registtrarlo nos
abstend
dremos de publicarlo.
p
 Yo ur Freedom
m User Guid
de
Pgina 34 de 58

3 Con
nectando
o juegos y otras a
aplicacio
ones
3.1 Inttroducci
n
Ademss de los navvegadores, otras aplica
aciones pue eden sacar provecho dde Your Fre eedom y
conecta
arse a Intern
net. Desde clientes de escritorio remoto,
r chaat y mensajeeros instanttneos
como GGTalk, Panddion o Yahoo Messeng ger, tecnologgas P2P coomo BitTorrrent hasta loos
juegos ms exigenntes puedenn ser config urados para a conectars
se a travs dde Your Fre
eedom.
aptulo abord
Este ca da concepto
os necesar ios para hacer funcionar cualquieer aplicacin
n en
generall.

Para tcn
nicas ms es
Fehler! Verweisqu
puertos pgina 42
specficas co
uelle konnte
omo redirecc
cionamientos de puertos locales ver el
e nicht geffunden werrden. Redirreccionamie
ento de
e captulo

3.2 Us
sando so
ocksificad
dores
Hay una a forma de usar aplicaaciones que no soporta an el uso de
e Proxis Weeb o SOCKS S. Como
el clientte Your Freedom es un n servidor S
SOCKS com mpletamentee funcional solo necesitamos
socksifficar nuestra aplicaci
n. Hay mucchas manerras de hace er esto y toddas ellas us
san una
funcionalidad llama ada precargga de librera de enlace
e dinmico..
Para noo reinventarr la rueda lo
os programa adores crea aron libreras que se ennlazan
dinmiccamente a la aplicacin n en tiempoo de ejecuciin. Cualquier sistema operativo ya y sea
Windowws, Linux, MacOS,
M etc. viene con este tipo de e libreras y una de ellaas ofrece fu
unciones
de red. La primera a vez que alguna de esstas funciones es llama ada por la aaplicacin la
a librera
es cargada autom ticamente,, pero solo ssi no ha sid
do cargada yay en el conntexto de laa
aplicaciin. El truco
o est en as
segurarse d de que una librera igua al pero truquueada se haya
cargadoo antes de queq la apliccacin es in icie. Esta lib
brera se en
ncargara dee tramitar toodas las
funciones de red a travs de un u Proxy SO OCKS.

3.2.1 W
Windows
Existen muchas he
erramientas
s socksifica
adoras en el
e mercado::

ap
WideCa
WideCa ap es un so
ocksificador libre que se
e integra co
on el stack de red dell sistema y no basa
su funcionamiento en la carga brera como lo hacen ottros
a previa de ninguna lib
socksificadores. Ess ideal para
a muchos juuegos y apliicaciones que no puedden ser usad dos con
socksificadores co
omo SocksC Cap. Sabemmos que funciona bien para juegoss basados en e
Steam.

SocksC
Cap
Esta ess una herram
mienta para
a uso no commercial. La locacin ex
xacta de la descarga no
n est
disponible. Tendrmos que buuscarlo en g
google paraa descargarrlo.

FreeCa
ap
FreeCaap, como lo sugiere su nombre es freeware. Est
E disponnible para deescargar de
esde la
pgina del proyectto en http://w
www.freeca
ap.ru/eng/. Existe
E docuumentacin adicional ah
a pero
su uso con Your Freedom es bastante siimple. Lo mejor
m ene es que ees gratuito y fcil
que tie
de usarr y su funcio
onamiento suele
s ser su
uficiente para cualquier aplicacinn.
 Yo ur Freedom
m User Guid
de
Pgina 35 de 58

Cap
ProxyC
Un prod
ducto come
ercial. Para ms inform acin remittirse a http:///proxylabs. netwu.com//.

Proxifie
er
Proxifie
er es una pie
eza de softw
ware muy inngeniosa. SeS puede prrobar por 311 dias, la lic
cencia
cuesta USD 40. Ad dems tamb bin est diisponible pa
ara Mac OS
SX.

HummiingbirdSoc
cks
La suite
e Hummingbird contien
ne un sockssifier. Se puede descarrgar desde eel sitio princ
cipal de
Hummin ngbird.

3.2.2 Liinux y derivados de Unix

U

Dante
Dante e es el estnddar de-facto
o en el mund do Unix/Linux. Es gratu
uito. Est d isponible pa
ara
descarg ga desde htttp://www.in
net.no/dante e/. Muchas distribucion
nes de Linuxx tienen un
paquete e dante-clie
ent. Una ve
ez instaladoo tendremos que editar /etc/dantee.conf para redirigir
el trafico correctam
mente a nue estro cliente
e Your Freedom y desp pus usar eel script soccksify
para eje ecutar nuesstras aplicac
ciones.

Tsocks
s
Tsocks es otra herrramienta deel mundo UUnix/Linux, y es tambin gratis. See puede des
scargar
desde S
Sourceforge e. Existe un
na versin p
para Mac OS SX.

3.2.3 M
Mac OS X

Proxifieer
Proxifie
er est tamb
bin disponiible para Ma
acOSX.

Tsocks
s
Vease llas instrucciones sobre
e socks en M
MacOSX en n
http://fo
orums.macoosxhints.com
m/archive/in
ndex.php/t-5
55338.html.

3.3 So
oporte Op
penVPN
3.3.1 In
ntroduccin
n
Existe o
otro modo ded hacer que nuestras aplicacione es se conec cten a Internnet a travs
s de
Your Frreedom sin necesidad alguna de cconfigurarla as. Esto est bien probbado y ha
demosttrado ser ca asi infalible frente
f cksificadoress. En teora,
a suss contraparttes los soc
cualquieer aplicaci
n que funciione detrs de una DS SL o conexi n por cablee debiera trrabajar
bien usando el mo odo OpenVP PN.

3.3.2 Requisitos
Es nece
esario cump
plir con un par
p de requ
uisitos para poder usar OpenVPN con Your
Freedom:

gios admin
Privileg nistrativos
No hay forma de escapar
e de esto:
e para i nstalar Ope
enVPN se necesitan
n prrivilegios de
e
adminisstracin (en los sistemaas Unix debberemos se er capaces de
d instalar l os binarios de
 Yo ur Freedom
m User Guid
de
Pgina 36 de 58

OpenVPPN). Norma almente en una PC de empresa con autenticacin por d ominio no se

s
gozan d
de tales privvilegios.
En Windows Vista necesitamo os ejecutar explcitameente el clien
nte Your Freeedom con
privilegios de administracin. Hay una fo orma conven niente de haacer esto dee una buen
na vez:
damos clic derecho o en el acce
eso directo del men in nicio >> "Prropiedades"" >>
Compa atibilidad" y despus marcamos
m la
a casilla "Ejecutar como administrrador". Estoo servir
siempre e que usem mos este mis smo acceso o directo para ejecutar el cliente Y
Your Freedoom.

Se nec
cesita tenerr OpenVPN
N instalado
OpenVP PN es libre y su cdigoo es abierto
o (se aceptaan donacion nes). Se pueede descarg gar en
http://oppenvpn.net//download.h html. Para l os usuarios
s de Window ws hay un i nstalador, otros
o
necesita arn compilar los fuentes de Ope nVPN - es tambin
t posible que veenga con laa
distribucin del sisstema operaativo. De cuualquier mannera si abrim
mos una coonsola de
comand dos, tecleammos openvp pn y sale alg
go es que est
e instalad
do. OpenVP PN necesita a
instalarr una interfa
az tnel de red
r en la PC C, su nombre en Windows es TAP P-WIN32, en Linux
sera tuun0.
Para loss usuarios de
d Windows s Vista, Winndows 7 o superior,
s es recomendaado configu urar el
ejecutable de open nvpn.exe paara que se eejecute con n privilegios. Para esto debemos ir a
"C:\Proggram Files\\OpenVPN\b bin\", damoos click dereecho en el ejecutable
e dde openvpn,
seleccio
onamos Prropiedades, Compatib bilidad, y marcamos
m la
a casilla Ejjecutar com
mo
Adminisstrador. Essto asegurar que el prroceso de openvpn
o se ejecute conn los privileg
gios
necesarios.

