PONTIFICIA UNIVERSIDAD CATOLICA DEL ECUADOR FACULTAD DE INGENIERIA ESCUELA DE SISTEMAS

Transcripción

1 PONTIFICIA UNIVERSIDAD CATOLICA DEL ECUADOR FACULTAD DE INGENIERIA ESCUELA DE SISTEMAS Tema: Diseño Y Documentación De La Infraestructura De Red Para La PUCE Utilizando Tecnología Windows Server 2003 Santiago Alejandro Albán Lituma Director de Disertación: Ingeniero Fabio Puente Burbano DISERTACION DE GRADO PREVIA A LA OBTENCION DEL TITULO DE INGENIERO DE SISTEMAS

2 Para mi familia, maravillosas personas que siempre han estado junto a mí brindándome amor y apoyo en todos los momentos de mi vida. En especial para Dava y Tefy los regalos más grandes que me ha dado Dios No puedo cambiar la dirección del viento, pero sí ajustar mis velas para llegar siempre a mi destino. JAMES DEAM Primero, gracias a Dios por todo. Gracias a mi Mami por todo lo que ha significado en mi vida, por su amor, apoyo y presión en busca de mis metas a Vero mi esposa por su amor, comprensión y ser mi mejor amiga desde el momento que la conocí, a toda mi familia abuelitos, tíos, primos, suegros por no permitir que me aleje del camino de mis metas. Un agradecimiento enorme a Fabio realmente un gran amigo que siempre estuvo ayudándome y pendiente de que no desmaye en la búsqueda de mis objetivos Pontificia Universidad Católica del Ecuador i

3 CAPITULO 1 - INTRODUCCION LA DIRECCION DE INFORMATICA DENTRO DE LA ESTRUCTURA DE LA UNIVERSIDAD Organización Interna De La Dirección De Informática Objetivos de la Dirección de Informática Visión Misión SITUACION ACTUAL DE LA INFRAESTRUCTURA DE SERVIDORES EN LA PUCE... 7 CAPITULO 2 ASPECTOS DE LA INFRAESTRUCTURA ENTENDIENDO EL DHCP Definición Motivos para utilizar DHCP Cómo concede DHCP las direcciones IP Cómo funciona el proceso de generación de concesiones DHCP ENTENDIENDO EL DNS Introducción al Sistema de nombres de dominio Espacio de nombres de dominio Componentes de una solución DNS Qué es una zona DNS Registros de recursos y los tipos de registro QUE ES WINS Necesidad de Utilizar WINS Los componentes de WINS Qué es un tipo de nodo NetBIOS CAPITULO 3 DIMENSIONAMIENTO, INSTALACION Y CONFIGURACION DE SERVIDORES Y SERVICIOS DISTRIBUCION Y DESCRIPCION DE EQUIPOS POR SERVICIO INSTALACION DE SISTEMA OPERATIVO Requerimientos mínimos Instalación del Sistema Operativo INSTALACION Y CONFIGURACION DE SERVICIOS DE RED PARA EL SERVIDOR PUCEDC Servicio DNS Servicio DHCP Servicio WINS Integración entre DNS, DHCP y WINS INSTALACION Y CONFIGURACION DE DOMINIO EN EL SERVIDOR PUCEDC Active Directory y los servicios DNS Y DHCP INSTALACION Y CONFIGURACION DE SERVICIOS DE RED EN EL SERVIDOR PUCENS INSTALACION Y CONFIGURACION DE MICROSOFT EXCHANGE SERVER Requisitos de los servidores Configuración del Storage de discos Comprobando la Instalación de Microsoft Exchange Server INSTALACION Y CONFIGURACION DE MICROSOFT ISA SERVER Configuración de Red de ISA Server Tipos de Clientes en ISA Server Pontificia Universidad Católica del Ecuador ii

4 3.7.3 Reglas de Acceso En ISA CONCLUSIONES RECOMENDACIONES BIBLIOGRAFIA ANEXOS Estructura Organizacional de la PUCE Ejemplo de archivo.csv para creación de cuentas en bloque Pontificia Universidad Católica del Ecuador iii

5 CAPITULO 1 - INTRODUCCION 1.1 LA DIRECCION DE INFORMATICA DENTRO DE LA ESTRUCTURA DE LA UNIVERSIDAD La Dirección Informática de la Pontificia Universidad Católica del Ecuador (DI) es la unidad encargada de proveer a esta institución de los recursos y tecnología informática necesarios para abastecer los requerimientos de sus usuarios, ya sean estos administrativos, docentes o estudiantes; administrarlos y mantenerlos funcionando en forma acorde con los estándares de calidad característicos de la época actual. Como tal, la DI es la responsable de todos los aspectos relacionados con la gestión informática de la universidad, misión que exige de ella una dedicación constante a la planificación, ejecución, control y asesoría a sus usuarios. La unidad está ubicada en el organigrama de la universidad directamente bajo la supervisión del Rector como se indica en el anexo 1 Estructura Organizacional de la PUCE Organización Interna De La Dirección De Informática La Dirección de Informática cuenta con cuatro áreas funcionalmente diversas y administra el Centro de Informática, donde se centralizan los servicios de apoyo a las diversas unidades académicas y se provee a estudiantes y profesores de aulas y salas equipadas según sus requerimientos. Pontificia Universidad Católica del Ecuador 1

6 Figura 1 Organización Interna de la Dirección de Informática Dirección Área de Operaciones Área de Redes y Servicios Informáticos Área de Desarrollo Área de Cursos Centro de Informática Fuente: Información Otorgada por la DI DIRECCION Representa a la DI ante las autoridades de la PUCE e instituciones externas, así como ante peticiones especiales de usuarios institucionales. Administra los recursos informáticos y de la PUCE. Propone a las autoridades el enfoque informático general de la PUCE, y los planes para llevarlo a cabo. Dirige y coordina las actividades de planificación y producción de la unidad como un todo y determina el papel de cada área. Revisa las actividades y trabajos que se procesan y entregan; supervisa la realización de los planes elaborados Sincroniza a las unidades y planifica su acción: revisa los estudios de factibilidad de proyectos; establece las normas de trabajo; asigna, programa y Pontificia Universidad Católica del Ecuador 2

