Trabajo 6 ADMINISTRACIÓN REMOTA Y SERVIDOR DE APLICACIONES EN WINDOWS. Hecho por Jesús López y Jesús Losada.

Transcripción

1 Trabajo 6 ADMINISTRACIÓN REMOTA Y SERVIDOR DE APLICACIONES EN WINDOWS Hecho por Jesús López y Jesús Losada. 1

2 Índice Qué es la administración remota? Que servicios ofrece? Acceso en modo Texto Telnet SSH via Putty Escritorio Remoto Qué es un servidor de aplicaciones? Uso Ventajas Seguridad en la administración remota Restricción de Usuarios a una sola sesión Bibliografía ADMINISTRACIÓN REMOTA 2

3 Qué es la administración remota? Es la funcionalidad de algunos programas que permiten realizar ciertos tipos de acciones desde un equipo local y que las mismas se ejecuten en otro equipo remoto. Por ejemplo, con una herramienta o aplicación de administración remota, el responsable de una red informática, puede acceder a otro ordenador para ver si la misma tiene problemas, sin necesidad de moverse de su escritorio, como terminal server Que servicios ofrece? Usuarios y Grupos de Active Directory Directivas de grupos y usuarios Instalaciones Remotas Cliente y servidor de Protocolo dinámico de configuración de host (DHCP). Servidor de nombre de dominio (DNS). Servicio de autenticación de Internet (Autenticación,Autorización y administración de cuentas). Redes privadas virtuales. Servicio de enrutamiento multiprotocolo y de traducción de direcciones (NAT). Existen diferentes formas de administrar un sistema de forma remota en Windows. Vamos a explicar las más importantes. Acceso en modo Texto Telnet Telnet es un protocolo de red que permite administrar una máquina de forma remota desde una línea de comandos. Trabaja sobre el puerto 23. Para el ejemplo práctico vamos a usar Windows 7, que no trae por defecto activada esta característica por lo que hay que activarla. Para ello nos vamos a Inicio->Panel de Control->Programas y Características y en la parte izquierda hacemos click en Activar o Desactivar las características de Windows. Una vez allí marcaremos la opción de Cliente Telnet tal y como se muestra a continuación: 3

4 Una vez activado, nos vamos a Inicio->Símbolo del sistema y nos conectamos a una máquina Debian (la cual debe tener instalada el paquete telnetd): 4

5 Ya podemos administrar la máquina desde la línea de comandos. SSH via Putty SSH trabaja de forma similar a como se hace con telnet. La diferencia principal es que SSH usa técnicas de cifrado que hacen que la información que viaja por el medio de comunicación vaya de manera no legible y ninguna tercera persona pueda descubrir el usuario y contraseña de la conexión ni lo que se escribe durante toda la sesión. Trabaja sobre el puerto 22. Para poder conectarnos remotamente con SSH desde Windows 7 vamos a instalar Putty, que es un cliente de Telnet y SSH para Windows. Una vez descargado e instalado lo abrimos y escribirmos la IP de la máquina remota que queremos administrar, marcando la opción SSH tal y como aparece en la siguiente imagen: 5

6 Pulsamos en Open y la primera vez que nos conectemos nos pedirá la confirmación de la conexión: 6

7 Pulsamos Sí y nos aparece una línea de comandos con un login. Introducimos las credenciales y ya podremos administrar la máquina de forma remota: Escritorio Remoto 7

8 Con Conexión a Escritorio remoto, puede obtener acceso a un equipo en el que se ejecute Windows desde otro equipo en el que se ejecute Windows y que esté conectado a la misma red o a Internet. Por ejemplo, puede usar todos los programas, archivos y recursos de red desde su equipo doméstico y estar como si estuviese sentado frente a su equipo del trabajo. Para conectarse a un equipo remoto, dicho equipo debe estar encendido, tener una conexión de red, el Escritorio remoto debe estar habilitado, debe tener acceso de red al equipo remoto (esto puede hacerse a través de Internet) y tener permiso para conectarse. Para el ejemplo práctico nos conectaremos desde un equipo con Windows 7 a otro equipo con Windows Server Para que la conexión se pueda realizar debemos de permitir conexión de escritorio remoto en la máquina con Windows Server Para ello nos vamos a Propiedades del Sistema y marcamos la siguiente casilla: Una vez hecho esto nos vamos a la máquina con Windows 7 y accedemos a Inicio->Todos los programas- >Accesorios->Conexión a Escritorio remoto. Introducimos la dirección IP de la máquina a la que nos vamos a conectar y pulsamos en conectar: 8

