Ir al contenido principal

Cómo bloquear webs en tu red local montando un Proxy Squid en Linux

Una de las tareas más comunes cuando administras la red de una empresa o un centro educativo es controlar a qué páginas web tienen acceso los equipos de la red local. No se trata solo de evitar distracciones, sino de proteger la infraestructura contra descargas maliciosas o consumo excesivo de ancho de banda. En Guía SysAdmin vamos a montar un vigilante en la puerta de nuestra red. Vamos a instalar y configurar Squid Proxy , el estándar de la industria, para bloquear el acceso a dominios específicos de forma rápida y efectiva. 1. Instalar el vigilante (Squid) Squid actúa como un intermediario: los ordenadores de la red no salen a internet directamente, sino que le piden la página a Squid, y este decide si se la entrega o la bloquea. Para instalarlo en distribuciones basadas en Debian/Ubuntu, usa la terminal: sudo apt update && sudo apt install squid 2. El archivo de configuración maestro Toda la magia de Squid reside en un único archivo de texto. Antes de tocar nada, c...

Solución: El servicio de perfil de usuario no pudo iniciar sesión (Windows 10 y 11)

Enciendes tu ordenador, introduces tu contraseña correctamente y, en lugar de tu escritorio habitual, te recibe un mensaje aterrador: "El servicio de perfil de usuario no pudo iniciar sesión. No se puede cargar el perfil de usuario".

Tranquilo, no has perdido tus fotos ni tus documentos. Lo que ha ocurrido es que Windows ha intentado leer tu perfil y, al encontrar un pequeño error, ha bloqueado el acceso por seguridad. En Guía SysAdmin vamos a ponernos la bata de cirujano y a reparar tu perfil usando el Editor del Registro de Windows.

Paso 1: Entrar en Modo Seguro

Como no podemos entrar a nuestra cuenta normal, necesitamos arrancar Windows en su modo de diagnóstico:

  1. En la pantalla donde pones la contraseña, mantén pulsada la tecla Shift (Mayús) en tu teclado.
  2. Sin soltar la tecla Shift, haz clic en el botón de apagado de la pantalla (abajo a la derecha) y selecciona Reiniciar.
  3. Windows arrancará en una pantalla azul con opciones. Ve a: Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar.
  4. Cuando el PC vuelva a encender, pulsa la tecla 4 o F4 para entrar en Modo Seguro.

Paso 2: Abrir el Editor del Registro (Regedit)

Ahora que estamos dentro en Modo Seguro (verás que la pantalla se ve un poco más grande y negra), vamos a abrir el corazón del sistema operativo.

  1. Pulsa la combinación de teclas Windows + R para abrir la ventana Ejecutar.
  2. Escribe el siguiente comando y pulsa Enter:
regedit

Paso 3: Localizar tu perfil corrupto

⚠️ Advertencia de SysAdmin: Moverse por el registro es delicado. Toca solo las carpetas que indicamos a continuación.

En el panel izquierdo, navega abriendo las carpetas exactamente en esta ruta:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList

Dentro de la carpeta ProfileList verás varias subcarpetas que empiezan por "S-1-5...". Fíjate bien en ellas:

  • Busca una carpeta que tenga una terminación .bak (ejemplo: S-1-5-21-XXX.bak). Esta es tu cuenta real, que Windows ha renombrado como copia de seguridad.
  • Es muy probable que haya otra carpeta con el nombre exactamente igual, pero sin el .bak. Esa es la cuenta temporal vacía que te está bloqueando.

Paso 4: Reparar la extensión .bak

Vamos a hacer el intercambio para devolverle el poder a tu perfil real. Hazlo en este orden exacto:

  1. Si tienes dos carpetas iguales (una con .bak y otra sin .bak): Haz clic derecho en la que NO tiene el .bak, dale a Cambiar nombre y ponle un .old al final.
  2. Ahora, haz clic derecho en la carpeta que tiene el .bak, dale a Cambiar nombre y bórrale el .bak del final. Pulsa Enter.

