CREACIÓN E INSTALACIÓN DE UNA VPN INSTITUTO THOMAS JEFFERSON

Transcripción

1 UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO Voluntad. Conocimiento. Servicio. CREACIÓN E INSTALACIÓN DE UNA VPN INSTITUTO THOMAS JEFFERSON Reporte de Estadía para obtener el Título de Técnico Superior Universitario en Tecnologías de la Información y Comunicación Alumna: ESTHER MONRROY ORTIZ Santiago de Querétaro, Qro. Abril,

2 UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO Voluntad. Conocimiento. Servicio. CREACIÓN E INSTALACIÓN DE UNA VPN INSTITUTO THOMAS JEFFERSON Reporte de Estadía para obtener el Título de Técnico Superior Universitario en Tecnologías de la Información y Comunicación Asesor de empresa: T.S.U. HÉCTOR DÍAZ FERNÁNDEZ Asesor de universidad: ING. RAÚL GARCÍA PÉREZ Alumna: ESTHER MONRROY ORTIZ Santiago de Querétaro, Qro. Abril,

3 AGRADECIMIENTOS Son muchas las personas especiales a quienes deseo agradecer su amistad, su apoyo, ánimo y compañía en las diferentes etapas de mi vida. Algunas están aquí conmigo y, otras en mis recuerdos y en el corazón. Sin importar en dónde estén o si alguna vez llegarán a leer estas líneas, quiero darles las gracias por formar parte de mi vida, por todo lo que me brindaron y por sus bendiciones. A Dios: Primero y antes que nada, dar gracias a Dios, por estar conmigo en cada paso que doy, por fortalecer mi corazón e iluminar mi mente y por haber puesto en mi camino a aquellas personas que han sido mi soporte y compañía durante todo el periodo de estudio. A mi padre: Este es un logro que quiero compartir contigo aunque estés en algún lugar cerca de Dios, pues has estado conmigo todo el tiempo. Quiero que sepas que ocupas un lugar muy especial. 3

4 A mi madre: Por su esfuerzo, apoyo y confianza que depositó en mí. Gracias porque siempre, aunque lejos, has estado a mi lado. Te quiero mucho. A mis hermanos: Mil gracias por el cariño y apoyo incondicional que me brindaron, por todos los sacrificios que hicieron a lo largo de mi carrera, en todo momento los llevo conmigo, así como su comprensión y paciencia en momentos difíciles que tuvimos. Los quiero mucho. A mis amigos: A todos mis amigos pasados y presentes; pasados por ayudarme a crecer y madurar como persona y presentes por estar siempre conmigo apoyándome en todo las circunstancias posibles, también son parte de esta alegría, los recuerdo. A mis maestros: Gracias a todos los profesores, no solo de la carrera sino de toda la vida, porque de alguna manera forman parte de lo que ahora soy. 4

5 A toda mi familia: Ya que estuvieron apoyándome a lo largo de mi carrera y dándome fuerzas para seguir adelante. 5

6 AGRADECIMIENTOS ÍNDICE INTRODUCCIÓN CAPÍTULO I CAMPUS ITJQRO (INSTITUTO THOMAS JEFFERSON) 1.1 Instituto Thomas Jefferson (campus Qro.) Giro de la empresa Política de calidad Organigrama de ITJQRO 13 CAPÍTULO II CREACIÓN E INSTALACIÓN DE UNA VPN 2.1 Análisis de necesidades Definición del proyecto Objetivos Plan de trabajo Diagrama de Gantt Especificaciones 18 6

7 CAPÍTULO III DESARROLLO DEL PROYECTO 3.1 Análisis del área de trabajo Selección del software Etapas de la implantación de VPN con Hamachi Pruebas al sistema 32 CAPÍTULO IV CONCLUSIONES 4.1 Dificultades Logros obtenidos Recomendaciones 36 GLOSARIO MATERIAL DE CONSULTA 7

8 INTRODUCCIÓN El presente trabajo documenta el montaje de un servidor VPN, el cual permite compartir recursos de la red de datos, información y control de navegación Web al Instituto Thomas Jefferson, campus Querétaro (ITJQRO). El primer capítulo brinda un resumen sobre el giro de ITJQRO. En el segundo capítulo se describe la problemática de la red ITJQRO, los objetivos que se pretenden alcanzar, su justificación y el plan de trabajo que se va a seguir. El tercer capítulo hace referencia al área en donde se realizó el proyecto, así como los pasos que se siguieron, para el desarrollo e implementación de éste. El cuarto capítulo presenta los problemas que se identificaron en el desarrollo del proyecto, así como las decisiones que se tomaron para corregir dichos problemas; también se proporcionan algunas recomendaciones para que el servidor siga funcionando correctamente. 8

