El servidor está preparado para ser controlado y configurado principalmente desde la interfaz web, lo cual llamaríamos habitualmente "el ABC" o sistema de control. Sin embargo, también disponemos de algunos comandos especiales para trabajar por consola.

Para acceder a la consola del servidor lo hacemos de alguna de estas dos formas:

1. directamente en el servidor si tiene teclado y monitor
2. desde cualquier equipo conectado a la red con el programa putty (si el control de acceso está activo y accedemos por alguna red interna, el equipo desde el cual nos conectamos con putty debe estar habilitado para utilizar el servicio, o sea, un usuario y acceso activos)

El nombre de usuario y contraseña para la consola están explicados en la página Contraseñas del manual.

Además de todos los comandos nativos de Linux, SislandServer incopora el comando multipropósito server. Requiere un parámetro, según el siguiente detalle:

# server stop
detiene el control de acceso y ancho de banda

# server start
inicia el control de acceso y ancho de banda, las configuraciones de red y el firewall (si estaba habilitado)

# server status
informa si el control de acceso y ancho de banda está corriendo o está detenido

# server netstart
reconfigura la red de acuerdo a la configuración de ABC

# server netstop
reconfigura la red de acuerdo a los parámetros originales que se utilizaron en la instalación

# server firestart
inicia o reinicia el firewall

# server firestop
detiene el firewall

# server run
inicia ABC aún cuando el mismo ha sido desactivado para ejecutarse al inicio del servidor

# server resetpass
resetea la contraseña local del sistema de control con lo cual resulta que el nombre de usuario será, como siempre, el ID de licencia y la contraseña también (ver página Contraseñas)

# server proxy_reconfigure
fuerza la reconfiguración y optimización del proxy squid lo cual automáticamente se realiza todas las noches pero este comando adelanta el proceso para los casos en que el proxy no se inicie por problemas en su archivo de configuración (puede demorar horas en completarse si el cache almacenado en disco es grande)

Comandos y programas informativos
Nos brindan información del sistema o de la redes

# server netshow
muestra la configuración de red actual

# ip link
comando de Linux que muestra las placas de red detectadas por el sistema operativo

# ping
envía paquetes a una IP o dominio cualquiera lo cual verifica la conectividad
Ejemplos:
# ping 64.233.167.99
# ping 10.0.0.1
verifica conectividad con dichas IPs
# ping google.com
verifica conectividad con la IP de google.com pero a la vez verifica que el servidor de nombres esté bien configurado

# top
muestra el consumo de memoria, cpu de cada proceso, segundo a segundo

# sudo iptraf
completo aunque también medianamente complejo programa de monitorización de todo el tráfico de red

Comandos de emergencia
Si por algún motivo no tuviéramos acceso al sistema de control por web, tenemos otros comandos para hacer configuraciones de emergencia que nos permitan conectar el servidor a internet, configurar fácilmente una red en el mismo y analizar la configuración de red aplicada.

# server netconf
comando para configurar una red de emergencia (nos solicita IP, IP puerta de enlace, placa) lo cual le permitiría al servidor conectarse a internet y a nosotros acceder al sistema de control por web

# server reset_license
borra la licencia instalada y nos permite ingresar al Setup del sistema de control para activar una nueva licencia, con cualquier usuario titular de licencia válido

# server reset_control
además de borrar la licencia instalada, actualiza el sistema de control en caso de que no podamos acceder al sistema de control por errores en sus archivos

Acá se definen todas las políticas y la estrategia en cuanto a distribución de ancho de banda.
Cada usuario debe pertenecer a un grupo. Las configuraciones del grupo corresponden al ancho de banda y otros controles que se le aplican a cada usuario.
Pueden definirse varios grupos con anchos de banda similares por una cuestión organizativa y variar un sólo parámetro como la subida, las restriccioes avanzadas, los horarios permitidos, etc. También puede crearse un grupo para un sólo usuario que necesita velocidades o límites especiales (ver 1.5 Ejemplos Prácticos en este manual).
Si un grupo tiene asignado, por ejemplo, 512k de ancho de banda significa que cada usuario del grupo dispondrá de un máximo de 512k, NO significa que todos los usuarios en conjunto disponen de 512k .

Pestaña
Básico

¡Atención!
Si tenemos grupos "administradores" o "libres" que no queremos que tengan límite de velocidad conviene utilizar la opción sin control de ancho de banda que se nos presenta más abajo (en cuyo caso los valores anteriores no tienen efecto).

Ejemplo: Tengo grupos de 1024, 512 y 256 y quiero un grupo sin límites. No conviene hacer un grupo de 10000 o 99999 de ancho de banda sino directamente un grupo sin control de ancho de banda.

