CAPITULO V PROPUESTA

Transcripción

1 CAPITULO V PROPUESTA 89

2 5.1 Datos de la Institución. El Instituto Nacional Isidro Menéndez I.N.I.M. fue fundado el mes enero de 1937 con el nombre de Escuela Oficial de Ciencias y Letras, con el propósito de dar acceso educativo a estudiantes que no podían pagar sus estudios en el Instituto Católico de Oriente, y para descongestionar el Instituto Nacional Francisco Menéndez (INFRAMEN) de la ciudad de San Salvador. En 1941 se convierte en Instituto Nacional de Oriente I.N.O. al recibir al primer grupo de jóvenes deseosos de estudiar Bachillerato. El 4 de diciembre de 1958, fecha en que se conmemoraba el centenario de la muerte del presbítero Doctor y Lic. Isidro Menéndez, por Decreto Ejecutivo No. 86 artículo 39, se nomina al I.N.O. como Instituto Nacional Isidro Menéndez I.N.I.M. para perpetuar la obra de tan ilustre mentor. En el año de 1968, se creó el Bachillerato Industrial en la especialidad de Mecánica General y Electricidad, en 1970 se implementó el Bachillerato Industrial con la Especialidad de Automotores. Seis años después en 1976 fue creado el Bachillerato Pedagógico. 91

3 Así como a evolucionado también se a modernizado en su infraestructura y equipo tecnológico para estar siempre a la vanguardia y es así como a partir de 1996 se contrato una empresa para que impartiera la Materia de Informática Educativa, se instaló un Centro de Computo con 40 computadoras en la que antes era la Sala de Diseño, las computadoras pertenecían a la empresa, así como los instructores. En el año 2000 se adquirieron las primeras computadoras para el área administrativa, con fondos provenientes del Proyecto Apremat de la Unión Europea. Y también finaliza el convenio con la empresa que administraba el Centro de Cómputo. En 2001 se adquiere un Centro de Cómputo con 50 computadoras y un servidor, e instalación de la red de datos. Con fondos propios y se contrata a dos técnicos para soporte en el área de informática. En el 2002 se adquiere un centro de computo compuesto por diez maquinas, para maestros y maestras adquiridos con Fondos de MINED y APREMAT. Además se adquirió el Laboratorio de Meca trónica con 10 computadoras y un servidor también con fondos de APREMAT. En el 2004 se adquiere el Centro de Recurso para el Aprendizaje con 15 computadoras y un servidor, con fondos del MINED y se contrata los servicios de 92

4 Internet con la empresa INTERCOM. También se adquiere el Laboratorio de Comercio con 11 computadoras y un servidor. Ahora que se tiene equipo e infraestructura se tienen nuevos retos para poder integrar, administrar y optimizar éstos recursos, por lo cual se ha motivado a implementar una intranet. El cual surge a partir de la experiencia exitosa de World Wide Web en el mundo Internet. De hecho, es una proyección al interior de lo que las organizaciones han colocado a disposición de la comunidad virtual que usa Internet y que han visto las ventajas de contar con una interfaz única para realizar sus procesos administrativos cotidianos. 5.2 Requerimientos de la Institución. A continuación se detallan las necesidades de la institución, para la administración de la información: Administración centralizada de la información y recursos compartidos. Mensajería Instantánea interna. Servicio de Correo Electrónico interno para el personal docente y administrativo. Seguridad de la información. Acceso de Internet Controlado y seguro. Acceso a la base de datos del registro académico a través de la Intranet. Sitio público en la Intranet para compartir información de carácter general. 93

5 La Institución posee actualmente las siguientes áreas con equipo de cómputo: AREA PC s RED INTRANET Centro de Recurso para los Aprendizajes. 14 Si Si Sala de Docentes. 6 Si Si Dirección. 1 Si Si Subdirección. 1 Si Si Secretaria 1 Si Si Asesoría Pedagógica 1 Si Si Coordinador Académico 1 Si Si Registro Académico. 2 No No Laboratorio de Informática. 50 Si No Sala de Comercio. 15 Si No Sala de Meca trónica. 1 No No Sala de Automotores. 1 No No Anteriormente solo el Centro de Recursos para los Aprendizajes y la Sala de Docentes se encontraban interconectados a través de una red LAN con el único fin de compartir el servicio de Internet. El Laboratorio de informática se encontraba cableado pero no estaba funcionando debido a que no le han dado un adecuado mantenimiento y uso en beneficio de la comunidad educativa. 94