7 revisa el trabajo, en informes presentados periódicamente por los jefes de las áreas; interpreta las políticas, propósitos y metas de la universidad para sus subordinados; prepara informes de progreso para informar a las autoridades y al comité informático sobre la realización de los proyectos y las desviaciones de las metas previstas; prepara propuestas y bases de concursos para adquisición de recursos informáticos AREA DE REDES Y SERVICIOS INFORMATICOS El área de redes y servicios informáticos de la Dirección Informática esta encargada de: Crear, administrar y mantener las cuentas de usuario de red y de correo electrónico de todos los usuarios de la PUCE. Administrar, monitorear y mantener los servidores de la PUCE. Instalar, administrar y mantener de todas las comunicaciones internas y externas de la red universitaria. Monitorear, afinar y mantener el equipamiento central y de conectividad de la red de la PUCE. Administrar el servicio de Internet dentro de la universidad. Es responsable de respaldar la información de servidores, sistemas, base de datos, y demás datos de la universidad. Mantener niveles de seguridad en la información y en los sistemas de la PUCE. Planificar y proponer innovaciones que mejoren la calidad de los servicios prestados a la PUCE. Pontificia Universidad Católica del Ecuador 3

8 AREA DE OPERACIONES Este departamento ofrece el soporte técnico tanto en hardware como en software a todas las computadoras que tiene la Universidad y se encarga de la administración y control del software utilizado en ella. Realiza el mantenimiento preventivo y correctivo de las máquinas y accesorios. Los profesionales que trabajan en el área tienen a su cargo la administración de todas las aulas del Centro de Cómputo, el cual cuenta con 13 aulas equipadas con software estándar y específico, una sala para docentes y una sala general con 80 máquinas. Los administradores del centro se encargan de su control y correcta utilización. Además en el área se desarrollan proyectos específicos de apoyo a las diversas Unidades Académicas AREA DE DESARROLLO DE SOFTWARE Este departamento es responsable del desarrollo de aplicaciones informáticas para la automatización de las diversas unidades y áreas que requiere la universidad. Se encarga de la implementación y mantenimiento de sistemas, de la asistencia y asesoramiento informático a los usuarios de la PUCE. Es responsable de actualizar y mantener la página Web. De administrar las Bases de Datos y realizar afinamiento continúo en las Bases de Datos para lograr un mejor funcionamiento de las aplicaciones. Crea y mantiene actualizada toda la documentación técnica y de usuario de los sistemas instalados. Define metodologías de trabajo, genera estándares para desarrollo y elaboración de documentos e informes. Pontificia Universidad Católica del Ecuador 4

9 AREA DE CURSOS Este departamento se encarga de coordinar la educación en informática de los estudiantes de acuerdo con el perfil profesional que el currículo de cada Unidad Académica exige. Otra función es la de elevar y mantener el nivel de conocimientos sobre los diversos paquetes de computación y su uso, que requiere el usuario final, a través de la organización de cursos de capacitación en informática tanto para el personal administrativo como para el personal docente Objetivos de la Dirección de Informática Los objetivos generales de la Dirección de Informática son: Proyectar a la Dirección de Informática hacia una posición de liderazgo dentro de la Universidad y la comunidad. Implementar soluciones informáticas para cubrir todas las necesidades de las unidades de la PUCE a medida que se las vaya detectando. Proporcionar a docentes, estudiantes y administrativos, así como a clientes externos, servicios de capacitación y actualización en Informática de acuerdo con la última tecnología Integrar las sedes a la estructura informática de la sede matriz (SINAPUCE) Diseñar y administrar (implementar, detectar errores y mantener) la red de telecomunicaciones de la PUCE. Administrar las instalaciones de propósito general de la Dirección de Informática (Centro de Cómputo y Laboratorios) Pontificia Universidad Católica del Ecuador 5

10 Posicionar a la Dirección de Informática ante la comunidad como una unidad líder en la provisión de servicios tecnológicos Ejecutar acciones de autogestión Definir políticas internas Visión La Dirección de Informática quiere ser la unidad líder y modelo en la provisión de servicios excelentes que apoyen los campos de acción de la Pontificia Universidad Católica del Ecuador, mediante tecnología de vanguardia, sustentada por un recurso humano altamente calificado y comprometido Misión En el marco de la misión de la PUCE, de formar íntegramente a las personas, la Dirección de Informática brinda servicios tecnológicos a nivel académico, científico y administrativo en: Implementación de Soluciones Informáticas. Apoyo a usuarios en sus necesidades informáticas. Consultoría informática para clientes internos y externos Capacitación informática para clientes internos y externos. A fin de elevar el nivel de la cultura informática propia e irradiarla hacia el ambiente externo, generar recursos para la autogestión, posicionarse como una unidad que se rige por estándares internacionales de calidad y lograr así la imagen deseada. Pontificia Universidad Católica del Ecuador 6

11 1.2 SITUACION ACTUAL DE LA INFRAESTRUCTURA DE SERVIDORES EN LA PUCE Para comprender la misma primero debemos entender lo que es la Infraestructura de Servidores dentro de una organización como la PUCE y como se está trabajando con la misma hasta el mes de Marzo de La Infraestructura de Servidores comprende todos aquellos equipos que alojan los servicios indispensables para el trabajo de usuarios y máquinas en la Universidad como DNS 1, DHCP 2, Active Directory 3, WINS 4, Mensajería 5, WEB, FTP 6, Proxy 7, Terminal 8 y otros. Cabe indicar que existen servidores adicionales que soportan sistemas dedicados a funciones específicas dentro de la Universidad pero que no forman parte de la infraestructura. Hasta el mes de Marzo de 2006 la distribución de servidores es: Se cuenta con dos Controladores de Dominio, PUCEEC y PUCEECU, para manejar el dominio puce.edu.ec, también estos servidores brindan el servicio DNS para la zona directa puce.edu.ec y las zonas reversas necesarias. Además el servidor PUCEDC es el encargado de proveer los siguientes servicios: DNS para la zona directa puce.edu.ec y de las zonas reversas necesarias. 1 Domain Name Server Servidor de Nombres de Dominio 2 Dynamic Host Configuration Protocol - Protocolo de configuración dinámica de host 3 Servicio de Directorio para Usuarios y Dispositivos de Red 4 Windows Internet Name Service 5 Servicio de Correo Interno y Externo 6 File Transfer Protocol Protocolo de Transferencia de Archivos 7 Servidor de Acceso a Internet 8 Servidor para la ejecución de aplicaciones finales hacia usuarios Pontificia Universidad Católica del Ecuador 7

