Escolar Documentos
Profissional Documentos
Cultura Documentos
Page1of88
YourFreedom
GuadelUsuario
UnaintroduccingradualyGuadeReferenciaparaYourFreedom
https://www.yourfreedom.net/
Version3.0
ReleaseDate:20130626
YourFreedomUserGuide
Page2of88
Todaslasmarcascomercialesmencionadasenestaguasonpropiedaddesus
respectivosdueosysonsolousadascomoreferenciaocasional.
Laversinmsactualizadadeestaguaestdisponibleennuestrositio,
https://www.yourfreedom.net
/,enlaseccindeDocumentacin.Siencuentraproblemas
onopuedeencontrarenestaversinlainformacinquenecesita,porfavorverifiquesi
existeunaversinmsreciente.
EstaguaesCopyright20062013deresolutionReichertNetworkSolutionsGmbH,
Saarbrcken,Alemania.Todoslosderechosreservados.Ustedpuederedistribuirsta
guatantoenformaelectrnicacomoenpapelsiemprequeladistribuyacomountodoy
noparcialmente,seabstengademodificarsucontenidoylareferenciaasuorigense
mantengaintacta.Porfavorhgalesaberaloseventualesdestinatariosqueestapuede
noserlaltimaversindeldocumento,pudindoseencontrarstaennuestrositio.
YourFreedomUserGuide
Page3of88
Introduccin
Culessulibertad?
Qunoes?
Qupuedousar?
CmoCmofunciona?
Esseguro?Esannimo?Secomprometemiseguridad?Puedocogerun
virus?
Cuntocuesta?
Essulibertad"spyware"o"adware"
Cuntosservidorestiene?Sontodosiguales?
Obtenerintroduccin
procesoderegistro
deeinstalacindelsoftwaredequeseconecta
clienteporprimeravez
enunaPC
enundispositivoAndroid
aplicacionesConfigurar
automticamente
manualmente
configuracinManual
Eldilogodeconfiguracindesulibertad
Iniciarydetenerlaconexin
Cadausuarioslopuedeiniciarsesineneluna
eleccindeloslaservidores
ubicacinenestosServidor
Protocolosde
YourFreedomUserGuide
Page4of88
relsCGI
Conexindeaplicacionesyjuegos
Introduccin
Utilizando"socksifiers"
Windows
LinuxyotrosderivadosdeUnix
deMacOSX
soporteOpenVPN
Introduccin
Requisitos
Lastareasdeconfiguracin
configurarlasaplicaciones
Solucindeproblemas
Usodelalibertadsinclientedeaplicaciones
PPTP
Generalidades
EsPPTPsegura
CmoconfigurarPPTPcuentas:???
Qupasasinofunciona
CompartirlosdeconexinPPTP
servidoresDNS
msdeunaconexinPPTPpredefinido
Tiposdeactualizacionesbasadaseneltiempoyvales
FreeFreedom(usogratuito)
Actualizacionesyvales
vales
depruebaunidades
YourFreedomUserGuide
Page5of88
AdvancedTopics
PuertoDelanteros
Localportforwards
SIPreenva
puertodelservidorreenva
ConexinSharing
retransmisin
ConOpenVPNyelICSparaconectarotrosPC,Playstation,Xbox,etc
WilltetheringeneltrabajodeAndroidconsulibertad?
IPv6
AfinarmodoCGI
Apndices
ApndiceA
Resolucindeproblemas
Porququmiapp/juegonofunciona?Sirealiza
#unapruebadevelocidad#
Creacindeun"vertedero"archivoutilizando
Escritorio
Android
unsnifferdepaquetes#
Actualizacindeladelcliente
informacinPas
Pasplanesespecficos
disponibilidaddelservidoralpas
Tweaks
ElarchivodeconfiguracindelclientedelaLibertadsu#
Dndeestmihogardirectorio?
YourFreedomUserGuide
Page6of88
opcionesdeconfiguracin
Introduccin
QuesYourFreedom?
YourFreedomesunaaplicacinquetepermitenavegarlibrementecuandotuaccesoa
Internetestsiendorestringido.Inclusositeencuentrasenunlugardondela
conectividadaInternetesmedianteunpuntodeaccesopblicoynotienescredenciales
paraacceder.Auncuandolastcnicasqueusaparaburlarestasrestriccionessonharto
complejas,YourFreedomnoresultadifcildeusar.
YourFreedomconsisteenServiciodeConectividadquepermitesortearrestricciones
impuestassobreelusodeInternetyaseaporpartedeadministradoresdered,
proveedoresoelhechodevivirenalgnpasdeterminado.Tambinbrindaciertonivel
deanonimatoademsdemantenerenprivadoloquehacesmientrasnavegas.
ElfuncionamientodeYourFreedomsebasaenconvertiralaPCenun
ProxyWeb
y/o
SOCKS
.stepermitealasaplicacionesconectarseaservidoresenInternetsorteando
Proxysofirewallsqueseinterpongan.Envezdeconectarsedirectamente,las
aplicacionestramitarnsusconexionesatravsdeYourFreedom.Ensulugar,elcliente
YourFreedomseconectaaalgnservidorYourFreedomatravsdeun
protocolode
conexin
quenoestrestringidoentuentornodered.Estaesademsunaforma
transparentequenorequiereconfigurarningunaaplicacin,ysobredispositivos
Android
,YourFreedomtrabajarsinningunaconfiguracinadicional.
YourFreedomtunnelstratatodoeltrficoatravsdeuntnelquepasadelargo
firewalls,proxysWeb,DNSserversycosasporelestilo.Suenacomplicadoyenverdad
loes,perolabuenanoticiaesquenotienesqueocupartepersonalmentedelos
detalles!YourFreedomseencarga.
Qunoes?
YourFreedomnoesunaredprivadavirtual(VPN).Nobrindaningunaconexinared
privadaalguna,soloaInternet.AlgunoslollamanunsoftwareVPNperoelesrealmente
unasolucindeconectividad.
YourFreedom
tampocoesunasolucindefirewall
,suobjetoesmsbienburlarlos,
noserunodeellos.TampocohartuPCmssegura,peroesenoesunasuntodelque
debamospreocuparnos,siemprehaygentetrabajandoenlatareadevelarportu
seguridad.
YourFreedomn
oesunanonimizadorperfecto
.Esteserviciobrindaciertonivelde
anonimatoescondiendotuIPdesdeelpuntodevistadelservicioalquequeremos
acceder,lapeticintienelaaparienciadehaberseoriginadodesdeunodelosservidores
YourFreedomUserGuide
Page7of88
deYourFreedom.YourFreedomsinembargo,nopuedeprotegertedetuspropios
erroresodelasfallasenlosprotocolosdelasaplicacionesqueusamos.Sersannimo
amenosquecometaserrores.
YourFreedom
noacelerartuconexinainternet
.Noproveercompresindedatos
ynomejorarlavelocidaddetuconexinainternetenmaneraalguna.Dehecho,hay
ciertoprocesamientoadicionalrequeridopararealizareltnelqueharlaconexinms
lenta.
DequnossirveYourFreedom?
PodemosusarYourFreedomparalibrarnosde:
Restriccionesdeprotocolos
Sinopodemosusarciertasaplicacionesoserviciosporquestasnopueden
conectarseaInternetporlavausual,YFpuedeayudarnos.Porejemplo,si
nuestrojuegoenlneapreferidonotrabajaennuestraredporquealguiendecidi
quenopodamosjugarlo,lopodremoshaceratravsdeYourFreedom.Entrelos
juegosquefuncionanbienconYourFreedomestnWOW,EVE,Counterstrikey
muchosms.
SisenosestvedadousarprotocolosP2Pporquealguienpiensaqueesilegal.
LamayoradelosclientesP2PtrabajanbienconYF,ypodemosincluso
conseguirunpuertoservidor,quenosdarun"idalto".
Censuradores
SinopodemosvisitarciertaspginasWeb.YFConviertenuestraPCenunProxy
WebsinrestriccionesquenosdaaccesoatodaslaspginasWebaccesibles,oa
accedertransparentementeaInternet.
Restriccionestemporales
Sehanreportadocasosdealgunosquehanlogradolibrarsedelasrestricciones
detiempo.Enlamayoradestoscasoslasconexionesestablecidasserespetan
ynosedesconectanalafuerzaunavezterminadoelplazodetiempo.Esporeso
queYourFreedompermitehaceresetipodecosas,porqueestableceuna
conexinquenoterminahastaqueelclienteYourFreedomsehaya
desconectado(sinoocurrenadafortuito).
RestriccionesdeAcceso
SituconexinaInternet(medianteunpuntodeaccesoounainstalacinsimilar)
perononecesitasunaidentificacinquenotienes,nosotrosprobablemente
seamoscapacesdeconseguirtetotalconexin.
Cmofunciona?
EjecutamoselclienteYourFreedomennuestraPC.Elclienteesunprogramaescritoen
Javaydebefuncionarencualquiersistemaoperativosinnecesidaddeprivilegiosde
administracin.TambinesposibledescargaruninstaladorparalosquenotenganJava
instalado,encuyocasosinecesitaprivilegiosdeadministracin.
YourFreedomUserGuide
Page8of88
SiusasAndroid,soloinstalanuestraaplicacinYourFreedom,yejectala.
ElclienteYourFreedomseconectaaunservidorYourFreedomatravsdealgunode
losprotocolosdeconexindisponibles.Enlamayoradeloscasossetratadeuna
conexinHTTPoHTTPsatravsdeunProxyWebounaconexinFTP.Enmuchos
lugarespuedetambinusarseUDPoICMPECHO.Casitodoelmundodondequiera
puedeusarelmodoDNS.
Enlasiguientefiguraseilustraelesquema:lacajaalaizquierdaesnuestroordenador.
Supongamosqueunfirewallconrestriccionesnosimpideaccederahotmail.com.Si
queremosleernuestrocorreodesdedondeestamossolotenemosqueejecutarelcliente
YourFreedomyhacerloconectaraunodelosservidoresYourFreedom,seguido
configuramoselnavegadorparaqueusenuestraPCcomoProxy.Desdeestemomento
podremosconectarnoslibrementeahotmail.comusandoelclienteYourFreedomelcual
tramitarlaspeticionesHTTPatravsdelosservidoresdeYourFreedom,losque
finalmenteseconectarnhotmail.com.LasrespuestasdesdeelservidorHotmail
tomarnelmismocaminoperoensentidoinverso.
EsteessolounescenariosimplemsilustraqueelclienteyelservidorYourFreedom
actancomopasosintermediosenlaconexindelasaplicaciones.
Esseguro?Esannimo?Comprometemi
seguridad?Corroriesgodeinfectarme?
YourFreedomUserGuide
Page9of88
ConectarseaInternetviaYourFreedomesmenospeligrosoquehacerloatravsdeuna
conexindeaccesotelefnico.Mientrasnoconfiguresningnredireccionamientode
puertodeservidor,nadiepodrconectarseatuPCporesavia.Cuandosedescarga
algnejecutabledeInternet(yaseaintencionalmenteono),existeunciertogradode
riesgo,elmismoqueexistecuandoteconectasporalgnotromedioaInternety
descargasdatosdesdeah.Sinembargo,esposiblequeentuempresaoendonde
quieraqueestemos,seapliquenmecanismosdeproteccinsofisticadosqueYour
Freedomnobrinda(Ej.chequeodevirusenlasdescargasdesdeservidoresdeInternet).
Enestoscasosesenverdadmenosseguro.Perotomemosencuentaqueesmenos
seguroprecisamenteporquepermitehacercosasquedeotromodonosepodran.La
proteccinmsseguradelospeligrosdeInternetesestartotalmentedesconectado.
Estaramosseguros,perosolos.
YourFreedomnoesunanonimizadorperfecto,solopermiteocultarnuestraIP,amenos
quelaaplicacinlocomuniqueporelprotocoloquestausa.Losadministradoresdelos
serviciosqueaccedesnopodrnverdedondeteconectas,ensulugarvernla
direccinIPdelservidorYourFreedom.Nosetomarnmedidasadicionalespara
asegurarnuestroanonimato,noseeliminancookies,tampocose"limpiarn"los
encabezamientosdelaspeticionesqueenvanlosnavegadores.
Paraunamayorprivacidad,elservicioofrece
niveleselevadosdecifrados
usandoel
estndardecifradoAES,queusallavepblica/privada,yfuertesllavesdesesin.Para
mayorinformacinpuedeconsultarnuestrapginaWeben
https://www.yourfreedom.net/?id=encryption
(necesitaestarlogueado).Amenosque
desbiliteexplicitamenteelcifrado,ustedestarasalvodeintrusos.
Respectoalosvirus:nohayningnmecanismodeproteccincontravirusincorporados
enloscontenidosqueaccedemosyportanto,noseofreceproteccincontravirus.Por
favorinstaleunsoftwareantivirusensuPComvildeberencargarsedeestatarea.
Cuntocuesta?
Unservicioelemental(FreeFreedom)seproporcionagratuitamente.Selimitaenel
anchodebandayelnmerodeconexionessimultneas,ademsselimitaeltiempode
conexin(aunquepodemosvolveraconectarnosinmediatamente).Diariamenteel
tiempodeusoeslimitadoa2horas,ysemanalmenteeltiempodeusoeslimitadoa5
horas.AlgunosdenuestrosservidoresnoestandisponiblesparausuariosFreeFreedom.
Siestoessuficienteparausted,puedeserhacerusodelmismo.
Seofrecenactualizacionesqueeliminantodaresticcionesdetiempodeuso,que
incrementanoeliminanlarestriccindeanchodebandayquepermitenms
conexionessimultneas,yademsseofrecenpuertosdeservidorquenospermiten
aceptarconexionesentrantesdesdeInternethacianuestraPCohaciaotraPCenla
mismared,silodesea.Lasactualizacionesestndisponiblesporunmes,tresmeses,
seismesesodocemeses,yvienenentresdiferentesniveles:BasicFreedom,
EnhancedFreedom,yTotalFreedom.Comoalternativaalasactualizacionesportiempo,
existenloscarnetsvouchers.Losvoucherspuedenserusadosparamejorar
YourFreedomUserGuide
Page10of88
temporalmentelasprestacionesdelperfildeYourFreedomsintenerquepagarporun
mescompletoymalgastarpartesdeste.Paramsdetallesverdecaptulo4estagua.
EsYourFreedomSpywareoAdWare?
YourFreedomnocontieneningncdigoparaespiarocausarmolestiaalguna(excepto
larestriccindelservicioFreeFreedom,queestah,porsupuesto,paraconvencernos
delosbeneficiosdecomprarunaactualizacin).Nosepublicaelcdigofuenteporque
muchodelcdigoesttambinincluidoenelservidorynosequiereexponer.Tambin,
esaseraunaformadeayudarinnecesariamenteaaquellosquedesarrollanaplicaciones
parabloquearYourFreedom.
ParalaprivacidaddenuestrosclienteslosservidoresYourFreedomnoregistrannada
exceptoaquellolegalmenteytcnicamentenecesarioypermitidoporlaley.Dehecho,
laconexinalosservidoresnoguardanregistroalgunoquenoseadeintersexclusivo
delosdesarrolladoresyoperadores(Estossolocontienenelementoscomocargas
realizadasenelservidoryexcepcionesocurridasenlasoperaciones)todoslosregistros
coninformacindenuestrosclientesestnguardadosasalvoenunservidoren
Alemania.NoobstantenosotroscooperaramosconlasautoridadesenAlemaniahasta
elgradorequeridoparaprotegernosdequeseemprendanaccioneslegalescontra
nosotros.Estopuedesignificarquetengamosquerevelardatosdetucuentaydetalles
depagoascomolaIPdesdedondeteconectassiaslorequiriesenlasautoridades.
Nosotrosnoregistramosloquenuestrosclientesaccedeneninternet
.
Las
regulacionesdetelecomunicacionesalemanasnisiquierapermitenesto
.Siregistramos
elhechodequesehayaaccedidoanuestroserviciodesdetudireccin(sipudisemos!
EnmodoDNS,normalmentenopodemos),16bitsmsbajosdeladireccinIP(notoda
ladireccinIP,solamentelos2ltimosnmeros)ydatosestadsticosacercadeluso
paracontabilidadyaseguramiento.stainformacinsealmacenacomoreglageneral
porsolounosdasynuncapormasde4semanas.Estainformacinnoseutilizaen
maneraalgunaexceptoparaanlisisestadstico,depuracin,contabilidadypara
combatirviolacionesdelostrminosdeuso,yenloscasosenquelasautoridadesen
Alemanialorequieran.Nosotrosnuncaproporcionaremosningndatoaentidades
privadasoregmenesopresores.
Existeunaconsoladecontrolenlosservidoresquelespermitealostcnicosexplorarla
actividaddelosservidores.Muytilparadetectarposiblesproblemastcnicosqueestn
experimentandolosusuarios.
PuedesestardiciendoOtrosmeofrecenelmismoservicioynollevanregistrodetodo,
Bien,ellososoningenuosoestnmintiendo.Nuestroscompetidorestambinnecesitan
protegersecontramaltratos,ysolamentepuedenhacerlositienentusdatos.Nosotros
decidimosserhonestoscontigo.
Cuntosservidoreshayentotal?Secomportan
YourFreedomUserGuide
Page11of88
igualtodoslosservidores?
Estepuntoestsujetoconfrecuenciaacambios.Enelmomentoenqueseescribeesta
guatenemos23servidoresonlinedistribuidosen9pases.Todosbrindanelserviciode
unanavegacinbsicaychateo,soloalgunosrechazarnconexionesP2P
(especficamente,losqueestnlocalizadosenNorteamrica)deacuerdoanuestras
polticasdeprivacidad.Algunospuedenmanejarmstrficoqueotros.Hayunapgina
deestadsticasdisponiblesen
https://www.yourfreedom.net/?id=servers
.Losservidores
quenoestnenelgrupo"P2P"noestncapacitadosparapermitiraplicacionesP2P,los
servidoresquenoestnenelgrupo"volume"nosonadecuadosparapermitir
transferenciasdeficherograndes,etc.(laclasificacinesbastanteintuitiva).
