L'SP1 de Microsoft Windows 2003 trae una herramienta nova que nos ayudará a la hora de assegurar i configurar el nostre servidor en temes de seguretat. És un assistent que nos ayuda a assegurar el nostre servidor capant algunes parts del registre, deshabilitando serveis innecessaris, quitando aplicacions MS que no se usen y por supuesto habilitaria el firewall de Microsoft y cerraría los puertos que no són necessaris.
Microsoft Windows 2003 trae una nova útil llamada Access based Enumeration que permet ocultar los directorios a los que los usuarios no tenen permisos NTFS, en vez de verlos como de costumbre los oculta directamente, evitando confusions de usuarios. Para poder usar Access-based Enumeration con Windows 2003 Hem que descargarnos el instalador des de la web de Microsoft.
En este procediment verem com instalar un servidor con S.O. MS Windows 2003, cómo actualizar un domini 2000 a 2003 i com promocionar aquest servidor a Controlador de Domini. Per això arrancamos un PC amb el CD de Windows 2003 y en la BIOS habilitado el arranque por CD.
En este procediment, s'estalviarà seguretat a la connexió VPN entre el client i el Servidor d'Enrutament. Farem servir dues formes de connexió, una mitjançant usuari/contrasenya del Directori Actiu i una altra mitjançant l'ús de certificats (EAP).
Amb això, el que aconseguirem és, des d'una ubicació físicament separada de la LAN de la nostra empresa, casa… connectar-nos-hi i veure tots els equips de la xarxa. És una connexió gratuïta que farem servir un cop ja estiguem connectats a Internet. Cal tenir obert aquests ports i mapejats contra el servidor d'enrutament (VPN), Port 47 GRE (si no, TCP) i el 1723 TCP.
VMware VM Importer, ens permet convertir màquines virtuals de: VMware Workstation o VMware Player o VMware Server o VMware GSX Server o Microsoft Virtual PC o de Microsoft Virtual Server o imágenes de Symantec Ghost o de Symantec LiveState a formato de VMware ESX o de VMware Workstation o VMware Player o VMware Server o GSX Server. Per a això, necesitaremos bajarnos e instalarlos el VM Importer 2 de la web de www.vmware.com.
En aquest procediment s'explica com muntar un VirtualCenter per administrar la nostra Infraestructura Virtual, amb això els servidors ESX i les seves màquines virtuals, per això necessitem un servidor que tingui el VirtualCenter Server, a ell ens connectarem amb el client: “VMware Virtual Infrastructure Client” i des d'aquí administrarem tot.
En aquest document s'explica com configurar la xarxa d'un servidor ESX 3.5, mitjançant un switch virtual, que serveix per crear xarxes virtuals, per connectar màquines virtuals entre elles, o perquè es puguin encaminare, o per a ús de HA o administració . Es dona per fet que un host suporta com a màxim 4 NICs, en el meu cas serà un servidor amb dues connexions de xarxa. El més ideal és tenir tot redundant, per si cau una interfície que l'altra tingui les mateixes connexions, o si no, per dividir el trànsit i que el trànsit de les MV vagi per una NIC (x exemple). Tenim tres tipus de connexions a configurar:
En aquest document veremos com podem usar el VirtualCenter 2.5 de VMware para poder crear una plantilla d'una màquina virtual ja existente i com generar d'aquesta plantilla diferents màquines virtuals.
En aquest document veurem com podem configurar VirtualCenter per poder accedir amb diferents comptes d'usuari i que cada compte d'usuari tingui diferents tipus de permisos. És ideal per no haver de suposar que la compte d'Administrador ja la té ningú, per si tenim algun becari encarregat d'encendre màquines virtuals, que només pugui fer això, si tenim un departament encarregat de revisar LOGs o crear MV’s que només puguin fer això i res més.
Fem formacions a mida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Treballem junts!
|
 |
Som una consultora que es preocupa i mima
|
 |
|
Amb qualitat i valor afegit
|
 |