Opciones Avanzadas

Máximo ancho de banda permitido a todos los usuarios del grupo en conjunto
Este parámetro, a diferencia de los anteriores, afecta al conjunto de usuarios que pertenezcan a este grupo. Nunca debe ser menor que los anchos de banda de subida o de bajada por usuario ni mayor a la velocidad del enlace a internet al cual pertenece.
Supongamos que aquí establecemos 512kbps. Por más que el ancho de banda de bajada establecido anteriormente sea, por ejemplo, de 128k, cuando se conecten 10 usuarios no dispondrán de 1280k en total sino de 512k que dividirán entre 10. Este parámetro puede utilizarse en grupos con usuarios que realizan muchas descargas o p2p; se les asigna, por ejemplo, un ancho de banda de bajada de 128k pero se restringe para que entre todos los usuarios no consuman más de 380.
También sirve para crear un grupo que contenga las máquinas de un laboratorio o cyber en forma individual (por lo tanto el cyber no utiliza router sino switch, cada máquina se carga como un usuario en el sistema). Si el cyber tuviera contratado 512, se configura 512 de ancho de banda de bajada y 512 de máximo. De este modo, cada máquina puede llegar a los 512 pero si hay varias conectadas deben repartirse los mismos 512.
Por otra parte, ten en cuenta que si a cada usuario le dieras, por ejemplo, 50 de subida y 100 de bajada y luego determinas 500 como maximo para todos el grupo, la bajada máxima en conjunto será 500 y la súbida máxima será 250 (la misma proporción que hay entre bajada y subida individual).

¡Atención! En general, NO utilizar el Máximo ancho de banda permitido a todos los usuarios del grupo en conjunto en la configuración de cada grupo. El servidor se encarga de distribuir el ancho de banda considerando el consumo de cada usuario y el ancho de banda que le corresponde, no es necesario que establezcamos límites globales por grupo con este parámetro. ¿Para qué está entonces? Para controlar máquinas individuales de un mismo usuario (cyber por ej.) o para limitar un grupo cuyos usuarios son consumidores constantes (p2p) en cuyo caso el máximo... podría ser el resultado de multiplicar el número de usuarios por el ancho de bajada y dividirlo en 2 o 3. Pero en general este parámetro debe estar en blanco y una configuración equivocada de máximos puede resentir el servicio.

Ancho de banda límite para transferencias locales o del caché
Este valor controla la velocidad a la cual el usuario recibirá las transferencias que provengan del servidor mismo (transferencias locales y/o cacheadas). Se aplica a los objetos del caché (páginas, imágenes, descargas, videos, consultas dns, etc., almacenados en el servidor) o a los contenidos locales (multimedia, archivos compartidos, etc., disponible en futuras versiones). Puedes establecer un ancho de banda limitado mayor al ancho de banda general -recomendado en redes inalámbricas- o dejar vacío este campo para que se aplique la velocidad máxima de la red -recomendado en redes cableadas o de alta velocidad-.

Advertencia: si hay varias conexiones a internet WAN y el grupo no está conectado a todos los enlaces sino a una red WAN en particular y no está marcado ruteo selectivo con navegación balanceada, el grupo NO pasa por el proxy y por lo tanto no dispone mayormente de transferencias cacheadas, por lo cual puede configurarse este parámetro pero no trabajará. Lo mismo sucede con un usuario particular con IP pública agregada en su acceso: NO pasa por el proxy y por lo tanto hay muy pocos contenidos cacheados (solo algunas consultas DNS)

Mientras más alta sea la velocidad en este campo (o dejándolo vacío), mejor será la experiencia del usuario que notará que gran parte de lo que baja de internet llega a toda velocidad. Por ejemplo, una página web de un periódico puede contener partes que no están en el caché (el texto actualizado) y otros componentes que sí están (como los logos o imágenes). Algunos videos se descargarán desde internet y estarán limitados por el ancho de banda normal del usuario, y otros ya estarán en el servidor (si utilizamos videocaché o un proxy externo con thundercaché) y bajarán a mucha mayor velocidad.
Mientras mayor la velocidad, mejor la experiencia. De todos modos, puede ser conveniente limitarla por cuestiones de saturación de la red o para que no difieran tanto las velocidades de descarga. 1250 kbps, por ejemplo, permite ver sin cortes videos de resolución media ya cacheados (almacenados en el servidor porque otro lo visitó antes).

