Conexión entre todos los equipos mediante DHCP, DNS, FTP, SSH, Escritorio Remoto, Telnet y Gateway.

Transcripción

1 Conexión entre todos los equipos mediante DHCP, DNS, FTP, SSH, Escritorio Remoto, Telnet y Gateway.

2 Servicios asignados a cada usuario: DHCP 1 (Linux): Inmaculada Sánchez Ibañez / IP: DHCP 2 (Windows Server 2003): Pedro Gimenez Sanchez / IP: FTP 1 (Linux): Carlos Tortosa Martínez / IP: FTP 2 (Windows Server 2003): Jesus David Muñoz Yuste / IP: DNS 1 (Linux): Fatima Zahra Mouhib / IP: DNS 2 (Windows Server 2003): Alejandro Buitrago Sanchez / IP: SSH 1 (Linux): Eliseo Gonzalez Sanchez / IP: SSH 2 (Windows XP): Diego Jesus Moreno Aroca / IP: Escritorio Remoto: Sergio Soler Martínez / IP: Escritorio Remoto: Jesús González Molina / IP: Gateway: Antonio Ignacio Molina López y Jesús Cano Cano (Linux) / IP: Clientes: Ana Tomilla (Windows y Linux) / IP: y Cristian Marín Lucas (Windows y Linux) / IP: y Valeria Nuñez Garces (Windows y Linux) / IP: y Resumen del trabajo: El servidor DHCP principal asigna direcciones IP a todo el mundo y en caso de que no este disponible, entrara en juego el servidor DHCP secundario que hará la misma labor. Los servidores FTP se encargan de asignarles cuentas a todos los usuarios para poder acceder a su servidor y al igual que con el servidor DHCP, entrara en juego el secundario en caso de que el principal no este disponible. Los servidores DNS se encargan de asignar el dominio para las direcciones IP, y lo mismo que en los otros dos casos, el principal en funcionamiento y el secundario en reserva para actuar en caso de no estar disponible el principal. Los dos servidores de SSH proporcionan conexiones seguras entre los equipos mediante texto plano cifrado, deben estar en funcionamiento si el resto de equipos quiere comunicarse con una protección y seguridad mas elevada ante sniffers,etc. En este caso Eliseo tiene que conectarse mediante el servicio SSH a Carlos y Diego (yo) he de conectarme a Jesús David, que son los servidores FTP. Escritorio Remoto es la tarea de poder usar por completo y configurar otro equipo mediante el tuyo propio, si necesidad de acceder a la maquina físicamente, es decir, a través de una conexión entre tu equipo y el suyo. Sergio tiene que hacerlo conectándose a Carlos y Eliseo y Jesus Gonzalez tiene que hacérselo a Jesus David y Diego. El Gateway se encarga de proporcionar salida a internet a la red de equipos. Los clientes han de poder conectarse entre ellos y al resto de servicios.

3 GRAFICO SOBRE LA TOPOLOGIA EN RED Gateway (Jesus Cano e Ignacio) DHCP2 (Pedro) DHCP1 (Inma) SSH2 (Diego) SSH1 (Eliseo) DNS1 (Fatima) y FTP1 (Carlos) DNS2 (Alejandro) FTP2 (Jesús David) Escritorio Remoto (Sergio) Escritorio Remoto (Jesús Gonzalez) Clientes (Ana, Valeria y Cristian)

4 Pantallazos del servidor DHCP corriendo y asignando direcciones IP: Configuración del rango: Asignacion de direcciones IP mediante MACs:

5 Arrancamos el servidor DHCP, una vez conectado todos los ordenadores de la red tendrán una dirección Ip Las Ips a asignar por el servidor (reserva de MAC) son las siguientes: Alejandro (servidor DNS2): Jesús Gonzalez (Escritorio remoto): Eliseo(Servicio SSH1): Carlos Tortosa (Servidor FTP1): Diego (Servicio SSH2): Fatima (Servidor DNS1): Jesús David (Servidor FTP2): Sergio (Escritorio remoto): Cristian (Cliente): con ip en Windows y con la ip en Linux 10. Ana (Cliente):con la ip en Windows y con la en Linux 11. Valeria (Cliente): con la en Windows y con la en Linux

6 Pantallazos del servidor DHCP secundario de Pedro El servidor DHCP secundario con ip manual( ) tiene que crear un rango de direcciones de la a la En el servidor DHCP secundario se pondrán las mismas Ips que en el servidor DHCP primario, para que si alguna vez el primario tiene algún problema poder asignar las Ips a cada ordenador

7 Configuración del servidor DNS primario 1. Primero tenemos que instalar el paquete bind9. 2. Todos los archivos de configuración se encuentran en /etc/bind desde una terminal nos ubicamos en /etc/bind poniendo cd /etc/bind. Ponemos la para listar los archivos. 3. Para definir las zonas lo podemos hacer en named.conf.local o en named.conf, en mi caso lo he hecho en named.conf.local. Editamos este archivo con cualquier editor (nano, gedit). 4. Lo que he hecho es sudo -i para ser suber usuario y he puesto gedit named.conf.local. 5. Después tenemos que Borrar todo lo que contenga y empezaremos a definir las zonas de la siguiente manera. Primero que todo debemos elegir un nombre para nuestro host que va a ser nuestro dominio, nosotros lo hemos llamado aulasmr2.edu y de acuerdo a este debemos modificar los archivos de configuración. Las dos partes de texto que empiezan con zone hacen parte del mismo servidor DNS una resuelve la IP y la otra Direcciones.