12 DHCP con 14 ámbitos de concesión de direcciones para las diferentes Vlans que cuenta la Universidad WINS para los clientes NT, 9X y Me. Servidor de Licencias de Terminal. Carpetas personales para el personal Docente y Administrativo. Figura 2 Distribución de Servicios por Controlador de Dominio Fuente: Estructura Servidores de Dominio Para el servicio de Mensajería se cuenta con una Organización de Exchange 9 llamada PUCENet que cuenta con tres servidores, trabajando dos como servidores de buzones (Back End), PUC y PUCEMX, y el restante, PUCENET, como enrutador de correo (Front End), además brindando los servicios de POP3 10, IMAP4 11 y OWA Nombre identificativo del grupo de servidores y configuraciones que pueden brindar el servicio de Mensajería al dominio o subdominios existentes. 10 Post Office Protocol 3.Tercera versión del protocolo diseñado para la gestión, el acceso y la transferencia de mensajes de correo electrónico entre dos máquinas, habitualmente un servidor y una máquina de usuario. 11 IMAP es un acrónimo inglés de Internet Message Access Protocol. Protocolo de red de acceso a mensajes electrónicos almacenados en un servidor. Una vez configurada la cuenta IMAP, puede especificar las carpetas que desea mostrar y las que desea ocultar, esta característica lo hace diferente del protocolo POP. Pontificia Universidad Católica del Ecuador 8

13 Figura 3. Servicios en la Organización de Exchange Fuente: Estructura Servidores de Exchange 12 Outlook Web Access es la versión basada en Web de Microsoft Outlook para tener acceso a los correos a través del Internet. Pontificia Universidad Católica del Ecuador 9

14 Para el servicio Web se cuenta con dos servidores, uno para Internet, PUCEWEB, y el restante para Intranets, PUCEINTRANET. En el caso del FTP este se encuentra alojado en el servidor de Web con salida a Internet. El acceso a Internet se lo realiza a través de Proxy levantado en Linux. En la actualidad se encuentran las carpetas compartidas repartidas en diferentes servidores sin ninguna distribución especial. Para los clientes que requieren servicios de terminal se cuenta con dos servidores independientes en los que se trata de mantener manualmente un número balanceado de usuarios. La distribución de equipos se encuentra resumida en el siguiente cuadro: Pontificia Universidad Católica del Ecuador 10

15 Cuadro 1 Distribución de Servicios por Servidor Fuente. Dirección de Informática PUCE 2005 SERVIDOR PUCEDC PUCENS PUCENET PUC PUCEMX PUCEWEB PUCEINTRA PRXY PRODUCCION PRODUCCION05 PUCESTORAGE PUCEBIB PUCETSER1 SERVICIOS Active Directory DNS DHCP WINS Licencias de Terminal Carpetas Personales Docentes y Administrativos Active Directory DNS Front End Exchange POP3 IMAP OWA Externo Buzones de Docentes y Administrativos Repositorio de Carpetas Públicas Buzones de Estudiantes Servidor Web Interno y Externo Servidor FTP Servidor Web Interno Servidor Proxy Servidor de Base de Datos MSSQL Server Servidor de Aplicaciones desarrolladas internamente Servidor de archivos Servidor de Archivos Servidor de Respaldos a Cinta Servidor Web Interno Servidor de Aplicaciones de Biblioteca Servidor de Terminal Servidor de Archivos Fuente: Funciones de Servidores Dirección de Informática a Marzo de 2006 Pontificia Universidad Católica del Ecuador 11

16 CAPITULO 2 ASPECTOS DE LA INFRAESTRUCTURA 2.1 ENTENDIENDO EL DHCP Definición El Protocolo de configuración dinámica de host (DHCP) es un estándar IP para simplificar la administración de la configuración IP de los hosts. El estándar DHCP permite utilizar servidores DHCP con el fin de administrar la asignación dinámica de direcciones IP y otros datos de configuración IP relacionados en clientes habilitados para DHCP de la red Motivos para utilizar DHCP En redes basadas en TCP/IP, DHCP reduce la complejidad y la cantidad de trabajo administrativo necesario para volver a configurar los equipos. Para comprender por qué DHCP resulta útil a la hora de configurar TCP/IP en equipos cliente, es conveniente comparar la configuración manual de TCP/IP con la automática, en la que se utiliza DHCP Configuración manual de TCP/IP Si se escribe manualmente los datos de configuración IP (como la dirección IP, la máscara de subred o la puerta de enlace predeterminada) correspondientes a cada host, pueden producirse errores tipográficos. Estos errores pueden provocar problemas de comunicación o problemas asociados con direcciones IP duplicadas. Es más, se genera un aumento de las tareas administrativas en las redes en las que los equipos se trasladan con frecuencia de una subred a otra. Además, si necesita Pontificia Universidad Católica del Ecuador 12

17 cambiar el valor IP de varios clientes, deberá actualizar la configuración IP de cada uno Configuración automática de TCP/IP Al configurar el servidor DHCP para admitir clientes DHCP, el servidor DHCP suministra automáticamente la información de configuración necesaria a los clientes. También garantiza que los clientes de red emplean la información de configuración de red correcta. Asimismo, en caso de que sea necesario realizar algún cambio en los datos de configuración IP de varios clientes, el cambio se puede efectuar en el servidor DHCP y, a continuación, DHCP actualizará automáticamente la información de configuración del cliente para reflejarlo. Figura 4 Comparación Entre configuración Manual y Automática Fuente: Delivery Guide Course 2277 Pontificia Universidad Católica del Ecuador 13

18 2.1.3 Cómo concede DHCP las direcciones IP Una concesión es el período durante el cual un cliente DHCP puede utilizar una configuración de direcciones IP asignada automáticamente. Antes de que dicho período finalice, el cliente debe renovar la concesión o solicitar otra a DHCP. DHCP administra la asignación y liberación de los datos de configuración de direcciones IP mediante la concesión de la configuración de direcciones IP al cliente. La concesión DHCP establece el tiempo durante el que el cliente podrá utilizar los datos de configuración IP antes de devolverlos al servidor DHCP y renovarlos. El proceso de asignación de datos de configuración de direcciones IP se denomina proceso de generación de concesiones DHCP. El proceso de renovación de datos de configuración de direcciones IP se denomina proceso de renovación de concesiones DHCP. La primera vez que se agrega un cliente DHCP a la red, éste solicita los datos de configuración de direcciones IP a un servidor DHCP. Cuando el servidor DHCP recibe la solicitud del cliente, el servidor selecciona una dirección IP de un intervalo de direcciones que el administrador ha definido en el ámbito correspondiente. El servidor DHCP ofrece estos datos de configuración de direcciones IP al cliente DHCP. Si el cliente acepta la oferta, el servidor DHCP concede la dirección IP al cliente durante el período especificado. Finalmente, el cliente utiliza los datos de configuración de direcciones IP para tener acceso a la red Cómo funciona el proceso de generación de concesiones DHCP DHCP emplea un proceso de cuatro pasos para conceder información de direccionamiento IP a los clientes DHCP. Los cuatros pasos reciben su nombre de los tipos de paquete DHCP: Pontificia Universidad Católica del Ecuador 14