TodospodemosusarlosservidoresenelgrupoFree,losotrossonreservadospara
clientesPremium.Enestemomentotodoslosservidoresestnenestegrupo,peroesto
puedecambiar.Algunosservidoresnoestndisponiblesparaaquellosusuariosquese
tratandeconectardesdeciertospases,osoloestndisponiblesparausuariosquese
conectandesdeciertospases.ElclienteYourFreedomnotificaralusuarioencada
casoconunmensajeAuthenticationnotvalidforyourcontryofresidence.Siesto
sucede,deberemostratardeconectarnosaotroservidor.Solamentehacemosestopara
protegernos.ej.:nosiempre,sipodemosevitarlo.
Enlapginadeestadsticassemuestralacargadelservidor.Mientrasmayorelnmero
mscargadoest.Unacargapordebajodelos40000esconsideradabaja,cargas
superioresalos125000seconsideranaltas,nmerosaltosindicanunservicio
sobrecargado.Enesapginaseutilizaunesquemadesemforosparaindicarelestado
delosservidores.Unaluzverdeindicaqueelservidorestbienyquepuedeaceptar
conexiones.Unaluzamarillaindicaraqueelservidorestenbuenestadoperoest
algosobrecargadoyprobablementeelservicioatravsdelnoseaelmejor(enla
prcticaelserviciosueleserigualdebueno).Unaluzrojaindicaqueelservidorest
fueradeservicio.
YourFreedomUserGuide
Page12of88
Primerospasos
Cmosuscribirse?
Loprimeroquetenemosquehacerparausarelservicioes
suscribirnosalmismoenel
sitioWeb
.Vistenosen
https://www.yourfreedom.net/
ycreeunacuentaall.Existeun
vnculoenlaparterojadelbannerdebajodelformulariodeentradadenombrede
usuarioycontrasea.
Enlapginadesuscripcin,escogeremosunnombredeusuario(preferiblementeuno
quesepamosquenoestenuso)yunacontrasea.Esconvenientequestaltimasea
relativamentelarga,pornuestrapropiaproteccin.Tantoelnombredeusuariocomola
contraseapuedencontenerletrasmaysculasominsculas,dgitos,guionesyguiones
bajosotroscaracterespuedentambinservirperonoesunabuenaideaprobar.El
nicocamporequeridoesladireccindecorreo(losdemsnosonobligatorios),no
debecompletarsecontonterassinosequieredarlainformacin.Muchosdeestos
camposestnanahprobablementeporquenosehantomadoeltrabajodequitarlos,si
nodeseallenarloslospuededejarenvacos.Ustedsiemprepodrhacerloenotro
momento.
Unavezquesehayacompletadotodo,sedebedarclicenelbotnCreateaccount.Se
requerirqueconfirmemoslainformacinqueintrodujimosantesdandoclicenCreate
accountnow.Siexistealgnnerrorensuinformacin,aparecerunmensajeenrojo
indicndoleelcampoincorrecto,corrjaloeintentenuevamente.
Alospocosminutosrecibiremosuncorreodondeestarnpresenteslosdatosdela
suscripcinyunvnculodeactivacin.Siladireccinestprotegidaconmedidas
antispamdebernserflexibilizadasparaquepuedanllegarloscorreosdesde
yourfreedom.net.Activaremoslacuentadandoclicenelvnculo(oabrindoloenun
navegador).Sinoseharecibidoningnmensajeonosepuedeculminarelprocesode
suscripcinporcualquierotromotivoentoncessedeberenviarelnombredeusuarioen
uncorreoasoporte@yourfreedom.net,pidiendoqueseleactivelacuentaydepaso
relatandocondetalleslosucedido.Indquenoselusuarioescogidoporusted,peronosu
pasword.
Encasode
nopoderaccedersealapginaWebporqueestbloqueada
estaramos
enuncasodeltipodelproblemadelhuevoylagallina.Enestecasopodraprocederse
aconectarsealsitioatravsdelclienteyourfreedomconelusuariounregisteredy
contraseaunregistered.stacuentasloodaraccesoalapginaWebdeYour
YourFreedomUserGuide
Page13of88
Freedom.Otraalternativaseramandaruncorreoalsoportetcnico,solicitandocrear
unacuenta.Ladireccinessoporte@yourfreedom.net,sedebernincluirtodoslos
datosdelacuentaylaexplicacindelproblemaparasuscribirse(serpreferiblequeel
nombredeusuarioylacontraseasolocontenganletras,dgitosyguionesbajos).Si
queremosrecibirelclienteunainstalacindelclienteYFporemailsolodebemosescribir
uncorreoenblancoaget@yourfreedom.netenseguidasenosenviaruncorreocon
instruccionessobrecomoproceder.Sidespusdetodonosepuedeconseguiruna
versindelclientepodemosescribirunacartaporcorreoysenosenviarunCD.
Instalandoelsoftwarecliente
Unavezquedispongamosdeunacuentastapuedeusarsepararegistrarseenelsitio.
Estodaraccesoalaseccindedescargas.Existenmuchasmanerasdeejecutarel
clienteYourFreedomyporconsiguienteexistemsdeunaversinparadescargar:
InstaladorparaWindows
Parainstalarestaversinnecesitamosdeunainstalacinapropiadadelentorno
deejecucindejava(JRE)[2]ytenerlosprivilegiossuficientesparainstalar
softwareennuestraPC.Ladescargasellevaaproximadamente1Mb.Sipor
algunaraznnoestuvisemoshabilitadosparadescargarejecutablestambin
puedeaccedersebajolaextensin.txt.UnavezdescargadoensuPC,renombre
elficheroaextensin.exeylisto.
Instaladorcompletoparawindows
staversinvieneempaquetadaconsupropioJRE,portantonotiene
prerrequisitos.CualquierusuariodeWindowsdebepoderejecutarestaversin,
siemprequetengaderechosainstalarsoftwareensuordenador.stadescarga
esalgovoluminosa(14Mb).Siporalgunaraznnoestuvisemoshabilitados
paradescargarejecutablestambinpuedeaccedersebajolaextensin.txt.La
ventajadeestaversinesqueestcompiladaacdigonativoyprobablemente
necesitemenosrecursos.
Ambasversionesseinstalanejecutandoelfichero.exe.Solohandeseguirselas
instruccionesdelinstaladoryestarlistoenpardeminutos.Sivamosainstalaruna
versinmsnueva
debemosantesdesinstalarlaanterior
.Unavezqueelclienteest
instaladovayamosdirectoalaseccin2.3.
ParaaquellosquenopuedeninstalarsoftwareensusPCsoquenosonusuariosde
Windowsestlaversin
archivodeJava
.SoloesnecesariodescargarelficheroZIPy
extraersucontenidoenunacarpetadondeexistanderechosdeescritura(tambin
puedeserunamemoriaflashounCD).Seguidoejecutamoselintrpretedejavacon
ficherofreedom.jar.EnWindowssuelesersuficienteconhacerdobleclicencimadeljar,
peropuedequesenecesiteabrirunaventanadecomandos,cambiarlacarpetaactual
concdhastalacarpetadondeyaceelcontenidodelzipyejecutarjavajar
freedom.jar.EnsistemastipoUnix,normalmentesepuedeusarjavajarfreedom.jar,
kaffejarfreedom.jaroalgosimilar.LosusuariosdeUnixnormalmenteestn
familiarizados.
YourFreedomUserGuide
Page14of88
Demodogeneral,laversinarchivodeJavadelclienteYFdeberejecutarseentoda
computadoraconunJREapropiadoysuficientememoria.
Tambinofrecemosuninstaladorpara
MacOSX
.AncuandolasedicionesdeMac
OSXtraenempaquetadounJRE,hayversionescomoLeopardquevienenconla
versin1.5queyanoessoportada,porloquepuedesernecesarioinstalarJRE6o7.
InstruccionesadicionalesparaMacOSXyotrossistemasoperativospuedenconsultarse
enlaseccindedocumentacinennuestrositioweb.
ElclienteYFsolofuncionaconJava6ynoJava5.LeopardnovieneconJava6pero
stesepuededescargardesde
http://developer.apple.com/java/download/
(descargar
JavaforMacOSX10.xUpdate(oloquesea)).Unavezinstalado,Java5sigue
siendoelpredeterminado.Elinstaladorqueproveemosdebesercapazdeasegurar
quelaversincorrectaseatomadasistanofuncionadeberemoscambiarlaversin
predeterminada:AbrimoselFinder,vamosaAplicaciones,Utilidades,Java,Java
Preferences.MovemosJavaSE6altopedelalista.
AndroidAPK
LaaplicacinAndroidsolamentepuedeserejecutada
sobreAndroid4.0odispositivos
conversionessuperiores
aesta.VersionesanterioresdeAndroidnosonsoportadas,
noimportasisumvilesnuevoono.Estosedebeaqueversionesanterioresno
incluyenlanecesariaimplementacindelaAPIVPN.Sinoestasegurodesuversinde
Android,consultelaopcindeconfiguracin,vayaaSobreelMvilyverifiqueahla
versindeAndroid.Siestaes1.x,2.xo3.x,entonceslaaplicacinYourFreedomno
podrserejecutadaensumvil.Puedeconsultarconsufabricantelaactualizacindesu
versin.Lesugerimosquetambinconsulte
http://www.cyanogenmod.org/
.
Recomendamosqueconfiguresudispositivopara
permitirlainstalacinde
aplicacionesdesdefuentesexternas
estolepermitirdescargareinstalarla
aplicacindesdenuestrositioyrecibirlasactualizacionescorrespondientes.Consultela
opcindeconfiguracin,vayaalaseccindeSeguridad,enlaseccinde
AdministracindeDispositivosymarqueFuentesDesconocidas.Estonoponeen
riesgosudispositivo.AhorapuededescargarelficheroYourFreedomAPKuobtenerlo
mediantesucorreoelectrnico(escrbanosaget@yourfreedom.neteindiquecomo
asuntoAndroid).Hagaclickenlaaplicacinysigaelprocedimientodeinstalacin.
TambinpuederealizarlabsquedadelaaplicacinYourFreedomenGooglePlay.
Estoleofrecebeneficiosadicionalescomopoderconfigurarlasdescargasautomticas
delasactualizaciones.
Accediendoporvezprimera
DesdeunaPC
CuandoseiniciaelclienteYFporvezprimera,stepreguntarporelidiomapordefecto.
YourFreedomUserGuide
Page15of88
Elidiomaqueescojamossereldelainterfazdeusuario.staconfiguracinsepuede
restablecermstarde.
DespusqueescojamoselidiomadenuestrapreferenciasemostrarunAsistente.No
esobligatorioperoanteladudarecomendamosusarlo.Laconfiguracinmanualpuede
serrequeridaenescenariosdondelaconexinesdifcil,vanseloscaptulos2.5
pgina27paramsdetalles.
Cuandoseabraelasistenteveremosunapantalladebienvenida:
YourFreedomUserGuide
Page16of88
ProcedemoshaciendoclicenelbotnSiguiente.Nosencontraremos:
Silaconexinesatravsdeunproxy,ntrenselosdetallesaqu.Sinoestamosseguros
dmosclicenSiguienteporahora.
Encontraremosunaventanapidindonosqueseleccionemoslosprotocolosausarpara
efectuarlaconexinalosservidoresYF.Losprotocolosseleccionadosafectarnel
modoenqueelasistentechequearlaconexinconlosservidores.Endependenciade
laplataformaysiestnejecutandoYourFreedoncomoadministrador,esposibleque
algunosmodosdeconexinnoseencuentrendisponibles.(Esteesunrequisitoparael
modoECHO).Sinoestamossegurosdejmoslaseleccinpordefectoydamosclicen
Siguiente:
YourFreedomUserGuide
Page17of88
Sitodoloquepercibimosesunalistavacacomosta:
tendremosqueaveriguarculeslaconfiguracindelproxyweb(oquizsconfigurartodo
manualmente,comoenelcasoquequisiramosusarunproxyFTP).
Siencambioobtenemosesto,
Entonceslosdetallesdelproxysoncorrectosperonecesitamoslascredencialespara
autenticarnos.DmosclicenSiguiente
Eintroducimoslascredencialesdeautenticacincorrectas.Enmuchoscasosstas
coincidirnconnuestrascredencialesdeldominiodeWindows(ypuedesernecesario
quepongmoseldominiotambin).Intentmoslohastaquefuncione,dmosclicen
Siguienteparaintentarlo.
YourFreedomUserGuide
Page18of88
Sinosencontramosconestapgina:
esquenohemosintroducidocorrectamentelasconfiguracionesdeproxy.Demosclicen
Atrsymodifiquemoselhostname/direccinIPy/oelpuerto.Muchosproxisutilizanlos
puertos80,3128u8080.Sepuedetomarcomoreferencialaconfiguracindenuestro
navegador.
Sinotamosqueelwizardhacompletadolosdetallesdelproxyautomticamentees
porqueelclienteYourFreedomestpreparadoparaimportarlasautomticamentedel
registrodeWindows.
Sinologramoshacerlofuncionardeberemospreguntarleaalguiencercanoduchoendetalles
tcnicos).
Sivemosalgocomoestosignificaquefuncion:
EsimportantequeveamosalgnSienalgunasdelascolumnasHTTP,HTTPSFTPo
YourFreedomUserGuide
Page19of88
UDP.UnSisignificaqueelclientehasidocapazdeusaresteprotocolopara
conectarnosalservidorusandolospuertospordefecto.Unnmerosignificaquefue
capazdeconectarseperoutilizandounpuertodiferenteyunnosignificaqueel
protocolonopudoserusadoparaestablecerunaconexinconelservidor.Los
resultadosestnordenadosporpreferencia(unnmeroentre0y10),indicandocuando
apropiadoresultaelservidorsegnnuestrosrequerimientos.Escojmosunservidory
dmosclicenNext.
EnestapginaintroduciremosnuestrascredencialesparaconectarnosaYourFreedom.
DmosclicenProximo.
Hemosterminado.OptemosporSalvarysalir.LaventanadelclienteYourFreedomse
veras:
YourFreedomUserGuide
Page20of88
Esdesealarqueelclientenoconoceningndatosobreelservidornisobreelperfildel
usuarioYourFreedomantesdeconectarsealservidor,poresoesquealgunosdelos
valoresestnenceroosimplementevacos:(incluyendoenanchodebandastenoes
ilimitadoamenosquehayamoscompradounpaquete).
PresionemosConectaryveremosalgoasenunospocossegundos:
YourFreedomUserGuide
Page21of88
Ntesequeseencuentrandetalladoslosdatosdenuestroperfilyquebajoelletrerode
anchodebandaselee64.0k.EsmsomenoslavelocidaddeunaconexinISDN,un
pocomsrpidoqueunMODEMdealtavelocidad.SeguidodmosclicenDemosclic
enPerfildeCuenta:
YourFreedomUserGuide
Page22of88
stepanelcontienelosdetallesdenuestracuenta.Sinunpaquetenopodremosacceder
alosservidoresespeciales(sololosservidorespordefecto),nuestroanchodebandaes
limitadoynuestromximonmerodeconexionessimultneasesmsbienlimitado,
tampocopodremosservirdeProxyparaotros.Nuestraconexinconelservidorser
terminadadespusde60minutos(peropodremosreconectarnoscuandoestopase).No
haypuertosdeservidorasignados.Peroalmenosnohayrestriccionesdeacceso,
podremosaccederatodocuantohayenInternet.
SiestamosusandoelprotocoloHTTPparaconectarnosynuestraconexinnoparece
trabajarbiendeltodo,sedeberintentarconelmodoPOSToCGI(verconfiguracin
manualcaptulo2.5pgina27).
Bien,estiempodeconfigurarnuestrasaplicaciones.Haremosreferenciaalcaptulo2.4
pgina19paraaprendercomohaceresto.Unavezquehayamosconfiguradoalmenos
unnavegadorparaqueuseYourFreedomhabremoslogradoelprincipalobjetivo:somos
libresdeaccederalaWeb.
YourFreedomUserGuide
Page23of88
SilaversindelclienteYFqueestamosusandoestmuydesactualizada,podremoschocarcon
elmensaje*client[is]tooold*.Estosignificaquedebemosactualizarnuestraversindelcliente
YFporquelanuestrayanoestsoportada.Elmodorecomendadoesdescargarlaltimaversin,
desinstalarlaversinanterioreinstalarlanueva.
SobredispositivosAndroid
Selecioneeliconoquesemuestraaladerecha,einicielaaplicacindeYour
Freedom.Verunbannerdebienvenidasimilaralquesemuestraaladerecha
conunabreveexplicacindeloselementosmsimportantes.Repasetodaslas
instrucciones(recomendamosqueleahastaelfinal)yhagaclickenOKo
UseAsistente.
SugerimosqueelijaUsewizard.(SipresionOK,hagaclickenel
botnConfiguracinenlaesquinasuperiorderechayelijaExitpara
comenzarnuevamente).Enestepuntolaaplicacinleguiara
travsdelospasosinicialesdeinstalacin.Cuandohayacompletado
lainformacinsolicitada,pasealprximopasohaciendoclickla
flechaqueindicaladerechasiguiente.Siemprepodrregresaral
pasopreviohaciendousodelaflechaalaizquierdaqueindicael
pasoanterior.Silaconfiguracinasidocompletada,puedehacer
clickenlamarcadeOK.
Siustednecesitaconfigurarunservidorproxy,escribaladireccinip
oelnombredelDNSysupuerto,ysiesunproxySOCKSseleccioneeltipo
correspondiente.Laaplicacinleindicarsinecesitaonocredencialesdeautenticcin,
entalcaso,deberindicarlos.