Antees de hacer uso

u de Open nVPN debem mos asegurarrnos de teneer nuesetra PCP
prottegida y limpia de virus, ggusanos o trooyanos. Debemos aseguurarnos que no n
sea parte de una a bot-net. Si la PC est in
nfectada nue
estros servid ores bloqueaarn
su acceso
a y des a cuenta parra proteger nuestros sisteemas. Si no se
shabilitarn la s
disp
pone de alguna suite de sseguridad ap propiada instalada en la PPC brase
Internet Explorer y vistese laa pgina http
p://onecare.live.com/site//en-
US/d default.htm
Es aconsejable
a que
q repitamo os esto de veez en cuando o para nuesttra propia
protteccin. Cons
siderese insttalar alguna herramienta de proteccin como
Micrrosoft Security Essentialss, Avira Antiv
vir o avast.

No se n
necesita niingn paqu
uete Your F
Freedom. FreeFreedo
F om es suficciente.
El sopoorte OpenVP PN ya est disponible para todos los usuarios. A pesar dde que el otro
extremo o del tnel consume
c m recursoss el equipo Your Freed
ms dom decidi ponerlo a
disposiccin de todaa la comuniidad. Aunqu
ue en realid
dad 64k no son
s suficienntes para
disfruta
arlo a plenitu
ud.
 Yo ur Freedom
m User Guid
de
Pgina 37 de 58

areas de co
3.3.3 Ta onfiguraci
n

Tener c
conocimien
nto del enttorno de re
ed
Si se esst detrs de
d un firewa
all y se quie re tener acc
ceso a serv
vidores que tienen direccin IP
de Interrnet pero qu
ue no son accesibles
a d
desde Intern net se necesita hacer uuna exclusi
n de
ruta.
El 99% de los usuaarios no neccesitan connfigurar excllusiones. Ad
dems, todoos los randos de
IPs no p
pertenecien net son exccluidos automticamentte (esto abaarca 10.0.0.0/8,
ntes a Intern
172.16..0.0/12, 192
2.168.0.0/166). Las rutass ya presen
ntes en nuestra red tam
mbin son
excluida
as tambin..
Para el resto de los casos, de
ebemos agrregar una ln
nea openvp de por IP o red
pn_exclud
como se describe en el Anexo o C, e.g.
openvpn_
_exclude 1.2.3.4
openvpn_
_exclude 2.3.0.0 2
255.255.0
0.0
Your Frreedom es lo
l suficiente
emente inte
eligente para das las direecciones IP que son
a excluir tod
necesarias para mantener
m la conexin
c all servidor de
e Your Free edom.

Activarr la casilla OpenVPN

Vayamo os al panel de puertos y activemo
os la casilla OpenVPN. Dejemos eel nmero de
puerto ccomo est, a menos que haya razzones para usar un puerto diferennte.

Iniciem
mos la cone
exin Yourr Freedom.
La conffiguracin de la conexin luce commo siempre, solo que a los 10 seggundos despus la
puerta a
abre un pocco ms. :-) El
E registro d de mensaje es deber ad dvertirnos ccuando esto o
suceda tambin. Si S viramos la tabla de ruteo (en Windows,
W ab
brimos una consola y
tecleam
mos route print,
p los us
suarios de UUnix escribimos netsta at -rn o rouute -n); se
debernn ver una gran cantidad de rutas ttodas rumbo a la direccin 169.2554.xxx.yyy. Estas
rutas cu
ubren todo ele espacio de
d direccion nes de Interrnet menos las exclusioones config guradas
con antterioridad. No
N se puede e reemplaza ar la ruta po or defecto de
d la PC, esso ocasiona ara que
se corta
ara la comu unicacin co
on la red loccal y el clien
nte Your Freeedom queddara
desconectado.

smisin pa
Retras ara otros?
Pero a menos que e nuestra PC
C enmascarre a las dem ms, cada una
u de las ootras necesitar su
propia ssesin OpenVPN. Cua ando se iniccia la conexiin el cliente Your Freeedom crea unos
cuantoss ficheros de configuracin en nue estra carpetta home(v ver Anexo C para mas
informa
acin sobre su localizac cin). Estoss ficheros co
omienzan conc client o server;
cpiensse a las otra
as PC en alguna carpe eta, edtese el fichero client.ovpn y reempccese
127.0.0
0.1 con el IPP de la PC donde
d est corriendo laa sesin Yo our Freedomm. Cada PC C
necesitaa tener insttalado Open
nVPN.

Existe otra tcnica ms genrica para compartir la conexin Your Freeedom con eq
vario com
mo un Xbox o una Playsta ation e inclus
so otras PCs
quipamiento
s. Ver captu lo 5.2.2 en la
a pgina 44.
 Yo ur Freedom
m User Guid
de
Pgina 38 de 58

fieren el corrtafuegos de
Interfi d Window
w?
No debe haber incconveniente e en usarlo. Pero no ha
ay tampoco razn paraa hacerlo, el firewall
solo cortara las co
onexiones entrantes(o
e dramos hacer relay paara otros). Usarlo
sea, no pod U
en casoo de que so ospechemoss que nuesttras aplicaciones abrenn conexionees
clandesstinamente pero si algo
o no funcionna debemos s probar sin
n l.

3.3.4 Configurar las aplicaciones

Lo mejo
or de OpenV VPN es que e no hay qu
ue configurar nada! No
o se necesitta configura
ar ni
Proxy n
ni usar sockksificadores. Solo aseg
gurarnos de que las aplicaciones nno estn us
sando
ningn Proxy y listo.
Es de ssealar que la PC no es visible de
esde Interne
et a travs del
d tnel OppenVPN,
aplicaciiones que dependan
d de esto no fuuncionarn bien. Si la pgina
p Webb del fabrica
ante
menciona algo sob bre puertos que han dee ser abierto
os entonces s es probabble que no
funcione. Aunque ese valido se
ealar que ees posible combinar
c OpenVPN coon
redirecccionamiento
os de puerto
o de servidoor. Ver captulo 5.1.3 pgina
p 43 ppara ms de etalles
sobre e
el tema.

3.3.5 Diagnstico
o de problemas

El tne
el OpenVPN
N no se inic
cia correcttamente
Chequ ese el registro de mennsajes, ah podr estarr la causa reflejada. Si no, se deb
ber
enviar u dump en un correo a ssoporte@yo
un fichero d our-freedomm.net (ver AAnexo A: crreando
ero dump) o verifquelo usted m
un fiche mismo.
Debemos verificar que no hay ya ya otro p
proceso Ope enVPN ejec cutndose ccuando se cierre
c la
conexi
n Your Fre
eedom. En Windows
W de
ebemos pre esionar Ctrl++Alt+Del orddenar las ta
areas y
buscar openvpn. Terminar ele proceso a antes de reiniciar la con
nexin Yourr Freedom. Esto
puede p
pasar si se cierra el clie
ente Your F
Freedom de e forma inus sual antes dde ste que tenga
oportun
nidad de cerrrar OpenVPN.

El tne
el OpenVPN
N se abre, pero
p la con
nexin You
ur Freedom
m falla
De algu
una manera a el tnel co
ort la comuunicacin co
on el servido
or Your Freeedom. Deb
bemos
mandarr un fichero dump a soporte
s tcn
nico.

Qu s
son las dire
ecciones 169.254.xxx
x.yyy?
Representa una re
ed clase B reservada
r p
para comuniicaciones de emergenccia en un medio
m de
ast como Etthernet. Cada computa
broadca adora escog
ge un IP al azar y cheqquea si est
en
uso.
Nadie uusa este tipoo de red para nada, soolo Windows s lo hace en
n ausencia de un serviidor
DHCP o una config guracin es
sttica. La re
ed no est enrutada ha acia Interneet y nadie la
a usa de
forma pprivada, porr eso fue escogida para a ste fin. Es
E muy poco o probable qque cause un
conflicto
o de direcciiones en alg
gn lugar.
El otro eextremo de
el tnel OpenVPN est siempre en n 169.254.0.1; si se deesea cheque
ear
cuanta demora de paquetes se s introduce
e por Your Freedom
F olo necesitaamos hacer ping a
so
esta dirreccin.
Nuestra
a PC siempre recibir una
u direcci n impar enn una subred /30 en esste rango y
enrutar
todo a la contraparte
e par en estta subred.
 Yo ur Freedom
m User Guid
de
Pgina 39 de 58

4 Plan
nes, paquetes y vouchers
v s
4.1 Fre
eeFreedo
om (uso gratuito)
g
Your Frreedom ofre ece un servicio bsico gratis. Es lo
o suficientemente buenno como pa ara
introduccirnos y fam
miliarizarnos Freedom y probar si nu
s con Your F uestra apliccacin funcionar
bien. Essto puede ser
s suficientte para algu
unos.
Hay alggunas restriccciones en el perfil de FreeFreedo om. Primero o que todo, el ancho de
banda e es muy bajoo (aproxima adamente ig gual que el que brindan n otros commpetidores solo
s que
Your Frreedom lo ofrece
o gratis
s). En segun
ndo lugar el nmero de e flujos con currentes es
e
bajo(peero suficientte para chattear, naveg ar la web, etc.).
e En tercer lugar, hhay un lmite
e de
tiempo de conexin solo se podr esta ar conectado o 15 horas en cualquieer intervalo de 7
dias, 6 horas en intervalos de e 24h y ademms, cada hora
h que pa
ase el clientte YF se
desconectar auto omticamen nte y tendre mos que co onectarnos otra vez.