19 Descubrimiento DHCP. Oferta DHCP. Solicitud DHCP. Reconocimiento DHCP o reconocimiento negativo DHCP. Figura 5 Proceso de Concesión de Direcciones IP Fuente: Delivery Guide Course 2277 El cliente DHCP difunde un paquete DHCPDISCOVER para localizar un servidor DHCP 13. Un paquete DHCPDISCOVER es un mensaje que los clientes DHCP envían la primera vez que intentan iniciar la sesión en la red y solicitar información de direcciones IP de un servidor DHCP. El proceso de generación se puede iniciar de dos formas. En la primera, un equipo cliente inicia o inicializa TCP/IP por primera vez. En el segundo caso, al cliente se le deniega su concesión al intentar renovarla. (Por ejemplo, es posible denegar una renovación a un cliente cuando éste se traslada a otra subred.) 13 Para establecer comunicación, un servidor DHCP y un cliente DHCP utilizan los puertos de Protocolo de datagrama de usuario UDP (User Datagram Protocol) 67 y 68. Pontificia Universidad Católica del Ecuador 15

20 El servidor DHCP difunde un paquete DHCPOFFER al cliente. Un paquete DHCPOFFER es un mensaje que el servidor DHCP usa para ofrecer la concesión de una dirección IP a un cliente DHCP cuando éste inicia una sesión en la red. Cada servidor DHCP de respuesta reserva la dirección IP ofrecida para no ofrecerla a otro cliente DHCP antes de que el cliente que realizó la solicitud acepte. Si el cliente no recibe una oferta después de cuatro solicitudes, utiliza una dirección IP en el intervalo reservado comprendido entre y El uso de una de estas direcciones IP configuradas automáticamente garantiza la comunicación entre los clientes que se encuentran en una subred con un servidor DHCP no disponible. El cliente DHCP continúa intentando localizar un servidor DHCP disponible cada cinco minutos. En cuanto un servidor DHCP pasa a estar disponible, los clientes reciben direcciones IP válidas, lo que les permite comunicarse con los hosts, independientemente de que estén conectados o no a su subred. El cliente DHCP difunde un paquete DHCPREQUEST. Un paquete DHCPREQUEST es un mensaje que un cliente envía al servidor DHCP para solicitar o renovar la concesión de la dirección IP del cliente. Como respuesta al primer paquete DHCPOFFER que recibe, el cliente DHCP transmite un paquete DHCPREQUEST para aceptar la oferta. Este paquete incluye la identificación del servidor cuya oferta el cliente aceptó. A continuación, el resto de los servidores DHCP retiran sus ofertas y conservan sus direcciones IP para otras solicitudes de concesión IP. El servidor DHCP difunde un paquete DHCPACK al cliente. Un paquete DHCPACK es un mensaje que el servidor DHCP envía a un cliente para reconocer y finalizar la solicitud de una configuración concedida de éste. Este Pontificia Universidad Católica del Ecuador 16

21 mensaje contiene una concesión válida para la dirección IP y otros datos de configuración IP. Una vez que el cliente DHCP recibe el reconocimiento, TCP/IP se inicializa con los datos de configuración IP suministrados por el servidor DHCP. El cliente también enlaza el protocolo TCP/IP a los servicios de red y al adaptador de red, lo que permite la comunicación del cliente en la red. El servidor DHCP envía un reconocimiento negativo DHCP (paquete DHCPNAK) si la dirección IP ofrecida ya no es válida o está siendo utilizada por otro equipo. El cliente deberá iniciar de nuevo el proceso de concesión. 2.2 ENTENDIENDO EL DNS Introducción al Sistema de nombres de dominio DNS es un servicio de resolución de nombres. DNS resuelve direcciones legibles para las personas (como en direcciones (como x.x) Definición El servicio de nombres de dominio (DNS) es una base de datos jerárquica y distribuida que contiene asignaciones entre nombres de host DNS y direcciones IP. DNS permite la localización de equipos y servicios mediante nombres alfanuméricos, que son fáciles de recordar. DNS permite también el descubrimiento de servicios de red, como servidores de correo electrónico y controladores de dominio en el servicio de directorio Active Directory. Pontificia Universidad Católica del Ecuador 17

22 Finalidad de DNS DNS es la base del esquema de denominación de Internet y del esquema de denominación de dominios de Active Directory de una organización. DNS admite el acceso a recursos mediante el uso de nombres alfanuméricos. Sin DNS, el usuario tendría que localizar las direcciones IP de los recursos para tener acceso a ellos. Puesto que las direcciones IP de los recursos pueden cambiar, sería difícil mantener una lista exacta de las direcciones IP que les corresponden. DNS permite a los usuarios centrarse en nombres alfanuméricos, que permanecen relativamente constantes en una organización, en vez de hacerlo en direcciones IP. Con DNS, los nombres de host residen en una base de datos que puede distribuirse entre varios servidores, disminuyendo la carga en cualquier servidor y proporcionando la capacidad de administrar este sistema de denominación en función de las particiones. DNS admite nombres jerárquicos y permite el registro de varios tipos de datos además de la asignación entre nombres de host y direcciones IP que se utilizan en los archivos Hosts. Puesto que la base de datos DNS está distribuida, su tamaño es ilimitado y el rendimiento no disminuye mucho cuando se agregan más servidores Espacio de nombres de dominio Un espacio de nombres DNS incluye el dominio raíz 14, dominios de nivel superior 15, dominios de nivel secundario 16 y, posiblemente además, 14 Es el nodo raíz del árbol DNS. No tiene asignado nombre (nulo). A veces se representa en nombres DNS mediante un punto (.) para designar que el nombre se encuentra en la raíz o nivel más alto de la jerarquía de dominios. 15 Es la parte posterior (extremo derecho) de un nombre de dominio. Normalmente, un dominio de nivel superior se establece como un código de nombre de dos o tres caracteres que identifica el estado organizativo o geográfico para el nombre de dominio. 16 Un nombre de dominio de segundo nivel es un nombre único de longitud variable que InterNIC (entidad administrativa de Internet que se encarga de gestionar los nombres de dominio) registra formalmente para un profesional u organización que se conecta a Internet. Pontificia Universidad Católica del Ecuador 18