6 5.3 Esquemas y distribución Diagrama lógico anterior. Figura 1 Modem: Permite la salida a Internet dedicado a una velocidad de conexión de 256 kbps. Router: Equipo de ruteo que conecta al Modem y directamente al Switch, tiene asignada la dirección IP: / Switch: Concentrador principal de 24 puertos donde se conectaban las áreas de CRA, Sala de docentes, dirección, subdirección, asesor pedagógico y coordinador académico. LAN: Red de área local. Como se muestra en la figura 1, todas las áreas conectadas a la LAN pasaban directamente del Swicth al Router y este al Modem el cual conectaba a Internet sin 95

7 pasar por ningún filtro de seguridad ó antivirus, esto permitía el ingreso de programas espías, virus, acceso a sitios no seguros e indecentes. Debido a que no se tenía instalado y configurado el software con que cuenta la institución. Diagrama lógico propuesto Figura 2 Modem: Permite la salida a Internet dedicado a una velocidad de conexión de 256 kbps. 96

8 Router: Equipo de ruteo que conecta al Modem y directamente al Switch principal, tiene asignada la dirección IP: / Servidor Miembro: Web Security, controla el acceso a Internet a través de antivirus y filtros de seguridad, tiene asignada la dirección IP / Servidor Principal: Controlador Principal de Dominio, Directorio Activo que controla grupos, usuarios, permisos y derechos; tiene asignada la dirección IP / Switch 24: Concentrador principal de 24 puertos donde se conecta las áreas de CRA, Sala de docentes, dirección, subdirección, secretaria, asesor pedagógico, coordinador académico y pabellones a través de swicth alternos. Switch 8: Concentrador de 8 puertos sirve como puente del concentrador principal y enlaza al Swicth 16. Switch 16: Concentrador de 16 puertos conecta las áreas de sala de docentes, dirección, subdirección, secretaria, asesor pedagógico, coordinador académico y un punto de red en cada pabellón del 1 al 4. LAN: Red de área local Como se muestra en la figura 2, todas las áreas conectadas a la red de área local son administradas desde el controlador principal del dominio y pasando por los filtros de seguridad del servidor miembro para el acceso a Internet, lo cual restringe 97

9 el ingreso de programas espías, virus informáticos, sitios indecentes, salas de chat, etc. Centro de Recursos para los Aprendizajes (CRA) Figura 3 El Centro de Recursos para los Aprendizajes (Figura 3) es el corazón de la intranet, ya que en el se encuentran instalados el servidor principal y el servidor miembro, así mismo 14 computadoras conectadas que accesan a todos los servicios que da la intranet. 98

10 Sala de docentes Figura 4 En la sala de docentes se encontraban instaladas 6 computadoras, en la cuales el personal docente tiene acceso a la intranet e Internet, así mismo al correo electrónico interno, mensajería instantánea interna y sitios para la publicación de documentos generales y privados. 99

11 Dirección y secretaria. Figura 5 Coordinador Académico y Asesoría Pedagógica. Figura 6 100

12 Subdirección Figura 7 101

13 Figura 6 102

14 5.4 Propuesta Intranet Tomando en cuenta las necesidades de interconexión de la institución se propone la siguiente alternativa: Interconectar a través de una Red de Área Local bajo el esquema de Intranet las áreas de: Centro de Recurso para los Aprendizajes, Sala de docentes, Dirección, Subdirección, Coordinador Académico, Asesor Pedagógico y secretaría. Para ello se instalara y configurará lo siguiente: Un servidor principal con sistema operativo Microsoft Windows 2003 Server que brindará los siguientes servicios, Directorio Activo, DHCP, FTP, Correo Electrónico y Mensajería Instantánea. Un servidor miembro que controla los servicios Proxy, Symantec Web Security, Documentos compartidos y Sharepoint Services. 25 estaciones de trabajo, distribuidas en el Centro de Recursos para los Aprendizajes, Sala de Docentes y Área Administrativa (Dirección, Subdirección, Secretarias y Registro Académico), conectadas al dominio INIM. 103