4.2 Pa
aquetes y voucherrs
Si ustedd quiere ten
ner ms anc cho de bandda, ms connexiones simultneas, u otra
caracte
erstica adicional, o sim ere proporcionar ayudaa a Your Fre
mplemente ssi usted quie eedom
por suss esfuerzos para brindaar acceso a Internet sin
n restriccin
n a otros, coonsidere co
omprar
un paqu uete. La tab
bla de abajo
o detalla tod
dos los paqu
uetes dispo onibles, sus caracterstticas y
precios.

Fre
ee Basic Enhan
nced To
otal

Ancho de banda 64 Kb
bit/s 256 Kbit/s 4 Mb
bit/s unliimited

Conex
xiones
10
0 50 100 2
200
simulttaneas

Proxy Web
Proxy Socks
Cifrado
o
Conex
xin HTTP
Conex
xin HTTPS
Conex
xin CGI
Conex
xin FTP
Conex
xin UDP
Retrannsmisin parra
otros

Tiempo de conexi
n 6 hou
urs unlimitted unlim
mited unliimited

Puerto
os de servido
or (5)
 Yo ur Freedom
m User Guid
de
Pgina 40 de 58

1 mes Fre e 4.0

00 10.00 1
19.99

3 meses Fre e 10.0

00 28.00 5
57.99

6 meses Fre e 17.0

00 50.00 10
09.99

12 me
eses Fre e 30.0
00 95.00 19
99.99

Para coomprar paqu uetes, debe

emos visitarr la pgina Web
W www.y your-freedom
m.net,
registra
arnos, y de clic
c en la etiqueta Pre cios. Hay una
u calculadora que noos ayuda co onvertir
precios en Euros a nuestra moneda circu ulante o al menos
m a alg
guna conoccida. En el
momen nto en que se
s escribe esta
e gua, 1 correspon madamente a 1.25 dla
nde aproxim ares
estadouunidenses.
Cuando o compramo os un paque ete, en pocoos minutos nuestro perfil de cuen ta se actualiza (se
recibir
un mensaje cuando eso e suceda)). Sin embargo algunos s mtodos dde pago se
demora an ms que otros en co ompletarse. Es conven niente visitar la pgina de Precios
s en
http://wwww.your-freeedom.net/ para conoccer los detalles pues es stos puedenn cambiar
(debem mos registrarnos antes para verlo ttodo). Los paquetes
p recin comprrados son
activadoos en el insstante, otros
s paquetes que no hay yan expirado o an son ssuspendidoss.
Podemo os usar los botones co on flechas een la pginaa de precioss para reorddenar nuestros
paquete es en cualquier momen e ellos estarn actualm ente activos y
nto y decidiir cuales de
cuales ssuspendido os9.

Valore com
FreeFreed
mprar un paq

de soporte
e y a los des
quete si uste
ed usa Your Freedom reg

sarrolladores les agradar

gularmente, iincluso si
dom es suficiente para ussted. Los servidores no crecen
c
recibir un cheque
c
en rb
rboles y al eq
ocassionalmente.
quipo

4.2.1 Vo
ouchers o cupones
Los cddigos vouch hers son sec cuencias de e caracteres s que podemos llenar een un formu ulario
en el sittio Web o directamente
d e en el clien
nte YF para a crear paquuetes. Podeemos recibirr un
cdigo voucher de e parte del equipo
e Yourr Freedom comoc parte de alguna promocin o en
compen nsacin porr problemas s de servicioos, o como expresin de d gratitud ppor alguna ayuda
prestadda. Podemo os comprar vouchers
v enn varias den nominacionnes como caarns de vo ouchers.
Los vouuchers son vlidos por un ao a p partir del da
a de su adquisicin.
Nuestross carns de vouchers pu ueden ser usa ados temporralmente parra mejorar nuuestra cuenta
a Your
Freedomm con un paq quete sin ten
ner que paga ar por un mess entero y no
o usar parte dde l. Tambin los
carns dde vouchers son transferibles (significca que no es
stn relacionados a cuennta alguna) y pueden
ser cobrrados en dife
erentes momentos.

4.3 Te
est drives
s
Si estam
mos considerando com mprar un paaquete pero no estamos seguros ssi ser lo quue
esperammos podemmos probar gratis
g antess. Despus de registrarrnos www.yyour-freedom
m.net,
navegaamos hacia Precios, y hacemos cclic en Try before you buy que sse encuentraa a la
izquierd
da. Todos podemos
p proobar, pero ssolo nos es
s permitido probar
p con cuentas que
tengan ms de 3 das
d de creaadas y que no hayan probado exte ensivamentte con anterrioridad.
9
Si, esto
o puede ser usada para evitar que exxpire un paquete ms caro.
 Yo ur Freedom
m User Guid
de
Pgina 41 de 58

Tambin, rechazan
n pruebas desde
d cuen tas que hay
yan estado involucradaas en
cancela
aciones de pagos.
p
Sin emb quipo de soporte puede
bargo, el eq e ayudar enn caso de que se neceesiten prueb
bas
adiciona
ales; solo enve
e un corrreo a sopo rte@your-frreedom.net.
Durante e la prueba recibiremos
s todos los beneficios del paquetee seleccionaado, y lo qu
ue es
ms, po odremos caambiar de un paquete a otro para poder probarlos todos . Solo nece esitamos
visitar la
a pgina T
Try before yo
ou buy parra modificarr o terminar las pruebaas.
Con loss paquetes comprados
c , tomar un nos minutos
s para que la actualizaccin se prop
pague a
todos lo
os servidorees. Debe reiniciarse la conexin o incluso el cliente
c Yourr Freedom para
ver las diferencias.
 Yo ur Freedom
m User Guid
de
Pgina 42 de 58

5 Tem
mas Avan
nzados
5.1 Re
edireccion
namiento
o de puert
rtos
5.1.1 Redireccion
namiento de
e puertos llocales
a de permitiir que una aplicacin
Otra va a sse conecte a un servicio en la Inteernet a trav
s de
Your Frreedom es hacer
h en nu
uestra PC u un espejo dee un puerto existente een Internet.
Supong gamos que hay un serv vidor en Inte ernet con una cierta direccin IP y est escuchando
por con
nexiones SSSH. Querem mos conecta arnos a ese servidor peero nuestro cliente SSH H no
permite
e que se le configure
c un
n Proxy SO OCKS. En es ste caso sim
mplemente configurara amos
un redirreccionamie
ento de pue erto local sim
milar al sigu
uiente.

Ahora e
en vez de coonectarnos por SSH a some.hos st.somewhere por el puuerto 22
simplem
mente le ord
denaramos s al cliente S
SSH que see conecte a localhost ppor el puertoo 2222.
Your Frreedom se encargar
e de
d hacer el puente. Es vlido sea alar que si eel servidor remoto
no es a
alcanzable el
e cliente SS
SH se comp portar com exin se hubbiera establecido
mo si la cone
pero ms temprano que tardee dar un errror.
Esto ess solo un eje
emplo de co omo usar essta funciona
alidad. En general
g si u na aplicaci
n
necesitaa conectarsse a un servvidor determ
minado por un puerto un
u redireccioonamiento de
puerto llocal constittuye una bu
uena opcinn.