TenemosalgunosTweaktilesparaalgunospasesy/oredes.Siustedseencuentra
entreellos,seleccionelamejoropcinenlaprximapgina.Siemprepodrregresara
estapginadeconfiguracinparahacerusodeestaopcin
YourFreedomUserGuide
Page24of88
Lasiguientepginamuestraunalistadelosmodelosdeconexindisponiblesyle
permiteseleccionarunodeellos.LesugerimosqueindiqueHTTPS,HTTPyDNS.
Normalmente,mientrasmsopcionesindique,mstiempoletomar,perolaposibilidad
deconexinsermuchomayor.Siestsatisfechoconlosresultadosparciales,habilite
loscamposenlaparteinferiorparadetenerlabsqueda.Unavezindicadaslas
opcionesdeconexin,haglaclickenlaflechaderechaparacomenzarlabsqueda.Una
vezcompletadalamismapodrverunalistadelosservidoresYourFreedom
disponibles.Estossonordenadosporpreferencia,conunnmeroentre0y10quees
calculadosegnlaconfiguracindetuservidor.Losservidoresquetenganelsmbolode
unamoneda,estarndisponiblesparaclientespremiumsolamente,mientraselresto
podrserusadosporcualquiera.
Indiqueelvalordemsaltoregistro,yhagaclickenlaflechaderecha
Enlaltimapantalla,ingresesuusuarioycontrasea(siposeealguno).Puedeusarla
configuracinpordefectodeusuariounregisteredycontraseaunregisteredsino
poseeningunacuentaan.Estaltimasernecesariasideseahacerusodelasofertas
YourFreedomUserGuide
Page25of88
deBasicFreedom,EnhancedFreedomoTotalFreedom.
Unavezrealizadaestaltimaconfiguracin,puedehacerclickenlaopcindeOK.
SobreAndroid,noesnecesarioconfigurarningunaaplicacin,asquepuedepasarpor
altolaprximaseccin.
YourFreedomUserGuide
Page26of88
Configuraraplicaciones
Automticamente
Nosotrosrecomendamoslaconfiguracinmanual.stacaractersticaestaqusloo
parasuusosiasloestimaconveniente.
LosusuariosdeWindowssolonecesitandarclicenlapestaaAplicacionesyvern
algocomoesto:
staesunalistadeaplicacionesquepuedenserconfiguradasdirectamenteporel
clienteYourFreedom.Lasqueestninstaladastendrncajasmarcables,lasdems
estarndeshabilitadas.Marquemoslasquesequieranconfigurarydemosclicen"OK".
Sitodosalebienveremosunaconfirmacin.
SitodosalebiendemosclicenOK.Pararestaurarlasconfiguracionesanteriores
escojamosRestaurar,seguidomarquemoslasconfiguracionesdelasaplicacionesque
queremosrestaurarydemosclicenOK.Ntesequelasaplicacionesquesehan
configuradoparautilizarYourFreedomsolotrabajarancorrectamentesiestestablecida
laconexinconelservidor.Nodebemosolvidarrestaurartodaslasconfiguraciones
antesdedesinstalarelclienteYourFreedom!
Paraconfigurarmanualmentelasaplicacionesantesdebemosecharleunvistazoala
pestaaPuertos:
YourFreedomUserGuide
Page27of88
Enestapestaavemosquenuestroordenadorestfungiendocomounproxy
SOCKS4/5porelpuerto1080ycomounoWebporel8080.Paracambiaresosvalores
solodeberemosdesmarcarlacasilla,cambiarelvaloryvolveramarcarla(estopuede
hacerseencaliente).Loqueestdebajoserexplicadoenelcaptulo5puesqueson
temasmscomplejos.
SiporalgunaraznnopodemosconfiguraralgunaaplicacindesdeelclienteYour
Freedom,deberemoshacerlomanualmenteconfigurndoseparausarelproxyWeb
localhostporelpuerto8080oSOCKSporel1080(sitenemoslaoportunidad,debemos
usarSOCKSversin5).Esbuenoeerladocumentacindelasaplicacionesantesde
configurarleselProxy(osimplementepreguntarleaalguienquesepa,enlaseccinde
FAQ/DocumentacindelsitioWeb
https://www.yourfreedom.net/?id=faq
,estn
publicadosalgunosejemplos).
ElsoporteOpenVPNnoesthabilitadopordefectoparamsinformaciniralcaptulo
3.3pgina35.
Manualmente
PorproblemasdeespacionoesposibledetallarTODASlasconfiguracionesdelas
aplicacionesquepuedenconectarseusandoYourFreedom.Existenbsicamente4
formasdeconfiguracin.
1) ConfigurandolasaplicacionesquesoportenelusodeunproxyWebparaque
YourFreedomUserGuide
Page28of88
utilicenlocalhosto127.0.0.1porelpuerto8080comotal.
2) SimilarmentelasaplicacionesquesoportanelusodeproxisSOCKSdebernser
configuradasparaqueusenladireccinlocalhosto127.0.0.1porelpuerto1080.
EstaopcinespreferibleantelavariantedeusarunproxyWeb.Noobstante,
ambasdebenfuncionarigualdebien.ProbemosconSOCKS5,sinoresulta
probemosconSOCKS4.Algunasaplicacionestienenproblemasconlas
implementacionesdeSOCKS.
3) Usarunaaplicacinquepermitasocksificaraotras.Muchasaplicacionesno
estndiseadasparatrabajarenciertosentornosderedynopreveenla
posibilidaddeserconfiguradasparausarproxis.Muchasdeellastrabajanbien
conYourFreedomsiselasejecutadesdedentrodeunsocksificador.Un
socksificadoresunaaplicacinquetruecalaDLLwinsockporotra
especialmentemodificadaydiseadaparatramitartodaslaspeticionesdereda
travsdeunProxySOCKS,enestecasoelclienteYourFreedom.Ejemplosde
dichasaplicacionessonSockscap(de32bitsolamente!),ProxyCapyFreeCap.
stassonabordadasenelcaptulo3.2pgina34.Usarunsocksificadorpuede
serunaopcinsinopodemos/sabemoscomoconfigurarnuestraaplicacino
simplementenotenemospermisosdeadministracin.Esdesealarqueesa
vecesdifcilsobrescribirconfiguracionesdeProxyexistentesporestava.
4) Usandoredireccionamientodepuertossalientesyentrantes:Sinuestra
aplicacinsolonecesitaaccederaunservidorparticularatravsdeunaconexin
TCPporunpuertoespecficoquizsseamsconvenientecrearunespejode
estepuertoennuestraPCyhacemosaccederaesaaplicacinaesepuerto
local.Deigualformasepuedecrearunespejodealgnpuertodelordenadoren
algunodelosservidoresdeYourFreedom,yhacerloasaccesibleaotrosen
Internet.stetemasedetallaenelcaptulo5.1pgina42.
ConfigurandoMozillaFirefox
TodoslosnavegadorespuedenusarproxisWebportantolaopcin1)debeservir.Seleccionemos
Herramientas>Opciones>Avanzado,alhacerclickenlapestaaRed,vemoslosiguiente:
YourFreedomUserGuide
Page29of88
YourFreedomUserGuide
Page30of88
HacemosclicenConfiguracin.
Complteselosvalorescomosemuestraenlafigura(serecomiendatomarnotadelos
valoresoriginalesparaqueaspuedasermsfcilrecuperarlaconfiguracininicial),
hacerclicenambasventanas.FirefoxestarahorausandolaconfiguracindeYour
Freedom.
ConfigurandoInternetExplorer.
ComotodoslosnavegadoresInternetExplorersoportaproxisdirectamente.Yloquees
ms,suconfiguracinescompartidapormuchasotrasaplicaciones.Alseleccionar
Herramientas,OpcionesdeInternetyhacerclicenlapestaaConexionesveremos
algoas:
YourFreedomUserGuide
Page31of88
SiseestusandounaconexinLANhacerclicenConfiguracinLAN,oencasodeno
seras,seleccionarlaconexinqueseusaparaconectarseaInternetyhacerclicen
configuracin.Unaventanasimilaraestaseabrir:
YourFreedomUserGuide
Page32of88
MrqueselascasillasUsarservidorProxyeignorarservidorProxyparadirecciones
locales.DarclicenAvanzadasyotraventanaemerger:
Compltenselosvaloresquesemuestranarriba.HacerclicenOKentodaslas
YourFreedomUserGuide
Page33of88
ventanas,InternetExplorerahoraestarusandoYourFreedom(yportantosolo
funcionacuandoestemosconectadosatravsdel).Serecomiendatomarnotadelos
valoresoriginalesparaqueaspuedasermsfcilrecuperarlaconfiguracininicial.
Configuracionesavanzadas
LamayoradelasopcionespuedensertrabajadasusandoeldialogoConfigurar
disponibledesdelapestaaEstado,haysinembargoungrupodeellassolo
disponiblesatravsdelficherodeconfiguracin.Noesrecomendabletrabajarelfichero
deconfiguracinsinsupervisinamenosquesesepaloqueseesthaciendo:)
LaventanadeconfiguracindeYourFreedom
Ir a la pestaaEstado del cliente Your Freedom y hacer clic enConfigurar.Seabrir
unaventanadedilogoocomoesta:
EnlapestaaConexinconelservidorconfigurarelnombredelservidorYour
FreedomosudireccinIP(muchosnombresoIPspuedenserseparadosporpuntoy
comasindejarespaciosadicionales!)Seleccionamoselprotocolodeconexindelmen
desplegableyaparecerautomticamenteelpuertopordefecto.Puedeusareel
asistenteparalasopcionesdeconexinydejarqueelclienteescojalamejorforma
(Perorealicelaconfiguracindelasopcionesdelproxysiustednecesitausarunproxy).
Tambinpuedenseleccionarselasopcionesdeconexin.Paralamayoradelos
usuarioslaconfiguracinpordefectofuncionarsinproblemas.Yquizssea
YourFreedomUserGuide
Page34of88
convenientemarcartambinEvitarusarDNSsisequiereconectaralservidordeYour
FreedomporsudireccinIPynosequierepreguntaralDNSlocal.Noesaconsejable
quesehabilitelaopcinCambiarautomaticamentedeServidor,esposiblequela
mismanoestedisonibleenfuturasversiones.
SisehaceclicenlapestaaInformacindecuentaseverlosiguiente:
CompletelainformacindecuentadeYourFreedom:usuarioycontrasea,yescojaun
idiomadiferentesisedesea.Muchostextosymensajesestndisponiblesenotros
idiomasyquizsseanmsfcilesdeentendersisecambian.Esdesealarquese
necesitareiniciarelclienteparahacerefectivoloscambios:
YourFreedomUserGuide
Page35of88
Haymuchasopcionesquepuedenconfigurarseaqu.Quizsseaconvenienteusarel
asistenteparaconfigurarunProxyWebperonoesobligatoriohacerlo,nohaymucha
diferencia,salvoquedeusarseelasistenteelclienteYourFreedomverificarsilas
configuracionessoncorrectas.Siseconocenlosdetallessolosenecesitacompletarlos.
Seguramentesenecesitarconfigurarladireccin(nombredelservidoreIP)yelpuerto.
SielservidorProxynecesitaautenticacinharfaltaelusuarioylacontraseaysiesun
proxyconautenticacinporNTLMseharfaltasaberelnombrededominio(enestos
casoseltrousuario,contraseaydominiosuelencoincidirconnuestrascredencialesde
Windows).
Si queremos usar conexin FTP y no tenemos acceso directo por este protocoloa los
servidores de YourFreedomquizs senecesiteespecificarunProxyFTPpresenteenla
red (si la herramienta de lnea de comando ftp funciona perfectamente significa que no
es necesario configurarnada).Elpuertoprobablementeseael21,senecesitartambin
el nombre de servidor o la direccin IP se puede preguntar, usar FTP suele ser algo
perfectamentelegalylegtimo,nadiesospechar.
Losescenariosdeconexinmscomunesestncubiertostambinporelasistente
disponibledesdeelbotnenlaparteinferioreselmismoqueseejecutacuandose
iniciaelclienteporprimeravezysedescribeendetalleenelcaptulo2.3pgina12.
CuandohayamosterminadoprocederemosadarclicenSalvarySalirparasalvarlos
cambiosoCancelarparaabortarlos.
Despusdehaberconfiguradoelclienteestaremosencondicionesdeconectarnos
desdelapestaaEstado.Elindicadordeconexin(lapuerta)deberabrirse,unsigno
deinterrogacindeberaparecermientraselclienteyelservidornegociany
YourFreedomUserGuide
Page36of88
desaparecerdespusdealgunossegundos.Sinodesapareceesquelaconfiguracin
deconexinnoescorrecta.SirevisamoslapestaaMensajesprobablemente
encontremosalgunapistasobreelerror.Sialfinalnosepuedehacerfuncionarla
conexin,vaseelAnexoAparamsinformacinsobrecmocomunicarseconel
equipodesoporte.
UnavezconectadosverifiquemoselperfildelacuentaaccediendoalapestaaAccount
Profile:
Lamayorpartedelascosasaqumostradasseexplicanporsisolas,exceptoquizs
GruposoRedireccionarpuertosremotos.
ElelementoGruposdeservidoresindicarlosgruposdeservidoresaloscualesse
podrteneracceso.Sihaymltiplesgrupospermitidossernseparadosporcoma.
Todostendremosdefaultenelgrupodeservidoresdenuestroperfil,loquesignifica
quenospodemosconectaracualquierservidorYourFreedomenelgrupodefault(en
elmomentoqueseescribeestagua,todoslosservidoresestnenestegrupo,pero
estopuedecambiar).Algunascuentastienengruposdeservidoresadicionalesensu
perfil,dependiendodelospaquetescomprados.
Sinuestroperfiltienealgnpuertoasignado,semostrarnenlalneaRedireccionar
puertosremotos.Estossonpuertosdeservidorquepodrnserredireccionadosa
nuestroordenadorcuandosehayaestablecidolaconexin.
YourFreedomUserGuide
Page37of88
Todaslasopcionessepuedencambiarmientraslaconexinestactivaysern
efectivosdeinmediato.Siqueremosmodificarlospuertoslocalesenloscualesel
ordenadorfungecomoProxyWeboSOCKSesnecesariodesmarcarelservicioprimero,
cambiarelvaloryvolverloaactivar.Siqueremosqueelordenadortramitepeticiones
originadasdesdeotrosordenadoresesprecisomarcarlacasillaRetransmisinpara
otrosEstosoloserposiblesielperfildelacuentalopermite(verificarantesen
PermitirretransmisinparaotrosenlapestaaInformacindecuenta)
Iniciandoyterminandolaconexin
Cadausuariosolopuedeautenticarseunasolavez
Enefecto,unacuentanopuedeestarconectadadesdedoslugaresalmismotiempo.Si
unoquiereusarlamismacuentadesdeotracomputadoralaprimerasesinterminar.
Estosignificaquesiemprepodremosdeiniciarsesinencasaauquehayamosdejado
accidentalmentenuestracuentaconectadaennuestraoficina,lacualsedesconectar.
Escogiendoelservidorcorrecto
Posicindelservidor
DeberemosconectarnosaunservidorYourFreedomqueestcercadedondenos
estamosconectandoocercadelservicioalquequeremosacceder.Elesquemaeselde
untringulo,losvrticessonlaPC,elserviciodeInternetquequeremosaccederyel
servidorYourFreedom.Mientrasmsseasemejeestetringulooaunalnearectaentre
nosotrosyelserviciodeInternetmsrpidoserusarYourFreedom.
Tomemosporejemplo.SiestamossituadosenEuropayelservicioquequeremosusar
esttambinsituadoenEuropa(digamosqueestamosjugandoenlnea)unservidoren
estadosunidosnoseralomsconveniente.Lasleyesdelafsicahacenquela
YourFreedomUserGuide
Page38of88
informacinnopuedaviajarmsrpidoquelaluzyagregar20.000kilmetrosdecables
yfibrapticaentrenosotrosyelserviciosolotraerlatencias.
UnabuenaideausarunservidorYourFreedomcercanoanosotros.Porqu?Porque
normalmentenosotrosusaremosmsdeunservicioenlaInternetyesimposible
encontrarunservidorYourFreedomqueesttopolgicamentecercadetodosellos,en
cambioesposibleencontrarelservidorYourFreedomqueestmscercadenosotros.
Porotrolado,hayaplicacionesquenoseafectanporlalatencia(comoporejemplolas
transferenciasdeficheros),enestoscasoslalocalizacindelservidoressecundaria.
CuandoiniciemossesinelclienteYFnosdirdondeestubicadoelservidoralquenos
conectamos.DesdichadamentenotenemosmuchosservidoresfueradeEuropaporque
sencillamenteporque:
a) Nosonrentables:Losservidoresdedicadossinlmitedetrficoson
inmensamentecarosenlamayoradeloslugaresfueradeEuropa.
b) Losproveedoresimponencondicionesmuyprohibitivassobreloqueconel
ServersepuedehaceryloquenoElequipodeYourFreedomhaempeado
granpartedesutiempoexplicandosinmuchoxitoalosproveedores
americanosquelaesenciadedarelservicionoesilegal.
Sialguienconocedealgnproveedordeservidoresasequiblesintaselibredecontactar
con Your Freedom, ellos atienden. Es vlido sealar que los servidores de Your
Freedom generan entre 1y 8 terabytes de trfico mensual, necesitanalmenos2GBde
RAM, un buenCPU y deber tenerinstaladoDebianLinux.Siestoesmenosde100US
dollarspormes,seragenial.J
Protocolos
NotodoslosservidoresdeYourFreedompermitentodoslosprotocolos.Algunos
proveedores(paraserprecisoslosamericanos)imponenrestriccionesdeprotocoloyde
vezencuandoselesantojaquehanencontradoalgoyloqueespeor,noescuchan
razones.Portantosinoqueremosquenoscierrennuestrosservidorestenemosque
bloquearciertosprotocolos.
Portanto,siestamosteniendoproblemasconnuestraaplicacin,echmosleunvistazo
alapestaademensajesdelclienteYourFreedom.Siapareceunmensajeacercade
unprotocolonopermitidoentoncestendremosqueusarunservidordiferente.
