UD6 Actividad 3 Implantación de un balanceador de carga en Windows 7 mediante el software Kerio Winroute

Transcripción

1 UD6 Actividad 3 Implantación de un balanceador de carga en Windows 7 mediante el software José Jiménez Arias IES Gregorio Prieto

2 En primer lugar antes de iniciar nuestra máquina presentamos el escenario y la configuración de las tarjeta que emplearemos para implementarlo: La máquina de las 3 tarjetas será windows 7. La configuración será la siguiente, 2 tarjetas por NAT para facilitar la salida a Internet y 1 en Custon (MVnet2) que será la red interna. Antes de instalar el software observamos las 3 tarjetas disponibles en nuestro sistema: 2

3 A continuación observamos la configuraciones de red de las 3 tarjetas de nuestro equipo Windows 7. Descargamos el software y nos disponemos a instalarlo: Como observamos en la siguiente imagen comenzamos la instalación: 3

4 En la siguiente pantalla aceptamos los términos del contrato tras leerlo detenidamente y continuamos. Seleccionamos el tipo de instalación, para cerciorarnos de que dispondremos de todas las posibilidades del software seleccionamos completa. La siguiente ventana nos solicita que introducíamos una contraseña para Admin. 4

5 Tras las configuraciones del asistente anterior comenzamos con la instalación: Ya tenemos instalado kerio en nuestra máquina. Ahora nos dirigimos a conexiones de red y comprobamos que el software ha añadido una conexión virtual llamada "Kerio Virtual Network". 5

6 Nos disponemos a entrar por primera vez a Kerio, lo haremos desde Inicio>todos los programas> kerio> Kerio Administratioon Console. Disponemos del usuario Admin con la contraseña introducida en uno de los pasos de la instalación. Automáticamente se inicia un asistente de 7 pasos para la configuración de los parámetros más generales de la aplicación. 6

7 El segundo paso del asistente consiste en seleccionar como el firewall es conectado a internet, escogemos la opción que se observa en la imagen. La tercera pestaña del asistente nos propone que añadamos las tarjetas conectadas al mismo dispositivo con las que queramos realizar el balanceo de carga (distribuir la cargar). Seleccionamos las interfaces de área local 2 o 3 que anteriormente pusimos en NAT y será las que nos saquen a Internet. 7

8 Seguimos en el paso 3, observando que las tarjetas de han añadido correctamente. El cuarto paso del asistente es seleccionar los servicios que deseemos permitir, aparece una lista y la posibilidad de añadir nuevos, una vez tengamos claro cuales necesitamos continuamos. 8

9 El paso número cinco el seleccionar las funciones de VPN de kerio, dejamos marcadas las siguiente opciones puesto que vienen por defecto y por si en un futuro las necesitamos utilizar. El sexto paso es el de seleccionar los servidores que queremos que salten de la LAN a Internet. Por último llegamos al paso número siete, finalizamos el asistente para que se apliquen los cambios y configuraciones seleccionadas en los pasos anteriores. 9

10 Entramos en el software y en primer lugar nos dirigimos a configuración>interfaces para observar el estado de estas y si en verdad como introdujimos en el asistente se han aplicado las configuraciones. En las pestaña Política de tráfico situada debajo de la anterior podemos obserbar la configuración aplicada: 10

11 Entre las posibilidades de el software Kerio cabe destacar la potente funcionalidad de filtrado que ofrece. Podemos observar dentro de la Política del filtrado HTTP tenemos la posibilidad de establecer reglas, caché, Servidor Proxy, listado de palabras prohibidas, filtrado web. Otra de las posibilidades que ofrece el software kerio es la del filtrado FTP. Por último entre las posibilidades que ofrece Kerio mencionamos que dispone de antivirus, por defecto Kerio incorpora el prestigioso antivirus McAfee y a su vez ofrece la posibilidad de utiliza otro. 11

12 COMPROBAMOS: En primer lugar comprobamos que tras realizar peticiones desde los clientes existe tráfico por las tarjetas: A continuación podemos observar que le hacemos varias peticiones desde los equipos de la red interna a servidores de fuera de la red y como estas peticiones se distribuyen entre ambas tarjetas. 12