5.1.2 Redireccion
namientos SIP
S
En efeccto, se puedden usar telfonos SIP con Your Freedom.
F Hemos escu chado que el audio
solo tra
abaja en una a direccin pero una ve erminemos la causa dee esto lo
ez que dete
corregirremos. Estoo est an en
e una fasee beta avanz
zada, y pue
ede no func ionar del to
odo. En
cualquieer caso, el modo Open nVPN proba ablemente sirva.
s
Suponggamos que estamos us sando un se ervidor SIP llamado sip.sipgate.d e por el pu
uerto
5060 (e
el puerto oficcial de SIP)). Si se conffigura un re
edireccionam
miento de ppuerto SIP como
c
este:

el orddenador serr desde esse momentoo un espejo del servido or SIP. Desdde ese mom
mento el
telfono
o SIP se configurara para
p apunta
ar hacia el servidor loc
calhost. Es recomenda
able
 Yo ur Freedom
m User Guid
de
Pgina 43 de 58

deshabbilitar STUN ya que no tendra sen

ntido en este
e contexto (solo
( hara las cosas ms
m
lentas)
direccionamientos SIP son una tarrea complejja, en la cua
Los red al el cliente no solo tien
ne que
redirecccionar todass las peticio
ones sino quue tambin tiene que dinmicame
d ente estableecer
redirecccionamientoos UDP parra todas las sesiones de d audio y video.
v No loo hemos proobado
con muchos prove eedores SIP P o telfonoss, asi que probableme
p nte no funccione bien en todos
los casoos. Cualquier retroalimmentacin de e parte de los usuarios
s ser bienvvenida.

Los redirreccionamien
ntos SIP soloo funcionan con
c UDP, no TCP. Casi ttodos los clie entes y

servidorees usan UDP

cantidad de ancho de
probablemente no se
P. Adems, te engase en cuenta que us
e banda(dep endiendo de
sar un telfo no SIP consume cierta
e los Codecs que se usenn); el perfil FreeFreedom
ea lo suficien temente rpido para sop
portar redirecccionamientoos SIP (la vozz
se entreccortar).

5.1.3 Redireccion
namiento de
e puertos d
del servido
or (RPS)
Si se deesea hacer que el orde enador sea visible desd de Internet utilizar redi reccionamiento de
puertoss de servido
or puede ser la opcin. Antes veriffquese la pestaa
p Infformacin de
d
Cuenta despus de d establecer la conexxin, si se loogra ver entre comillas Redireccio onar
puertoss remotos significara
s que
q el perfill de cuenta est habilittado para u tilizar esta servicio
s
(se pueede configurrar de todas s formas pe
ero si el perffil no lo perm
mite no funccionara). Es
s
importaante entende er que solo se puede rredirecciona ar puertos ded servidor que estn
asignaddos al perfil. Los redire
eccionamienntos se conffiguraran de esta form ma:

No es a absolutamente necesario asignar los mismos s nmeros para

p puertoo remoto y puerto
local, p
pero hemoss encontrado o casos de aplicacionees que ocassionan probblemas porq que
anuncia an otro puerrto hacia la red diferen
nte al que es
stn realmeente usandoo para escuchar.
Por ejemplo, los clientes de BitTorrent
B ussualmente pueden
p anu
unciar IP exxternas diferrentes y
puertoss, pero 99% de los rasttreadores siimplemente e ignorarn esto. As quue por favor use el
mismo puerto en ambos
a extreemos (config gurando las
s aplicacion
nes acorde a este esce enario).
Los pueertos son assignados de
e manera se
ecuencial; no
n se asignan puertos especiales a
peticin
n del usuario
o.
Usos m
ms comune
es de un RP
PS:
Hacer nuesstra PC acc
cesible desd
de internet, ej. rdesktop
p, VNC, SS H
Obtener un
na ID alta en
n eMule
Acelerar lass descargas
s BitTorrentt.
 Yo ur Freedom
m User Guid
de
Pgina 44 de 58

Actualmeente solo los usuarios de

redireccio
onamiento
e paquetes TOTAL puede
en acceder a este tipo de
e

5.2 Co
ompartir nuestra
n conexin
c con otros
5.2.1 Retrasmisi
n
Si nuesstro perfil so
oporta Retrrasmisin pa ara otros y hemos acttivado la funncionalidad, otras
persona as en nuesttra red local podrn co nfigurar sus s navegado
ores para coonectarse a
internett usando nu uestro clientte Your Freeedom a ma anera de pro
oxy de la miisma forma que
nosotroos lo hacemos. Todo lo o que deben n hacer es especificar
e la
l direccinn IP de nuesstra
computtadora y el puerto
p 80800(o el valor que hayam mos configurrado en la ccasilla Proxy
y Web),
o 1080((proxy sockks) en sus aplicacioness dondequie era que se requieran
r loos datos de un
proxy.
El uso m
mas comn n es comparrtir nuestra conexin co
on compaeros de cuaarto o coleg
gas en
nuestra
a oficina.

5.2.2 Usando OPE

ENVPN y IC
CS para co
onectar otra
as PCs, Pla
aystations,, Xbox, etc.
Si quisiramos con nectar nuesstras PCs, PPlaystationss, telfonos VoIP, o algguna otra co
osa a
Internett a travs de
e Your Free edom, todo lo que nece esitamos ess una segunnda interfazz de red.
Asegur monos que no est siendo usad a para nada a ms. Neccesitamos coonectar nue estra
PC/Playystation/etcc. a esta inte
erfaz de red
d, lo mismo directamen nte (con un cable cruzaado) o a
travs d
de un peque eo bug/sw witch. No de bemos usar el mismo cable de reed o hub que e
nuestraa otra interfa
az. Otra cossa que debe emos tener en cuenta es que nueestra otra Intterfaz
de red nno use una red 192.16 68.0.0/24 ssi asi fuese
e, debemos reconfiguraar nuestra DSL
D o
router p
para que utilice otra redd diferente.
Abramo os al men Inicio -> Pa anel de Conntrol -> Coneexiones de Red. Selecccionemos la
interfazz de red loca
al que no es stamos utili zando (prob
bablementee se llame Local Area
Networkk 2 o algo similar). De espus busq quemos la interfaz
i de red
r TAP32 que viene con c
OpenVP PN. Demoss clic derech ho encima y escojamos s Propieda
ades -> Avvanzado y
seleccio onemos Pe ermitir a otro
os usuarioss de esta red conectarsse a travs de sta connexin a
internett y escojam
mos la interffaz de red q
que conecta a a nuestra otra PC/Plaaystation/etc
c.
Demos clic en Ace eptar y cerrremos la veentana de Network
N Connections.
Eso es todo. Ahora
a podremos
s conectarn os a interne
et desde nu
uestra otra P
PC/Playstattion
siempre
e que tenga
amos nuestrra conexin
n a Your Freeedom con OpenVPN aactivado.

5.3 IPV
V6
El cliente Your Fre
eedom pued de usar IPv6 6 para cone s servidoress YF. Las
ectarse a los
direccio
ones IPv6 pueden
p alca
anzarse a traavs de SOOCKS5 y la facilidad dee
redirecccionamientoo de puerto local, pero no a travs
s de OpenV VPN o proxyy web. Teng gase en
cuenta tambin qu ue no todos nuestros se ervidores so
oportan IPvv6.
Si estammos tenienddo problema as conectn
ndonos o meramente
m encontrando
e o servidores de
Your Frreedom es una
u buena idea intenta estra PC (si es que no est ya
ar habilitar IPv6 en nue
habilitad
da). Tambin, habilitarremos todo tipo de mecanismo de e tnel, nuncca se sabe uno
de elloss puede funcionar desd de donde esstamos.
 Yo ur Freedom
m User Guid
de
Pgina 45 de 58

En Windows Vista y Windows s 7, tanto IP

Pv6 como Te eredo estn
n habilitadoss por defec
cto, pero
a menoos que nuesstra PC tengga una IP g lobal estos mecanismo os no van a funcionar. Para
hacerlo
os funcionarr, demos clic
c en Inicio y despus
s teclemoss cmd peroo no presionnemos
Enter.. Esperemo
os que cmdd.exe apare ezca, demosle clic dere
echo y escoojamos Eje ecutar
como AAdministradoor. Cuandoo la consola a abra teclemos
netsh interface
e ipv6 sho
ow teredo

Si "statu
us" es "offline" introduz
zcamos:
netsh interface
e ipv6 set
t teredo e
enterprise
eclient

Esperemos un rato
o y cheque
emos el esttado otra ve
ez:
netsh interface
e ipv6 sho
ow teredo

Deber
salir que sstatus es q
qualified o dormant. Cuando terrmine demoos exit.
Con Windows XP SP1/SP2,
S Teredo
T vien
ne incluido pero
p no est instalado por defecto
o.
Podemo nte arreglar eso abriend
os fcilmen do una venttana de commandos (daamos clic enn Inicio
-> Ejeccutar y tecleamos cmd d). Una vez abierta la consola
c tecleamos nettsh interfaceipv6
install", y despus procedemo os como de escribimos arriba
a (o sim
mplemente ttocamos "ne etsh
interfacce ipv6 set teredo enterrpriseclient"").
A meno os que alguien filtre Teredo esto d
debe darle a tu computadora coneectividad ple ena por
IPv6. El cliente nottar automticamente esto e inten
ntar acced
der a los serrvidores por IPv6.