15 5.4.1 Funciones y software instalados en equipos Servidor Principal Nombre: CRA20 Función Principal: Controlador de Dominio Dominio: Inim.edu.sv Funciones Secundarias: DNS (Domain Name System), WINS (Windows Internet Naming Service), DHCP (Dynamic Host Configuration Protocol), Servidor de Antivirus, Servidor de Aplicaciones, Servidor de Correo, Servidor de Mensajería Instantánea. Configuración LAN: / Software Instalado: Microsoft Windows 2003 Server Standard Edition, Symantec Antivirus Corporate Edition 9.0, Aptika ID Pack Pro. 7.0 (Sistema de Carnetizacion), Faronics Deep Freeze 5.20 Enterprise Edition, Microsoft Exchange Server 2003 Standard Edition, Microsoft Live Communication Server 2003, Microsoft Software Update Services 1.0 (SUS). Servidor Miembro Nombre: CRA21 Función Principal: Servidor Proxy Dominio: Inim.edu.sv Funciones Secundarias: DNS (Domain Name System) Secundario, Servidor Web Configuración LAN: Interna = /

16 Configuración LAN: Externa = / Software Instalado: Microsoft Windows 2003 Server Standard Edition, Symantec Antivirus cliente 9.0 Corporate Edition, Microsoft Sharepoint Services 2.0 Estaciones de Trabajo Dominio: Inim.edu.sv Configuración LAN: / Software Instalado: Microsoft Windows XP Professional, Symantec Antivirus cliente 9.0 Corporate Edition, Faronics Deep Freeze Cliente, Microsoft Office Pasos para implementación de Intranet Instalación de Windows Server 2003 en Servidor Cra20 o Configuración de Disco Duro con sistema de archivo NTFS o Configuración de TCP/IP o Instalación de Microsoft Windows Server 2003 SP1 o Instalación de actualizaciones disponibles en Microsoft Windows Update Instalación de Active Directory o Promover servidor a Controlador de Dominio o Nombre de Dominio = inim.edu.sv o Instalación de DNS Server para el Domino inim.edu.sv o Configuración de DNS Server 105

17 o Configuración de Usuarios y Unidades Organizativas en el Directorio Activo. Instalación de DHCP o Autorización del servidor DHCP en el Dominio o Configuración de un ámbito DHCP para la red local Instalación de WINS o Configuración WINS Instalación de Microsoft Windows Server 2003 en Server Cra21 o Configuración de Disco Duro con sistema de archivo NTFS o Configuración TCP/IP o Instalación de Microsoft Windows Server 2003 SP1 o Instalación de actualizaciones disponible en Windows Update Unir Servidor Cra21 al Domino Instalación de Symantec Web Security en Server miembro Cra21 o Instalación de licencia o Configuración del servicio de Directorios para utilizar Active Directory o Configuración de acceso a Internet por defecto, listas y sitios restringidos. o Actualización de software utilizando Live Update Instalación de consola de Directivas de Grupo (GPO) en Controlador de Domino o Configuración de política para uso de Internet 106

18 o Configuración Proxy para utilizar Server Cra21 ( ) y puerto 8002 que es la configuración necesaria para navegar en Internet a través de Symantec Web Security. o Activar política de Internet para que pueda afectar a unidad organizativa inim. Instalación de Faronics Deep Freeze Enterprise o Instalación de Consola MMC de administración o Instalación y configuración de Server o Creación de archivo Semilla (Seed) o Creación de archivo de Configuración para clientes Unir estaciones de trabajo al Dominio o Configuración de Disco Duro con sistema de archivo NTFS o Instalación de Microsoft Windows XP Professional en estaciones de trabajo o Instalación de Microsoft Windows XP SP 2 o Instalación de Microsoft Office 2003 o Instalación de Microsoft Office 2003 SP1 o Instalación de utilidades varias tales como Winzip, Winrar, Acrobat reader, etc. o Estaciones de trabajo obtienen su configuración TCP/IP mediante DHCP o Unir Estaciones de trabajo al dominio 107

