Directorio Activo - Directivas

Para configurar las distintas directivas del DA deberemos de usar el asistente de configuracion de nuestro servidor o ir directamente a las herramientas administrativas.

Tenemos que tener en cuenta que las directivas se aplican sobre el dominio, sobre unidades organizativas, sobre equipos concretos...

Modificaremos las directivas que necesitemos, actualizaremos las mismas y las probaremos desde la misma maquina u otras, dependiendo de los cambios realizados.

Directorio Activo - Lado Cliente

Ahora pasaremos a configurar la parte de los clientes para que pertenezcan al dominio que hemos creado.

En cada maquina windows tendremos que entrar como administradores y decir a la maquina a que directorio activo queremos pertenecer, cosa que haremos dando el dominio de nuestra red.

Nos pedira nombre de usuario y contraseña, que sera el que nos pidio la configuracion del DA, despues la maquina se reiniciara, y ya petenecera al dominio.

Directorio Activo - Lado Servidor

Para usar el directorio activo, volveremos a planificar sobre que maquinas windows 2003 server de nuestra red vamos a configurar como gestor de dominio.

Con la maquina ya instalada, pasaremos a usar el asistente del directorio activo, al que le tendremos que dar los nombres de nuestro Grupo de Trabajo, entre otras cosas, y finalmente, el nombre de nuestro directorio activo, que sera el dominio de nuestra red.

En este punto tendremos que habilitar las actualizaciones automaticas, ademas de hacer cambios en el DNS, como son usar el directorio dynamic perteneciente al usuario bin para almacenar las vistas, y habilitar el uso de caracteres no estandares en DNS para que el controlador de dominio pueda actualizar en DNS.

Cuando ya tengamos el DNS correctamente funcionando, el asistente nos permitira concluir la configuracion del directorio activo, reiniciara la maquina y ya estara todo listo para crear las unidades organizativas, usuarios y directivas que creamos necesarias.

SAMBA

Lo primero que tendremos que hacer es elegir que maquina de nuestra red va a albergar el servicio que ofrece samba.

En mi caso, la maquina elegida sera lublu, que ademas, es donde tengo instalado apache, asi podremos configurar el servicio mediante SWAT, un interface via web.

Lo instalaremos mediante los ports, y configuraremos el servicio para que pueda compartir los directorios que ya exportamos desde nfs, pero para las maquinas windows.

Por ultimo, tendremos en cuenta que es necesario que existan los usuarios con su contraseña en la base de datos de samba para poder acceder a los recursos (si tenemos puesta la seguridad en modo user, en modo share no es necesario)

Ahora solo nos quedara montar los directorios desde windows como hacemos en el laboratorio

NFS

Para tener un servicio NAT como NFS, tendremos que configurar por un lado la maquina que hará de servidora, y por otro, montar las unidades de red en las maquinas clientes, ya sea en el arranque de las mismas o en caliente mediante los correspondientes mandatos.

Luego deberemos de configurar al resto de las maquinas para que monten los sistemas de ficheros en red.

En este punto es importante tener en cuenta que podemos crear conflictos de arranque si por ejemplo, no tenemos en cuenta este dato y nuestro servidor DNS tiene que montar un sistema de ficheros en su arranque, pero solo podremos ofrecer dicho sistema de ficheros si el servidor NFS esta montado, y solo podremos acceder a el mediante su nombre si el servidor DNS esta funcionando.

Existe un parametro de montaje demorado, pero la experiencia me ha demostrado que realmente ralentiza el proceso de arranque, de forma que puede llegar a ser bastante problematico.

Servidor HTTP

Para poder tener un servidor HTTP en nuestra red corporativa tenemos que instalar el servidor Apache, el cual instalaremos de los ports instalando la version mas actual.

Una vez que este el servidor instalado, lo activaremos con el arranque de la maquina.

Es intereante configurar el servidor DNS de nuestra red para dar acceso a distintas paginas, y poder ofrecer direcciones del tipo www.pagina.dominio

Asi mismo, si queremos ofrecer el servicio fuera de nuestra red, deberemos de configurar el servidor NAT para esta tarea.