5.4 Aju
ustando el modo CGI
C
De moddo general, el modo de e conexin CCGI es el ms
m lento de modos de
e todos los m
conexi
n posibles.. Esto se de
ebe a la form
ma en que ste
modo trabaja;
t se necesita de
e una
acumulacin de daatos antes de
d enviarloss hacia el ottro lado. Pe
ero siempre se pueden ajustar
algunoss parmetro
os y hacer que
q esto fun ncione ms rpido.
En prim
mer lugar, lo
ocalicemos el e configuracin ".ems.cfg". Este fiichero pued
e fichero de de ser
editado
o con cualquuier editor de
d textos, poor ejemplo el
e Notepad.. Asegurmmonos que el e cliente
Your Frreedom no est
e ejecutndose mie entras editamos este fic
chero o nueestros cambbios
puedenn perderse.
Hay cua olan el com portamiento
atro valoress que contro o del modo CGI. No reecomendam mos
cambiar ninguno ded estos parrmetros exxcepto quizs "cgi_uplink_maxdellay". Aqu estn los
parmeetros y sus valores
v por defecto:
cgi_uplink_maxd delay. 500 milisegundo
m os por defeccto. El clientte acumularr datos como
mximmo por estee tiempo hassta que se inicie una o hasta que se inicie unna nueva co onexin
ascenndente, sin importar la cantidad de
e datos quee se hayan acumulado . Quizs se e pueda
ponerr esto a un valor menoos, quizs 20
00 miliseguundos.
cgi_uplink_urgenntdelay. Pue
esto a 20 mmilisegundoss por defectto. El clientee Your Free
edom
usar
este valor en lugar de
el valor ante o tenga marcos que enntregar que se
erior cuando
consideren urgentes, por ejemplo ACK Ks.
cgi_uplink_threshold. Por de efecto a 3. Si esta can
ntidad de ma arcos (marcco es la unid
dad de
datoss de YF) esttn listos pa
ara entrega r, se crear
una conex xin ascenddente
inmed diatamente.. Establecer este valorr a 1 deshab cumulacin de datos y har
bilitar la ac
que laa conexin acte de manera
m ms inmediata, pero crear tambin m
mucho trafic
co
adicio
onal. Si la cantidad
c de conexioness estableciddas no es im mportante see puede pooner
este vvalor a 1 y no
n preocupa arnos por eel resto.
 Yo ur Freedom
m User Guid
de
Pgina 46 de 58

cgi_uplink_minde elay. Por de

efecto a 1 m
milisegundoo. Esta es la
a mnima caantidad de tiempo
entre dos conexiiones ascen ndentes. Esste valor nunca debieraa ser 0 y enn la mayora
a de los
casoss no debieraa ser necessario increm
mentarlo, pero si nuestrra conexin se interrum
mpe
cuanddo los intentos de coneexin se ac umulan, fje
ese a un valor superiorr.
cgi_downlink_co
onnect_time
eout
Todos eestos valore
es normalm mente no apa arecen en el
e fichero de
e configuraccin y no soon
configurables a tra
avs del fron
nt-end. Solo
o debemos agregar lneas al ficheero(no impo orta
donde) que conten ngan el nommbre de la ll ave, un esp
pacio y un valor
v numrrico(omitir la
as
unidadees).
El dese
empeo ptimo probab blemente se bleciendo el cgi_uplinkk_threshold a 1 y
e logre estab
cgi_uplink_mindela
ay a quizs 20. Intent
moslo, no se
s puede roomper nadaa, si no funcciona,
mente quitmos la lnea
simplem a.
 You
ur Freedom
m User Guide
Pgina 47
4 de 58

Ane
exos
Anexo A. Diagn
nstico d
de errore
es
El clientte Your Freedom viene e con una sserie de prov visiones para el diagnstico de errrores.
Hay un registro de mensajes que q se pued den accedeer por la pes
staa Menssajes (se pueden
p
salvar a un fichero) pero solo pueden ayu udar en situ
uationes orddinarias. Paara un mayoor nivel
de detalle se necessita ejecuta ar el cliente Your Freeddom en mod do dump. U Usar un ana alizador
de paqu uetes puede e ser til pa
ara las persoonas mas duchas.
d

Por qu
u no funciona mi ap
plicacin?
No hay una respue esta absolutta para este e tipo de pre egunta. Lo primero quee debemos
chequea ar es el pan
nel de flujo de nuestro cliente You ur Freedom.. Se registtra actividad d de
flujo desspus que ses inicia la aplicacin y antes de queq sta reporte error aal conectarrse? Si
no, entoonces no esst configurrada correcttamente. Ch hequeemos s si las proppiedades deel Proxy
en la applicacin estn correcta as si se e
est ejecutando la aplic cacin en laa misma PC C que el
cliente Y
Your Freedo om, pondre emos locah host o 127.0.0.1 en la a direccin del Proxy, y 1080
(SOCKS S) o 8080 (w web/http/htttps) en el p uerto del Prroxy. Si la aplicacin
a eest corriend
do en
otra PCC debemos asegurarno
a s de tener hhabilitada laa retransmis sin para ottros (en la pestaa
p
de Puerrtos) y si esst permitidaa por el perrfil* (pestaa
a Cuenta), y que se haa usado com mo la
direcci
n de Proxyy la direccin n local LANN de la PC donde
d el clie
ente Your F Freedom se est
ejecutan ndo.
Verificaremos el pa
anel de mennsajes en eel cliente Yo
our Freedom
m si vemoos mensajess de
protocolos bloqueaados entoncces necesitaamos otro servidor
s de Your Freeddom, el que est
usando ahora no soporta
s el prrotocolo que
e necesitammos.
Siempree es bueno echarle un vistazo a laa documenttacin online. Sabemoss que no es
s
perfecta
a y que la pgina introd
ductoria no es muy atra
ayente pero
o hay muchhas mas cossas ah
de lo qu
ue parece. http://www.y
h your-freedo
om.net/4/
Otro pla
an podra se
er darle un vistazo
v a lo
os foros de usuarios.
u Quizs
Q alguieen ms hayya
tenido e
el mismo pro
oblema antes. Los foro os pueden encontrarse
e e en: http://w
www.your-
freedom
m.net/2/.

Realiza
ando una prueba de velocidad
v
Una pruueba de velo ocidad es una
u manera a muy directta de saber cuanto trffico por uniddad de
tiempo puede ser manejado
m por
p nuestra conexin Your Y Freedoom. Para essto deber
generarrse trfico de
d aplicacin suficiente e para saturrar los vncu
ulos ascenddente y
descend dente. Paraa esto podreemos usar u una aplicacin que gen nere suficie nte ancho de
d
banda o simplemente usar el generador d de trfico embebido de e Your Freeedom. Para poder
usarlo, inicimos el
e cliente y creemos
c un redireccionnamiento de e puerto loccal desde unn puerto
(por eje
emplo 1234)) a un host virtual
v llama ado speedtest por el puerto 0. E Entonces abbrimos
una connsola de com mando(en Windows
W va
ayamos a IInicio -> RRun y ejecuutmos cmd d). En
esta connsola escribbmos telnnet localhosst 1234 (o el
e puerto que sea) la prueba com menzar
y se exttender porr 1 minuto usando
u el ennlace a la mayor
m velocidad posiblee. Durante la
prueba de ancho de d banda, to odas las resstricciones ded ancho de e banda viggentes se seeguirn

*
En el m
momento en que
q se escrib
be este man ual, la retras
smisin para otros es perrmitida a todo
os los
usuarioss.
 You
ur Freedom
m User Guide
Pgina 48
4 de 58

aplicand do. No se reeportarn usos del enla ace que superen aque ellos lmites impuestos por
nuestro perfil o porr la velocida
ad que nuesstros cursorres de anch ho de bandaa indican (en la
pestaa a principal), pero las lecturas de a ncho de ba anda deber n ser muy cercanas al a lo que
tienen mmarcado loss cursores de d ancho de e banda. Si no fuese as, entoncees hay algun na otra
limitacin en la con
nexin que usamos ag ena a Yourr Freedom. Tratemos dde ajustar el cursor
de enlacce ascende ente un poco por debajjo de la velo ocidad que marc la prrueba, esto puede
mejorarr la velocidaad de conex xin en la diireccin conntraria. Esta
a caractersstica de gen
neracin
de trficco tiene com
mo objetivo ser utilizadda para diaggnstico de errores, noo debe ser usada
u
con muccha frecuen ncia. La mejjor justificaccin para effectuar una prueba de velocidad es e que
el equippo de soporrte as nos lo pida.