9 CAPÍTULO I CAMPUS ITJQRO (INSTITUTO THOMAS JEFFERSON) 9

10 1.1 Campus ITJQRO Giro de la empresa Hace 31 años, precisamente en el mes de mayo de 1978, nació el Instituto Thomas Jefferson. El modelo del colegio está enfocado a trabajar la educación personalizada con los alumnos, es decir, dentro del salón de clases se planean las actividades para reconocer los diferentes estilos de aprendizaje de los alumnos, y potencializar su talento. Es la primera escuela en el mundo (fuera de USA) en utilizar el material de HBSP (Virtual Netword Computing), para el desarrollo de habilidades y conocimientos de liderazgo y administración. El programa incluye aquellos valores familiares mexicanos que son esenciales para formar un líder feliz y exitoso. 10

11 1.1.2 Política de calidad Enseñar a través de la experiencia y del ejemplo para que tengan autoconfianza, para que sean responsables y conscientes de su familia y de la sociedad. Ser un laboratorio de la vida real que prepara estudiantes para el futuro, con excelentes bases académicas y con una formación integral, para que sean individuos felices y exitosos. Misión El ITJ tiene el compromiso de desarrollar líderes capacitados con visión al 2015, que puedan competir, ser felices y tener éxito. Ser modelos en un mundo de gran tecnología y al mismo tiempo de mantener un gran compromiso con su familia y sus valores, todo esto con base en nuestros principios de: AUTOESTIMA, RESPETO Y EXCELENCIA ACADÉMICA. 11

12 Visión El alumno Thomas Jefferson es una persona con excelente preparación académica, con auto confianza, certeza, con valores, salud y vitalidad, es bilingüe, multicultural, respetuoso, alegre, creativo y con deseos de superación. 12

13 Organigrama de ITJQRO Fig Organigrama de ITJQRO 13

14 CAPÍTULO II CREACIÓN E INSTALACIÓN DE UNA VPN 14

15 2.1 Análisis de necesidades Definición del proyecto El área de sistemas del ITJQRO funciona de tal manera que los ingenieros que trabajan en ella están estrechamente vinculados con las diferentes áreas de la escuela; de esta manera, verifican y controlan los servicios que brindan a dichas áreas. Entre las actividades del personal de informática se encuentran los servicios digitales de telefonía y datos, así como el soporte técnico al hardware y software que se maneja en la institución. Actualmente el área de sistemas tiene planeado implementar en el servidor una Red Privada Virtual (VPN), con el objetivo de que el personal de la escuela pueda tener acceso a los recursos informáticos desde el exterior del instituto para realizar avances en su área de trabajo sin ningún inconveniente. 15

16 2.1.2 Objetivos 1.- Incrementar la productividad del personal académico del ITJQRO por medio de la implementación de una Red Privada Virtual. 2.- Instalar y configurar una VPN mediante el software en un servidor Windows 2003 para brindar servicios de acceso remoto a los usuarios de la red ITJQRO de una forma rápida y segura. Todo lo anterior, permitirá que no se interrumpan las operaciones de la institución, así como las labores de cada uno de los empleados que trabajan en ITJQRO. 2.2 Plan de trabajo A continuación se presenta el diagrama de Gantt y sus especificaciones. 16

17 2.2 Diagrama de Gantt 17

18 Especificaciones 1. Análisis del área de trabajo En esta etapa se realizará un análisis del área de trabajo con el objetivo de familiarizarse con los diferentes recursos de la red que posee el ITJQRO, esta actividad además incluye observar las funciones del sistema con el que se trabajará. Esto servirá para activar y configurar solamente los servicios del servidor Windows 2003 que se requieren para realizar el proyecto. 2. Recopilación de información Esta etapa consiste en investigar todo lo relacionado con el sistema Windows Server 2003 y los servicios con los que se va a trabajar. 3. Pruebas Una vez realizada la búsqueda de la información, se instalará el sistema y los servicios para analizar las opciones que ofrece. Esta prueba servirá para realizar una instalación personalizada de acuerdo a los requerimientos del proyecto. 18

