operacion y seguridad en mododle

15
Configura tu plataforma preparándola para las operaciones Asegura tu plataforma activando el sistema de seguridad Luego de la descarga y la instalación, nuestra plataforma Moodle está lista para entrar enoperaciones, sin embargo, hay que conocer cuáles son los espacios adecuados y las opciones pertinentes que deben ser ADMINISTRADAS, es decir, controladas y organizadas por el webmaster o administrador web de la plataforma Moodle. Para volver a ingresar a nuestras plataformas, es necesario que repitamos el proceso de instalación, pero únicamente desde la opción de arrancar el servidor, es decir, ingresando a la carpeta donde teníamos nuestro Moodle descargado y desempacado y presionamos con doble clic o ejecutamos el archivo Start moodle; luego seguimos los pasos hasta colocar //localhost en nuestro navegador y aparecerá nuestra plataforma, ingresamos con el usuario de administrador y estaremos listos para dar inicio con una pantalla como esta: Las opciones de administración de Moodle son muchas y varían de acuerdo a la versión, sin embargo, la lógica usada siempre será la misma y hallaremos estas opciones en el menú de Administración del sitio, para acceder a ella, usaremos únicamente las opciones de la columna izquierda, como lo muestra el gráfico también del lado izquierdo, y luego de presionar la opción Administración del sitio, tendremos las opciones que aparecen en el gráfico de la derecha:

Upload: alirio-tua

Post on 20-Jul-2015

259 views

Category:

Documents


3 download

TRANSCRIPT

Page 1: Operacion y seguridad en mododle

Configura tu plataforma preparándola para las operaciones Asegura tu plataforma activando el sistema de seguridad

Luego de la descarga y la instalación, nuestra plataforma Moodle está lista para entrar enoperaciones, sin embargo, hay que conocer cuáles son los espacios adecuados y las opciones pertinentes que deben ser ADMINISTRADAS, es decir, controladas y organizadas por el webmaster o administrador web de la plataforma Moodle.

Para volver a ingresar a nuestras plataformas, es necesario que repitamos el proceso de instalación, pero únicamente desde la opción de arrancar el servidor, es decir, ingresando a la carpeta donde teníamos nuestro Moodle descargado y desempacado y presionamos con doble clic o ejecutamos el archivo Start moodle; luego seguimos los pasos hasta colocar //localhost en nuestro navegador y aparecerá nuestra plataforma, ingresamos con el usuario de administrador y estaremos listos para dar inicio con una pantalla como esta:

Las opciones de administración de Moodle son muchas y varían de acuerdo a la

versión, sin embargo, la lógica usada siempre será la misma y hallaremos estas

opciones en el menú de Administración del sitio, para acceder a ella, usaremos

únicamente las opciones de la columna izquierda, como lo muestra el gráfico también

del lado izquierdo, y luego de presionar la opción Administración del sitio, tendremos

las opciones que aparecen en el gráfico de la derecha:

Page 2: Operacion y seguridad en mododle

Como puedes observar son muchas las opciones, sin embargo, las hemos dividido a lo largo del curso, para que puedas entenderlas y administrarlas de manera eficiente. Para dejar operativa nuestra plataforma, necesitamos configurar las opciones más destacadas de Moodle.

UBICACION

Page 3: Operacion y seguridad en mododle

En la opción de Ajustes de ubicación, debes configurar tu zona horaria por defecto, tomando en cuenta en que ciudad y país estarán tus estudiantes, la zona horaria se mide, de acuerdo a la ubicaciónde una ciudad en referencia al meridiano de Greenwich, por ejemplo, Quito, Ecuador, se encuentra ubicado en el 5to Meridiano antes de Greenwich, por lo que su zona horaria es UCT-05. Debe realizarse esta elección, tanto para el servidor, como para los estudiantes. En el caso de que tu plataforma sea usada por estudiantes de varios paises, es recomendable, permitir que sean ellos quienes seleccionen su propia zona horaria. Lo mismo se aplica con el país y con la ciudad por defecto.

Moodle posee un informe detallado de los registros de participación de los estudiantes y este puede ser más completo si permites que se busquen o identifiquen sus IP's a través de las opciones que te muestra la plataforma tanto de Max Mind de NetGeo o Google Maps, mediante tu registro para obtener la clave API, sigue los enlaces y podrás obtenerla.