23 subdominios 17. Juntos, el espacio de nombres DNS y el nombre de host conforman el nombre de dominio completo (FQDN). Figura 6 Estructura de un Nombre Completo de Dominio Fuente: Delivery Guide Course 2277 El espacio de nombres DNS permite mostrar nombres de recursos para organizarlos en una estructura lógica que los usuarios pueden entender fácilmente. Gracias a la estructura jerárquica del espacio de nombres DNS, la organización y localización de recursos se simplifica en gran medida. El espacio de nombres de dominio es un árbol de nombres jerárquico que DNS utiliza para identificar y localizar un host dado en un dominio en relación a la raíz del árbol. 17 Además de un nombre de segundo nivel que esté registrado con InterNIC, una gran organización puede subdividir su nombre de dominio registrado agregando subdivisiones o departamentos representados por una parte de nombre independiente. Pontificia Universidad Católica del Ecuador 19

24 Los nombres de la base de datos DNS establecen una estructura de árbol lógica conocida como espacio de nombres de dominio. El nombre de dominio identifica la posición de un dominio en el árbol de nombres en relación a su dominio principal. Para utilizar y administrar un servicio DNS, el espacio de nombres de dominio hace referencia a cualquier estructura de árbol de nombres de dominio en su totalidad, desde la raíz de nivel superior del árbol a las ramas de los niveles inferiores. El árbol debe cumplir las convenciones aceptadas para representar nombres DNS. La convención principal es simplemente ésta: para cada nivel de dominio, se utiliza un punto (.) con el fin de separar cada subdominio descendente de su dominio de nivel primario Componentes de una solución DNS Los componentes de una solución DNS son: 1. Servidor DNS Equipo que ejecuta el servicio DNS Aloja un espacio de nombres o parte de un espacio de nombres (dominio) Autorizado para un espacio de nombres o dominio Resuelve las consultas de resolución de nombres que los clientes DNS envían (Cliente DNS = Solucionador) 2. Cliente DNS Equipo que ejecuta el servicio Cliente DNS 3. Registros de recursos DNS Entradas en la base de datos DNS que asignan nombres de host a recursos Pontificia Universidad Católica del Ecuador 20

25 Figura 7 Componentes de una Solución DNS Fuente: Delivery Guide Course Qué es una zona DNS El fin de una zona es albergar los registros de recursos para un dominio o los registros de recursos para varios dominios. Una zona puede alojar más de un dominio sólo si los dominios son contiguos; es decir, están conectados mediante una relación primario - secundario directa. DNS permite que un espacio de nombres DNS se divida en zonas. Para cada nombre de dominio DNS incluido en una zona, la zona se convierte en la fuente autorizada de información acerca de dicho dominio. Los archivos de zona se mantienen en servidores DNS. Un único servidor DNS se puede configurar para alojar ninguna, una o varias zonas. Cada zona puede estar autorizada para un dominio DNS o para más de uno siempre que sean contiguos en el árbol DNS. Las zonas pueden almacenarse en archivos de texto sin formato o en la base de datos de Active Directory. Pontificia Universidad Católica del Ecuador 21

26 Entre las características de una zona se incluyen las siguientes: Una zona es un conjunto de asignaciones entre nombres de host y direcciones IP para los hosts en una parte contigua del espacio de nombres DNS. Los datos de zona se mantienen en un servidor DNS y se almacenan de una de las dos maneras siguientes: Como archivo de zona sin formato que contiene listas de asignaciones En una base de datos de Active Directory Un servidor DNS está autorizado para una zona si aloja los registros de recursos para los nombres y las direcciones que los clientes solicitan en el archivo de zona. Una zona DNS es: Un tipo de zona principal, secundaria o de código auxiliar. Una zona de búsqueda directa o inversa Registros de recursos y los tipos de registro Diferentes tipos de registro representan diferentes tipos de datos almacenados dentro de la base de datos DNS, estos registros pueden ser. Host (A) Un registro A representa un equipo o dispositivo en la red. Los registros A son los más comunes y los registros DNS que se utilizan con más frecuencia. Un registro A resuelve un nombre de host en una dirección IP. Puntero (PTR) Un registro PTR se utiliza para buscar el nombre DNS que corresponde a una dirección IP. Pontificia Universidad Católica del Ecuador 22

27 El registro PTR se encuentra sólo en la zona de búsqueda inversa. Los registros PTR resuelven una dirección IP en un nombre de host. Inicio de autoridad (SOA) Un registro de recursos SOA es el primero en cualquier archivo de zona. Identifica el servidor de nombres DNS principal de la zona. Identifica la dirección de correo electrónico del administrador responsable de la zona. Un registro de recursos SOA especifica la información necesaria para la replicación (como el número de serie, el intervalo de actualización, el intervalo de reintento y los valores de caducidad de la zona). Un registro de recursos SOA resuelve un nombre de dominio (que es el mismo que la carpeta primaria) en un nombre de host. Registro de servicio (SRV) Un registro de recursos SRV indica un servicio de red que ofrece un host. Un registro de recursos SRV resuelve un nombre de servicio en un nombre de host y puerto. Servidor de nombres (NS) Un registro NS facilita la delegación mediante la identificación de servidores DNS para cada zona. Un registro NS aparece en todas las zonas de búsqueda directa e inversa. Siempre que un servidor DNS necesite enviar una consulta a un dominio delegado, hace referencia al registro de recursos NS para servidores DNS en la zona de destino. Un registro NS resuelve un nombre de dominio (que es el mismo que la carpeta primaria) en un nombre de host. Pontificia Universidad Católica del Ecuador 23