Activo
Tenemos 3 opciones en este campo:

ACTIVO - el grupo se encuentra activo, sus valores de ancho de banda se toman en cuenta en las fórmulas de aplicación de los controles y a los usuarios que pertenezcan se los habilita y asigna la velocidad correspondiente
Sin Control de Ancho de Banda - el grupo se encuentra activo, los usuarios que pertenezcan al mismo son habilitados pero NO tienen control de ancho de banda, solamente se les pone un límite para que no sobrepasen el máximo asignado a las redes. Esta opción es ideal para definir grupos que:

• utilizarán únicamente los administradores del servidor con ancho de banda libre, los cuales se espera utilicen poco el enlace, sólo para tareas administrativas; NO ES RECOMENDABLE HABILITAR USUARIOS SIN CONTROL DE ANCHO DE BANDA que utilicen internet en forma frecuente
• definir los AP u otros equipos que no navegan pero a los cuales queremos tener acceso
  
  Ejemplo: si los usuarios tienen IPs dentro de las subredes 10.42.0.0/16, a los AP les podemos configurar IPs de la familia 10.2.2.0/24. Luego, en el ABC: a) creamos una red interna con IP 10.2.2.1, máscara 255.255.255.0; b) definimos un grupo conectado a esta red, sin control de ancho de banda; c) definimos los "usuarios" que serán los AP con su correspondiente MAC e IP. De este modo, desde cualquier equipo conectado al servidor, aunque no pertenezca a la red de los AP, podremos acceder a los mismos.
  

Pestaña
Avanzado

Ver Grupos (avanzado)

Pestaña
Informes

El listado que figura en esta página nos presenta los grupos cargados en el sistema incluyendo sus datos principales, cantidad de usuarios asignados al grupo (conexiones), si tiene limitación de horarios (Lim.Hs.) y estado del mismo (vacío es activo, inactivo, activo sin control de ancho de banda). Haciendo clic sobre los datos de un grupo se abre la pestaña Básico lo cual nos permite editar los datos principales del mismo.

Actualmente esta página contiene:

• El Panel de Control -el mismo que aparece en el El Portal o página principal- que te permite activar/desactivar los controles principales del servidor. Cuando se realizan cambios en las configuraciones de los grupos o se dan de alta nuevos usuarios debes reiniciar el control general para que tengan efecto. No es necesario reiniciar el control general cuando se le cambia la contraseña a un usuario (2.5 Usuarios), se aplican limitaciones por sitio o protocolo, se aplica el filtro de contenido a un grupo (2.4 Grupos (diferenciado)) y otras funciones que el mismo sistema informa que se aplican inmediatamente. Es muy importante conocer la función de cada "botón" del panel de control lo cual se describe más abajo.
  
  
• Server Time, el panel que te permite seleccionar la zona horaria con la cual el servidor sincronizará su reloj interno.
  
  
• Servicios principales y Otros Servicios: Herramientas que te permite nactivar/desactivar y realizar otras funciones específicas de cada uno de los servicios más importantes que se ejecutan en el servidor. Estos servicios, en su mayoría se auto-configuran y activan automáticamente junto con el control general. Sin embargo, en este panel puedes optar por detener, reiniciar, "resetear" algunos de ellos. Cuando está presente el ícono significa que puedes establecer opciones de configuración para este servicio desde aquí. Cada servicio presenta la explicación de su propósito y funcionalidad haciendo clic en el ícono correspondiente.
  
  INFORMACIÓN ADICIONAL SOBRE ALGUNOS SERVICIOS
  
• VIDEOCACHÉ, modo de trabajo y configuraciones en 1.11 VideoCaché

Panel de Control

Las funciones del panel de control que describimos a continuación son las mismas para El Portal y para la página de Control de Procesos (es el mismo panel):

	Inicia o reinicia el control general, lo cual implica: control de ancho de banda, control de acceso al servidor y reconfiguracíon de red (incluyendo dhcp) y también -si no han sido deshabilitados- la redirección de IP públicas y el firewall.			Detiene el control general  pero únicamente el control de ancho de banda y de acceso. Redes, redirecciones y firewall siguen funcionando a menos que los deshabilitemos con los demás controles.
APAGA el servidor	REINICIA el servidor	Indica que está funcionando el servidor DHCP. Cabe señalar que el servidor DHCP solamente tiene que estar activo si hay usuarios marcados para las asignación dinámica por DHCP o autenticación por login.	Indica que está activado el control por IP/MAC de los usuarios, lo cual sucede cuando se activa el control general. Se puede deshabilitar ese control haciendo clic aquí.	Indica que están activadas las redirecciones de IP públicas, lo cual sucede cuando se activa el control general. Se pueden desactivar las redirecciones haciendo clic aquí.	Indica que está activado el firewall que protege al servidor, especialmente en las redes conectadas a internet, lo cual sucede cuando se activa el control general o se reconfigura la red.Se puede desactivar haciendo clic aquí.	RECONFIGURA LA RED de acuerdo a los parámetros cargados en el sistema. Haciendo clic aquí puede probarse una configuración nueva, pero es conveniente tener desactivado, durante las pruebas el control de ancho de banda. El sistema también reconfigura la red cada vez que iniciamos o reiniciamos el control general.
		Servidor DHCP inactivo	Control por MAC deshabilitado.	Redirecciones deshabilitadas	Firewall desactivado