En la opción Actualizar zonas horarias, te aparecerá una ventana pidiéndote confirmar si deseas actualizarlas, te recomendamos que lo hagas, para que puedas conocer esas zonas horarias.

Page 4: Operacion y seguridad en mododle

Luego de presionar la opción continuar, demorará un poco en cargar la información y

te mostrará al lista de las zonas horarias actualizadas en todo el mundo, presionas la

opción Continuar y terminará el proceso.

En la opción Ajustes de idioma, puedes activar o desactivar al opción de que

reconozca automáticamente el idiomas del navegador del usuario, puedes colcoar

toda la plataforma en un idiomas específico, muy valioso en el caso de plataformas

relacionadas a la capacitación en idiomas específicos. De igual manera existe la opción

para mostrar un menú al usaurio, para que sea el, quien controle el idioma en el que

desea ver las opciones de la plataforma. No confundamos el idioma de la plataforma,

con el idioma de los contenidos de los cursos. Esta configuración tiene efecto

únicamente con la plataforma y sus opciones de navegación y configuración.

En la opción de Personalización del idioma, puedes seleccionar uno de lso idiomas

Page 5: Operacion y seguridad en mododle

cargados en la plataforma, incluso alguno que lo hayas editado de manera

personalizada.

La opción Paquetes de idioma, te permiten instalar uno o más paquetes de idioma,

muy importante para instituciones cuyas plataformas tienen cursos de capacitación de

más de un idioma.

EXTENSIONES

La plataforma Moodle contiene una estructura modular, es decir, está compuesta por

módulos, semajantes a legos, que se pueden juntar entre ellos y continuar mejorando

la estructura original de la plataforma. Estos módulos o legos, se llaman extensiones y

Page 6: Operacion y seguridad en mododle

cada una de ellos tiene un propósito dentro de la plataforma. En la sección de

extensiones, podremos encontrar a estos módulos agrupados, de acuerdo a su

funcionalidad, desde los formatos del curso, pasando por las preguntas de los

cuestionarios y llegando a las herramientas de administración. Da un clic en cada una

de las opciones para que puedas conocer que contiene cada una, sin embargo, te

sugiero que no realices cambios, (SOLO UNA SUGERENCIA, PUEDES TRAVESEAR SI

DESEAS), ya que la plataforma viene configurada con todo lo que vas a necesitar para

arrancar su operación.

Hasta aquí tu plataforma está lista para iniciar su trabajo.

OPCIONAL PARA EXPERIMENTAR

Las extensiones que posee Moodle en su instalación original, son suficientes para que

la plataforma funcione perfectamente y tanto tus tutores como tus estudiantes

puedan aprovechar los recursos y herramientas que posee, sin embargo, como es

obvio, siempre queremos más, y para ello está habilitada la opción de instalar módulos

externos. Estos módulos externos, son extensiones que no vienen cargadas en la

plataforma original, pero que podemos instalarlas por nuestra cuenta. Para hacerlo,

debes seguir los siguientes pasos: ingresar a www.moodle.org y seleccionar del menú

superior la opción Download y luego Plugins como lo muestra el gráfico

Page 7: Operacion y seguridad en mododle

Verifica que los módulos correspondan a la plataforma 2.8.5+, y luego mira al final la

sección Categorías, selecciona cualquier categoría: módulos, bloques, usuarios, etc, y

busca un módulo, extensión o plugin que te agrade, verifica si es compatible con la

versión de tu plataforma y podrás descargarlo.

Luego de descargarlo, selecciona la opción Instalar módulos externos, arrastra el

archivo que descargaste a la ventana correspondiente, selecciona el tipo de extensión,

que dependerá de la categoría de la que hayas descargado. Debes poner mucha

atención a esa categoría y determinar el tipo de extensión que vas a instalar, si

descargas un bloque, debes seleccionar bloque, si seleccionas una actividad, debe ser

un módulo mod, si descargas una tarea, selecciona el tipo de tarea, etc. y presiona el

botón Instalar módulo externo desde archivo ZIP. Recuerda reconocer el riesgo

aceptandolo con un clic en el casillero correspondiente.