28 Intercambiador de correo (MX) Un registro de recursos MX indica la presencia de un servidor de correo electrónico del Protocolo de transferencia de correo (SMTP). Un registro de recursos MX resuelve un nombre como nombre de host. Alias (CNAME) Un registro de recursos CNAME es un nombre de host que hace referencia a otro nombre de host. Un registro de recursos CNAME resuelve un nombre de host en otro nombre de host. 2.3 QUE ES WINS Necesidad de Utilizar WINS En la familia Microsoft, el medio principal que emplean los equipos cliente para buscar y comunicarse con otros equipos de una red de Protocolo Internet (IP) es el Sistema de nombres de dominio (DNS, Domain Name System). No obstante, los clientes que utilizan versiones antiguas de Windows, como Microsoft Windows NT versión 4.0, emplean NetBIOS 18 para la comunicación de red. Algunas aplicaciones que se ejecutan en Windows Server 2003 pueden utilizar también nombres NetBIOS con dicho fin. El uso de nombres NetBIOS requiere un método para resolverlos en direcciones IP. 18 Network Basic Input/Output System- Nombre del sistema básico de entrada/salida de red. Un nombre NetBIOS es un identificador utilizado por los servicios que no soportan DNS. Se compone de un nombre de 15 caracteres más otro carácter (byte) que denota el servicio. Pontificia Universidad Católica del Ecuador 24

29 2.3.2 Los componentes de WINS El sistema WINS completo de incluye los siguientes componentes: Servidor WINS Equipo que procesa solicitudes de registro de nombres de clientes WINS, registra los nombres y direcciones IP del cliente, y responde a las consultas de nombres NetBIOS que envía el cliente. A continuación, el servidor WINS devuelve la dirección IP de un nombre consultado, si el nombre aparece en la base de datos del servidor. Base de datos WINS Almacena y replica las asignaciones entre nombres NetBIOS y direcciones IP de una red. Cliente WINS Equipos que se pueden configurar para usar directamente un servidor WINS, que por lo general tienen varios nombres NetBIOS que se deben registrar para utilizarlos con la red. Agente proxy WINS Equipo que supervisa las difusiones de consultas de nombres y que responde para los nombres que no se encuentran en la subred local. El proxy se comunica con un servidor WINS para resolver nombres y, a continuación, guarda los nombres en la caché durante un período específico Qué es un tipo de nodo NetBIOS Un tipo de nodo NetBIOS es un método que utiliza un equipo para resolver nombres NetBIOS en direcciones IP. Pontificia Universidad Católica del Ecuador 25

30 Los tipos de nodo NetBIOS permiten a los administradores configurar el orden y método que utiliza un cliente al resolver nombres NetBIOS en direcciones IP. Los tipos de nodos NetBIOS son los siguientes: Nodo B de difusión (broadcast 19 ) Utiliza difusiones en el registro y la resolución de nombres. Nodo P de igual a igual (peer-to-peer) Utiliza un servidor de nombres NetBIOS (como WINS) para resolver ese tipo de nombres. El tipo de nodo de igual a igual no utiliza difusiones, ya que consulta el servidor de nombres directamente, con lo que los equipos pueden resolver nombres NetBIOS a través de enrutadores. Además, requiere que todos los equipos estén configurados con la dirección IP del servidor de nombres NetBIOS. Si el servidor de nombres NetBIOS no funciona, los equipos no se podrán comunicar. Nodo M mixto (mixed) Combina los tipos de nodo B y P, pero funciona de forma predeterminada como un nodo B. Si el nodo mixto no puede resolver un nombre mediante difusión, utiliza el servidor de nombres NetBIOS del nodo P. Nodo H híbrido (hybrid) Combina el nodo P y el nodo B, pero funciona de forma predeterminada como un nodo P. Si el nodo H no puede resolver un nombre mediante el servidor de nombres NetBIOS, utiliza una difusión. 19 Broadcast o difusión", se produce cuando una fuente envía datos a todos los dispositivos de una red. Pontificia Universidad Católica del Ecuador 26

31 3. CAPITULO 3 DIMENSIONAMIENTO, INSTALACION Y CONFIGURACION DE SERVIDORES Y SERVICIOS 3.1 DISTRIBUCION Y DESCRIPCION DE EQUIPOS POR SERVICIO Dadas las necesidades de la Universidad es necesario que los servicios fundamentales de red se encuentren asegurados ya sea por redundancia de equipos o por los componentes que tengan los mismos. De esta manera es necesario contar con servidores que tengan discos y controladoras SCSI 20, que permitan trabajar con RAID 21, multiprocesador, discos y memorias hot swap 22, fuentes redundantes y tarjetas Ethernet 23 10/100/1000. Teniendo en cuenta todo esto el diseño de servidores por trabajo y características es el siguiente: 20 SCSI del acrónimo inglés Small Computer System Interface es una interfaz estándar para la transferencia de datos entre periféricos en el bus del computador. 21 RAID Acrónimo del inglés "Redundant Array of Independent Disks". Significa matriz redundante de discos independientes. RAID es un método de combinación de varios discos duros para formar una única unidad lógica en la que se almacenan los datos de forma redundante. Ofrece mayor tolerancia a fallos y más altos niveles de rendimiento que un sólo disco duro o un grupo de discos duros independientes. 22 Procedimiento para cambiar los componentes de un ordenador sin necesidad de apagar el mismo. 23 Norma o estándar (IEEE 802.3) que determina la forma en que los puestos de la red envían y reciben datos sobre un medio físico compartido que se comporta como un bus lógico, independientemente de su configuración física. Pontificia Universidad Católica del Ecuador 27

32 SERVIDORES PARA INFRAESTRUCTURA DE RED Cuadro 2 Características de Hardware Servidor PUCEDC NOMBRE: SERVICIOS: HARDWARE: SISTEMA OPERATIVO: PUCEDC Controlador de Dominio DNS Server DHCP Server WINS Server Licencias de Terminal Server Carpetas Personales Administrativos Docentes Modelo: IBM Server xseries 345 [8670J1X] Procesadores 2 * x86 Family 15 Model 2 Stepping 5 GenuineIntel ~3200 Mhz Memoria RAM: 3 GB Controladora de LSI Logic 1020/1030 Ultra320 Discos: SCSI Adapter Discos Duros: 2 * 36 GB Ultra 320 SCSI Arreglo de RAID1 24 discos 1 y 2 Discos: Red Intel(R) 82546EB Based Dual Port (2) Network Connection Fuente de 2 * 350 W Power Supply Poder: Versión: Enterprise Edition 24 También llamado "Mirroring" o "Duplicación" (Creación de discos en espejo). Pontificia Universidad Católica del Ecuador 28