19 o Se mueven las cuentas de maquinas a Unidad Organizativa computadoras bajo Unidad Organizativa inim para que puedan leer políticas establecidas. Esta configuración es llevada a cabo en controlador de dominio. o Configuración de Firewall de estaciones de trabajo o Instalación remota de Symantec antivirus Cliente. Este proceso se realiza desde el controlador de dominio. o Instalación de cliente de red de Deep Freeze o Instalación remota de configuración de cliente Deep Freeze. Este proceso se realiza desde el controlador de dominio. Instalación de software de Carnetizacion o Instalación de software Aptika IDPack Pro en el controlador de Dominio o Actualización de base de datos con datos de alumnos existentes o Compartir carpeta donde se encuentra las base de datos para los clientes puedan tener acceso. o Instalación de software cliente en estaciones de trabajo del personal administrativo para poder realizar consultas. o Creación de unidad de red a carpeta compartida para tener acceso a base de datos. Este proceso es realizado en las estaciones de trabajo del personal administrativos donde es instalado. Instalación de Microsoft Software Update Services. 108

20 o Todo este proceso es realizado en el controlador de domino o Instalación de Internet Information Services (IIS) o Instalación y configuración de software SUS o Sincronización de actualizaciones con sitio de Windows Update o Aprobación de actualizaciones a instalarse dentro de la red. o Configuración de política de grupo para que los clientes puedan conectarse al Servidor SUS. Esta política afecta tanto a las estaciones de trabajo como servidor Proxy (Cra21). Configuración de servidor de archivos web o Configuración de carpetas a publicarse utilizando servidor web. Este proceso es realizado en el controlador de dominio. o Creación de registros DNS para conexión a servidor de archivos. Instalación de Microsoft Exchange Server 2003 o Todo este proceso es realizado en el controlador de domino o Configuración de servidores POP3 y SMTP o Configuración de cuentas de correo para usuarios del dominio o Creación de política de del tamaño de buzón de 10MB o Creación de registros DNS para conexión al Exchange utilizando OWA Instalación de Microsoft Sharepoint Services en Server Cra21 o Todo este proceso es realizado en el servidor miembro Cra21 o Instalación de Internet Information Services (IIS) o Instalación de Software Microsoft Sharepoint Services 109

21 o Configuración de portal web o Creación de registros DNS para conexión al portal Instalación de Microsoft Live Communication Server 2003 o Todo este proceso es realizado en el servidor controlador de dominio o Instalación de software Microsoft Live Communication Server 2003 o Configuración de direcciones a cuentas de usuarios del personal Administrativo y Docente. o Instalación de cliente de red de Live Communications Server que es el Windows Messenger 5 en estaciones de trabajo de la sala de docentes y personal administrativo. o Configuración de Windows Messenger 5 para poder comunicarse con el servidor principal Configuración de servidores Configuración de Controlador de Dominio Los controladores de dominio almacenan los datos de directorios y administran la comunicación entre usuarios y dominios, que incluye los procesos de inicio de sesión de usuario, autenticación y búsqueda de directorios. Al instalar Active Directory en un equipo que utiliza Microsoft Windows Server 2003, el equipo se convierte en un controlador de dominio. 110

22 Microsoft Windows Server 2003 es un sistema de operativo de servidor que desempeña múltiples funciones en un entorno de red cliente servidor. Algunos están configurados para proporcionar autenticación y otros para ejecutar aplicaciones. Algunos proporcionan servicios de red que permiten a los usuarios encontrar recursos y otros servidores o comunicarse con ellos dentro de una red. El servicio de directorio es un servicio de red que identifica todos los recursos existentes en una red y hace que la información esté disponible para usuarios y aplicaciones. Los servicios de directorio son importantes porque proporcionan una forma coherente de nombrar, describir, ubicar, obtener acceso, administrar y asegurar la información de estos recursos. Cuando el usuario busca una carpeta compartida en la red, el servicio de directorio es el que identifica el recurso y proporciona esa información al usuario. La unidad principal de la estructura lógica de Active Directory es el dominio. Un dominio es una colección de equipos definidos por un administrador que comparten una base de datos de directorios común. Tiene un nombre único y proporciona acceso a las cuentas de usuario centralizadas y cuentas de grupo que mantiene el administrador del dominio. Unidades organizativas. Se pueden utilizar estos objetos contenedores para estructurar otros objetos de modo que admitan los propósitos administrativos. Mediante la estructuración de los objetos por unidades organizativas, se facilita su localización y administración. También se puede delegar la autoridad para administrar una unidad organizativa. 111