19 4. Activación y configuración de los servicios Activación y configuración del Active Directory. 5. Modificaciones del Active directory para creación de usuarios en Windows 2003 Server Se usará un script para dar de alta o de baja a usuarios en el sistema Windows 2003 Server. Dicho programa se modificará con la intención de optimizar su funcionamiento en el nuevo servidor. 6. Instalación y prueba de programas extras Se instalarán y probarán varios programas de antivirus, backup (respaldos) y VNC para comprobar cuáles cubren las necesidades del servidor. 7. Instalación del servidor final Una vez realizadas las pruebas necesarias y después de comprobar el funcionamiento adecuado de los servicios, se realizará la configuración del hardware del servidor instalando discos duros adicionales y memoria RAM para ampliar su capacidad. 19

20 8. Registro de usuarios y PCS Se registrarán los nombres de usuarios y contraseñas, así como la identificación de la PC en el sistema y el servidor. 9. Cambio de dominio y creación de cuentas Se realizará el cambio de dominio y la creación de nuevas cuentas de usuarios en cada una de las PCS, mediante acceso remoto (VNC) y en algunas ocasiones personalmente en la estación de trabajo; posteriormente, se configurará la cuenta de usuarios de manera presencial. 10. Control del servidor Se realizará una prueba del servidor en cada uno de los servicios, para controlar su funcionamiento y evitar así cualquier problema. 20

21 CAPÍTULO III DESARROLLO DEL PROYECTO 21

22 3.1 Etapas del proyecto Análisis del área de trabajo El Instituto Thomas Jefferson cuenta con dos construcciones en total; en el edificio principal se encuentran los departamentos que se nombran a continuación. Primer piso Segundo piso Tercer piso Administración Sistemas Área de clases Recursos humanos Direccion elementary Pago a operadores Copy center Recepción Sala de maestros Contabilidad Tesorería y caja En el otro edificio se encuentran las áreas siguientes: Área de clases Primer piso Área de clases Segundo piso Este proyecto se realizó en el área de sistemas, ya que es donde se instaló el servidor y donde se usará la VPN. 22

23 En la figura 3.1 se muestra el área donde se llevó a cabo la mayor parte del proyecto. Fig. 3.1 Parte del área de sistemas donde se elaboró el proyecto El área de sistemas cuenta con varios servidores en uso, los cuales trabajan los 365 días del año. Estos equipos son: Servidor principal en base a Windows Server 2003 R2, el cual almacena la base de datos de los usuarios en Active Directory y file Server (compartir archivos). Este servidor se encuentra conectado a todas las bases de datos con las que cuenta la empresa, lo que ayuda a tener un mejor control y rendimiento así como una mayor coordinación en actividades del instituto. 23

24 Servidor de administración en base a Windows XP profesional con service pack 2 proporciona hospedaje a los programas contpaq y cheqpaq, para optimizar las operaciones del área de contabilidad. Servidor en base Linux PFSENSE administra recursos de intranet, balanceo de carga y filtrado de contenidos. 24

25 En la figura 3.2 se muestran los servidores con los que cuenta el área de sistemas. Fig. 3.2 Servidores en el ITJQRO 25

26 Nota: a partir del capítulo III, se planeará y redactará la documentación basándose en la operación de VPN`s con el software Hamachi por decisión del ingeniero de sistemas del ITJQRO. 3.2 Selección del software En la actualidad existen varios software con los que se pueden realizar una VPN, como los siguientes: Cross Loop, Teamwiever, Hamachi, entre otros. En este caso trabajaremos con el software Hamachi ya que se puede establecer una conexión segura y fiable entre las redes, permitiendo poder utilizar archivos compartidos o enviar archivos de un PC al otro; además, es muy barata y fácil de usar entre los usuarios. 26

27 Hamachi es un software que permite conectar dos o más computadores, que tengan conexión a Internet, en una red LAN virtual. Hamachi es rápido, seguro y simple. Con Hamachi es posible conectarse a una PC remotamente, compartir archivos de Windows y jugar como si se estuviera en un entorno de LAN. A continuación se muestra una guía fácil y sencilla para trabajar con el software Hamachi Guía de instalación y configuración optima de Hamachi 1) Se descarga Hamachi del sitio oficial del software en Internet. 2) Se ejecuta el instalador, como se muestra en la figura Fig Cuadro de diálogo para instalar Hamachi 27

28 2) Cuando el asistente de instalación solicite el tipo de versión, se selecciona Hamachi Basic. Luego hay que esperar a que el instalador finalice. Si el instalador solicita reiniciar el equipo hay que aceptarlo, de lo contrario Hamachi no funcionará (ver figuras y 3.2.5). Figura : Opciones de instalación de Hamachi Figura 3.2.3: La sección Seguridad ofrece deshabilitar el compartir archivos Figura 3.2.4: Seleccióna entre el servicio básico y el Premium Figura 3.2.5: Fin de la instalación 28