Servidor FTP Anonimo

Para crear un servidor FTP Anonimo tendremos que habilitar el demonio del sistema inetd y configurar el servidor ftp dentro de este, permitiendo unicamente un acceso anonimo, que no permita la creacion de ficheros ni de directorios

Servicio DHCP

El servicio DHCP nos permite configurar de una forma centralizada, remota y automática la conflagración de red de las maquinas de nuestra red, facilitándonos las tareas de administración.

Servidor DHCP

Una vez que nuestro encaminador tiene configurados los interfaces (como poco uno publico y otro de nuestra red privada), pasaremos a instalar y configurar el servicio DHCP para poder configurar el resto de las maquinas de forma automática.


Para habilitar el servicio DHCP tendremos que bajarnos los ports de FreeBSD y compilar e instalar el paquete isc-dhcp30-server.


Ya instalado, cambiaremos los permisos de ejecución del script de DHCP para que cuando lo habilitemos en el arranque de la maquina pueda ser ejecutado, y ya solo nos quedara configurar el servicio


Los parámetros a configurar serán:

- Tiempo de concesión

- Nombre de nuestro dominio

- Nombres de servidores de nombres (dirección IP de servidores primario y secundarios)

- Puerta de enlace predeterminada

Con estos parámetros tendremos los datos los parámetros por defecto configurado, ahora pasamos a configurar cada una de nuestras subredes, en las cuales configuraremos:

- Parámetros específicos de subred (por si varían respecto los parámetros generales)
- Rango de direccionamiento dinámico (direcciones IP dinámicas para las concesiones)
- Asignaciones estáticas de direcciones IP
- Asignaciones dinamias de direcciones IP


Otra cosa importante relacionada con el servidor DHCP es el modificar los logs del sistema para que este demonio no vuelque por consola todos los mensajes, de forma que lo pasaremos a un fichero, útil si queremos consultar los mensajes

Cliente DHCP

En el lado cliente deberemos de habilitar el servicio DHCP para el interface que queramos.

Además, si no queremos que los parámetros de conflagración que nos pasa el servidor DHCP machaquen los que ya tiene nuestra maquina, deberemos de modificar la conflagración del cliente especificándole los parámetros que queremos que se mantengan.

Puesta a punto del encaminador y servicio NAT

Un encaminador permite hacer de puerta de enlace entre una red y otra, como es el caso de nuestra red privada e "Internet", lo cual sera necesario si queremos ofrecer servicios desde nuestra red al exterior.


El servicio NAT, nos permite traducir direcciones, de forma que podemos asignar una dirección o un socket de un interfaz publico (con salida a internet) a una dirección o socket de nuestra red privada, algo que puede ser muy útil si tenemos pocas direcciones publicas y varios servicios dentro de nuestra red corporativa.



El primer paso sera el crear una maquina que trabaje como encaminador, y así mismo, que ofrezca un servicio NAT a las ip's publicas para poder distribuir mas adelante servicios y poder acceder a las maquinas de dentro de la red.


Lo único que tendremos que hacer sera configurar la maquina para habilitar todos los servicios, meter las rutas para que la red corporativa tenga salida a Internet y mas adelante, cambiar las reglas de NAT.

Analisis de entorno de red

Lo primero que tenemos que planificar es como va a ser nuestra red y como vamos, en principio, a repartir los distintos servicios en las distintas maquinas, asi como el nombre de dominio de nuestra red privada y el nombre de las maquinas. Como punto de partida voy a trabajar sobre una sola maquina en la que voy a meter todos los servicios, y mas adelante ire ampliando los mismos a distintas maquinas para distribuir la carga. Esta maquina se encargara de ser el encaminador, de hacer NAT, de ofrecer el servicio DHCP y de dar el servicio de DNS. El resto de las maquinas, tanto Unix como Windows, estaran configuradas para obtener sus direcciones de red mediante DHCP.