23 En el proyecto de tesis se creo una estructura logica del directorio activo tomando en cuenta la organización física del instituto. El nombre del dominio es inim.edu.sv, bajo ese dominio esta creada una unidad organizativa llamada INIM a partir de esa unidad organizativa se comienza a desglosar las organizaciones que están incluidas en el dominio. Las áreas son Asesor pedagógico, CRA, Dirección, y Docentes. De esta forma se crearon otras unidades organizativas dentro de cada una para poder alojar las computadoras, usuarios y grupos de cada departamento. Esto nos permite tener una administración sobre los recursos, utilizando políticas de grupo; se 112

24 configuraron propiedades del Internet Explorer, SUS, también como se pueden seguir implementando más a futuro, ya que estas pueden afectar a todas los objetos bajo el dominio, o bajo una unidad organizativa específica. Las políticas de grupo (GPO) son implementadas utilizando la consola MMC de administración de directiva de grupos. Esta consola es descargada del sitio Web de Microsoft. La gráfica anterior muestra las políticas (directivas de grupo) implementadas y a que unidades organizativas afectan. Por eso es importante ordenar la estructura del 113

25 directorio activo utilizando contendores (OU) porque las políticas de grupo solo pueden ser aplicadas a unidades organizativas aunque estas afecten a grupos, usuario o Estaciones de trabajo. Las unidades organizativas también sirven para delegar control sobre una OU y las políticas afectadas pueden o no ser heredadas. Resolución de Nombres La resolución de nombres es el proceso por el que cierto software realiza automáticamente la traducción entre nombres alfanuméricos (como Cra20 o Cra21) y direcciones IP numéricas (como o ). El Servicio de nombres Internet de Windows (WINS) y el Sistema de nombres de dominio (DNS) proporcionan un servicio de resolución de nombres. El servicio de resolución de nombres permite resolver nombres para mostrar (o alfanuméricos) en una dirección. También posibilitan a los hosts TCP/IP consultar tipos específicos de servicios o recursos de red, como un servidor de mensajería del Protocolo simple de transferencia de correo (SMTP, Simple Mail Transfer Protocol) o un controlador de dominio, y recibir a su vez el nombre y la dirección IP de los equipos que proporcionan ese recurso o servicio. La resolución de nombres es una parte de un proceso de comunicación correcto en una red TCP/IP. En una red TCP/IP se usan dos tipos de nombres: nombres de host y nombres NetBIOS. Los nombres de host y los nombres NetBIOS son nombres para mostrar que los usuarios emplean con el fin de tener acceso a los recursos. Sin embargo, los equipos usan las direcciones IP 114

26 para conectarse entre sí. Por lo tanto, los nombres para mostrar se deben resolver en direcciones IP para que los usuarios tengan acceso a los recursos de la red. Para que las personas conecten los equipos a los recursos, debe existir un método que haga corresponder los nombres con las direcciones IP. Un usuario puede entonces solicitar un recurso con el nombre Server1 y el equipo puede determinar que dicho nombre está asociado con la dirección IP El equipo puede conectarse al recurso, Server1, mediante la dirección IP El proceso de resolución de nombres es similar a la utilización de una libreta de teléfonos. Suponga que desea llamar a un amigo por teléfono. Busca su nombre en la libreta de teléfonos para encontrar su número. En la libreta encuentra el número de teléfono asociado con el nombre de su amigo. Entonces puede usarlo para llamarle. Para la implementación del directorio activo de Windows Server 2003 es necesario la resolución de nombre utilizando DNS, cuando se promueve un servidor a ser controlador de dominio, si no existe una infraestructura de DNS esta puede ser configurado durante la instalación del Active Directory. El servidor DNS que admite la implementación de Active Directory debe admitir además los registros de recursos SRV. Los registros de recursos de ubicación de servicio (SRV) son registros DNS que identifican equipos que alojan servicios específicos en una red con Windows Server Estos recursos son automáticamente agregados cuando es instalado el directorio activo y sea configurado como servidor DNS. Los registros SRV son los 115