Creand
do un fichero dump
Depend diendo de co omo se inic
cie el cliente
e Your Freedom, hay varias formaas de iniciarr el
modo d dump. Todas estas formas tienen n en comn n que usan la opcin dee lnea de
comand dos, pero pu uede estar oculta
o por e
el entorno de
d escritorioo. La versinn de instala
ador de
Window ws se puede e ejecutar en el modo dump desde el men de inicio; eellos crean un u
fichero llamado du ump.log enn el escritoriio(en el cas
so de los sis
stemas Unixx, este se crear
en el dirrectorio ho
ome). Si estamos ejec utando el cliente desde e la lnea dee comandos,
usaremos la opcin n dump=somefile parra activar el modo dum mp. Se notaar que me erma el
rendimie ento ligeram
mente cuando se activa a este modo, y el fiche
ero dump iir crecienddo con
el tiemp
po.
Normalmmente, el clliente no gu
uardar ning
gn paquete
e de datos real. De neccesitarse ta
al cliente
especia
al el equipo tcnico de Your Freed dom se enca
argar de dar uno espeecial para la
a
ocasin
n.
Lo que aparece enn el fichero dump
no e
es difcil de interpretar para el ojo entrenado,,
probablemente mu uchas de las s cosas ah presentes tengan sentido para noosotros, otrras solo
tendrn
n sentido pa
ara los desaarrolladores o el equipoo de soporte e tcnico.
Por otra
a parte, los ficheros du
ump puede en llegar a ser
s verdade eramente grrandes, si vamos a
enviarlo
os por correeo debemos s comprimirllos. Como son
s ficheros s texto su taaza de compresin
es alta, y se tornan
n muy pequeos. No ess recomend dable usar algoritmos
a dde compres
sin
propieta
arios, ha dee usarse preeferiblementte ZIP o Gz er formato aarchivo comprimido.
z o cualquie
Si tenem
mos problem ecutar el asiistente (Wiz
mas con la conexin, sser de gran ayuda eje zard) en
el modoo dump tam
mbin.

Usando aquetes(sn iffer)

o un analizador de pa
Esto es depuracin n cruda y ess solo para los audacees. Pueden existir situaaciones donde el
equipo d de soporte nos pregun nte si podem
mos usar unn sniffer parra localizar los problem
mas en
nuestra conexin o aplicacin. El equipo de Your Frreedom reco omienda ussar Wiresha ark
(disponible en www w.wireshark k.org o wwww.ethereal.o
org Ethereeal es el nom mbre histrico de
Wiresha ark). En la mayora
m de los casos d
debemos ejecutar Wire eshark en laa misma PC C que el
cliente Y
Your Freedo om, y debemos capturrar en la inteerfase que conecta el ccliente YF con
c el
servidorr YF o en laa interfase que
q conecta a otras PCs con la PC del cliente dde YF,
dependiendo de la naturaleza a del problem
ma. Iniciar la
l captura de
d paquetess, entonces
procede eremos a re ecrear el pro
oblema y deespus dete ener la capttura. La salvvamos a unn fichero
y la envviamos (commprimida).
 You
ur Freedom
m User Guide
Pgina 49
4 de 58

Actualizando el cliente
El clientte Your Freedom no tie
ene provisioones para actualizarse
a automticaamente. La
actualizzacin es manual y debbe hacerse con cierta frecuencia.
f Mantener nnuestra instalacin
de Yourr Freedom actualizada
a es crucial e
especialmeente cuandoo dependemmos de la ha abilidad
de Yourr Freedom para
p conecttarnos.
Sugerim
mos que se siga este procedimien
p nto para actualizar la instalacin (eeso es para
a
Windowws, pero en cualquier otro
o sistemaa el procedim
miento es similar desscargar,
desinsta
alar, e insta
alar):
1. Veriificar si hayy nuevas versiones pub
blicadas en https://ww
ww.your-
free
edom.net/in ndex.php?iid=downlo ads (compa aremos la versin
v con la que aparece en
la pe
estaa Abo out).
2. Desscarguese la s conveniente que guarrdemos una
a nueva verrsin si hayy alguna. Es a copia
de la
a instalaci
n anterior hasta
h que eestemos seg guros que la
a nueva verrsin trabaja
a
adecuadamentte, por si ten nemos que regresar a la versin anterior).
a
a vez desca
3. Una argada la nu
ueva versin
n debemos desconecta
arnos y cerrrar el cliente YF.
4. Dessinstalar la versin
v actu
ual por med dio de Inicio
o-> Prograamas-> Yoour Freedom m->
Dessinstalar o a travs de
el Panel dee Control. Si
S bien suele ser segurro instalar nuevas
n
verssiones sobre versiones s anterioress esto puede e fallar cuan
ndo se usann instaladorres
diferentes. Adeems, no ha ay razn paara no desin nstalar, ya que las conffiguraciones
s se
presservan.
5. Instaalar la nuevva versin descargara
d ejecutando
o el fichero del
d instaladoor y siguien
ndo las
e la pantalla.
instrrucciones en
Si se de
etecta que la nueva versin deja d
de hacer alg
go que la an
nterior hacaa bien envese un
correo a soporte@
@your-freedo om.net (incl uyendo am
mbas versionnes y el tipoo de instalad
dor, NSI
el mss pequeo o JET el
e ms gran de).

Los nme
eros de versiones genera
adas en los clientes
c siguen el siguiennte patrn:
AAAAMM
MDD-Serial

AAAA = Ao
A

MM = Me
es
DD = Dia
a
Serie = consecutivo dentro
d del dia
a.

Ejemplo: 20101108-0
02, sera la se
egunda vers
sin liberada el 8 de novieembre del 20
010.

Anexo B. Temas relacio

onados con
c el pa
as de oriigen
Planes especfico
os para pas
ses.
Your Frreedom tienne planes es
speciales crreados para a aquellos que
q se coneectan desde e ciertos
pases een los que el
e acceso a Internet esst restringido. Omitimo os la lista d e dichos pa
ases
aqu, ms informaccin puede ser encotraada en nues stro sitio we
eb.
En dichos pases el
e paquete FreeFreedo
F om se compporta de manera diferennte. Segn el lugar
desde e
el que nos conectemos
c s, el paquete
e FreeFree
edom puedee exhibir varriaciones las
 You
ur Freedom
m User Guide
Pgina 50
5 de 58

cuotas d
de tiempo y el ancho de
d banda. C Como regla general el lmite de tieempo de connexin
pasa de a a imilitado. Estos lmittes se activ
e 6h por dia omento en qque un usuario se
van en el mo
conecta
a desde un pas afectado. El resulltado ms usual
u es que
e los usuariios pueden
mantenerse conecctados por ele tiempo qu ue lo estime en conveniente.
Otro tipo
o de plan especfico paara algunoss pases vie olaboracin con Sesaw
ene de la co we. Para
ms infoormacin reemitirse al captulo
c 2.2 .1 en la pg
gina 12.

Disponibilidad de
e los servid
dores por p
pases
Reserva ar el uso de
e algunos seervidores siituados en algunos
a punntos geogrficamente
estratggicos es unaa razn parra limitar el acceso a estos servido
ores desde otros lugarres. Este
es el ca
aso de algunnos servidoores situado os en Asia y Sudameric ca, a los quee los usuarrios
conectaados desde pases cerc canos tieneen prioridad por encimaa usuarios cconectados desde
otras lattitudes.
La otra razn es im
mpedir que esee servido or sea abusaado por spa
ammers. Laa mayor parrte del
SPAM vviene del mismo pas. La experien ncia nos ha enseado que no hayy necesidad de
permitirr que usuariios recin re
egistrados sse conecten
n y abusen de estos seervidores y pongan
en vilo dde esta mannera la relacin con nuuestros prov
veedores.
Existen sin embarggo servidore
es para todoo el mundo sin importaar el pas deesde el quee se
accedann. Para info
ormacin ac
ctualizada ssobre el tem
ma visitese nuestro
n sitioo web o esc
crbase
un corre
eo al equipo
o de soporte
e.