Demanerageneral,debemosusarservidoreseuropeossiemprequenospreocupenlas
restriccionesdeprotocolos.
Hayunarestriccinqueseaplicaatodoslosservidores:noestpermitidoconectarse
porSMTPaservidoresremotos,esms,todaslasconexionesSMTPsonredirigidasa
unservidorcentraldondesehacenchequeosantivirusyseverificaquenoseaSPAM.
Estosoloesrelevantesilaaplicacindecorreoqueusamosdebeconectarseaunrelay
especfico,normalmentenoconstituyeunproblema(peropudierasignificarquedeseara
desabilitarelcifradoaniveldetransporte).Ademsexistenvastosmecanismosde
proteccinincluidosdentrodelosservidoresparahacerlelavidadifcilalosspammers.
Afortunadamentelosusuariosnormalesnonotaremosningunadiferencia.
YourFreedomUserGuide
Page39of88
RelaysCGI
ElmtododeconexinCGIestanestndarquenosoloengaaalosproxis,tambin
permitequeusemosunscriptquesirvadepuenteentrelosusuariosyelservidorrealde
YourFreedom.EsescriptesunapginaPHPquepodemoscolgarencualquierservidor.
SibienessimplebloqueartodoslosservidoresYourFreedomamedidaqueaparecen
(porqueademsnopodemostenernuevosservidorestodoslosdas),esbastantedifcil
bloquearmilesdeurlsquenotienennadaencomn.
EsbastanteporqualguiennecesitarausarunrelayCGI:pornecesidad.Noexiste
otraraznporqueobviamenteestemtodonoestanrpidoeinteractivocomolosotros
mtodosdeconexin.Perocuandoestamosdesesperadosynoquedaotravade
conectarseesmejorquenada.Peroporquraznalguienquerraponerelscriptensu
servidorsitodoloquevanaobteneresmstrficoadicional?
Essimple.Esteesunproyectogratificante.YourFreedompiensarecompensaralas
personasqueinstalenrelaysCGIenfuncindeltrficototalquestegenere.Cadavez
queseuseunservidorrelay,seacumularnpuntosquepuedenserusadoenlas
comprasdenuestrositioweb.Sideseaconocermssobrerelay,puedeconsultar
https://www.yourfreedom.net/?id=cgirelays
paramsdetalles.Hadetenerseencuenta
quetalrelaypudieragenerarmuchotrficomensual(delordendeloscientosdeGB).
CmousamosdichorelayCGI?Necesitamossaberlaurl.Taldireccinnoesunaurl
contodoincluidosolosenecesitaelnombredelservidoryeluri.Porejemplo,siel
scriptestsituadoenlaurl
http://algun.servidor.com/algunacarpeta/script.php
,enel
clientepondramossoloalgun.servidor.com/algunacarpeta/script.php.Estoenlugardel
nombredelservidorYourFreedom.EscogeramosCGIcomoelmodelodeconexiny
deshabilitaramoslaseleccinautomticadeservidores.
Acontinuacinseesquematizaelconceptodeestemodelodeconexin.
YourFreedomUserGuide
Page40of88
Cmoencontrarlaurldelrelay?Esoesotrotemacompletamente.YourFreedomno
publicaestalistanidebemoshacerlonosotrosparaquenoterminenenlistasnegras.El
clienteYourFreedomsiconocecomoencontrarelrelay.
Paramsinformacinsobrecomoinstalarelscriptesteseencuentraen
https://www.yourfreedom.net/emsdist/enduring_freedom.phpRENAME
.Senecesita
escogercualservidorYourFreedomvamosausar.Elnombrenodeberlevantar
sospechas.Despustendremosqueprobarlo(usarelnavegadordebemosveruntexto
largoconmuchacscaraesosignificaquetodoestbien).Sifuncionadebemos
registrarloenelsitioWebdeYourFreedom(
https://www.yourfreedom.net/?id=cgirelays
,iniciesesinprimeroparaasegurarsedequerecibioelsaldo!).Elsistemaanalizarsi
funciona,seagregaralabasededatosylosclientespodrnencontrarlo(tomasu
tiempo,noesperamosquelosclienteslousendeinmediato).
Tambintenemoslaposibilidaddeinstalarrelaysparanuestropropioconsumo,no
necesitamosregistrarloypodemospublicarlaurl.Solosiqueremosregistrarlonos
abstendremosdepublicarlo.
YourFreedomUserGuide
Page41of88
Conectandojuegosyotras
aplicaciones
Nota:EstecaptulosolamenteaplicaparalaversindesktopdeYF,noparalaaplicacinAndroid.
SobreAndroid,noesnecesarioconfigurarnadaparahacerfuncionarotrasaplicacionescon
YourFreedom.
Introduccin
Ademsdelosnavegadores,otrasaplicacionespuedensacarprovechodeYourFreedomy
conectarseaInternet.Desdeclientesdeescritorioremoto,chatymensajerosinstantneoscomo
GTalk,PandionoYahooMessenger,tecnologasP2PcomoBitTorrenthastalosjuegosmsexigentes
puedenserconfiguradosparaconectarseatravsdeYourFreedom.
Estecaptuloabordaconceptosnecesariosparahacerfuncionarcualquieraplicacinengeneral.
Paratcnicasmsespecficascomoredireccionamientosdepuertoslocalesverelcaptulo5.1
Usandosocksificadores
HayunaformadeusaraplicacionesquenosoportanelusodeProxisWeboSOCKS.
ComoelclienteYourFreedomesunservidorSOCKScompletamentefuncionalsolo
necesitamossocksificarnuestraaplicacin.Haymuchasmanerasdehacerestoy
todasellasusanunafuncionalidadllamadaprecargadelibreradeenlacedinmico.
Paranoreinventarlaruedalosprogramadorescrearonlibrerasqueseenlazan
dinmicamentealaaplicacinentiempodeejecucin.Cualquiersistemaoperativoya
seaWindows,Linux,MacOS,etc.vieneconestetipodelibrerasyunadeellasofrece
funcionesdered.Laprimeravezquealgunadeestasfuncionesesllamadaporla
aplicacinlalibreraescargadaautomticamente,perosolosinohasidocargadayaen
elcontextodelaaplicacin.Eltrucoestenasegurarsedequeunalibreraigualpero
truqueadasehayacargadoantesdequelaaplicacinesinicie.Estalibrerase
encargaradetramitartodaslasfuncionesderedatravsdeunProxySOCKS.
Windows
Existenmuchasherramientassocksificadorasenelmercado:
WideCap
WideCapesunsocksificadorlibrequeseintegraconelstackdereddelsistemayno
basasufuncionamientoenlacargapreviadeningunalibreracomolohacenotros
socksificadores.Esidealparamuchosjuegosyaplicacionesquenopuedenserusados
consocksificadorescomoSocksCap.Sabemosquefuncionabienparajuegosbasados
YourFreedomUserGuide
Page42of88
enSteam.Puedeencontrarloen
http://www.widecap.ru/eng/
.
SocksCap
Estaesunaherramientaparausonocomercial(yyanoestardisponible
comercialmente).Tendrmosquebuscarloengooglesc32r240.exeparadescargarlo.
FreeCap
FreeCap,comolosugieresunombreesfreeware.Estdisponibleparadescargardesde
lapginadelproyectoen
http://www.freecap.ru/eng/
.Existedocumentacinadicionalah
perosuusoconYourFreedomesbastantesimple.Lomejorquetieneesqueesgratuito
yfcildeusarysufuncionamientosuelesersuficienteparacualquieraplicacin.
ProxyCap
Unproductocomercial.Paramsinformacinremitirsea
http://proxylabs.netwu.com/
.
Proxifier
Proxifieresunapiezadesoftwaremuyingeniosa.Sepuedeprobarpor31dias,la
licenciacuestaUSD40.AdemstambinestdisponibleparaMacOSX.Puede
chequearenelsitiowebdeProxifieren
http://www.proxifier.com/
.
HummingbirdSocks
LasuiteHummingbirdcontieneunsocksifier.Sepuededescargardesdeelsitioprincipal
deHummingbird
http://connectivity.opentext.com/
.
LinuxyderivadosdeUnix
Dante
DanteeselestndardefactoenelmundoUnix/Linux.Esgratuito.Estdisponiblepara
descargadesde
http://www.inet.no/dante/
.MuchasdistribucionesdeLinuxtienenun
paquetedanteclient.Unavezinstaladotendremosqueeditar/etc/dante.confpara
redirigireltrficocorrectamenteanuestroclienteYourFreedomydespususarelscript
socksifyparaejecutarnuestrasaplicaciones.
Tsocks
TsocksesotraherramientadelmundoUnix/Linux,yestambingratis.Sepuede
descargardesdeSourceforge.ExisteunaversinparaMacOSX.
MacOSX
Proxifier
ProxifieresttambindisponibleparaMacOSX.
Tsocks
VeaselasinstruccionessobresocksenMacOSXen
http://forums.macosxhints.com/archive/index.php/t55338.html
.
YourFreedomUserGuide
Page43of88
SoporteOpenVPN
Introduccin
ExisteotromododehacerquenuestrasaplicacionesseconectenaInternetatravsde
YourFreedomsinnecesidadalgunadeconfigurarlas.Estoestbienprobadoyha
demostradosercasiinfaliblefrenteasuscontraparteslossocksificadores.Enteora,
cualquieraplicacinquefuncionedetrsdeunaDSLoconexinporcabledebiera
trabajarbienusandoelmodoOpenVPN.
Requisitos
EsnecesariocumplirconunparderequisitosparapoderusarOpenVPNconYour
Freedom:
Privilegiosadministrativos
Nohayformadeescapardeesto:parainstalarOpenVPNsenecesitanprivilegiosde
administracin(enlossistemasUnixdeberemossercapacesdeinstalarlosbinariosde
OpenVPN).NormalmenteenunaPCdeempresaconautenticacinpordominionose
gozandetalesprivilegios.
EnWindowsVistanecesitamosejecutarexplcitamenteelclienteYourFreedomcon
privilegiosdeadministracin.Hayunaformaconvenientedehacerestodeunabuena
vez:damosclicderechoenelaccesodirectodelmeninicio
>>"Propiedades">>Compatibilidad"ydespusmarcamoslacasilla"Ejecutarcomo
administrador".Estoservirsiemprequeusemosestemismoaccesodirectopara
ejecutarelclienteYourFreedom.
SenecesitatenerOpenVPNinstalado
OpenVPNeslibreysucdigoesabierto(seaceptandonaciones).Sepuededescargar
en
http://openvpn.net/download.html
.ParalosusuariosdeWindowshayuninstalador,
otrosnecesitarncompilarlosfuentesdeOpenVPNestambinposiblequevengacon
ladistribucindelsistemaoperativo.Decualquiermanerasiabrimosunaconsolade
comandos,tecleamosopenvpnysalealgoesqueestinstalado.OpenVPNnecesita
instalarunainterfaztnelderedenlaPC,sunombreenWindowsesTAPWIN32,en
Linuxseratun0.
ParalosusuariosdeWindowsVista,Windows7osuperior,esrecomendadoconfigurar
elejecutabledeopenvpn.exeparaqueseejecuteconprivilegios.Paraestodebemosira
"C:\ProgramFiles\OpenVPN\bin\",damosclickderechoenelejecutabledeopenvpn,
seleccionamosPropiedades,Compatibilidad,ymarcamoslacasillaEjecutarcomo
Administrador.Estoasegurarqueelprocesodeopenvpnseejecuteconlosprivilegios
necesarios.
AntesdehacerusodeOpenVPNdebemosasegurarnosdetenernuestraPC
protegidaylimpiadevirus,gusanosotroyanos.Debemosasegurarnosquenosea
partedeunabotnet.SilaPCestinfectadanuestrosservidoresbloquearnsu
YourFreedomUserGuide
Page44of88
accesoydeshabilitarnlacuentaparaprotegernuestrossistemas.Sinose
disponedealgunasuitedeseguridadapropiadainstaladaenlaPCbraseInternet
Exploreryvisteselapginahttp://onecare.live.com/site/enUS/default.htm
Esaconsejablequerepitamosestodevezencuandoparanuestrapropia
proteccin.ConsidereinstalaralgunaherramientadeproteccincomoMicrosoft
SecurityEssentials,AviraAntiviroavast.
NosenecesitaningnpaqueteYourFreedom.FreeFreedomessuficiente.
ElsoporteOpenVPNyaestdisponibleparatodoslosusuarios.Apesardequeelotro
extremodeltnelconsumemsrecursoselequipoYourFreedomdecidiponerloa
disposicindetodalacomunidad.Aunqueenrealidad64knosonsuficientespara
disfrutarloaplenitud.
Tareasdeconfiguracin
Tenerconocimientodelentornodered
Siseestdetrsdeunfirewallysequiereteneraccesoaservidoresquetienen
direccinIPdeInternetperoquenosonaccesiblesdesdeInternetsenecesitahaceruna
exclusinderuta.
El99%delosusuariosnonecesitanconfigurarexclusiones.Adems,todoslosrandos
deIPsnopertenecientesaInternetsonexcluidosautomticamente(estoabarca
10.0.0.0/8,172.16.0.0/12,192.168.0.0/16).Lasrutasyapresentesennuestrared
tambinsonexcluidastambin.
Paraelrestodeloscasos,debemosagregarunalnea
openvpn_exclude
porIPored
comosedescribeenelAnexoC,e.g.
openvpn_exclude1.2.3.4
openvpn_exclude2.3.0.0255.255.0.0
YourFreedomeslosuficientementeinteligenteparaexcluirtodaslasdireccionesIPque
sonnecesariasparamantenerlaconexinalservidordeYourFreedom.
ActivarlacasillaOpenVPN
VayamosalpaneldepuertosyactivemoslacasillaOpenVPN.Dejemoselnmerode
puertocomoest,amenosquehayarazonesparausarunpuertodiferente.
IniciemoslaconexinYourFreedom.
Laconfiguracindelaconexinlucecomosiempre,soloquealos10segundosdespus
lapuertaabreunpocoms.:)Elregistrodemensajesdeberadvertirnoscuandoesto
sucedatambin.Siviramoslatabladeruteo(enWindows,abrimosunaconsolay
tecleamosrouteprint,losusuariosdeUnixescribimosnetstatrnorouten)se
debernverunagrancantidadderutastodasrumboaladireccin169.254.xxx.yyy.
EstasrutascubrentodoelespaciodedireccionesdeInternetmenoslasexclusiones
configuradasconanterioridad.NosepuedereemplazarlarutapordefectodelaPC,eso
ocasionaraquesecortaralacomunicacinconlaredlocalyelclienteYourFreedom
YourFreedomUserGuide
Page45of88
quedaradesconectado.
Retrasmisinparaotros?
PeroamenosquenuestraPCenmascarealasdems,cadaunadelasotrasnecesitar
supropiasesinOpenVPN.CuandoseinicialaconexinelclienteYourFreedomcrea
unoscuantosficherosdeconfiguracinennuestracarpetahome(verAnexoCparamas
informacinsobresulocalizacin).Estosficheroscomienzanconclientoserver
cpiensealasotrasPCenalgunacarpeta,edteseelficheroclient.ovpnyreempcese
127.0.0.1conelIPdelaPCdondeestcorriendolasesinYourFreedom.CadaPC
necesitatenerinstaladoOpenVPN.
ExisteotratcnicamsgenricaparacompartirlaconexinYourFreedomconequipamiento
variocomounXboxounaPlaystationeinclusootrasPCs.Vercaptulo5.2.2enlapgina44..
InterfierenelcortafuegosdeWindow?
Nodebehaberinconvenienteenusarlo.Peronohaytampocoraznparahacerlo,el
firewallsolocortaralasconexionesentrantes(osea,nopodramoshacerrelaypara
otros).Usarloencasodequesospechemosquenuestrasaplicacionesabrenconexiones
clandestinamenteperosialgonofuncionadebemosprobarsinl.
Configurarlasaplicaciones
LomejordeOpenVPNesquenohayqueconfigurarnada!Nosenecesitaconfigurarni
Proxyniusarsocksificadores.Soloasegurarnosdequelasaplicacionesnoestn
usandoningnProxyylisto.
EsdesealarquelaPCnoesvisibledesdeInternetatravsdeltnelOpenVPN,
aplicacionesquedependandeestonofuncionarnbien.SilapginaWebdelfabricante
mencionaalgosobrepuertosquehandeserabiertosentoncesesprobablequeno
funcione.AunqueesvlidoosealarqueesposiblecombinarOpenVPNcon
redireccionamientosdepuertodeservidor.Vercaptulo5.1.3pgina43paramsdetalles
sobreeltema.
Diagnsticodeproblemas
EltnelOpenVPNnoseiniciacorrectamente
Chequeseelregistrodemensajes,ahpodrestarlacausareflejada.Sino,sedeber
enviarunficherodumpenuncorreoasoporte@yourfreedom.net(verAnexoA:
creandounficherodump)overifqueloustedmismo.
YourFreedomUserGuide
Page46of88
DebemosverificarquenohayayaotroprocesoOpenVPNejecutndosecuandose
cierrelaconexinYourFreedom.EnWindowsdebemospresionarCtrl+Alt+Delordenar
lastareasybuscaropenvpn.TerminarelprocesoantesdereiniciarlaconexinYour
Freedom.EstopuedepasarsisecierraelclienteYourFreedomdeformainusualantes
destequetengaoportunidaddecerrarOpenVPN.
EltnelOpenVPNseabre,perolaconexinYourFreedomfalla
DealgunamaneraeltnelcortlacomunicacinconelservidorYourFreedom.
Debemosmandarunficherodumpasoportetcnico.
Qusonlasdirecciones169.254.xxx.yyy?
RepresentaunaredclaseBreservadaparacomunicacionesdeemergenciaenunmedio
debroadcastcomoEthernet.CadacomputadoraescogeunIPalazarychequeasiest
enuso.