27 que utilizan los clientes de red para localizar los servicios del directorio que permiten la comunicación entre el controlador de dominio y las estaciones de trabajo. Características de la resolución de nombres Las personas usan nombres alfanuméricos porque son más fáciles de recordar. Los equipos requieren direcciones IP para comunicarse a través de TCP/IP. 116

28 A un nombre de host en particular puede asignársele más de una dirección IP. Por ejemplo, tres servidores independientes pueden alojar una copia del mismo sitio Web y obtenerse acceso a ellos con el mismo nombre. La resolución de nombres es el proceso de devolver una o varias direcciones IP para un nombre dado. En las redes hay dos tipos de nombres: de host y NetBIOS. Un nombre es el identificador de un equipo en una red (ejemplo Cra20). Un nombre de host es el nombre DNS de un dispositivo en una red (ejemplo Cra20.inim.edu.sv). Los nombres de host se usan para encontrar equipos en la red. Para que el equipo entre en contacto con otro mediante un nombre de host, éste debe aparecer en él, tiene que conocerlo un servidor DNS. En el gráfico anterior muestra la consola del servidor DNS y de los hosts registrados. Los nombres de host se crean según la convención de nomenclatura estándar que se use en Internet. Los nombres de host permiten la resolución de nombres en Internet. Un nombre de host es una parte de un nombre de dominio completo, que usa una estructura jerárquica. Los nombres de host suelen formar parte del espacio de nombres DNS que permite tener acceso a los recursos en una estructura DNS. Los nombres NetBIOS se utilizan para identificar recursos en una red NetBIOS. Los nombres NetBIOS no ofrecen la capacidad de resolución de nombres en Internet porque son nombres con un único componente y carecen de una estructura jerárquica. Los nombres NetBIOS son uniformes, lo que significa que no se les 117

29 agrega ningún sufijo y que no hay forma de diferenciar dos equipos que tengan el mismo. Esto implica que cada nombre NetBIOS de una red debe ser único. Por ejemplo, suponga que Server2 es el nombre NetBIOS de un recurso en una red NetBIOS. En consecuencia, si algún otro equipo de la misma red tiene el nombre Server2, se provocará un error. Los nombres NetBIOS se usan para poder utilizar servicios que requieren NetBIOS. Microsoft Windows Server 2003, Microsoft Windows 2000 y Microsoft Windows XP usan nombres DNS para la mayor parte de las funciones, pero debe existir un método de resolución de nombres NetBIOS en cada red con equipos que ejecutan las versiones anteriores de Windows o con aplicaciones que siguen dependiendo de los nombres NetBIOS. Un nombre NetBIOS puede resolverse si el nombre y la dirección IP se almacenan en una base de datos de un servidor WINS o en un archivo LmHosts. También se puede resolver mediante una difusión. El nombre NetBIOS se crea mientras se instala el sistema operativo. Cuando se crea el nombre del equipo, el programa de instalación crea tanto un nombre de host como un nombre NetBIOS que se basan en el nombre de equipo especificado. WINS es un servicio de software que permite realizar dinámicamente asignaciones entre nombres NetBIOS y direcciones IP. Los clientes que utilizan versiones antiguas de Windows, como Microsoft Windows NT versión 4.0, emplean NetBIOS para la comunicación de red. Algunas aplicaciones que se ejecutan en Windows Server 2003 pueden utilizar también nombres NetBIOS con dicho fin. El uso de nombres NetBIOS requiere un método para resolverlos en direcciones IP. El servicio 118

30 WINS resuelve los nombres NetBIOS, con lo que se reduce el tráfico de difusión y se permite a los clientes resolver los nombres NetBIOS de equipos que se encuentran en segmentos de red diferentes (subredes). Cada componente cliente debe registrar su nombre y los servicios que pone a disposición en la base de datos WINS. A continuación, el cliente puede consultar el nombre para encontrar y establecer comunicación con otros equipos registrados en la base de datos. En la imagen siguiente se muestra la consola del servidor WINS implementado. 119