9 Introducimos las credenciales: Aceptamos el certificado: 9

10 Y ya estamos dentro de la máquina remota: 10

11 11

12 SERVIDOR DE APLICACIONES Qué es un servidor de aplicaciones? En informática, se denomina servidor de aplicaciones a un servidor en una red de computadores que ejecuta ciertas aplicaciones. Usualmente se trata de un dispositivo de software que proporciona servicios de aplicación a las computadoras cliente. Un servidor de aplicaciones generalmente gestiona la mayor parte (o la totalidad) de las funciones de lógica de negocio y de acceso a los datos de la aplicación. Los principales beneficios de la aplicación de la tecnología de servidores de aplicación son la centralización y la disminución de la complejidad en el desarrollo de aplicaciones. Uso Un ejemplo común del uso de servidores de aplicación (y de sus componentes) son los portales de Internet, que permiten a las empresas la gestión y divulgación de su información, y un punto único de entrada a los usuarios internos y externos. Teniendo como base un servidor de aplicación, dichos portales permiten tener acceso a información y servicios de manera segura y transparente, desde cualquier dispositivo. Ventajas Integridad de datos y código: al estar centralizada en una misma máquina. Las actualizaciones están garantizadas para todos sus usuarios No hay riesgos de versiones obsoletas puesto que la versión instalada en el servidor será la más reciente. Configuración centralizada: Los cambios en la configuración de la aplicación, como mover el servidor de la base de datos, pueden ser hechos centralmente Seguridad: se consideran más seguros puesto que sólo existe amenaza para un equipo, no para todos los equipos de una red. Mejora del tráfico de red: si las aplicaciones están alojadas en una misma máquina a la que se conectarán todos los clientes, el tráfico de red hacia el exterior se verá reducido puesto que los clientes no tienen la necesidad de descargar la aplicación desde la red. 12

13 Seguridad en la administración remota Desde el punto de vista de la seguridad, la gestión del acceso remoto cobra especial significado cuando: - No se administra ni gestiona adecuadamente el acceso de los usuarios - Se utilizan claves débiles - Se exponen servicios innecesarios a Internet - Se encuentran vulnerabilidades en las aplicaciones o protocolos utilizados Cualquiera de estos puntos brinda a un tercero la posibilidad de acceder a la red corporativa a través de la impersonalización de un usuario, ya sea porque "adivinó" su clave o explotó una vulnerabilidad en el servicio. Es un buen momento para que los administradores evalúen la necesidad real de disponer de conexión remota a servidores y servicios críticos, cuáles son las ventajas y cuáles los costos (visibles y ocultos) y cómo pueden implementarse con medidas de seguridad adecuadas. Restricción de Usuarios a una sola sesión Para mejorar el rendimiento del servidor de Host de sesión de Escritorio remoto, puede limitar a los usuarios al uso de una sola sesión (activa o desconectada). Al limitar a los usuarios a una sola sesión en el servidor de Host de sesión de Escritorio remoto, puede minimizar el número de sesiones remotas que se crean. Esto ayuda a conservar los recursos del sistema en el servidor de Host de sesión de Escritorio remoto, con lo que se permite que más usuarios puedan conectarse al servidor de Host de sesión de Escritorio remoto. También puede limitar a los usuarios a una sola sesión en el servidor de Host de sesión de Escritorio remoto si habilita la opción de directiva de grupo Limitar a los usuarios de Servicios de Escritorio remoto a una sesión remota única. Esta opción de configuración de directiva de grupo se encuentra en Configuración del equipo\directivas\plantillas administrativas\componentes de Windows\Servicios de Escritorio remoto\host de sesión de Escritorio remoto\conexiones y se puede configurar mediante el Editor de directivas de grupo local o la Consola de administración de directivas de grupo (GPMC). Tenga presente que la opción de configuración de directiva de grupo tendrá prioridad sobre la opción definida en Configuración de host de sesión de Escritorio remoto. Bibliografía 13

14 -Seguridad informatica -Restricción de usuarios -Servidor de aplicaciones -Administración remota 14