Algunos servidores
s pueden deneg gar la conexin desde cieertos pases como una medida
m de

proteccin contra abu

Autentica
usos. Cuando
poltica aplicada al pa
o a un usuarrio se le deniega la conexxin por causa de alguna
as desde el que se est conectando el cliente YF
acin no vliida para su p
pas de resid
dencia. Intn
a
F puede emittir un mensajje
ntese con otrro servidor.

Tweaks
s
Esta es una caractterstica quee se adicion
n en la verrsin 20100204-01. Coonsiste en una serie
de reglaas y cdigo especficammente creaddo en el clieente YF parra conectarsse en algunnos
entornoos de red do
onde la cone exin es m
s difcil. La
a mayor parrte de la gennte no nece
esita
esto y sse puede deejar deshabilitado. De h
hecho, si un no est pud
diendo coneectarse bien n, los
Tweakss no harn ninguna
n falta.
Los nom
mbres de los Tweaks son
s bastante e explticos n sido agreggados despus que
s. stos han
hemos ddescubierto
o como hacer que el cl iente YF se
e conecte enn ciertas coondiciones de
d red
(normalmente muyy bien representadas een ciertos pa
ases) donde las tcniccas normale es no
n funcionar.
parecen
 You
ur Freedom
m User Guide
Pgina 51
5 de 58

Anexo C. El fich
hero de c
configurracin de
e Your Frreedom
El clientte Your Freedom alma
acena todass sus configuraciones en
e el directoorio home en
e un
archivo llamado .em ms.cfg.
Si quere emos copia asegurmonos que el cliente You r Freedom no est
ar el fichero y editarlo, a
ejecutn ndose. El fichero est en texto pla ano, por lo que
q es fcil su edicin en los edito
ores de
por ejemplo,, pico o vi e n sistemas Unix, o Nottepad en W
texto orrdinarios. (p Windows).

Donde
e est el diirectorio ho
ome?
Los usuuarios de Un nix normalm
mente saben n donde est, ya que estn
e ah toodo el tiemp
po. En la
mayoraa de los cassos hay un directorio
d lla
amado "/hoome coneniiendo un suubdirectorio para
cada ussuario. El ficchero de co
onfiguracinn tiene nombbre ".ems.cfg" aunque quizs no se s
muestree porque ess un fichero "oculto"(em mpieza con un punto). Si queremoos verlo deb bemos
ejecutarr ls a.
Con Windows Vista a y Window ws 7, abrir u n Exploradoor e ir a C:\Users. Ahh encontrarremos
un direcctorio para cada
c usuariio, el nombrre del directorio debe coincidir
c conn tu nombree de
usuario. ste direcctorio es tu carpeta
c o d
directorio ho
ome. En en ntornos Winndows, la va ariable
%HOME EPATH% apunta
a a stta carpeta y el fichero de
d configuracin ".emss.cfg".
En verssiones de Windows
W ms antiguas, la carpeta home est situada e n C:\Docum
ments
and Setttings, y de
entro se enc
contrarn la
as carpetas con los nom
mbres de loos usuarios.
Un recu
urso nemotcnico para encontrar rrpidamentte la carpeta
a home puudiera ser ejecutar
e
cmd desde la ven
ntanilla Eje
ecutar (des pus de toc
car Window
ws + R).

Nos enccontraramoos frente a una

u termina n un cursor parpadean te. El texto a la
al negra con
izquierd
da es el cam
mino a tu ca
arpeta home
e.
C:\Use
ers\pedro
o>_

Opciones de co
onfigurac
cin
Atencin! Algunass de las opc
ciones listad
das a continnuacin est
n marcadaas como oc cultas,
lo que ssignifica que
e no son ac
ccesibles a ttravs de la
a ventana C
Configuracin, solo us
sando
un editoor de texto. stas opcio
ones son paara aquelloss que sabenn lo que esttn hacienddo. Si
existen dudas debe e consultars
se primero el soporte tcnico.
t
Es impo
ortante notaar que todass las opcion
nes son en minsculas. Existen oppciones quee solo
pueden aparecer una
u vez en un u fichero dde configuraacin (marc
cadas comoo simple), otras
o
pueden aparecer ms
m de una vez (tipo m multi). Las opciones que aceptann un solo
argumeento tratarn
n a todo lo que
q sucede e al primer espacio
e des
spus de suu nombre coomo
 You
ur Freedom
m User Guide
Pgina 52
5 de 58

e ese argum
parte de mento, prstese atenci
n al final de
d cada lneea y evtensse los espac
cios
innecessarios. Se pueden usarr comentario
os tambin (lneas que e empiezan con un #)) pero
stos deesaparecerrn la prxim
ma vez que
e el cliente salve
s la configuracin.
Lo que sigue es la lista en ord
den alfabticco!

Option
n Descrip
ption Type Argum
ments

autoscrroll_messag
ges Desplazzar para hac
cer visible lo
o simple true// false(porr
nuevo e n la ventana de opcionaal defecto)
mensajees

avoid_d
dns No usar el nombre si se conoc
ce simple true / false(po
or
el IP del servidor opcionaal defecto)

bw_dow
wnlink Ancho d
de banda de
el enlace simple Bits por
p segundo o. 0
dente
descend opcionaal para ilimitado.

bw_upllink Ancho d
de banda de
el enlace simple Bits por
p segundo o. 0
ente
ascende opcionaal para ilimitado.

connecct_on_startu
up Iniciar co
onexin apeenas se simple true / false(po
or
ejecute eel cliente opcionaal defecto)

debugle
evel Habilita mensajes de
d simple Mientras ms ba ajo ms
depuraccin en la co
onsola invisiblee ado. Por de
detalla efecto
Java(no en la consoola de es 999.
mensaje es)

dont_show_popup
ps No mosttrar ventana
as simple true /false (po
or
emergen
ntes opcionaal defecto).

encrypttion Activa ell cifrado de la conexin

n simple true / false (po
or
opcionaal defecto). El wizard lo
activa
a por defecto. No
es rec
comendable e
dejarlo desactiva ado.

file_exttip Registra
a la IP exterrna del simple Esto permite
p usaar la IP
servidor en el ficherro de opcionaal na del servidor en
extern
acin.
configura scripts
s

follow_
_server_reco
ommendatio
o Indica all cliente que
e siga las simple true / false (po
or
ns recomen ndaciones de d otros opcionaal defecto).
servidorees.
 You
ur Freedom
m User Guide
Pgina 53
5 de 58

fool_pixx Prueba uun recurso en versione

es simple true / false.So
olo
vieja de PixOS para
a burlar invisiblee habilittaremos estto si
WebSen nse sabemmos que nuestro
cortaffuegos PIX usa
WebS Sense y no
podemmos conectarnos
a trav
vs de l.

ftpproxxy Si se estt usando el

e protocolo simple Comppletaremos el
FTP se uusar un prroxy FTP no
o opcionaal nombre/IP del Prroxy
transparrente para FTP.
F Quitarr de no
necessitarse.

ftpproxxyport Si se estt usando el

e protocolo simple El parrmetro es el
FTP se uusar un prroxy FTP no
o opcionaal nombre/IP del Prroxy
transparrente para FTP.
F Quitarr de no
necessitarse.

headerrs Cuando se hace la peticin al multi Si neccesitamos

e Incluyen
Proxy se opcionaal encabbezamientos
encabezzamientos adicionales
a adicio
onales o
quereemos redefin nir
cosass como Use er
Agentt, este es el
e
lugar. Por
ejempplo:headerss User
Agentt: DontCare e 1.0

http_flu
ush Cierra y reabre el enlace
e simple Tiemppo en
ascende ente de la co
onexin opcionaal milise
egundos. Si
HTTP a intervalos regulares.
r necessitsemos hacer
h
esto deberemos
d usar
el modo de coneexin
CGI.

idle_kill Terminaar conexione

es que hayaan simple obsole
eto
estado o
ociosas por este tiempo
o. opcionaal

initial_p
post_size Usar estte tamao in
nicial al simple Por deefecto es
hacer un
na peticin POST invisiblee 10000 0000(10Mb)). El
cliente
e ir reducie
endo
mao hasta que el
el tam
Proxyy Web acepte el
valor o caiga porr
debajo de
minimmum_post_ssize.
De esstablecerse en el
lmite aceptable por el
Proxyy ahorrara tiempo
t
de conexin.
 You
ur Freedom
m User Guide
Pgina 54
5 de 58

level_m
messages Solo los mensajes que
q estn simple 0 es depuracin
n, 7 es
por enci ma de este nivel sern
n opcionaal emerrgencia. 1
mostrad os inform
mativo.