33 Particiones: Sistema: Servicios de Red Carpetas Memoria Virtual: 4.5 GB Dirección IP: Máscara de red 25 : 26 Gateway : GB 6 GB 20 GB Fuente: Servidores DI Marzo 2006 Cuadro 3 Características de Hardware Servidor PUCENS NOMBRE: SERVICIOS: HARDWARE: PUCENS Controlador de Dominio DNS Server Modelo: IBM Server xseries 345 [8670J1X] Procesadores 2 * x86 Family 15 Model 2 Stepping 5 GenuineIntel ~3200 Mhz Memoria RAM: 3 GB Controladora de LSI Logic 1020/1030 Ultra Una máscara de red es un conjunto de cuatro números separados por puntos. Cada número se representa normalmente como el equivalente decimal de un número binario de 8 bits, lo que significa que cada número puede tomar valores entre 0 (todos los bits en cero) y 255 (todos los bits en uno). Cada dirección IP consiste de dos partes (la dirección de red y el número de máquina). La máscara de red se usa para determinar el tamaño de cada una de estas partes. Las posiciones de los bits en uno de la máscara se consideran parte del espacio reservado para la dirección de red, mientras que los bits que están puestos a cero se consideran parte del espacio apartado para el número de máquina. 26 Término inglés, se refiere a pasarela o puerta de enlace, este es un nodo en una red informática que sirve de punto de acceso a otra red. Pontificia Universidad Católica del Ecuador 29

34 SISTEMA OPERATIVO: Discos: Discos Duros: Arreglo de Discos: Red Fuente de Poder: Versión: Particiones: Memoria Virtual: Dirección IP: Máscara de red: Gateway: SCSI Adapter 2 * 36 GB Ultra 320 SCSI RAID1 discos 1 y 2 Intel(R) 82546EB Based Dual Port (2) Network Connection 2 * 350 W Power Supply Enterprise Edition Sistema: 10 GB Respaldos 26 GB PUCEDC 4.5 GB Fuente: Servidores DI Marzo 2006 SERVIDORES DE MENSAJERIA Cuadro 4 Características de Hardware Servidor PUCENET NOMBRE: SERVICIOS: PUCENET Front End Exchange Servidor OWA, IMAP4, POP3 Pontificia Universidad Católica del Ecuador 30

35 HARDWARE: SISTEMA OPERATIVO: DNS Externo Modelo: IBM Server xseries 305 [867363X] Procesadores x86 Family 15 Model 2 Stepping 7 GenuineIntel ~2700 Mhz Memoria RAM: 2 GB Controladora de Adaptec SCSI Card 29160LP Discos: Low Profile Ultra160 SCSI Discos Duros: 2 * 18 GB Ultra 320 SCSI Red 2 * Broadcom NetXtreme Gigabit Ethernet Fuente de 350 W Power Suplies Poder: Versión: Standard Edition Arreglo de RAID1 discos 1 y 2 Discos: Particiones: Sistema: 10 GB Exchange: 6 GB Memoria Virtual: 3 GB Dirección IP: Máscara de red: Gateway: Fuente: Servidores DI Marzo 2006 Pontificia Universidad Católica del Ecuador 31

36 Cuadro 5 Características de Hardware Servidor PUCEMX1 NOMBRE: SERVICIOS: HARDWARE: SISTEMA OPERATIVO: PUCEMX1 Back End Exchange 27 Servicio de Cluster Modelo: IBM Server xseries 345 [8670J1X] Procesadores Memoria RAM: Controladora de Discos: Discos Duros: Arreglo Discos: Red Fuente Poder: Versión: Particiones: de de Memoria Virtual: Dirección IP: 2 * x86 Family 15 Model 2 Stepping 5 GenuineIntel ~3200 Mhz 4 GB IBM ServeRAID 5i Controller 2 * 36 GB Ultra 320 SCSI RAID1 discos 1 y 2 Intel(R) 82546EB Based Dual Port (2) Network Connection 2 * 350 W Power Supply Enterprise Edition Sistema: Logs Swap 6 GB GB 20 GB 6 GB 27 Un cluster es un grupo de múltiples ordenadores unidos, mediante una red de alta velocidad, de tal forma que el conjunto es visto como un único ordenador más potente por los usuarios y las aplicaciones. Pontificia Universidad Católica del Ecuador 32

37 Máscara de red: Gateway: Fuente: Servidores DI Marzo 2006 Cuadro 6 Características de Hardware Servidor PUCEMX2 NOMBRE: SERVICIOS: HARDWARE: SISTEMA OPERATIVO: PUCEMX2 Back End Exchange Servicio de Cluster Modelo: IBM Server xseries 345 [8670J1X] Procesadores Memoria RAM: Controladora de Discos: Discos Duros: Arreglo Discos: Red Fuente Poder: Versión: de de 2 * x86 Family 15 Model 2 Stepping 5 GenuineIntel ~3200 Mhz 3 GB IBM ServeRAID 5i Controller 2 * 36 GB Ultra 320 SCSI RAID1 discos 1 y 2 28 RAID10 discos 3-4 y 5-6 Intel(R) 82546EB Based Dual Port (2) Network Connection 2 * 350 W Power Supply Enterprise Edition 28 El nivel de RAID 10 o 0+1 fracciona los datos para mejorar el rendimiento, pero también utiliza un conjunto de discos duplicados para conseguir redundancia de datos. Al ser una variedad de RAID híbrida, RAID 0+1 combina las ventajas de rendimiento de RAID 0 con la redundancia que aporta RAID 1. Pontificia Universidad Católica del Ecuador 33

38 Particiones: Memoria Virtual: Dirección IP: Máscara de red: Gateway: Sistema: Logs Swap 6 GB GB 20 GB 6 GB Fuente: Servidores DI Marzo 2006 SERVIDORES DE INTERNET/INTRANET Cuadro 7 Características de Hardware Servidor CERBERO NOMBRE: SERVICIOS: HARDWARE: CERBERO ISA Server 2004 Standard Edition 29 Firewall 30 NAT 31 VPN Server Modelo: Procesadores Compaq ProLiant DL580 G2 2 * x86 Family 15 Model 1 Stepping 1 GenuineIntel ~1399 Mhz 29 Un cortafuegos o firewall en inglés, es un equipo de hardware o software utilizado en las redes para prevenir algunos tipos de comunicaciones prohibidos por las políticas de red, las cuales se fundamentan en las necesidades del usuario. 30 Del acrónimo inglés Network Address Translation, Traducción de Direcciones de Red. Cambia las direcciones IP en el encabezado IP. Permite conectar con una sola dirección pública una serie de máquinas a Internet. 31 VPN, acrónimo de Virtual Private Network, que en castellano significa Red Privada Virtual, es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada, como por ejemplo Internet. Pontificia Universidad Católica del Ecuador 34