Nadieusaestetipoderedparanada,soloWindowslohaceenausenciadeunservidor
DHCPounaconfiguracinesttica.LarednoestenrutadahaciaInternetynadielausa
deformaprivada,poresofueescogidaparastefin.Esmuypocoprobablequecause
unconflictodedireccionesenalgnlugar.
ElotroextremodeltnelOpenVPNestsiempreen169.254.0.1sisedeseachequear
cuantademoradepaquetesseintroduceporYourFreedomsolonecesitamoshacerping
aestadireccin.
NuestraPCsiemprerecibirunadireccinimparenunasubred/30enesterangoy
enrutartodoalacontraparteparenestasubred.
UsandoYourFreedomsinla
aplicacincliente
PPTP
InformacinGeneral
LaformahabitualdeusarnuestrosserviciosesmediantelaaplicacinclientedeYour
Freedom.Estapermitehacercosasquenormalmentenopudieranhacerseconun
softwareVPN.Perohayocaciones(ylugares)dondenecesitamosasegurarnosdeque
nosconectamossininterferenciadeningnintruso,osimplementeporenmascararla
ubicacinylocalizacinquerealmentetenemos.
LosservidoresdeconectividadYourFreedonahoraaceptanconeccionesPPTPVPN.
PPTPesunprotocolodetunnelBPNdesarrolladoporMicrosoftyalgunascompaias
msnotanreconocidasenelmbitodedesarrollarbuenosprotocolos.Sinembargo,
tieneunaventaja:estasoportadoencadapc,encadasmartphone,estosentienden
PPTPsinnecesidaddeningnsoftwareadicional.Contrariamentealosprotocolos
biendiseadoscomosonOpenVPN,PPTPusaunacombinacindeTCPparaelcontrol
deconexcinyGREenlaencapsulacindeframesPPPparatransportardatos.Si
YourFreedomUserGuide
Page47of88
consideramosquenecesitamosusarMSCHAPv2yMPPE128paralaautenticaciny
elcifrado,alprocurarnosunmnimodeproteccinpuedequenosencontremosen
problemas.Yanoesnecesariopreocuparsepordetallesengorrosos,nosotrosnos
ocupamos!.
CuandousarPPTP?Aqumostramosalgunosejemplos:
Cuandoaccedemosaunpuntodeaccesoinhalmbricosincifrado,siusando
PPTPnosaseguramosdequenadiepuedaverloquehacemos.
SivivimosenunpasAyqueremoshacerveraalgnserviciodeinterentque
provenimosrealmentedealgnpasB(genialsideseamosvertransmisionesde
TVnodisponiblesparanuestropas!).
Sinosencontramosenunentornocensurado,debajorigor(muchasdelascosas
dequenofuncionanaparecencomofallostcnicos).
Sinuestroproveedorpenalizaalgnservicioqueusamos,usandoPPTP
podemoshacerquefuncioneadecuadamente(porejemplo:enocasiones
YouTubeeslentoporquenuestroproveedorlocal
quiere
quesealento).
Claro,elclienteYFpuedeayudarnosencadaunadeestassituaciones.
Independientementedelservicioqueustedreciba(FreeFreedom,BasicFreedom,
EnhancedFreedom,TotalFreedom),todosusanlamismaaplicacinclientedeYF.Los
voucherspuedenserenviadosatravsdenuestrapginaweb.Ustedpuedeusarsu
cuentatantoconelclientecomoconPPTP,peronotantoenambasalmismotiempo.
UstedusarunadireccinIPcompartidasloconelclientedeYF.
EsPPTPseguro?
ElclientedeYFusaunfuertecifradoyprotegesuprivacidadmejorquePPTP.An,
PPTPesaproximadamentetanfuertecomousarHTTPSparaaccederalosservidores
web.UsaRC4conunallavemaestrade128bitsygeneralasclavesdesesionescon
bastantefrecuendia.Sumayordebilidadesquedependedequelacontraseasea
suficientementefuerte.
UstedpodrahaberledoacercadelosataquesencontradeMSCHAPv2.Estonoes
nuevo.MSCHAPv2yMPPEambosdependendelareservadeunhashMD4desu
contrasea.SialguienpuedeobtenerestehashdeMD4,nosolamenteloimpresionara
sinotambinquepuededescifrarlosdatosalmacenados.Nuestroconsejoesqueuse
contraseassuficientementefuertes.Silohace,PPTPusandoMSCHAPv2yMPPEes
relativamenteseguro.
CmoconfigurarPPTP?
ExplicaremosaqucmohacerlosobreWindows7.Ustedencontrarinformacinsobre
cmohacerloparasusistemasibuscagooglenohaynadaespecialennuestroservicio
dePPTP.
Primero,hagaclickenelbotndeWindowsabajoenlaesquinaizquierdadelapantalla,
yseleccioneel"Paneldecontrol".Pareceresto:
YourFreedomUserGuide
Page48of88
SeleccioneNetworkandInternet:
Clicken"NetworkandSharingCenter".Enlaredycompartaelpanelcentral,hagaclick
en"Setupanewconnectionornetwork",quesemuestratalcomoseindicaa
continuacin:
Seleccione"Connecttoaworkplace",inclusosilepuedesonarobvioelprocedimiento(y
tratedepasardetallesporalto),hagaclickenelbotnNext:
YourFreedomUserGuide
Page49of88
Ahoraselecciones"UsemyInternetconnection(VPN)",estoesloqueestamostratando
dehacer,instalelanuevaconexinatravsdesuconexinainternetexistente:
Enelpasosiguiente,ingreseunadireccindeinternetalaquesedeseaconectar.Llene
enelservidorPPTPdesueleccin.SiconoceladireccinIPoelnombredelservidor
puedeusarlo,perosugerimosqueusteduselosnombresgenricosporpasque
YourFreedomUserGuide
Page50of88
proporcionamos.Enesteejemplo,queremosunservidordelosEE.UU.,peropudohaber
sido"de"paraAlemaniaotambin"uk"paraelReinoUnido.Ustedpuedeusar
"EmsXX.yourfreedom.de"tantoenlaaplicacinclientedeYF,ounadireccinIP.El
"Nombrededestino"ocomoustedquierallamarlo,notienesignificadotcnico.
Marque"Don'tconnectnow"necesitamosmodificarralgunosparmetrosantesdeque
laconexinestlistadefinitivamente.HagaclickenNext.
Enelprximopaso,indiquesuusuarioycontraseadeYourFreedom.Siustedquiere,
seleccione"showcharacters"y"Rememberpassword"(segurosistaessu
computadorayelaccesoestrestringido).Nolaincluyaenningndominio.Hagaclicken
"Create".
YourFreedomUserGuide
Page51of88
Windowsleindicarquelaconexinestalistaparausarse,peronoesas.Esporello
quedebemoshacerclickenelbotndeCerrar.
Enel"NetworkandSharingCenter"quetodavadebeestarensupantalla(sino,haga
YourFreedomUserGuide
Page52of88
clickenlosbotndeWindows,"ControlPanel","NetworkandSharingCenter"para
accedernuevamente),hagaclicken"Changeadaptersettings"alaizquierda:
Estomostrarlosadaptadoresdered,tantofsicoscomovirtuales.Eladaptadorde
nuevacreacin"minipuertoWAN"deberestarentreellos(seafirmanqueesun
adaptadortipoIKEv2,yesporesoquetenemosquemodificarlo).Hagaclicderecho
sobrelyseleccione"Propiedades":
Hagaclickenlapestaa"Security",cambielasconfiguracinespordefecto.Eltipodel
VPNdebeser"PPTP",yusteddebeindicarelcifradodelosdatosalamximafortaleza
deencriptacin(aunquenuestroservidorseencargaradeellodetodosmodos).
YourFreedomUserGuide
Page53of88
Desmarquelaopcin"ChallengeHandshakeAuthenticationProtocol"ydejemarcado"
MicrosoftCHAPVersion2"NecesitamosusarMSCHAPv2enlugardeCHAPporque
estoesunrequisitoesencialparalaencriptacindedatosdeMPPE.Lapestaade
debeversedelasiguientemanera:
Hagaclickenlapestaa"Networking"ydesmarquetodoexceptoIPv4(Estoharla
conexindeVPNmenos"Ruidosa",economizaelanchodebandayaceleraligeramente
laconfiguracindeconexin).NopuedeusarIPv6hastaestemomentoporquenuestros
servidoresnolorespaldanan:
YourFreedomUserGuide
Page54of88
Hagaclick"OK".
Yalasconfiguracionesestanlistas.Hayvariasmanerasdeaccederalaconexin.La
quefuncionaparatodosesesta:hagaclickenelbotndeWindows,luego"Control
Panel","NetworkandSharingCente",y"Connecttoanetwork".(osihayuniconode
conexinderedensubarradetareaspuedehacerclicenl).Estesacalalistadelas
conexionesdisponibles:
YourFreedomUserGuide
Page55of88
Seleccionelaquedesee,yhagaclicken"connect":
Indiquesucontraseanuevamentesiustednolasalvduranteelprocesode
configuracin,hagaclick"Connect",ylisto!Aparecernalgunosmensajesdeestado,y
unavezdejendemostrarseusteddeberestarconectado.Puedeverificarestoensu
listadeconexin(verdearriba)leindicarqueustedahoraestconectadomediante
YourFreedomUserGuide
Page56of88
YourFreedom.Paradesconectarse,hagaclickenlaconexincorrespondienteenlalista
deconexionesyelija"Disconnect".
Enestemomento,unaventanapopuplepedirqueindiqueuna"networklocation"para
lanuevaconexin.Recomendamosqueustedelija"publicnetwork"paraqueevitar
riesgosdeseguridadinnecesarios:
Qupasasinofunciona?
Recibiestemensajedurantelaconfiguracindelaconexin?
YourFreedomUserGuide
Page57of88
Estoindicaquenuestroservidorhanegadosuiniciodesesin,posiblementeporque
nombredeusuarioy/ocontraseanoerancorrectos,osucuentahasidodeshabilitada,
ousted(comounusuarioFreeFreedom)esttratandodeaccederaunacuenta
premium,oexistealgnproblemaconnuestroservidor.Desafortunadamenteno
podemosdecirloculdestoseslacausa.Sielproblemapersisteyustedestseguro
dequesunombredeusuarioycontraseasoncorrectos,intenteloguearseanuestra
pginawebyveasisucuentahasidodesactivada.Sino,verifiquesiustedest
accediendoaltipodecuentacorrecto.
Siveestemensajedurantelaconexin:
Quieredecirquenuestroservidorloestarechazandomuyprobablemente.Siusa
FreeFreedompodraestarexcedidadetiempo,osucuentadesactivada.Intente
reconectarse.Sifunciona,eramuyprobablementealgnproblematcnico(untimeouto
cualquierotracosa).Silosproblemaspersisten,anotetodoslosdetallespertinentese
indiquealsoportetcnicosobreello.
CompartiendolaconexinPPTP
UstedpuedeusarlafuncionalidaddeWindowsdecompartirlaconexinaInternet.
YourFreedomUserGuide
Page58of88
Puedeencontrarlasenlaspropiedadesdeladaptadorvirtualdered(verdearriba).Por
favornotequeustednopuedecompartirsuconexinconotrascomputadorasquese
encuentranenlamismaredqueustedusaparacorrereltunelPPTP.Unejemplosera
alguienenunlaboratoriodecomputadorasconectadomedianteEthernetustedno
puedecompartirlaconexinconotrasPCsenelmismoEthernet.Paracompartirla
conexin,lasotrascomputadorastienenqueestarconectadoconunainterfazde
Ethernetdiferentealaqueustednousa.
ServidoresDNS
Amenosqueustedloconfigureexplcitamente,laconexindePPTPnegociareluso
delosservidoresdeDNSdeGoogle.Googlenosabrquiesesusted,solamenteverla
direccinIPaddressdenuestroservidor.
MsqueunaconexinPPTPpredeterminada?
Ustedpuedeconfigurartantasconexionescomoustedquiere,peronoesrecomendable
utilizarmsqueunaalavez.Porejemplo,ustedpodadefinirconexionesdiferentes
parapasesdiferentes.Slosigaelprocedimientoindicadoarribaparacrearms
conexiones.Paraeliminarlasotravez,abraelpaneldeadaptadoryelimineeladaptador
(Esaqudondeustedpuederenombrarunaconexinexistentetambin).
Siseestpreguntandosiustedysuamigopuedenusarunamismacuentaalmismo
tiempo,larespuestaesno.SuscuentasdeYourFreedomsolofuncionangeneralmente
paraunapersonaalavez.Siunasegundaconexinesestablecida,laconexin
previamenteiniciadaesfinalizada.Siustedestenelmismolugar,ustedpuede
compartirlaconexincomoseexplicdearriba..
YourFreedomUserGuide
Page59of88
TiposdeCuentas:Actualizaciones
basadasentiempoyvouchers
FreeFreedom(usogratuito)
YourFreedomofreceunserviciobsicogratis.Eslosuficientementebuenocomoparaintroducirnosy
familiarizarnosconYourFreedomyprobarsinuestraaplicacinfuncionarbien.Estopuedeser
suficienteparaalgunos.
HayalgunasrestriccionesenelperfildeFreeFreedom.Primeroquetodo,elanchodebandaesmuy
bajo(aproximadamenteigualqueelquebrindanotroscompetidoressoloqueYourFreedomloofrece
gratis).Ensegundolugarelnmerodeflujosconcurrentesesbajo(perosuficienteparachatear,
navegarlaweb,etc.).Entercerlugar,hayunlmitedetiempodeconexinsolosepodrestar
conectado5horasencualquierintervalode7dias,2horasenintervalosde24hyadems,cadahora
quepaseelclienteYFsedesconectarautomticamenteytendremosqueconectarnosotravez.
Actualizacionesyvouchers
Siustedquieretenermsanchodebanda,msconexionessimultneas,uotracaracterstica
adicional,osimplementesiustedquiereproporcionarayudaaYourFreedomporsusesfuerzospara
brindaraccesoaInternetsinrestriccinaotros,considerecomprarunpaquete.Latabladeabajo
detallatodoslospaquetesdisponibles,suscaractersticasyprecios.(EnEuros)
de ancho de banda
Gratis
Basic
de 64
256 Kbit /
Kbit / s
s
mejoradas
total
4 Mbit / s
ilimitadas
Streams simultneos
15
50
100
200
Proxy Web
Socks Proxy
OpenVPN modo
PPTP modo
SOCKS5 modo
cifrado Enlace
conexin HTTP
HTTPS conexin
conexin CGI
conexin FTP
conexin UDP
YourFreedomUserGuide
Page60of88
conexin DNS
conexin ECHO
retransmisin
permitida
Tiempo de conexin
6 horas
ilimitado
ilimitado
ilimitado
de
(5)
Paquete de 1 mes
gratis
4,00
10,00
19,99
3 meses paquete
gratuito
10,00
28,00
57,99
6 meses paquete
gratuito
17,00
50,00
109,99
libre
30,00
95,00
199,99
paquete de 12 meses
Paracomprarpaquetes,debevisitarlapginaWeb
https://www.yourfreedom.net/
,
regstrese,ydeclicenlaetiquetaPrecios.Hayunacalculadoraquenosayuda
convertirpreciosenEurosanuestramonedacirculanteoalmenosaalgunaconocida.
Enelmomentoenqueseescribeestagua,1correspondeaproximadamentea1.30
dlaresestadounidenses.
SobreAndroid,visitelatiendadeapliciones.Podrcomprarunacuentrapremiumdela
mismaformaquepuedecompraraplicaciones.
Cuandosecompraunpaquete,enpocosminutosnuestroperfildecuentaseactualiza
(serecibirunmensajecuandoesosuceda).Sinembargoalgunosmtodosdepagose
demoranmsqueotrosencompletarse.EsconvenientevisitarlapginadePreciosen
https://www.yourfreedom.net/
paraconocerlosdetallespuesestospueden
cambiar(debemosregistrarnosantesparaverlotodo).Lospaquetesrecincomprados
sonactivadosenelinstante,otrospaquetesquenohayanexpiradoanson
suspendidos.Podemosusarlosbotonesconflechasenlapginadepreciospara
reordenarnuestrospaquetesencualquiermomentoydecidircualesdeellosestarn
actualmenteactivosycualessuspendidos.
ValorecomprarunpaquetesiustedusaYourFreedomregularmente,inclusosi
FreeFreedomessuficienteparausted.Losservidoresnocrecenenrbolesyalequipo
desoporteyalosdesarrolladoreslesagradarrecibirunchequeocasionalmente.
Vouchersocupones
Loscdigosvoucherssonsecuenciasdecaracteresquepodemosllenarenun
formularioenelsitioWebodirectamenteenelclienteYFparacrearpaquetes.Podemos
recibiruncdigovoucherdepartedelequipoYourFreedomcomopartedealguna
promocinoencompensacinporproblemasdeservicios,ocomoexpresindegratitud
poralgunaayudaprestada.Podemoscomprarvouchersenvariasdenominacionescomo
carnsdevouchers.Losvoucherssonvlidosporunaoapartirdeldadesu
YourFreedomUserGuide
Page61of88
adquisicin.
Nuestroscarnsdevoucherspuedenserusadostemporalmenteparamejorarnuestra
cuentaYourFreedomconunpaquetesintenerquepagarporunmesenteroynousar
partedel.Tambinloscarnsdevoucherssontransferibles(significaquenoestn
relacionadosacuentaalguna)ypuedensercobradosendiferentesmomentos.
ElcdigodelosVoucherpuedeseradicionadoenelpaneldevoucherenlaaplicacin
deYF.EscribaelcdigoyhagaclickenAdd.Puedeimportartodoelcarnetsde
voucherenunintentosiustedusala"Etiqueta"quelehemosenviadoporcorreo
electrnicoenlugardeloscdigosindividualesdelvoucher.Siustednotienenuestro
correoelectrnicodeconfirmacinamano,sloentreanuestrositiowebyvisiteel
seccindeCUENTA.Esseguroaadirvouchersocarnetsenalgunasinstalacionesde
YF,inclusoconcuentasdiferentes,peroustedpuedeusarcadacdigodelvoucher
solamenteunavez.Hagaclicen"Actualizar"paraverificarautomticamentequcdigos
hansidousado,y"limpiar"pararetirartodasclavesusadasdelalista.
