Si hemos iniciado la sesion con un usuario de privilegios administrativos, Windows Vista igual nos solicitara una confirmacion para seguir con el proceso, a esto se le llama establecer tokens, y sirve para proteger al sistema de posibles cambios. Si por el contrario, hemos iniciado la sesion con una cuenta de usuarioi estandar, nos solicitara que ingresemos las credenciales de un usuario con novel de administrador.

Pero esto es lo mas basico que realiza Windows Vista, User Account Control tiene muchas herramientas mas...

UAC posee cuatro niveles de advertencia, en cada ventana de advertencia, vemos un icono con el escudo de proteccion en diferentes colores, cada uno de ellos tiene algo que decir y debemos saber interpretar: 

Como recomendacion, siemrpe crea usuarios con cuenta de nivel estandar para trabajar las cosas diarias, solo usa la cuenta con privilegios de administrador si vas a instalar o desinstalar software o hardware.

La cuenta de usuario estandar te ayudara a proteger tu equipo, ya que desde esta cuenta no se peuden realizar cambios potencialmente peligrosos en el PC

 Ya sabemos que Windows Vista, posee dos niveles de usuarios: estandar y administrador.

• Si eres administrador: Solo se te solicita una ventana de confirmacion, la cual debes aceptar despues de haber leido el contenido de la ventana de advertencia sobre las firmas digitales o la procedencia de la aplicacion que intentas ejecutar.
• Si eres usuario estandar: Windows Vista te solicita las credenciales administrativas, solo un Administrador puede darte el permiso para continuar, una vez que la aplicacion fue ejecutada con UAC, la cuenta de usuario se recierte y vuelve a ser Usuario Estandar.
• Si tienes cuenta de Invitado (normalmente esta deshabilitado) no podras solicitar elevar privilegios de administrador.

 

La grafica nos indica claramente, que nuestro equipo (DELL) esta encendido, pero que o se puede conectar a otras redes y por consiguiente, tampoco se puede conectar al Internet, estos dos ultimos iconos son mostrados en color gris por estar desactivados.

Si paralelamente, nos fijamos en la barra de notificacion (al lado del reloj en la barra de tareas), veremos que nuestro NIC viene marcado con un signo de admiracion de color amarillo, eso nos indica que faltan configurar los numeros IP para el dispositivo.

En el "Centro de Redes y Recursos Compartidos" damos click al lado izquierdo, en "Administrar conexiones de red" y agregamos los numeros IP que correspondan, segun la configuracion de cada red local:

Ahora damos un par de click en el icono de red de la barra de notificacion y veremos que se activa el asistente para conectarse a una red inalambrica, aqui nuestro equipo realizara un "scan" (busqueda) de todas las conexiones posibles, para ver si nos encontramos en un area de cobertura de redes inalambricas, esta prueba la hice desde unos 40 metros de distancia de la oficina, en pleno parque (zona publica) para ver si podia saber de la existencia de otros enlaces inalambricos, lo que vi fue lo siguiente: (he protegido los nombres de los SSID de cada Access Point por razones obvias de Seguridad)

Se detectaron un aproximado de 8 redes, entre Seguras y No Seguras, tratare de conectarme a la primera ya que esta pertenece al Access Point que tenemos en la oficina, la cual esta Asegurada con contrasenia y claves de encripcion para acceder a ella a traves de un Servidor Radius (que en otra ocasion explicare).

Ingreso la clave de seguridad de red que posee el Acces Point:

Luego de contados segundo el Acces Point y el Servidor Radius comprueban mis credenciales y luego me dan acceso a la red, para eso me muestra el siguiente screenshot:

Si activo el casillero "Iniciar esta conexion automaticamente", cada vez que ingrese a la cobertura que tiene el Access Point de la rfed inalambrica de la oficina, tendre conexion automatica sin necesidad de ingresar nuevamente las credenciales.

Ahora, vuelvo a revisar en la barra de notificacion el estado de mi red, y veo un icono de red animada que me indica la conexion, el nivel de recepcion de senial y el estado de la misma

 

Si tu red esta configurada como red de "Ubicacion publica". Windows Vista detectara ningun equipo de la red asignado a "Ubicacion publica". Para solucionar esto, cambia la ubicación de red a "Privada" o conectate a una red asignada a la ubicación de red "Privada"

Cuando te conectas a una red "Privada", tu PC es visible para otros equipos proximos en la red, lo que aumenta el riesgo de exposicion a troyanos, malware, spyware, etc etc. Debes asignar a tu PC la ubicacion a "Privada" solo si conoces a los usuarios de esa red y a sus dispositivos de confianza como es el caso de las redes domesticasen el la oficina. No configures esta ubicacion a las redes de Lugares Publicos (Cafeterias, Cabinas de INternet con Wi-Fi, parques, terminales terrestres o aeropuertos)