En mi ejemplo, instalé el módulo de actividad llamado face to face, lo descargué,

seleccione el tipo de módulo llamado Mod, acepté con un clic en el casillero y presione

instalar, el resultado me muestra el análisis del módulo que quiero instalar, así:

Page 8: Operacion y seguridad en mododle

Luego de verificar que todo se encuentre validado de manera correcta, presiono el

botón Instale el módulo externo y me aparecerá disponible, para la instalación como lo

muestra la siguiente ventana:

Page 9: Operacion y seguridad en mododle

Presionamos el botón que dice Actualizar base de datos Moodle ahora y se iniciará la instalación final, hasta que nos muestre el mensaje de que todo ha terminado con éxito, como lo señala el siguiente gráfico:

Al presionar continuar, te permitirá que revises los cambios propios del módulo que instalaste, guardes cambios, y hemos culminado con la instalación de un módulo externo.

IMPORTANTE

Es necesario recordarte, que esta versión de Moodle, a más de estable es muy completa y no requiere la instalación de módulos adicionales, el ejemplo colocado, sirve como modelo en el caso de que requieras hacer pruebas al respecto.

SEGURIDAD

Luego de que nuestra plataforma se encuentre operativa, debemos cuidar su seguridad, utilizando las herramientas que Moodle pone a nuestra disposición para realizarlo, y para ello debemos dirigirnos nuevamente al bloque de la Administración del sitio y dar un clic en la opción deSeguridad.

Page 10: Operacion y seguridad en mododle

SEGURIDAD

En la opción Bloqueador de IP, puedes bloquear el acceso a tu plataforma de

determinadas IP's que consideres peligrosas o desde las cuales hayas detectado

ataques cibernéticos a tu sitio o a otros. Además puedes habilitar el acceso,

permitiendo el acceso libre a tu plataforma de determinadas IP's. Esta última opción es

útil cuando por cualquier razón, una red tiene demasiadas protecciones o un servidor

se encuentra protegido para gestiones externas y desees permitir el acceso de un

administrador externo o el acceso de usuarios de una red determinada, al exterior de

la red donde se encuentra el servidor.

La opción Políticas del Sitio es la más importante de este bloque y normalmente viene

ya configurada con las opciones recomendadas por Moodle, sin embargo, tal vez sea

necesario que tomes en cuenta:

El tamaño máximo del archivo subido a tu plataforma, si permites archivos muy

grandes, tu plataforma se volverá lenta, ya que debe procesar más archivos y de

mayor tamaño y segundo tu espacio de hosting, puede llenarse con archivos

innecesarios. Un tamaño aceptable puede establecerse entre 5 y 10 MB.

La longitud de la contraseña es otra de las opciones que debes analizar para

cambiarla, sobre todo si usas tu plataforma como complemento para la educación

presencial y en especial para estudiantes de educación primaria y secundaria. Siempre

es sugerible usar el número de identificación, el número de carnet o las siglas de sus

Page 11: Operacion y seguridad en mododle

nombres, cualquier usuario y clave que no sea demasiado complicado, ya que será un

freno operativo a las actividades académicas. Es recomendable que reduzcas esa

longitud, para no complicar a tus estudiantes.

La opción de Seguridad HTTP te recomendamos no habilitarla, ya que si tu sitio web o

tu servidor no tienen contratado un servidor seguro, lo único que lograrás al

habilitarlo, es que los navegadores muestren una advertencia de que es un sitio

inseguro, ya que su certificado de seguridad HTTPS no está vigente o no está

registrado y no podrán acceder a tu plataforma.

La opción de Notificaciones te permite dirigir un mensaje para algún administrador,

cuando existan intentos fallidos de acceso a tu plataforma o intentos falsos de

recuperación de contraseña.

La última opción de este bloque es la del Antivirus, que te permite enlazar el antivirus

que tenga tu servidor, para que analice los archivos que se coloquen dentro de las

carpetas de tu plataforma, sea en el área de administración, como dentro de los

cursos. A pesar de que resulta interesante, también puede ocasionar lentitud en la

carga de archivos y en el respaldo de las copias de seguridad de tu plataforma. Si tu

servidor tiene un sistema de antivirus de amplio alcance, no requieres habilitar esta

opción, pero si lo haces, tampoco tendrás conflicto, ya que se concentra únicamente a

tu plataforma.

SERVIDOR

Page 12: Operacion y seguridad en mododle

En la opción Rutas del sistema, puedes establecer la dirección de determinados

procesos como du, aspell o dot que facilitan la administración de recursos del servidor.

Resulta útil cuando los estándares del servidor son diferentes a los utilizados por

Moodle, en especial cuando no puedes visualizar las imágenes en los cursos o en los

perfiles de los usuarios. Es recomendable que consultes con el administrador del

servidor, estas rutas, para colocarlas en los espacios correspondientes.