Parausaruncdigodevoucherenparticular,hagaclickensendsel.SobreAndroid,si
ustedseleccionaalgunacategorasdecdigos,elprimercdigodevouchersinusarse
enestacategoraserenviado.
Si,porcualquierrazn,ustednopuederegistrarcdigosdevoucherenlaaplicacinde
YourFreedom,ustedpuedehacerloatravsdelsitioweb.
PorfavorvealaseccindepreguntasfrecuentesdeVoucherennuestrositiowebpara
msdetalles.
Testdrives
Siestamosconsiderandocomprarunpaqueteperonoestamossegurossiserloque
esperamospodemosprobargratisantes.Despusderegistrarnos
https://www.yourfreedom.net/
,navegamoshaciaPrecios,yhacemosclicenTry
beforeyoubuyqueseencuentraalaizquierda.Todospodemosprobar,perosolonos
espermitidoprobarconcuentasdenuevacreacinyquenohayanprobado
extensivamenteconanterioridad.Tambin,rechazanpruebasdesdecuentasquehayan
estadoinvolucradasencancelacionesdepagos.
Sinembargo,elequipodesoportepuedeayudarencasodequesenecesitenpruebas
adicionalessoloenveuncorreoasoporte@yourfreedom.net.
Durantelapruebarecibiremostodoslosbeneficiosdelpaqueteseleccionado,yloquees
ms,podremoscambiardeunpaqueteaotroparapoderprobarlostodos.Solo
necesitamosvisitarlapginaTrybeforeyoubuyparamodificaroterminarlaspruebas.
Conlospaquetescomprados,tomarunosminutosparaquelaactualizacinse
propagueatodoslosservidores.DebereiniciarselaconexinoinclusoelclienteYour
Freedomparaverlasdiferencias.
ConlasltimasversionesdelaaplicacinYF(desktop),ustedpuedeactivartestdrivers
desdeelpanelPerfildelaCuentaoenlatiendadeaplicaciones(paraAndroid).
YourFreedomUserGuide
Page62of88
TemasAvanzados
Redireccionamientodepuertos
Porfavortengaencuentaqueestecaptulosolamenteaplicaalaversindeaplicacin
desktopdeYF,noparasuaplicacinAndroid.
Redireccionamientodepuertoslocales
OtravadepermitirqueunaaplicacinseconecteaunservicioenlaInternetatravsde
YourFreedomeshacerennuestraPCunespejodeunpuertoexistenteenInternet.
SupongamosquehayunservidorenInternetconunaciertadireccinIPyest
escuchandoporconexionesSSH.Queremosconectarnosaeseservidorperonuestro
clienteSSHnopermitequeseleconfigureunProxySOCKS.Enestecasosimplemente
configuraramosunredireccionamientodepuertolocalsimilaralsiguiente.
AhoraenvezdeconectarnosporSSHasome.host.somewhereporelpuerto22
simplementeleordenamosalclienteSSHqueseconectealocalhostporelpuerto2222.
YourFreedomseencargardehacerelpuente.Esvlidosealarquesielservidor
remotonoesalcanzableelclienteSSHsecomportarcomosilaconexinsehubiera
establecidoperomstempranoquetardedarunerror.
Estoessolounejemplodecomousarestafuncionalidad.Engeneralsiunaaplicacin
necesitaconectarseaunservidordeterminadoporunpuertounredireccionamientode
puertolocalconstituyeunabuenaopcin.
RedireccionamientosSIP
Enefecto,sepuedenusartelfonosSIPconYourFreedom.Hemosescuchadoqueel
audiosolotrabajaenunadireccinperounavezquedeterminemoslacausadeestolo
corregiremos.Estoestanenunafasebetaavanzada,ypuedenofuncionardeltodo.
Encualquiercaso,elmodoOpenVPNprobablementesirva.
SupongamosqueestamosusandounservidorSIPllamadosip.sipgate.deporelpuerto
5060(elpuertooficialdeSIP).SiseconfiguraunredireccionamientodepuertoSIPcomo
este:
YourFreedomUserGuide
Page63of88
elordenadorserdesdeesemomentounespejodelservidorSIP.Desdeese
momentoeltelfonoSIPseconfiguraraparaapuntarhaciaelservidorlocalhost.Es
recomendabledeshabilitarSTUNyaquenotendrasentidoenestecontexto(solohara
lascosasmslentas)
LosredireccionamientosSIPsonunatareacompleja,enlacualelclientenosolotiene
queredireccionartodaslaspeticionessinoquetambintienequedinmicamente
establecerredireccionamientosUDPparatodaslassesionesdeaudioyvideo.Nolo
hemosprobadoconmuchosproveedoresSIPotelfonos,asiqueprobablementeno
funcionebienentodosloscasos.Cualquierretroalimentacindepartedelosusuarios
serbienvenida.
LosredireccionamientosSIPsolofuncionanconUDP,noTCP.Casitodoslosclientesy
servidoresusanUDP.Adems,tengaseencuentaqueusaruntelfonoSIPconsumecierta
cantidaddeanchodebanda(dependiendodelosCodecsqueseusen)elperfilFreeFreedom
probablementenosealosuficientementerpidoparasoportarredireccionamientosSIP(lavozse
entrecortar).
Redireccionamientodepuertosdelservidor(RPS)
SisedeseahacerqueelordenadorseavisibledesdeInternetutilizarredireccionamiento
depuertosdeservidorpuedeserlaopcin.AntesverifqueselapestaaInformacin
deCuentadespusdeestablecerlaconexin,siselograverentrecomillas
Redireccionarpuertosremotossignificaraqueelperfildecuentaesthabilitadopara
utilizaresteservicio(sepuedeconfigurardetodasformasperosielperfilnolopermite
nofuncionar).Esimportanteentenderquesolosepuederedireccionarpuertosde
servidorqueestnasignadosalperfil.Losredireccionamientosseconfigurarandeesta
forma:
Noesabsolutamentenecesarioasignarlosmismosnmerosparapuertoremotoy
puertolocal,perohemosencontradocasosdeaplicacionesqueocasionanproblemas
YourFreedomUserGuide
Page64of88
porqueanuncianotropuertohacialareddiferentealqueestnrealmenteusandopara
escuchar.Porejemplo,losclientesdeBitTorrentusualmentepuedenanunciarIP
externasdiferentesypuertos,pero99%delosrastreadoressimplementeignorarnesto.
Asqueporfavoruseelmismopuertoenambosextremos(configurandolas
aplicacionesacordeaesteescenario).
Lospuertossonasignadosdemanerasecuencialnoseasignanpuertosespecialesa
peticindelusuario.
UsosmscomunesdeunRPS:
HacernuestraPCaccesibledesdeinternet,ej.rdesktop,VNC,SSH
ObtenerunaIDaltaeneMule
AcelerarlasdescargasBitTorrent.
ActualmentesololosusuariosdepaquetesTotalFreedompuedenaccederaestetipode
redireccionamiento
Compartirnuestraconexinconotros
Retrasmisin
SinuestroperfilsoportaRetrasmisinparaotrosyhemosactivadolafuncionalidad,
otraspersonasennuestraredlocalpodrnconfigurarsusnavegadoresparaconectarse
ainternetusandonuestroclienteYourFreedomamaneradeproxydelamismaforma
quenosotroslohacemos.TodoloquedebenhaceresespecificarladireccinIPde
nuestracomputadorayelpuerto8080(oelvalorquehayamosconfiguradoenlacasilla
ProxyWeb),o1080(proxysocks)ensusaplicacionesdondequieraqueserequieranlos
datosdeunproxy.
Elusomascomnescompartirnuestraconexinconcompaerosdecuartoocolegas
ennuestraoficina.
UsandoOPENVPNyICSparaconectarotrasPCs,Playstations,
Xbox,etc.
SiquisiramosconectarnuestrasPCs,Playstations,telfonosVoIP,oalgunaotracosaa
InternetatravsdeYourFreedom,todoloquenecesitamosesunasegundainterfazde
red.Asegurmonosquenoestsiendousadaparanadams.Necesitamosconectar
nuestraPC/Playstation/etc.aestainterfazdered,lomismodirectamente(conuncable
cruzado)oatravsdeunpequeobug/switch.Nodebemosusarelmismocabledered
ohubquenuestraotrainterfaz(menoslaqueproveeVLANs).Otracosaquedebemos
tenerencuentaesquenuestraotraInterfazderednouseunared192.168.0.0/24si
asifuese,debemosreconfigurarnuestraDSLorouterparaqueutiliceotrareddiferente.
YourFreedomUserGuide
Page65of88
AbramosalmenInicio>PaneldeControl>ConexionesdeRed.Seleccionemosla
interfazderedlocalquenoestamosutilizando(probablementesellameLocalArea
Network2oalgosimilar).DespusbusquemoslainterfazderedTAP32quevienecon
OpenVPN.DemosclicderechoencimayescojamosPropiedades>Avanzadoy
seleccionemosPermitiraotrosusuariosdeestaredconectarseatravsdesta
conexinainternetyescojamoslainterfazderedqueconectaanuestraotra
PC/Playstation/etc.DemosclicenAceptarycerremoslaventanadeNetwork
Connections.
Esoestodo.AhorapodremosconectarnosainternetdesdenuestraotraPC/Playstation
siemprequetengamosnuestraconexinaYourFreedomconOpenVPNactivado.
EnlazandoelfuncionamientodeAndroidconYourFreedom
Estafuncionalidaddesafortunadamentenoesposible.Existenvariasrazonesparaello.
PrimeroquetodolaAPIVPNdeAndroidnosoportalaconfiguracindedirecciones
sobretunelesdeinterfaces.Ensegundolugaresqueelenlacenosoportaunapasarela
pordefectoatuPCcuandolaconexinVPNseactive.Estamossegurosqueestose
debeamedidasdeseguridad.
PorsupuestoquepuedetenerlaaplicacindeYourFreedomensuPCycorreresta
versiondelaaplicacinAndroid,siempreycuandouselaconectividaddesumvilpara
conectarse.
IPV6
ElclienteYourFreedompuedeusarIPv6paraconectarsealosservidoresYF.Las
direccionesIPv6puedenalcanzarseatravsdeSOCKS5ylafacilidadde
redireccionamientodepuertolocal,peronoatravsdeOpenVPNoproxyweb.Tengase
encuentatambinquenotodosnuestrosservidoressoportanIPv6.
Siestamosteniendoproblemasconectndonosomeramenteencontrandoservidoresde
YourFreedomesunabuenaideaintentarhabilitarIPv6ennuestraPC(siesquenoest
yahabilitada).Tambin,habilitaremostodotipodemecanismodetnel,nuncasesabe
unodeellospuedefuncionardesdedondeestamos.
EnWindowsVistayWindows7,tantoIPv6comoTeredoestnhabilitadospordefecto,
peroamenosquenuestraPCtengaunaIPglobalestosmecanismosnovanafuncionar.
Parahacerlosfuncionar,demosclicenInicioydespusteclemoscmdperono
presionemosEnter.Esperemosquecmd.exeaparezca,demosleclicderechoy
escojamosEjecutarcomoAdministrador.Cuandolaconsolaabrateclemos
netshinterfaceipv6showteredo
Si"status"es"offline"introduzcamos:
netshinterfaceipv6setteredoenterpriseclient
Esperemosunratoychequemoselestadootravez:
netshinterfaceipv6showteredo
Debersalirquestatusesqualifiedodormant.Cuandoterminedemosexit.
YourFreedomUserGuide
Page66of88
ConWindowsXPSP1/SP2,Teredovieneincluidoperonoestinstaladopordefecto.
Podemosfcilmentearreglaresoabriendounaventanadecomandos(damosclicen
Inicio>Ejecutarytecleamoscmd).Unavezabiertalaconsolatecleamosnetsh
interfaceipv6install",ydespusprocedemoscomodescribimosarriba(osimplemente
tocamos"netshinterfaceipv6setteredoenterpriseclient").
AmenosquealguienfiltreTeredoestodebedarleatucomputadoraconectividadplena
porIPv6.Elclientenotarautomticamenteestoeintentaraccederalosservidorespor
IPv6.
AjustandoelmodoCGI
Demodogeneral,elmododeconexinCGIeselmslentodetodoslosmodosde
conexinposibles.Estosedebealaformaenquestemodotrabajasenecesitade
unaacumulacindedatosantesdeenviarloshaciaelotrolado.Perosiempresepueden
ajustaralgunosparmetrosyhacerqueestofuncionemsrpido.
Enprimerlugar,localicemoselficherodeconfiguracin".ems.cfg".Esteficheropuede
sereditadoconcualquiereditordetextos,porejemploelNotepad.Asegurmonosqueel
clienteYourFreedomnoestejecutndosemientraseditamosesteficheroonuestros
cambiospuedenperderse.
HaycuatrovaloresquecontrolanelcomportamientodelmodoCGI.Norecomendamos
cambiarningunodeestosparmetrosexceptoquizs"cgi_uplink_maxdelay".Aquestn
losparmetrosysusvalorespordefecto:
cgi_uplink_maxdelay.500milisegundospordefecto.Elclienteacumulardatos
comomximoporestetiempohastaqueseinicieunaohastaqueseinicieuna
nuevaconexinascendente,sinimportarlacantidaddedatosquesehayan
acumulado.Quizssepuedaponerestoaunvalormenos,quizs200
milisegundos.
cgi_uplink_urgentdelay.Puestoa20milisegundospordefecto.ElclienteYour
Freedomusarestevalorenlugardelvaloranteriorcuandotengamarcosque
entregarqueseconsiderenurgentes,porejemploACKs.
cgi_uplink_threshold.Pordefectoa3.Siestacantidaddemarcos(marcoesla
unidaddedatosdeYF)estnlistosparaentregar,secrearunaconexin
ascendenteinmediatamente.Establecerestevalora1deshabilitarla
acumulacindedatosyharquelaconexinactedemaneramsinmediata,
perocreartambinmuchotraficoadicional.Silacantidaddeconexiones
establecidasnoesimportantesepuedeponerestevalora1ynopreocuparnos
porelresto.
cgi_uplink_mindelay.Pordefectoa1milisegundo.Estaeslamnimacantidadde
tiempoentredosconexionesascendentes.Estevalornuncadebieraser0yenla
mayoradeloscasosnodebierasernecesarioincrementarlo,perosinuestra
conexinseinterrumpecuandolosintentosdeconexinseacumulan,fjeseaun
valorsuperior.
cgi_downlink_connect_timeout
Todosestosvaloresnormalmentenoaparecenenelficherodeconfiguracinynoson
YourFreedomUserGuide
Page67of88
configurablesatravsdelfrontend.Solodebemosagregarlneasalfichero(noimporta
donde)quecontenganelnombredelallave,unespacioyunvalornumrico(omitirlas
unidades).
Eldesempeoptimoprobablementeselogreestableciendoelcgi_uplink_thresholda1
ycgi_uplink_mindelayaquizs20.Intentmoslo,nosepuederompernada,sino
funciona,simplementequitmoslalnea.
YourFreedomUserGuide
Page68of88
Anexo
Diagnsticodeerrores
ElclienteYourFreedomvieneconunaseriedeprovisionesparaeldiagnsticode
errores.HayunregistrodemensajesquesepuedenaccederporlapestaaMensajes
(sepuedensalvaraunfichero)perosolopuedenayudarensituacionesordinarias.Para
unmayorniveldedetallesenecesitaejecutarelclienteYourFreedomenmododump.
Usarunanalizadordepaquetespuedesertilparalaspersonasmsduchas.
Porqunofuncionamiaplicacin?
Nohayunarespuestaabsolutaparaestetipodepregunta.Loprimeroquedebemos
chequeareselpaneldeflujodenuestroclienteYourFreedom.Seregistraactividadde
flujodespusqueseinicialaaplicacinyantesdequestareporteerroralconectarse?
Sino,entoncesnoestconfiguradacorrectamente.Chequeemossilaspropiedadesdel
Proxyenlaaplicacinestncorrectassiseestejecutandolaaplicacinenlamisma
PCqueelclienteYourFreedom,pondremoslocahosto127.0.0.1enladireccindel
Proxy,y1080(SOCKS)o8080(web/http/https)enelpuertodelProxy.Silaaplicacin
estcorriendoenotraPCdebemosasegurarnosdetenerhabilitadalaretransmisin
paraotros(enlapestaadePuertos)ysiestpermitidaporelperfil(pestaaCuenta),y
quesehausadocomoladireccindeProxyladireccinlocalLANdelaPCdondeel
clienteYourFreedomseestejecutando.
VerificaremoselpaneldemensajesenelclienteYourFreedomsivemosmensajesde
protocolosbloqueadosentoncesnecesitamosotroservidordeYourFreedom,elque
estusandoahoranosoportaelprotocoloquenecesitamos.
Siempreesbuenoecharleunvistazoaladocumentacinonline.Sabemosquenoes
perfectayquelapginaintroductorianoesmuyatrayenteperohaymuchasmascosas
ahdeloqueparece.
https://www.yourfreedom.net/4/
Otroplanpodraserdarleunvistazoalosforosdeusuarios.Quizsalguienmshaya
tenidoelmismoproblemaantes.Losforospuedenencontrarseen:
https://www.yourfreedom.net/2/
.
Realizandounapruebadevelocidad
Unapruebadevelocidadesunamaneramuydirectadesabercuantotrficoporunidad
detiempopuedesermanejadopornuestraconexinYourFreedom.Paraestodeber
generarsetrficodeaplicacinsuficienteparasaturarlosvnculosascendentey
descendente.Paraestopodremosusarunaaplicacinquegeneresuficienteanchode
bandaosimplementeusarelgeneradordetrficoembebidodeYourFreedom.Para
poderusarlo,inicimoselclienteycreemosunredireccionamientodepuertolocaldesde
unpuerto(porejemplo1234)aunhostvirtualllamadospeedtestporelpuerto0.