39 SISTEMA OPERATIVO: Memoria RAM: Controladora de Discos: Discos Duros: Arreglo de Discos: Red Fuente de Poder: Versión: Particiones: Memoria Virtual: Dirección IP Máscara de red: Dirección IP Máscara de red: Dirección IP Máscara de red: Gateway: 2 GB Compaq Smart Array 5i 2 * 4 GB Ultra 320 SCSI 2 * 18 GB Ultra 320 SCSI RAID1 discos 1 y 2 RAID1 discos 3 y 4 Compaq NC7770 Gigabit Server Adapter LAN Intel(R) PRO/100 VE Network Connection WAN 3Com EtherLink XL 10/100 PCI NIC DMZ 350 W Power Supply Standard Edition Sistema: 6 GB ISA App y Logs: 12 GB 3 GB INTERNA PERIMETRO EXTERNA Fuente: Servidores DI Marzo 2006 Pontificia Universidad Católica del Ecuador 35

40 Cuadro 8 Características de Hardware Servidor PUCEWEB NOMBRE: SERVICIOS: HARDWARE: SISTEMA OPERATIVO: PUCEWEB IIS BulletProof FTP Server 32 PHP Modelo: Procesadores Memoria RAM: Controladora de Discos: Discos Duros: Arreglo Discos: Red Fuente Poder: Versión: Particiones: de de Compaq ProLiant DL320 x86 Family 6 Model 11 Stepping 1 GenuineIntel ~1200 Mhz 2 GB Smart Array 642 Controller 2 * 18 GB Ultra 320 SCSI RAID1 discos 1 y 2 Intel(R) PRO/100 VE Network Connection WAN 3Com EtherLink XL 10/100 PCI NIC DMZ 350 W Power Supply Standard Edition Sistema: WEB 8 GB 6 GB 32 Del inglés hypertext preprocessor (acrónimo recursivo). Un lenguaje de programación utilizado mayormente para desarrollar servicios web Pontificia Universidad Católica del Ecuador 36

41 Memoria Virtual: Dirección IP: Máscara de red: Gateway: FTP 4.5 GB GB Fuente: Servidores DI Marzo 2006 SERVIDORES DE TERMINAL SERVICE Cuadro 9 Características de Hardware Servidor PUCETS NOMBRE: SERVICIOS: HARDWARE: PUCETS 33 Terminal Service en modo de aplicación Perfiles de Terminal Modelo: IBM server xseries 345 [8670J1X] Procesadores Memoria RAM: Controladora de Discos: Discos Duros: Arreglo Discos: de 2 * x86 Family 15 Model 2 Stepping 5 GenuineIntel ~3200 Mhz 4 GB IBM ServeRAID 5i Controller 2 * 36 GB Ultra 320 SCSI 4 * 72 GB Ultra 320 SCSI RAID1 discos 1 y 2 RAID1 discos 3 y 4 33 Entrega el escritorio de Windows y aplicaciones basadas en Windows a computadoras que regularmente no cuentan con recursos para soportar las mismas. Pontificia Universidad Católica del Ecuador 37

42 SISTEMA OPERATIVO: Red Fuente de Poder: Versión: Particiones: Memoria Virtual: Dirección IP: Máscara de red: Gateway: RAID1 discos 5 y 6 Intel(R) 82546EB Based Dual Port (2) Network Connection 2 * 350 W Power Supply Enterprise Edition Sistema: Perfiles 10 GB 72 GB Volume shadow 72 GB 34 copy 6 GB Fuente: Servidores DI Marzo 2006 SERVIDOR DE RESPALDOS Cuadro 10 Características de Hardware Servidor PUCESTORAGE NOMBRE: SERVICIOS: HARDWARE: PUCESTORAGE 35 BrightStor ARCserve Backup Modelo: Procesadores Compaq ProLiant 6400R 2 * x86 Family 6 Model 7 34 Crea una copia exacta de los archivos guardados en carpetas de red compartidas; incluso archivos que se encuentran abiertos. 35 Ofrece protección de copia de seguridad y recuperación para servidores distribuidos integrado con equipos de respaldo en medio externos. Pontificia Universidad Católica del Ecuador 38

43 Stepping 3 GenuineIntel ~550 Mhz Memoria RAM: 2 GB Controladora de LSI Logic 53C875/53C876 Discos: Device Adaptec SCSI Card Ultra160 SCSI Discos Duros: 2 * 4 GB Ultra 320 SCSI 2 * 9 GB Ultra 320 SCSI Arreglo de RAID1 discos 1 y 2 Discos: RAID1 discos 3 y 4 Red Intel(R) PRO/100 VE Network Connection WAN Fuente de 350 W Power Supply Poder: SISTEMA Versión: OPERATIVO: Standard Edition Particiones: Sistema: 4 GB BrightStor 9 GB Memoria Virtual: 3 GB Dirección IP: Máscara de red: Gateway: UNIDAD DE Modelo IBM Librería Ultrium LTO-2 RESPALDOS 3582-L23 Velocidad ~120 MB/min Capacidad 24 Cintas Cintas GB Fuente: Servidores DI Marzo 2006 Pontificia Universidad Católica del Ecuador 39

44 3.2 INSTALACION DE SISTEMA OPERATIVO La instalación de sistema operativo base para todos los servidores es básicamente la misma tomando en cuenta los cambios en la configuración ya sea por el trabajo que vaya a brindar el servidor o por los requerimientos de hardware de los diferentes servicios. En la configuración inicial del sistema operativo debemos dejarnos guiar por el asistente que se ejecuta al iniciar el equipo con el disco de Windows Server 2003 ya sea estándar o enterprise, cuyas diferencias se pueden revisar en la dirección: dicho asistente se encargará de revisar el hardware que tiene el equipo y revisar si este cumple con los requisitos mínimos para la instalación de dicho sistema operativo que son: Requerimientos mínimos Standard Edition Cuadro 11 Requerimientos Mínimos Standard Edition Componente Computador y procesador Memoria Disco Duro Drive Requerimiento PC con procesador a 133-MHz requerido; procesador a 550-MHz o mayor recomendado ( Standard Edition soporta hasta 4 procesadores por servidor) 128 MB de RAM requerida; 256 MB o mas recomendada; 4 GB máximo 1.25 a 2 GB de espacio disponible en disco duro CD-ROM o DVD-ROM drive Fuente: Pontificia Universidad Católica del Ecuador 40