31 Servidor de Antivirus Symantec AntiVirus proporciona protección antivirus multiplataforma para las estaciones de trabajo y los servidores de red. Con Symantec AntiVirus es posible recibir actualizaciones de contenido como definiciones de virus, controlar virus activos, configurar análisis en tiempo real, planificar análisis en busca de virus y analizar sucesos registrados. La versión 9.0 es implementada en nuestro proyecto de tesis. En la configuración de la intranet el Servidor Cra20 esta configurado como servidor de antivirus, sirviendo este a todas las demás estaciones de trabajo como un punto central de administración de distribución de actualización de definiciones de virus. Desde aquí se distribuye la instalación de clientes antivirus a Server cra21 y todas las demás estaciones de trabajo dentro del Dominio inim.edu.sv. Se tiene empleada una consola de administración centralizada, Symantec System Center, que funcione desde el equipo administrador (Servidor Cra20) para gestionar la seguridad de los equipos conectados en la red, para instalar el software de Symantec AntiVirus de forma remota o para distribuir los puestos de licencia de contenido y definiciones de virus. Se configuro el live update del servidor para que busque actualizaciones automáticas de definiciones de virus tres días a la semana para que puedan ser distribuidas a los clientes automáticamente. Todas las estaciones de trabajo y servidor secundario del dominio tienen instalados el cliente de Symantec Antivirus y están protegidos con las definiciones más actuales de virus. 120

32 Deep Freeze Enterprise Edition 5 Aplicación de administración del estado del software en las estaciones de trabajo. Este software protege y preserva la configuración original establecida al ordenador. No importa que cambios realice un usuario a la estación de trabajo, simplemente se reinicia el ordenador y vuelve a su estado original. Esta configuración da como resultado una configuración segura libre de virus y libre de programas no deseados en un ordenador. Además se crea una unidad virtual donde se pueden guardar documentos que no se desean perder al reiniciar el ordenador. Las estaciones de trabajo son administradas utilizando una consola MMC (Mostrado en la gráfica) donde se pueden congelar y descongelar el estado de los ordenadores. Son descongelados ya sea manual o automáticamente para realizar actualizaciones de definiciones de virus de Windows update, o para cambios de configuración. Este software esta instalando en el Server Cra20 versión enterprise 5.20, luego se instala el cliente de red en las estaciones de trabajo deseadas. Este cliente de red es conocido como Seed (Semilla). Este nada mas abre un canal de comunicación entre los clientes y el servidor utilizando el puerto Después es implementada la configuración deseada a cualquier estación de trabajo. La configuración dada a las estaciones de trabajo fue de congelar todas las unidades y dejando una unidad virtual (unidad T) de 10GB donde se puedan almacenar los documentos y archivos. Además la carpeta Mis Documentos es redireccionada a la unidad virtual para que todo los archivos que el usuario guarde en Mis Documentos no se pierdan. Las estaciones de trabajo configuradas con esta utilidad son las del CRA, sala de 121

33 Docentes, dirección, subdirección y asesoría pedagógica. Esta herramienta solventa los problemas que se plantearon en la problemática de configuración de los equipos que sufrían de virus, spyware, desinstalación de software y modificación de componentes del sistema operativo. 122

34 Aptika ID Pack Pro 7 Software utilizado para el diseño e impresión de carnet utilizando impresoras con tarjetas plásticas PVC. Este software no se estaba utilizando ya que el diseño e impresión de carnet se estaba haciendo de forma manual e individual para cada alumno. Debido a esto se tomo la decisión de poner en producción esta herramienta la cual actualmente se esta utilizando para tal fin, migrando una de base de datos del registro académico a este sistema. La imagen siguiente muestra los datos recopilados en este sistema. Este sistema además de impresión de carnet también permite la consulta y búsqueda de los datos almacenados de los alumnos. Por este motivo se ha instalado un cliente de este software en registro académico para poder consultar y modificar datos de los alumnos. Anteriormente se estaba redundando en este proceso ya que los alumnos entregaban sus datos en registro académico y los volvía a entregar al responsable de CRA para poderle emitir su carnet. Con este sistema implementado solo se migra la base de datos actualizada y cuando el alumnos solicite su carnet solo será necesario tomarle la foto y verificar sus datos para poder imprimírselo. Las bases de datos del registro académico están creadas en una aplicación de Foxpro, esta se tomo y se migró a tabla de Microsoft Access. Esta tipos de base de datos es que utiliza ID Pack Pro. 123