Entoncesabrimosunaconsoladecomando(enWindowsvayamosaInicio>Runy
ejecutmoscmd).Enestaconsolaescribmostelnetlocalhost1234(oelpuertoque
sea)lapruebacomenzaryseextenderpor1minutousandoelenlacealamayor
velocidadposible.Durantelapruebadeanchodebanda,todaslasrestriccionesde
YourFreedomUserGuide
Page69of88
anchodebandavigentesseseguirnaplicando.Nosereportarnusosdelenlaceque
superenaquelloslmitesimpuestospornuestroperfiloporlavelocidadquenuestros
cursoresdeanchodebandaindican(enlapestaaprincipal),perolaslecturasdeancho
debandadebernsermuycercanasalloquetienenmarcadoloscursoresdeanchode
banda.Sinofueseas,entonceshayalgunaotralimitacinenlaconexinqueusamos
agenaaYourFreedom.Tratemosdeajustarelcursordeenlaceascendenteunpocopor
debajodelavelocidadquemarclaprueba,estopuedemejorarlavelocidadde
conexinenladireccincontraria.Estacaractersticadegeneracindetrficotiene
comoobjetivoserutilizadaparadiagnsticodeerrores,nodebeserusadaconmucha
frecuencia.Lamejorjustificacinparaefectuarunapruebadevelocidadesqueelequipo
desoporteasnoslopida.
Paralosmejoresresultadosdeprueba,usteddeberealizarpruebasdevelocidad
mltiplesenparalelo.Unaactividaddeflujoindividualnopodrsaturarunaconexin
rpida.
Creandounficherodump
Desktop
DependiendodecomoseinicieelclienteYourFreedom,hayvariasformasdeiniciarel
mododump.Todasestasformastienenencomnqueusanlaopcindelneade
comandos,peropuedeestarocultaporelentornodeescritorio.Laversindeinstalador
deWindowssepuedeejecutarenelmododumpdesdeelmendeinicioelloscrean
unficherollamadodump.logenelescritorio(enelcasodelossistemasUnix,estese
creareneldirectoriohome).Siestamosejecutandoelclientedesdelalneade
comandos,usaremoslaopcindump=somefileparaactivarelmododump.Senotar
quemermaelrendimientoligeramentecuandoseactivaestemodo,yelficherodump
ircreciendoconeltiempo.
Normalmente,elclientenoguardarningnpaquetededatosreal.Denecesitaretal
clienteespecialelequipotcnicodeYourFreedomseencargardedarunoespecial
paralaocasin.
Loqueapareceenelficherodumpnoesdifcildeinterpretarparaelojoentrenado,
probablementemuchasdelascosasahpresentestengansentidoparanosotros,otras
solotendrnsentidoparalosdesarrolladoresoelequipodesoportetcnico.
Porotraparte,losficherosdumppuedenllegaraserverdaderamentegrandes,si
vamosaenviarlosporcorreodebemoscomprimirlos.Comosonficherostextosutasaa
decompresinesalta,ysetornanmuypequeos.Noesrecomendableusaralgoritmos
decompresinpropietarios,hadeusarsepreferiblementeZIPoGzocualquierformato
archivocomprimido.
Sitenemosproblemasconlaconexin,serdegranayudaejecutarelasistente(Wizard)
enelmododumptambin.
Android
Accedaalaconfiguracindelmen,hagaclicken"ConfiguracinGeneral".Seleccionela
opcin"enabledumpmode",recomendamosquemarquetambin"Compresinusando
gzip"leahorraralpasoadicionaldecomprimirelarchivodump.Noseleccione
YourFreedomUserGuide
Page70of88
"Extensivo"amenosleindiquemos.SuarchivodumpaparecerenlatarjetadeSDen
undirectoriocalled"YourFreedomDumps".Esposiblequenecesitarunaaplicacin
como"ESExploradordeArchivo"(Altamenterecomendada!)parahacrnoslollegarpor
correoelectrnico,oaccederalconectandosutelfonootabletasuPC.
Usandounanalizadordepaquetes(sniffer)
Estoesdepuracincrudayessoloparalosaudaces.Puedenexistirsituacionesdonde
elequipodesoportenospreguntesipodemosusarunsnifferparalocalizarlos
problemasennuestraconexinoaplicacin.ElequipodeYourFreedomrecomienda
usarWireshark(disponibleenwww.wireshark.orgowww.ethereal.orgEtherealesel
nombrehistricodeWireshark).EnlamayoradeloscasosdebemosejecutarWireshark
enlamismaPCqueelclienteYourFreedom,ydebemoscapturarenlainterfaseque
conectaelclienteYFconelservidorYFoenlainterfasequeconectaotrasPCsconla
PCdelclientedeYF,dependiendodelanaturalezadelproblema.Iniciarlacapturade
paquetes,entoncesprocederemosarecrearelproblemaydespusdetenerlacaptura.
Lasalvamosaunficheroylaenviamos(comprimida).
Actualizandoelcliente
Esaltamenterecomendablequeactualicesuinstalacindevezencuandopara
asegurarlascorreccionesdebugsrealizadaseincorporelasltimascaractersticas.
ElprocesodeactualizarlainstalacindelaaplicacinYFesmuyfcil,tantoenWindows
comoenAndroid:solotienequehacerusodelafuncionalidadactualizar,yseguirlas
instrucciones.Siporalgunarazn,ustednecesitaactualizarmanualmente,sugerimos
quesesigaesteprocedimientoparaactualizarlainstalacin(esoesparaWindows,pero
encualquierotrosistemaelprocedimientoessimilardescargar,desinstalar,einstalar):
1. Verificarsihaynuevasversionespublicadasen
https://www.yourfreedom.net/index.php?id=downloads
(comparemoslaversin
conlaqueapareceenlapestaaAbout).
2. Descargueselanuevaversinsihayalguna.Esconvenientequeguardemosuna
copiadelainstalacinanteriorhastaqueestemossegurosquelanuevaversin
trabajaadecuadamente,porsitenemosqueregresaralaversinanterior).
3. Unavezdescargadalanuevaversindebemosdesconectarnosycerrarelcliente
YF.
4. DesinstalarlaversinactualpormediodeInicio>Programas>YourFreedom>
DesinstalaroatravsdelPaneldeControl.Sibiensueleserseguroinstalar
nuevasversionessobreversionesanterioresestopuedefallarcuandoseusan
instaladoresdiferentes.Adems,nohayraznparanodesinstalar,yaquelas
configuracionessepreservan.
5. Instalarlanuevaversindescargaraejecutandoelficherodelinstaladorysiguiendo
lasinstruccionesenlapantalla.
Sisedetectaquelanuevaversindejadehaceralgoquelaanteriorhacabien
envenosuncorreoasoporte@yourfreedom.net(incluyendoambasversionesyeltipo
deinstalador,NSIelmspequeooJETelmsgrande).
YourFreedomUserGuide
Page71of88
YourFreedomUserGuide
Page72of88
Losnmerosdeversionesgeneradasenlosclientessiguenelsiguientepatrn:
AAAAMMDDSerial
AAAA=Ao
MM=Mes
DD=Dia
Serie=consecutivodentrodeldia.
Ejemplo:2010110802,seralasegundaversinliberadael8denoviembredel2010.
SobreAndroid,lasactualizacionessonautomticasmedianteGooglePlay
(recomendamosquehabiliteactualizacionesautomaticasenGooglePlay).Siprefiere
usarnuestrafuncionalidadderepositoriodeactualizaciones,puedeencontrarlaenla
opcindeconfiguracindelmen.
Temasrelacionadosconelpasdeorigen
Planesespecficosparapases.
YourFreedomtieneplanesespecialescreadosparaaquellosqueseconectandesde
ciertospasesenlosqueelaccesoaInternetestrestringido.Omitimoslalistade
dichospasesaqu,msinformacinpuedeserencontradaennuestrositioweb.
EndichospaseselpaqueteFreeFreedomsecomportademaneradiferente.Segnel
lugardesdeelquenosconectemos,elpaqueteFreeFreedompuedeexhibirvariaciones
lascuotasdetiempoyelanchodebanda.Comoreglageneralellmitedetiempode
conexinpasade2hpordiaailimitado.Estoslmitesseactivanenelmomentoenque
unusuarioseconectadesdeunpasafectado.Elresultadomsusualesquelos
usuariospuedenmantenerseconectadosporeltiempoqueloestimenconveniente.
Destacarqueesavecestcnicamenteesimposibledeterminarsiunaconexinvieneo
nodeunpasqueseencuentraennuestralista,sobretodosiusamododeconexinde
DNS.
Disponibilidaddelosservidoresporpases
Variosdenuestrosservidoresnoestandisponiblesparausuariosdetodosloslugares
todoeltiempo.Limitamoselaccesodealgunosservidoresenfuncindesusituacin
geogrficamenteestratgica,asevitarsusobrecargadesdeotroslugarescuando
realmentepuedenusarotrosservidores.
Otrarazneslaautoproteccin,comoimpedirqueeseservidorseaabusadopor
spammers.LamayorpartedelSPAMvienedelmismopas.Laexperiencianosha
enseadoquenohaynecesidaddepermitirqueusuariosrecinregistradosseconecten
yabusendeestosservidoresyponganenvilodeestamaneralarelacinconnuestros
YourFreedomUserGuide
Page73of88
proveedores.
Existensinembargoservidoresparatodoelmundosinimportarelpasdesdeelquese
accedan.Parainformacinactualizadasobreeltemavisitenuestrositiowebo
escrbanosuncorreoalequipodesoporte.
Algunosservidorespuedendenegarlaconexindesdeciertospasescomouna
medidadeproteccincontraabusos.Cuandoaunusuarioseledeniegala
conexinporcausadealgunapolticaaplicadaalpasdesdeelqueseest
conectandoelclienteYFpuedeemitirunmensajeAutenticacinnovlidaparasu
pasderesidencia.Intnteloconotroservidor.
Tweaks
Tweaksesbsicamenteunaseriedereglasycdigoespecficamentecreadoenel
clienteYFparaconectarseenalgunosentornosdereddondelaconexinesmsdifcil.
Lamayorpartedelagentenonecesitaestoysepuededejardeshabilitado.Dehecho,si
unoestpudiendoconectarsebien,losTweaksnoharnningunafalta.
LosnombresdelosTweakssonbastanteexplcitos.stoshansidoagregadosdespus
quehemosdescubiertocomohacerqueelclienteYFseconecteenciertascondiciones
dered(normalmentemuybienrepresentadasenciertospases)dondelastcnicas
normalesnoparecenfuncionar.
ElficherodeconfiguracindeYourFreedom
ElclienteYourFreedomalmacenatodassusconfiguracioneseneldirectoriohomeenun
archivollamado.ems.cfg.
Siqueremoscopiarelficheroyeditarlo,asegurmonosqueelclienteYourFreedomno
estejecutndose.Elficheroestentextoplano,porloqueesfcilsuedicinenlos
editoresdetextoordinarios.(porejemplo,picoobiensistemasUnix,oNotepaden
Windows).
Dndeesteldirectoriohome?
LosusuariosdeUnixnormalmentesabendondeest,yaqueestnahtodoeltiempo.
Enlamayoradeloscasoshayundirectoriollamado"/homeconteniendoun
subdirectorioparacadausuario.Elficherodeconfiguracintienenombre".ems.cfg"
aunquequizsnosemuestreporqueesunfichero"oculto"(empiezaconunpunto).Si
queremosverlodebemosejecutarlsa.
ConWindowsVistayWindows7,abrirunExploradoreiraC:\Users.Ah
encontraremosundirectorioparacadausuario,elnombredeldirectoriodebecoincidir
contunombredeusuario.stedirectorioestucarpetaodirectoriohome.Enentornos
Windows,lavariable%HOMEPATH%apuntaastacarpeta.Ahencontrarun
YourFreedomUserGuide
Page74of88
direcctoriollamadoAppData(sinotienedesabilitadoquenosemuestrenlosficheros
delsistemacomoseindicaenon
http://www.techrepublic.com/blog/windowonwindows/quicktiprevealhiddensystemfile
sinwindowsexplorer/2467
),dentrodeLocal,dentrodeYourFreedomseencuentra
elficherodeconfiguracin".ems.cfg".
EnversionesdeWindowsmsantiguas,lacarpetahomeestsituadaen
C:\DocumentsandSettings,ydentroseencontrarnlascarpetasconlosnombresde
losusuarios.
Unrecursonemotcnicoparaencontrarrpidamentelacarpetahomepudieraser
ejecutarcmddesdelaventanillaEjecutar(despusdetocarWindows+R).
YourFreedomUserGuide
Page75of88
Nosencontraramosfrenteaunaterminalnegraconuncursorparpadeante.Eltextoala
izquierdaeselcaminoatucarpetahome.
C:\Users\myusername>_
Opcionesdeconfiguracin
Atencin!Algunasdelasopcioneslistadasacontinuacinestnmarcadascomo
ocultas,loquesignificaquenosonaccesiblesatravsdelaventanaConfiguracin,
solousandouneditordetexto.stasopcionessonparaaquellosquesabenloqueestn
haciendo.Siexistendudasdebeconsultarseprimeroelsoportetcnico.
Esimportantenotarquetodaslasopcionessonenminsculas.Existenopcionesque
solopuedenaparecerunavezenunficherodeconfiguracin(marcadascomosimple),
otraspuedenaparecermsdeunavez(tipomulti).Lasopcionesqueaceptanunsolo
argumentotratarnatodoloquesucedealprimerespaciodespusdesunombrecomo
partedeeseargumento,prsteseatencinalfinaldecadalneayevteselosespacios
innecesarios.Sepuedenusarcomentariostambin(lneasqueempiezanconun#)
perostosdesaparecernlaprximavezqueelclientesalvelaconfiguracin.
Loquesigueeslalistaenordenalfabtico!
Opcin
Descripcin
Tipo
aes
Activaodesactivalauna
fuerteencriptacin(AES)
booleano "true"(valor
opcional predeterminado)o
"false"
autoscroll_messages
ventanadeScrollmensaje
automticamentecuando
aparecennuevosmensajes
booleanos "verdadero"o"falso"(por
opcionales defecto)
Argumentos
YourFreedomUserGuide
Page76of88
avoid_dns
UseladireccinIPdelservidor, booleano
noelnombredehost(sise
opcional
conoce)
"true"o"false"(por
defecto)
bandwidth_unit
unidaddevisualizacinpara entera
anchosdebanda
opcional
"bit/
s"(predeterminado)o"
Bytes/s"(EXACTLY!)
barf
informaCrash
bw_downlink
deseadoenlacedescendente(el enteros
bitsporsegundo.0means
servidoralcliente)deanchode opcionales "ilimitado".
bandaenbitsporsegundo
(ajustedeslizante)
bw_uplink
deseadoenlaceascendente(el
clientealservidor)deanchode
bandaenbitsporsegundo
(ajustedeslizante)
cgi_downlink_conne
ct_timeout
tiempodeesperade
enteros
conexindeenlace
ocultos
descendenteenmodoCGI,
enmilisegundos
mltiples Contienebase64
base64
informesdeerrores
FYI
codificadosannoha
enviadoanosotros.
Estosinformesno
contienendatosde
carcterpersonal.
enteros
bitsporsegundo.0means
opcionales "ilimitado".
pordefecto500ms
cgi_uplink_maxdelay
Plazomximoantesdetramas
encoladesencadenan
unconexin
enteroesco Despusdeestetiempo,
ndida
lacolasevacapor
mucholosdatossevaa
enviar(ensucaso).
predeterminadopara500
ms
cgi_uplink_mindelay
Retardomnimoparaquese
activeunanuevaconexin
entero
escondido
elretardomnimoentre
dosdescargasdecolas
(POST).to1msdefecto.
cgi_uplink_threshold Nmerodetramasencola
quecausanmindelaya
utilizarenlugarde
maydelay
nica
oculta
0paradesactivar,o
cualquiernmero
(bajo).Elvalor
predeterminadoes3
cgi_uplink_urgentdelay
Plazomximoparadatos
urgentes.
entero
oculto
Elretardomximosilos
datosurgentesestenla
cola(porejemplo
predeterminadospara
connect_timeout
YourFreedomUserGuide
Page77of88
pequeocuerpoque
perteneceaunacorriente
quenohaenviadodatos
poruntiempo
interactividad.)
pordefectoes
20msocultos.
connect_on_startup
Fuegodelaconexincuandoel booleano
clienteseponeenmarcha
opcional
"true"o"false"(por
connect_timeout
tiempodeesperade
conexin
generaldefecto),en
milisegundos
predeterminadosa
10.000ms.
debuglevel
Turndedepuracinenla
entero
consoladeJava(noelpanelde escondido
mensajes!)
Cuantomenorsea,ms
detallado.predeterminado
es"999".Probablemente
nohacemuchomsen
estosdas.
dns_domain
dominioparautilizaren
DNSmode
string
opcional
Ustednodebe
configurar
manualmenteesta
opcin,utiliceelpanel
deconfiguracinensu
lugar.
dns_max_tx_interval retrasomximoentreel
envodedosconsultasen
elmododeDNS,en
milisegundos
entero
opcional
pordefecto1000ms.
dns_min_tx_interval retardomnimoentreel
envodedosconsultasen
elmododeDNS,en
milisegundos
nmero predeterminado1/500
entero
de
opcional:. dns_max_tx_interval
enteros
dns_no_direct_conn
ection
Evitedirectamenteenviar
booleano "true"o"false"(por
consultasalservidorYFen opcional defecto)
modoDNS,forzarelusode
unaconfiguracindel
servidordenombres
dns_rep_interval
RepitaUNREPLIED
entero
consultasenmodoabsoluto opcional
despusestomuchos
milisegundos
5veces
dns_max_tx_interval
entre1,1y5,0,por
defecto1.5.Los
YourFreedomUserGuide
Page78of88
valoresmsaltosson
msagresivos.
dont_show_popups
Eviteaaparecerventanasde
notificacinenlapantalla
booleano
opcional
"true"o"false"(por
defecto).
echo_max_tx_interv
al
mximaintervaloentredos entero
peticionesdeecoICMPen opcional
modoECHO
1.000msdefecto
predeterminado1/200,
de
echo_max_tx_interval
entre1,1y5,0,por
defecto1.5.Los
valoresmsaltosson
msagresivos
echo_max_payload_ Tamaomximodecarga
size
tilenelmodoECHO
entero
opcional
predeterminado1464
(elvalormximo)
cifrado
Activarcifradodeconexin
booleano
opcional
"true"o"false"(por
defecto).Tengaencuenta
queelasistentese
convierteestoenelusted.