Windows Vista usa un protocolo llamado LLTD (Link Layer Topology Discover) Deteccion de Topologias a Nivel de Vinculo, gracias a esto podemos usar una novedad de Windows Vista llamada Mapa de Red, Windows XP ya posee un parche para soportar LLTD, si aun no lo tienes en tu PC con XP puedes descargarlo desde este sitio (necesita validacion):

http://www.microsoft.com/downloads/details.aspx?FamilyID=4f01a31d-ee46-481e-ba11-37f485fa34ea&DisplayLang=es

Es importante que LLTD supere las prueba de compatibilidad, eso se coonoce rapidamente ubicando el Logo de Windows Vista que indica que es compatible con LLTD

Nos vamos a la opcion de Red (Centro de Redes y Recursos Compartidos - Ver Equipos y Dispositivos) y veremos lo siguiente:

Aca podemos ver dos PCs una con Windows Vista llamado DELL y otra con Windows XP llamada XPLegacy, ademas podemos ver que tenemos un router DLink conectado a la red y el cual es administrable desde la red.

La unica version que no soporta descubrimiento de red por LLTD para impresoras compartidas es Windows VIsta Starter Edition, las demas pueden ver impresoras compartidas y demas recursos, si no podemos ver con LLTD las impresoras desde una ubicacion remota, es necesario habilitar el uso Compartido de impresoras y listo

Si queremos ver la configuracion manual de LLTD para soportar el Network Mapper de Vista hacemos lo siguiente:

Ingresamos a Centro de Redes y Recursos Compartidos, y luego a "Administrar Recursos de Red",

Damos click derecho sobre una de las conexiones de red disponibles ys egumos los pasos que se ven a continuacion:

Al ver las propiedades de la Red Local, desplazamos el mouse hacia la parte inferior y comprobamos que las casillas siguientes se encuentren habilitadas:

• Controlador de E/S del asignador de detecciond e topologias
• Respondedor de deteccion de topologiasde nivel de Vinculo

Luego, nos vamos nuevamente al Centro de Recursos Compartidos y revisamos que los siguientes parametros se encuentren activados en la parte de "Deteccion de Redes":

  

Con esto Network Mapper estara habilitado para descubrir nuevos dispositivos en nuestra red local

 

• Esta pensado en redes domesticas o de oficinas pequenias, en la que conocemos y confiamos en los usuarios y dispositivos de esta red.
• La deteccion de redes (para ver otros PCs de la red, y para que otros usuarios de la red vean nuestra PC) esta activada de forma predeterminada.

• Esta configuracion esta pensada para lugares publicos (cabinas de Internet, Centros Comerciales,parques con WiFi, restaurantes). Evita que nuestra PC sea visible para otros equipos y nos protege de software malintencionado de Internet. La deteccion de redes esta desactivada en esta ubicacion.

• Abrir el Centro de redes y recursos compartidos. Ingresamos a "Personalizar" y, luego, en "Pública"  o "Privada"segun sea el caso.

 

 

Ahora, vamos a configurar los principales aspecto de la Red LAN como son, la gestion de la red y los recursos compartidos.

De esta manera, hemos activado la propiedad de hacer que los demas usuarios de mi red LAN puedan visualizar mi carpeta compartida y acceder a ella

• Un pedido de información para un cliente en lugar de que el cliente lo haga directamente (método usado para salir de un firewall). Se puede controlar los ingresos y salidad de los bits que circulan por la red.
• Puede actuar como traductor de formato de archivos (por ejemplo, convertir toda imagen GIF que pase por ellos en un BMP, o traducir del inglés al castellano
• Convertir los attachments o archivos adjuntos de un correo de un formato a otro
• Trabaja como cache (almacenando en un directorio los archivos más pedidos últimamente, para entregarlos ante una nueva solicitud sin necesidad de que el usuario los busque por toda Internet) Esto en el usuario final tiene un efecto visual de navegacion rapida, lo que hace el usuario es navegar a traves de paginas locales que el Proxy ha almacenado en su Cache, y en lugar de ir al internet y consumir ancho de banda, lo que hace el cliente es leer la pagina desde un sitio local (LAN) previamente cargado por el Proxy.
• Verificar la seguridad (virus, accesos permitidos, etc.), al poseer dos tarjetas de red (NIC = Network Interface Card) se establece un firewall natural que permite gestionar tanto lo que ingresa como lo que sale del PROXY SERVER.

• Cualquier sistema operativo cliente (Win 9x, 2000, XP, Server, Linux, etc) 
• En la parte de Hardware dos o mas tarjetas de red (NICs)
• Una conexion a la red local. Generalmente la que va directo al switch y desde aqui a las demas PCs
• Una conexion ADSL o Conmutada para salir al Internet, esta conexion debera ir directo al Proxy