Paso 5: Resetear los valores de estado

Para asegurarnos de que Windows no vuelva a fallar, haz clic en esa carpeta a la que le acabas de quitar el .bak. En el panel de la derecha, busca estos dos archivos:

  • Haz doble clic en RefCount, asegúrate de que el "Información del valor" sea 0 (cero) y dale a Aceptar.
  • Haz doble clic en State, asegúrate de que el "Información del valor" sea 0 (cero) y dale a Aceptar.

¡Cirugía completada! Cierra la ventana del Editor del Registro y reinicia tu ordenador de forma normal. Al poner tu contraseña, tu escritorio, tus documentos y tu fondo de pantalla volverán a estar exactamente donde los dejaste.

¿Has logrado encontrar la carpeta .bak en el registro o te has atascado en el Modo Seguro? ¡Déjame tu duda en los comentarios y te echo un cable!

Comentarios

Entradas populares de este blog

Guía Paso a Paso: Instalar y Configurar un Servidor DNS en Windows Server (El mapa de tu red)

Si en nuestro anterior tutorial configuramos el DHCP para repartir IPs como si no hubiera un mañana, hoy nos toca darle cerebro a esa red. El servidor DNS (Domain Name System) es, sin duda, el servicio más crítico de cualquier infraestructura con Windows Server. Si el DNS se cae, tu Active Directory se vuelve completamente ciego. Los equipos no sabrán dónde iniciar sesión, las carpetas compartidas dejarán de funcionar y los usuarios entrarán en pánico. En este tutorial de Guía SysAdmin , vamos a configurar el servicio DNS desde cero, asegurando tanto las búsquedas directas como las inversas para tener una red de producción impecable. ¡Abre tu Server Manager que empezamos! 🛠️ Requisitos Previos Antes de empezar, asegúrate de cumplir esta regla de oro del SysAdmin: Tu Windows Server debe tener una dirección IP estática (fija). Un servidor DNS jamás puede estar por DHCP, o perderá su identidad cada vez que se reinicie. Paso 1: Acceder al Administrador de DNS Si ya promoviste t...

Cómo instalar y configurar Kea DHCP en Linux (Guía paso a paso)

Si eres administrador de sistemas o estás estudiando redes, seguramente ya te hayas enterado de la noticia: el clásico servidor ISC DHCP ha dejado de tener soporte oficial . ¿El sustituto definitivo? Kea DHCP , una solución moderna, modular y mucho más potente. Una de las grandes diferencias de Kea es que utiliza formato JSON para su configuración , lo que lo hace muy predecible y fácil de automatizar. En esta guía, vamos a ver paso a paso cómo instalar y configurar Kea DHCPv4 en un servidor Linux (basado en Debian) desde cero. Requisitos previos Un servidor Linux (en este ejemplo utilizaremos Debian). Permisos de superusuario (root) para instalar paquetes y editar configuraciones. Es recomendable desactivar cualquier otro servidor DHCP de tu red (como el de VirtualBox) para evitar conflictos. Paso 1: Instalación de Kea DHCP La forma más rápida y estable de instalar Kea es utilizando los repositorios oficiales de tu distribución Linux. Abre tu terminal y ejecuta los...

Cómo saber qué puertos están abiertos y qué programa los usa (Windows y Linux)

Imagina tu ordenador o servidor como un edificio con 65.535 puertas (puertos). Cuando instalas un programa que se conecta a internet, este abre una de esas puertas para escuchar o enviar datos. El problema viene cuando un servicio legítimo no funciona porque "la puerta ya está ocupada", o peor aún, cuando hay un puerto abierto por un software malicioso que no conoces. En Guía SysAdmin te enseñamos los comandos definitivos para escanear tu propio sistema, ver qué puertos están a la escucha ( listening ) y, lo más importante, descubrir exactamente qué programa los tiene secuestrados para poder cerrarlos. 1. Ver puertos abiertos en Linux Históricamente, los administradores usábamos el comando netstat , pero en las distribuciones modernas de Linux ha sido reemplazado por una herramienta mucho más rápida y potente llamada ss (Socket Statistics). Abre tu terminal y ejecuta el comando maestro (necesitarás permisos de sudo para ver los nombres de los procesos): sudo ss -t...