Slodebeactivarel
cifradodeladepuracin!
file_extip
EscribirIPexternadelservidora cadena
unarchivocuandoseconecte
opcional
flatten_bursts
Reduzcalavelocidadde
booleano "true"o"false"(por
transmisindetramasen
opcional defecto).Establecersi
losperodosrfagasde
notaconexincuelga
obtenerunpatrndetrfico
enrfagas.
mssuave
follow_server_recomme
ndations
permitirqueelclientesigalas
recomendacionesdelservidor
parautilizarotroservidor
booleano
opcional
"true"o"false"(por
defecto).DEPRECATED.
fool_pix
Pruebauntrucoquepuede
engaaraversionesantiguas
PixOSapasarWebSense
booleano
oculto
"true"o"false"(por
defecto)Sloencender
siustedsabequesu
relacinestpasandopor
unantiguoservidorde
seguridadPIXusando
WebSenseynosepuede
conectar,.puede
funcionarconestejuego
en"true".
EstolepermiteutilizarIP
externadelservidoren
scripts
YourFreedomUserGuide
Page79of88
found_servers
Base64registros
codificadosdelos
servidoresquese
encuentranenlaltima
bsquedaservidores
devarios Nosemetanconella
base64
amenosquesepalo
opcional queesthaciendo.
ftp_mode
datosdeconexinde
configuracinestilopara
usarenelmodoFTP.
string
opcional
ftpproxy
UtiliceunnoProxyFTP
cadenade Dejarelnombredehost
transparenteconlaprotocolode opcional
delproxyFTPola
conexinFTP
direccinIP.Suprimir
cuandonosenecesita
una
(muy
probable).
ftpproxyport
usarunproxyFTPno
transparenteconlaconexin
FTPprotocolo
entero
opcional
cabecera
cabecerasadicionalesalenviar
peticionesalproxyweb
mltiples
Sinecesitaencabezados
string
adicionalesodesea
opcionales anularcosascomo
"UserAgent",hazloaqu,
porejemplo:.
"encabezados
UserAgent:
NoneOfYourBusiness1.0"
hide_tray_icon
EnWindows,nomuestran
uniconodelabandeja
booleano "true"o"false"(por
opcional defecto)
http_flush
Cerraryvolveraabrirla
conexinHTTPenlace
ascendenteaintervalos
enteros
opcional
Tiempoenmilisegundos.
Siustednecesitaesto,
utiliceelprotocolode
conexinCGIensulugar.
Estonoestactualizado.
http_postfix
EnelmodoHTTP,aada
estodespusdeun?de
laURL
cadena
oculta
sepuedeutilizarpara
elaborarespecialURL
https_ssl
"ambos"(pordefecto),
"normal"o"pasiva".
"normal"harqueel
servidorYFpara
iniciarlaconexinde
datos(estoesloque
hacenormalmente
FTP)",tanto"utilizar
loquefuncione
Pongaenelpuertode
controldelproxyFTP
(normalmente21).
Suprimircuandonoes
necesariounproxy
FTP
(muy
probable)..
YourFreedomUserGuide
Page80of88
HTTPS"enSSL(TLS).
opcional
caboelprotocolode
deteccin
idle_kill
conexinmuertescuandoest
inactivoparaestacantidadde
milisegundos
entero
opcional
Estaesobsoletoyno
funcionacomose
esperabams,don'tlo
utilizan.
initial_post_size
AlhacerunPOSTHTTP,utilice entero
estetamaoinicial
oculta
pordefectoes10000000
o10Megabytes.El
clientedisminuyeestepor
unfactor0,8hastaqueel
proxywebloaceptaono
sealcanza
minimum_post_size.Si
sabedesurepresentante
lmitesponenaqu,se
ahorraeltiempode
conexin.
keepalive_interval
Enviarunmarcokeepalive
todaestacantidadde
milisegundos
entero
opcional
predeterminadoes
20000ms.deteccin
defallosdeconexin
esde2,5veces.
level_messages
Mostrarslolosmensajespor
encimadeestenivelenlos
mensajesdelpanel
entero
opcional
0es"debug",7esde"
emergencia".
predeterminadoes1"
informativo".
locale
Suspreferidos""lenguaje(2
letrasISO,minsculas,
opcionalmenteseguidodeun
guinbajoyuncdigode2
letrasISOdelpasen
maysculas)locale
decadena predeterminadosa"en.
opcionales "Slounospocossonlos
idiomasdisponibles,
consulteelcuadrode
dilogoConfiguracin.
location_x
Coordenadasdelaventanade
sulibertadenlapantallade
entero
opcional
0eslaesquinasuperior
izquierda,losvaloresms
altossonmsderecho
location_y
Coordenadasdelaventanade
sulibertadenlapantalla
entera
opcional
0eslaesquinasuperior
izquierda,losvaloresms
altosestnmsabajoen
minimum_post_size
mnimoHTTPPOSTtamao
entero
oculta
pordefectoes20000o
20Kilobytes.Slobajosi
ustedsabequesupoder
senieganpuestosde
arriba20kandque
realmentetengaque
hacerlo.
min_buffersize
tamaodebfer
entero
Elvalor
predeterminadoes
YourFreedomUserGuide
Page81of88
mnimoparalosflujos.
opcional
1500.Tratede
aumentarestosiusted
quierelograranchos
debandade
transmisin
individualesdems
devariosmegabitspor
segundo.mximaes
de8192.
openvpn
OpenVPNpuerto
enteroque
opcional
pordefectoes1194,slo
cambiarsiusted
necesitaestepuertopara
otracosa.
openvpn_exclude
IPsylasredesqueseexcluirn mltiple
deenrutamientoatravsdel
cadena
tnelOpenVPN
opcional
tilsloenWindows.
Lepermiteconectartu
PlayStationoXboxo
deotrosequipospara
unasegundainterfaz
LANyutilizala
conexinOpenVPN
YF.
openvpn_option
OpenVPNadicionalde
opciones
mltiples Passestasopciones
cadena
adicionalescomosi
oculto
fueranlneasenel
archivode
configuracinde
OpenVPN.
openvpn_path
Configurarlarutacompleta string
delOpenVPNejecutable
opcional
de
usoestosiel
ejecutableOpenVPN
noestenel
ejecutablecamino
openvpn_tap_sleep
Setopcin"tapsleep"en
OpenVPNaestevalor
predeterminadoesde
2segundos.relevante
sloenWindows.
entero
opcional
paracadaIPodered
(direccinIP,unespacio
opcionalymscarade
red),quenodebeser
encaminadoatravsdel
tnelOpenVPN,aada
unalneaalconfig.
defectoesde2
segundos(segundo
parmetroessiempre
YourFreedomUserGuide
Page82of88
30).relevantesloen
Windows.
openvpn_route_meth ConfigurarOpenVPNruta
od
mtodode
cadena
oculta
pordefectoes"exe".
Consultela
documentacinde
OpenVPNparams
opciones.relevante
sloenWindows.
openvpn_ip_method ConfigurarOpenVPN
"ipwin32"mtodode
cadena
oculta
pordefectoes
"dinmico".Consulte
ladocumentacinde
OpenVPNparams
opciones.relevante
sloenWindows.
openvpn_tmp
directoriotemporalquese cadena
utilizarparalosarchivos
oculta
deconfiguracinde
OpenVPNycertificadosde
pordefectoesla
carpeta"home",oun
subdirectoriodebajo.
Configurarunaruta
absolutaaqu.
openvpn_udp
HagatnelOpenVPNa
booleano UDPusoenlugarde
travsdeUDPenlugarde opcional reenvoTCPparala
reenviarreenvoTCPenYF
conexindeltnel
OpenVPNsi"true".
contrasea
susudecontraseaLalibertad
portaccept
Reenvaunpuertodelservidora mltiples
unlocaldepuertos
serie
opcional
puertodeservidor
acogidalocal
localesdepuerto
portforward
Delanterosunpuertolocalauna devarios
distanciapuertos
serie
opcional
local,puerto
remotohost
remotopuerto
post_avg_uplink_dur postVistaduracinmedia
deenlaceascendente,en
milisegundos
post_err_holdoff
entero
opcional
POSTEmododetiempode entero
retencindeerror,en
cadena
requiere
lacontraseadesu
libertad,ounaforma
ofuscadadeella
EnelmodoPOST,
cuntotiemposhound
unatransferenciade
enlaceascendente
tomaenpromedio(en
milisegundos)influye
enlalongitudmxima
POST.defectoes500
ms.
EnelmodoPOST,
esperarestacantidad
YourFreedomUserGuide
Page83of88
milisegundos
opcional
demilisegundosen
unacondicindeerror
antesdevolvera
intentarlo.
post_max_connectio nmeromximode
entero
ns
conexionessimultneasen opcional
modoPOST.
Algunaspersonas
podrantenerque
reducirestoauno.Es
seguroutilizarlos
nmerosms
grandes,peroen
algnmomentose
incrementarpor
encima.
Incumplimiento(2)es
buenoparalamayora
delagente.
post_min_holdoff
post_min_post_size tamaomnimodeuna
peticinPOST
entero
opcional
Nuncabajareltamao
mximodelaPOST
debajodeestelmite
Podramorirde
hambreelcamino
ascendente(por
defecto:..3000)
post_min_queue
miminumtamaodelacola entero
paralatransmisinrpida opcional
enmodoPOST.
Nmerodetramasen
colaque
desencadenanuna
nuevaconexin
despusdeuntiempo
mnimodesloholdoff
(pordefecto:3)
post_typ_holdoff
tiempoderetencintpico
enmodoPOST,en
milisegundos
enteroqu
e
opcional
esperartantotiempo
paramscuadros
antesdeactivaruna
conexin(pordefecto:
500ms)
deprotocolo
Elprotocolodeconexinpara
utilizar
string
requiere
Unode:."http","https",
"aislado","mensaje","ftp",
"udp","dns","eco"
deproxy
Elproxypuerto
entero
opcional
HagaquesuPCdeun
proxyweb,
proporcionandoelnmero
YourFreedomUserGuide
Page84of88
depuerto.Seestablece
en0oquitarpara
apagarla.defectoes
8080.
proxyauth
Fuerzaunmtodode
autenticacinenparticular
enproxyweb.
proxydomain
sudominioparalaautenticacin string
deproxyweb,siesnecesario
opcional
(sloproxiesNTLM)
Unnombrededominiode
Windows,silonecesita
paraautenticarenel
servidorproxyweb.
ProxyHost
ElproxywebhostodireccinIP cadena
atravsdelcualhaceruntnel opcional
cuandoseutiliza"http","https"
o"cgi".
unnombredehosto
direccinIPDejaren
blancooeliminarsino
necesitautilizarunproxy.
ProxyPass
sucontraseaparaautenticarse cadena
unacontrasea,sise
enladeproxyweb
opcionalde requiereautenticacin.
proxyport
puertodelproxyweb.
ProxyType
Utiliceeltipode
cadena
representacinnoestndar opcional
paralosmodosdeconexin
basadasenTCP(HTTPS,
HTTPPOST,CGI)
Alusarmodosde
conexinbasadasen
TCPyun"proxyweb"
estconfigurado,
asumaqueesdeeste
tipo.Puedeser"HTTP
/HTTPS"(por
defecto),"SOCKSv4"
o"SOCKSv5".
proxyuser
Tunombredeusuariopara
autenticarseenladeproxyweb
cadena
opcional
unnombredeusuario,si
senecesitaautenticacin.
rcport
"controlremoto"puerto
entero
escondid
o
utilizarunpuertoTCP
particularpara
singularizacin(es
entero
opcional
string
opcin
Unade"ninguna
ningunaore"(por
defecto),"bsicoo
ninguno","NTLMo
ninguno","Resumen
onada".Pordefecto
seusaloquese
ofreceporelproxyy
prefierenmtodos
mssegurosfrentea
losmtodosmenos
seguros.
unnmerodepuerto.Set
to0oeliminarsiustedno
necesitautilizarunproxy
web.
YourFreedomUserGuide
Page85of88
decir,asegurarsede
quelafiebreamarilla
seejecutaunasola
vez).Elvalor
predeterminadoes
62799,obligadoa
127.253.19.87.
reconnect_after_shut Sielservidorseapaga,
down
intentevolveraconectar
automticamentedespus
deuntiempo
booleano "true"(pordefecto)
opcional o"false"
reconnect_delay
Siunareconexines
necesario,esperaresta
cantidaddemilisegundos
antesdeunintento
entero
opcional
pordefectoes5000
milisegundos.
redirect_dns
noresuelvenlosnombresde
hostlocalalusarSOCKS
booleano
opcional)
"true"o"false"(por
defecto.Useestosisu
servidordenombreslocal
nopuederesolver
nombresdeInternet(osi
no
quieres
que)
rekey
clavedecifrado
Cambiarfrecuencia
booleano
opcional
"true"o"false"(por
defecto).Elasistente
ajsteloa"true",yhay
normalmenteninguna
raznporlaqueusted
quiereponerloen"false"
amenosquesospeche
quehayunerrorenel
cdigoclavede
negociacinysepierdela
conexin.
Recomendamosque
establezcaestevalora
"true".
relay
Permitirqueotroscompartirsu
YFsesin
booleano
opcional
Seta"true"o"false"(o
quitar).Tengaencuenta
queestoslofuncionasi
superfillopermite
tambin.
rtt_interval
Medidatiempodeiday
vueltacadaestacantidad
demilisegundos
entero
opcional
0paradesactivar(es
decir,slomidenuna
vezdespusde10
segundos)
0:loquefunciona
YourFreedomUserGuide
Page86of88
rotocol
tnel(influyeenla
opcional
resolucindenombresDNS
slo)
4:IPv4slo
6:IPv6slo
46:prefieraIPv4
64:prefieraIPv6
server_criterion
Definircriteriosporlosquese
mltiple
puedeseleccionar
cadena
automticamentelosservidores opcional
denombredelcriterio
nmeroentre0(negado)
y10(requerido),por
defectoes5(nome
importa)
sipforward
EspejoungatewayremotaSIP
mltiples
puertolocal
string
SIPgatewayaddr
opcionales SIPgatewaypuertode
LosCALCETINESpuerto
entero
opcional
HagaquesuPCunproxy
SOCKSsuministrandoel
nmerodepuerto.
Eliminaroelvalor0para
girarcalcetines.
sslproto
Siseconfigurahttps_ssl,
definirSSL/TLSversin
delprotocolodeusar
cadena
opcional
"any"(pordefecto),
"SSLv2"o"TLSv1"
start_minimized
Inicioenlabandejadelsistema
(sloWindows)
solo
opcional
"true"o"false"(por
defecto)
stopafter_found
Durantelabsquedade
servidores,dejade
bsquedadespusde
haberencontradoesta
cantidaddeservidores.
entero
opcional
0probarhastaquese
conozcanformashay
mspotenciales
stopafter_tried
Durantelabsquedade
servidores,detenga
despusdehaberhecho
estomuchastentativas.
entero
opcional
0atratarhastaqueno
seconocenmaneras
mspotencial
tunnelhost
Elservidordesulibertadde
usar
cadena
requiere
unnombredehost,una
direccinIP,las
direccionesIPmltiples
separadosporcoma,o
unaURLrelayCGI.Enel
mododeDNS,servidores
DNS(separadospor
comas)sepuedeaadir
conpuntoycomaparaun
YourFreedomUserGuide
Page87of88
nombredehost(noes
unaIP).Enelmodo
HTTP/POST,puede
contenerunnombrede
hostyunURI.
tunnelport
ElYourFreedompuertodel
servidor
entero
requiere
unnmerodedepuerto
ajustes
Utiliceesta"ajustarajuste"
cadena
opcional
Nombredeajuste
pellizcar(utilicela
ventanade
configuracin,nose
ajustamanualmente),
osacarninguna
udp_newsrcportever
y
Utiliceunnuevopuerto
UDPdeorigen(elmodo
UDP/DNS)todoslos
paquetesdeestenmero
entero
opcional
Valorpuedesertan
bajocomo1,pero
estovaaafectaral
rendimiento.Utilice
concuidado.defecto
es0(nochange)
Portchangesifthis
manymilliseconds
havepassedsincethe
lastchange.Defaultis
0(don'tchangebased
ontime)
udp_srcport
UseaparticularUDP
sourceport(UDP/DNS
mode)
integer
optional
0orremovetousean
ephemeralport
use_http11
UseHTTP/1.1insteadof
HTTP/1.0inrequests
boolean
optional
Ifyourproxyisacting
stupid,tryifthisfixesthe
problem.Caneitherbe
trueorfalse(default)
useragent
Sendthisuseragent
headerinrequests
string
optional
Usedtofakea
particularbrowser.
YourYFusername
stringrequired
YourYour
Freedom
username
vm_code
Vouchercodeinformation
multiple
string
optional
Informationabout
knownvouchercodes
vpn
UsenewstyleVPNmode
boolean
hidden
Experimental,notyet
effective
YourFreedomUserGuide
Page88of88
webproxy
Portfornewstyleweb
proxyimplementation
integer
hidden
Experimental:use
newstylewebproxy
implementationfor
yourapplications