La opción Contacto de soporte te permite poner a disposición de los usuarios de la

plataforma, el nombre del administrador o encargado del soporte técnico, su correo

electrónico e incluso una página de apoyo al usuario.

La opción Gestión de la sesión se convierte en indispensable cuando manejas más de

una plataforma en el mismo servidor, y en este espacio debes colocar

obligatoriamente un prefijo para tus cookies. Las cookies son archivos que se quedan

en el navegador del usuario cuando ingresa a tu plataforma y facilita su acceso; si

tienes más plataformas en el mismo servidor, y estas cookies no están determinadas

con un prefijo en tu plataforma, te mostrará un mensaje de que las cookies no están

habilitadas y no podrás acceder a la plataforma y tampoco tus usuarios. Normalmente,

luego de guardar cambios en esta opción, el sistema te pedirá reingresar nuevamente

tu usuario y contraseña.

La opción HTTP es valiosa cuando tu plataforma se ejecuta o funciona en una intranet

Page 13: Operacion y seguridad en mododle

y esa intranet utiliza un Proxy para conectarse interna o externamente, es necesario

que lo configures con los datos que te provean desde la administración del servidor o

de la red de la institución donde la tengas instalada.

El Modo de mantenimiento es muy útil, ya que, antes de realizar cambios,

instalaciones, copias deseguridad, etc, en tu plataforma, debes evitar que los usuarios

se encuentren conectados y así pierdan su información o su trabajo, mientras realizas

esos cambios. Activa el modo de mantenimiento mientras duran los procesos de

cambio, o actualización y luego desactivalo, para que puedan ingresar normalmente

los usuarios a sus actividades.

La opción de Limpieza, te permite configurar tu plataforma, para eliminar archivos de

usuarios que no se encuentren activos dentro de la misma. Si tu plataforma está

abierta al público, esta opción resulta valiosa, pero si tu plataforma está controlada

por las matrículas en tu institución, se convertirá en un dolor de cabeza, en este caso,

te recomendamos que elimines la opción de limpieza.

En Entorno de tu plataforma te permitirá observar si debes realizar algún cambio en tu

servidor o en al configurar de tu servidor, para que las comprobaciones te muestren

todo OK, si tienes algún mensaje, consulta con el administrador de tu servidor, para

que realices los cambios que la plataforma te solicita. Hay mensajes destacados con

color amarillo, quiere decir que tu plataforma puede funcionar correctamente a pesar

de que falte esa configuración, pero que funcionará mejor si la instalas. Si el mensaje

se destaca con color rojo o marrón, quiere decir, que es indispensable que realices el

cambio o tu plataforma puede dejar de funcionar.

Las opciones adicionales colocadas en este menú, no requieren de tu atención, salvo

que desees experimentar con sus funciones.

Page 14: Operacion y seguridad en mododle

sta categoría de opciones de administración de nuestra plataforma nos muestra dos

opciones muy importantes para establecer la seguridad de nuestra plataforma.

Iniciemos desde la sección inferior, la opción Limpiador de Spam te permitirá evitar

que máquinas de spam creen usuarios en tu plataforma para espiar actividades o

contenidos o difundir publicidad dentro de los mensajes internos de la plataforma.

Muy importante en plataformas donde los usuarios se activan por sí mismos o donde

los cursos son compartidos de manera abierta.

La opción más importante en la seguridad de nuestra plataforma es la Información

general sobreseguridad, aquí deberás tener 2 advertencias de seguridad resaltadas

con color amarillo, Usuarios de confianza XSS y copias de seguridad de datos de

usuario, que te indican que los administradores de tu plataforma pueden realizar

esas operaciones y se convierte en un riesgo de seguridad, tan solo debes verificar

que el número mostrado aquí, coincida con el número de administradores que tiene tu

plataforma. Sin embargo, luego de una instalación nueva, tendrás una tercera, que se

muestra a continuación:

Page 15: Operacion y seguridad en mododle

Esta advertencia debe ser atendida con urgencia, y para ello, debemos cambiar los permisos de escritura a 4 4 4, cuando normalmente se encuentran en 6 4 4. Esto lo podrás hacer directamente en el servidor o en el archivo config.php Si no tienes acceso a él, debes pedirlo al administrador del servidor.

Ahora tu plataforma está lista y segura para que empieces a travesear en ella.