29 3) Inicia Hamachi. En el caso de que no se conecte automáticamente, se da clic al botón que parece un interruptor de encendido. Se verá que en la parte superior de la ventana aparecerá un número IP. Es muy importante que se recuerde ese número. Será la llave para poder realizar cosas más complejas, bajo ese número se verá el nombre que tiene asignado el ordenador en Windows, como identificador de red (como se muestra en la figura y donde se puede observar que hay una estrella verde, la cual indica que hay una conexión remota con otra máquina). Al mismo tiempo es posible abrir un cuadro de conversación con la red. Fig Ventana con IP y nombre de la red. Fig Cuadro de conversación con la otra red. 29

30 4) Se le da clic en el botón que tiene un triángulo, y se escoge la opción Créate a new Network donde se especifica usuario, un nombre para la red y una contraseña, para evitar cualquier malintencionado que se filtre en la red privada. Fig Se especifica el nombre de la nueva red y contraseña. 5) Como último paso, sobre el ordenador se debe compartir una carpeta (o un disco rígido entero, según sea el caso). En Windows XP, esto se limita a ir a Mi PC, escoger la carpeta o disco a compartir, darle un clic con el botón secundario, y escoger Compartir y Seguridad. Debe confirmar que desea habilitar el modo simple para compartir archivos, y cuando pregunte, no use el asistente, inícielo directamente. 30

31 Es importante marcar las dos casillas para compartir, y permitir modificar la carpeta a los usuarios. Esto agregará la carpeta a la red (consultar figuras y ). Figura 3.2.9:Windows XP advierte antes de compartir archivos Figura : Se deben seleccionar las opciones indicadas 31

32 3.3 Pruebas al sistema La VPN resultante con Hamachi fue establecer una conexión segura y fiable en el instituto para el acceso del personal para la trasferencia de archivos. En la figura se puede observar la conexión resultante con otra red por medio del software Hamachi en las instalaciones del ITJQRO. Fig. 3.3 Conexión establecida con Hamachi 32

33 CAPÍTULO IV CONCLUSIONES 33

34 4.1 Dificultades La mayor dificultad que se presentó fue el desconocimiento del cambio de usuario en el software de Hamachi, ya que no se tenía ninguna referencia o datos sobre éste. Otra dificultad se tuvo al momento de configurar el Hamachi. Cuando se diseñó una nueva red y se unió con otra para tener conexión, la otra red la mostraba como desconectada, así que con el botón inferir derecho del Hamachi se le dio privilegios a la red con la opción preferencias para tener una mejor conexión. 34

35 4.2 Logros obtenidos El resultado fue satisfactorio en el servidor, ya que se instaló Windows Server 2003, y se brindaron los servicios necesarios de una forma estable y eficiente. También se configuró en el servidor Windows 2003 el Active Directory para tener más control del personal, en este punto se proporcionaron privilegios y restricciones a los usuarios para que así pudieran acceder al área de trabajo desde el exterior y compartir carpetas para obtener mejores resultados. Por último, se implementó el software Hamachi, el cual determinará el túnel para realizar la VPN, de tal manera que se proveerán recursos compartidos y control de navegación Web con la aplicación de una Red Privada Virtual; otorgando además seguridad a la información y eficiencia a los procesos realizados en el servidor. 35

36 4.3 Recomendaciones Con LogMeIn Hamachi se puede establecer una conexión segura y fiable entre dos o más ordenadores. Gracias a LogMeIn Hamachi es viable acceder al ordenador de casa desde el trabajo o viceversa, además de poder utilizar archivos compartidos o enviar archivos de un PC al otro, como si estuvieran conectados físicamente en la misma red local. La conexión que establece LogMeIn Hamachi no se ve afectada por cortafuegos, routers u otros elementos presentes en la red. 36

37 GLOSARIO 37

38 HBSP: Harvard Business School Publishing (publicaciones de escuela de negocios de Harvard), para el desarrollo de habilidades y conocimientos de liderazgo y administración. VNC (Virtual Netword Computing): es un programa de software libre basado en una estructura clientes-servidor, el cual nos permite tomar el control del ordenador. Backup: es un programa multitarea capaz de crear copias de seguridad en un equipo, en una red local o incluso en un servidor FTP. 38

39 MATERIAL DE CONSULTA 39

40 Sitios en la Web: MundoArroba.files. Wordpress. Manual hamachi pdf secure.logmein.com. productos hamachi2.aspx Blogoff.es. Red virtual con hamachi. Recuperado Marzo 2009 de 40