languag
ge Idioma d
de la interfaz(2 letras simple Por de
efecto es e
en
minscuulas ISO) opcionaal Solo estn
e dispo
onibles
un nmero reduccido de
idioma
as

location
n_x Coordennada X de la
a ventana simple 0 es el
e lado izquiierdo,
Your Fre
eedom en laa pantalla. opcionaal valore
es ms granndes
estn ms a la derecha

location
n_y Coorde nada Y de la
l ventana simple 0 es el tope, valoores
eedom en la
Your Fre a pantalla. opcionaal ms grandes
g esttn
ms abajo
a

minimu
um_post_sizze Tamao
o mnimo de
e la peticin simple Por deefecto es
POST invisiblee 200000(20Kb). So olo
reduccir si se sabee que
el Pro
oxy rechaza ar
peticio
ones postss
posts por encima de
los 20
0K.

openvp
pn Puerto O
OpenVPN simple alor por defe
Su va ecto es
opcionaal 1194, cambiar so olo si
se necesita este puerto
para alguna
a otra cosa.

openvp
pn_exclude Redes y rangos de IPs que mltiplee Adicio
onar una lnnea
debernn ser excluid
dos de ser invisiblee para cada
c direcccin IP
enrutadoos a travs de o de red
r (direcci n IP
OpenVP PN. con una mscara a) que
no de
eba ser enru utada a
travs
s del canal
OpenVPN.

passwo
ord Contrase
ea de cuenta de Yourr Simple One: your Your
Freedom
m requeriddo dom passwo
Freed ord

portacccept Redirecccionar un Puerto de Multiplee server port

servidor opcionaal local host
h
local port
p

portforw
ward Redirecccionar un Puerto local a Multiplee local port
p
un Puertto remoto opcionaal remotte host
remotte port
 You
ur Freedom
m User Guide
Pgina 55
5 de 58

protoco
ol El protoccolo de con
nexin a usa
ar Simple Solo son
s vlidos los
requeriddo siguieentes valore es:
http,, https, cg
gi,
ftp, udp.

proxy El puerto
o del proxy Simple Si estt presente y es
opcionaal distintto de cero el
e
ordennador fungirr
como Proxy Web b por el
puertoo especificaado.

proxydo
omain El domin
nio del Prox
xy si acaso Simple Un no
ombre de do ominio
se requie
ere(Proxy NTLM
N opcionaal de Wiindows paraa
solamennte) autenticarse en el
e
Proxy
y Web.

proxyho
ost El nomb bre/IP del se
ervidor Prox
xy Simple Nomb bre o IP del
a travs del cual Yoour Freedomm opcionaal Servid
dor Proxy. Dejar
D
crea el t nel. en bla
anco si no se
s
necessita Proxy.

proxypo
ort El puerto
o del Proxy Web Simple El pueerto del servvidor
opcionaal Proxyy. Poner en 0 o
quitarr si no se ne
ecesita
proxy.

proxypa
ass La contrrasea para a Simple word del pro
Passw oxy.
autenticaarse en el Proxy
P opcionaal

proxyusser Nombre de usuario para simple ombre de ussuario

Un no
autentica
arse en el Proxy
P Web. opcionaal en caso de necesitarse
autenticacin

redirect_dns No resollver nombre

es de Simple true//false. Usa ar si
dominio localmente
e cuando se
e opcionaal no queremos que e el
est usa
ando SOCK KS servid
dor de nomb bres
local resuelva
r loss
nombres.

rekey Cambiarr llave de cifrado Simple true//false. El

frecuenttemente opcionaal asiste
ente estable ecer
el valo
or de esta
propie
edad en tru ue,
este es
e el valor
recommendado.

relay Permite que otros usuarios

u simple true//false. Estta
usen la m
misma sesin Your opcionaal opcion solo funciiona si
Freedomm. nuestro perfil lo
permite.
 You
ur Freedom
m User Guide
Pgina 56
5 de 58

server_
_criterion Definir ccriterios para
a seleccin multi nombre del criterrio
automttica de servidores opcionaal nmero entre
0(rech
hazado) y
10(req
querido), po
or
defecto es 5(no tomar
t
en cuenta)

sipforw
ward Simula sser una pue
erta SIP multiplee puerto
o local
remota opcionaal direcc
cin SIP rem
mota
puerto
o SIP remotto

socks El puerto
o SOCKS simple Si estt presente el
opcionaal ordennador fungirr
como un Proxy
SOCK KS por el puuerto
especcificado.

start_m
minimized Empezaar minimizaddo y en la simple true /false
bandeja del sistema
a opcionaal

tunnelh
host El servid
dor your-freedom a usa
ar simple Uno o varios nom mbres
requeriddo ominio/direcciones
de do
IP/urls
s de relays CGI.
Mltip
ples direccio
ones
separradas por puunto y
coma

tunnelp
port El Puerto
o del servid
dor Your simple uerto
Un pu
Freedomm requeriddo

use_htttp11 Usar HTTTP/1.1 en lugar

l de simple true//false
HTTP/1..0 cuando se
s hacen invisiblee Si el Proxy
P est
peticione
es al Proxy actuando de form ma
inespeerada conm mutar
el valo
or.

username El nomb
bre de usuarrio de Your simple mbre de usu
El nom uario
Freedom
m requeriddo de Yoour Freedom
m.

elay
cgi_upllink_maxde Delay mmximo antees de enviarr simple Despuus de estee
la cola d
de paquetes
s invisiblee tiempo la cola ess
ascende entes pendie
entes. vaciad
da sin impoortar lo
pequeea que sea a la
cantid
dad de paqu uetes a
enviar.

cgi_upllink_mindelay Numero de paquete es que simple El tiem

mpo de esp pera
disparan
n la descarg a invisiblee
ga de la cola mnimmo entre doss
vaciad dos de la co
ola.
(Peticciones POST). En
su defecto 1ms.
 You
ur Freedom
m User Guide
Pgina 57
5 de 58

delay
cgi_upllink_urgentd Demora mxima pa
ara los datos simple El tiem
mpo mximo de
urgentess invisiblee demora si hay da atos
urgen ntes que envviar en
la colaa (ej. Pequeeos
marco os perteneccientes
a una conexin queq no
ha enviado paquetes
recienntemente - --
interactividad! --)).
Por de efecto 20ms.

old
cgi_upllink_thresho Nmero de marcos que simple El nmmero de paquetes
n un vaciado
disparan o. invisiblee que causan que
cgi_uplink_minde elay
sea utilizado en lugar
l
de
cgi_uplink_maxd delay
(0 parra deshabilidar),
en otrras palabrass: si
sta cantidad
c de
frame
es estn en
esperra, vaciar
inmeddiatamente. Por
defecto en 3

post_m
min_holdoff Tiempo a esperar antes
a de abrir simple Por de
efecto en 5000.
nuevas
nes.(miliseg
conexion gundos)

post_m
max_connecctions: Nmero mximo de
e conexione
es simple Algunnos tendrn que
concurre
entes. reduccir esto a 1.
Aunqu ue es posibble
usar valores
v
superriores, en algn
puntoo comenzar a
afecta
arse el
perforrmance. El valor
por deefecto (2) es
suficie
entemente bueno
b
para la mayora de d los
casoss.
post_m
min_post_sizze Tamaoo mnimo de
el request de
el simple Nunca a estableceer el
POST. tamao mximo del
post por
p debajo de d
ste lmite. Esto
pudiera significarr un
bloqueo del enlace
ascenndente. (Porr
defecto: 3000)

Todos esstos valores solo

s se aplican
n al enlace asccendente del modo
m CGI. Si hay un marcoo keepalive en
n cola se
ngo mindelay maxdelay no sern usados
usa mindelay valoress fuera del ran s --
 You
ur Freedom
m User Guide
Pgina 58
5 de 58

Las opccoines cgi_?

? Fueron aggregadas esspecficame ente para pe
ermitir que los usuarios
ajustara
an el mecannismo de cggi relays. Po Ts frecuentees en gran nmero
or ejemplo, si los POST
no fuera
an deseablee, los usuarrios pudiera
an establece
er maxdelayy=3000, minndelay=100 00,
urgentdelay=500 y threshold= =0. Los POS STs seran menos aunque mayorees y el impa acto
sera menor aunqu ue no insign
nificante.