8 6. type: Tipo de servidor DNS puede ser Slave, Master o Cache. file: Ruta donde se encuentra nuestro archivo de resolución de zona. allow-update: Protege el Sistema para que no se actualice desde internet evita intrusos. Para comprobar que todo esta bien reiniciamos el servicio. ZONA DIRECTA: 7. Ponemos gedit maestro.aulasmr2.edu y tenemos que configurar la zona directa con los dominios que tenemos que poner para que los cliente puedan conectarse ya como vez en la siguiente pantalla.

9 ZONA INVERSA: 8. Ponemos gedit inversa y tenemos que configurar la zona inversa como ya vez en la siguiente pantalla. 9. Y también tenemos que configurar el resolv.conf como vez en la siguiente pantalla.

10 SERVIDOR FTP DE WINDOWS SERVER 2003 Primero tengo que crear a los usuarios de toda la clase como ya he creado. Luego Tendríamos que modificar mi sitio FTP por estos pasos.

11 Tendríamos que poner la ruta de la carpeta de FTP y además en mi caso lectura y escritura y registro de visitas.

12 Y luego tendríamos que meter archivos en esa carpeta para compartirla con los usuarios FTP. CLIENTE CRISTIAN

13 Estos dos pantallazos de Windows y Linux clientes contienen mi MAC y mis IPS renovadas. Ips: windows Ips: Linux Conexión a FTP de Carlos Me he conectado con el dominio a Carlos y me e descargado el fichero hola y lo e copiado en el escritorio.

14 Conexión a FTP de Jesús David JESUS GONZALEZ ESCRITORIO REMOTO

15 Desde un ubuntu desktop accedo al ordenador de Jesus David y Diego de forma remota. SERGIO ESCRITORIO REMOTO Con el escritorio remoto accedemos a la máquina de Carlos y verificamos que están todos los archivos de nuestra carpeta con nuestro nombre y que podamos descargar.

16 Con este método también pretendemos controlar la maquina cuando el usuario no este con nuestro usuario y contraseña. Al acceder a la maquina iniciamos con un Ls que contiene archivos que el mismo tenia y vemos que si. Nos pedirá una contraseña por defecto a la hora de entrar en el sistema, al ponerla estaremos dentro y podremos manejar la maquina a nuestro antojo como si fuéramos ese usuario que no esta. Al acceder a la máquina de Elíseo vemos que funciona nuestro usuario creado a la hora de acceder por SSH o FTP.

17 Servidor Ftp He comenzado instalando el servicio ftp. He esperado a que el servidor DHCP me asignara una ip mediante mi MAC previamente enviada. La ip asignada es El servidor DNS a creado un nombre de dominio mediante mi direccion ip. El nombre de dominio asignado es: ftplinux.aulasmr2.edu Una vez echo esto he creado los usuarios. Usuario Contraseña Alejandro Jesus Eliseo Carlos Fatima ignacio Diego Jesusdavid Pedro Sergio Inma He creado los usuarios 123

18 He comprobado que se han creado bien los usuarios en $sudo cat /etc/passwd Y los he unido a un grupo llamado practicas. He unido los nombres de Usuario a el fichero chroot para que puedan iniciar sesión en $sudo nano /etc/vsftpd.conf.chroot_list

19 He cambiado la contraseña de los usuarios con $passwd [usuario] (Pass:123). He dado permisos de escritura y ejecucion a el grupo practicas y acontinuacion a las carpetas de los usuarios ftp creadas anteriormente

20 GATEWAY JESUS CANO Lo primero que hemos realizado ha sido poner dos tarjetas de red, una para la salida a internet y la otra para ver nuestra red. Una vez realizado esto hemos configurado las tarjetas de red de la siguiente forma. La linea cat /etc/sys/net/ipv4/ip_forward nos muestra que esta activado. Luego para que nos salga a internet nos tiene que dar de alta el servicio dhcp. También he realizado los scripts para activar y desactivar el enrutamiento.

21 Una vez que el servicio dhcp nos ha asignado la direccion ip hacemos un ping a google para verificar que nos funciona perfectamente. CLIENTE - ANA

22 Mis macs: xp: D-C0-44 linux: 08:00:27:03:b5:0f Luego me han asignado 2 ip's, una para cada cliente. He renovado las ips y al reiniciar me ha funcionado correctamente. Me he conectado al ftp con la ip de Carlos Conexión a Carlos con Putty

23 IP Jesús David = Ftp Jesús David CLIENTE VALERIA Para mi cliente Windows XP Inma me ha proporcionado la dirección IP: :

24 EN LINUX Para mi cliente Ubuntu Inma me ha proporcionado la dirección IP: : FTP EN WINDOWS Servidor Primario FTP. Jesús David Servidor FTP primario: ftpwindows.aulasmr2.edu; usuario:valeria, contraseña: valeria. Conexión:

25 Ahora hago un ls para ver lo que tiene este servidor para luego poder descargarme cosas. Con Filezilla pruebo a descargarme un archivo, por ejemplo el archivo hola:

26 Servidor Secundario FTP. Carlos Tortosa Servidor FTP secundario: ftplinux.aulasmr2.edu; usuario:valeria, contraseña: 123. Conexión: Ahora hago un ls para ver lo que tiene este servidor para luego poder descargarme cosas.

27 Con Filezilla pruebo a descargarme un archivo, por ejemplo el archivo hola: EN LINUX Servidor Primario FTP. Jesús David Servidor FTP primario: ; usuario:valeria, contraseña: valeria. Conexión:

28

29 Servidor Secundario FTP. Carlos Tortosa Servidor FTP secundario: ; usuario:valeria, contraseña: 123. Conexión:

30

31