El SP1 de Microsoft Windows 2003 trae una herramienta nueva que nos ayudará a la hora de asegurar y configurar nuestro servidor en temas de seguridad. Es un asistente que nos ayuda a asegurar nuestro servidor capandole ciertas partes del registro, deshabilitando servicios innecesarios, quitando aplicaciones MS que no se usen y por supuesto habilitaría el firewall de Microsoft y cerraría los puertos que no son necesarios.
Microsoft Windows 2003 trae una nueva utilidad llamada Access based Enumeration que permite ocultar los directorios a los que los usuarios no tienen permisos NTFS, en vez de verlos como de costumbre los oculta directamente, evitando confusiones de usuarios. Para poder usar Access-based Enumeration con Windows 2003 tenemos que descargarnos el instalador desde la web de Microsoft.
En este procedimiento veremos como instalar un servidor con S.O. MS Windows 2003, cómo actualizar un dominio 2000 a 2003 y cómo promocionar este servidor a Controlador de Dominio. Para ello arrancamos un PC con el CD de Windows 2003 y en la BIOS habilitado el arranque por CD.
En este procedimiento, se pondrá seguridad a la conexión VPN entre el cliente y el Servidor de Enrutamiento. Usaremos dos formas de conexión, una mediante usuario/contraseña del Directorio Ativo y otra mediante el uso de certificados (EAP).
Amb això, lo que conseguiremos es, desde una hubicación fisicamente separada a la LAN de nuestra empresa, casa… conectarnos a ella misma y ver todos los equipos de la red. Es una conexion gratuita que usaremos una vez que ya estemos conectados a Internet. Se necesita tener abiertos estos puertos y mapeados contra el servidor de enrutamiento (VPN), Port 47 GRE (en su defecto TCP) i el 1723 TCP.
VMware VM Importer, nos permite convertir máquinas virtuales de: VMware Workstation o VMware Player o VMware Server o VMware GSX Server o Microsoft Virtual PC o de Microsoft Virtual Server o imágenes de Symantec Ghost o de Symantec LiveState a formato de VMware ESX o de VMware Workstation o VMware Player o VMware Server o GSX Server. Per a això, necesitaremos bajarnos e instalarlos el VM Importer 2 de la web de www.vmware.com.
En aquest procediment s'explica com muntar un VirtualCenter per administrar la nostra Infraestructura Virtual, amb això els servidors ESX i les seves màquines virtuals, per això necessitem un servidor que tingui el VirtualCenter Server, a ell ens connectarem amb el client: “VMware Virtual Infrastructure Client” i des d'aquí administrarem tot.
En aquest document s'explica com configurar la xarxa d'un servidor ESX 3.5, mitjançant un switch virtual, que serveix per crear xarxes virtuals, per connectar màquines virtuals entre elles, o perquè es puguin encaminare, o per a ús de HA o administració . Es dona per fet que un host suporta com a màxim 4 NICs, en el meu cas serà un servidor amb dues connexions de xarxa. El més ideal és tenir tot redundant, per si cau una interfície que l'altra tingui les mateixes connexions, o si no, per dividir el trànsit i que el trànsit de les MV vagi per una NIC (x exemple). Tenim tres tipus de connexions a configurar:
En este documento veremos cómo podemos usar el VirtualCenter 2.5 de VMware para poder crear una plantilla de una máquina virtual ya existente y cómo generar de esta plantilla diferentes máquinas virtuales.
En este documento veremos cómo podemos configurar VirtualCenter para poder acceder con diferentes cuentas de usuario y cada cuenta de usuario tenga diferentes tipos de permisos. Es ideal para no tener que dar por supuesto la cuenta de Administrador a nadie, por si tenemos algún becario encargado de encender máquinas virtuales, que sólo pueda hacer eso, si tenemos un departamento encargado de revisar LOG’s o crear MV’s que sólo puedan hacer eso y nada más.
Fem formacions a mida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Treballem junts!
|
 |
Som una consultora que es preocupa i mima
|
 |
|
Amb qualitat i valor afegit
|
 |
