PROYECTO FINAL. Se deberán configurar y administrar cada uno de los servicios mencionados anteriormente bajo los siguientes lineamientos.

Transcripción

1 UNIVERSIDAD DE SAN CARLOS DE GUATEMALA FACULTAD DE INGENIERÍA INGENIERÍA EN CIENCIAS Y SISTEMAS SISTEMAS OPERATIVOS 1 PRIMER SEMESTRE 2010 CAT: ING. EDGAR JOSUÉ GONZÁLEZ PROYECTO FINAL Objetivo General Que el estudiante entienda y aplique conceptos básicos y fundamentales de la administración de servicios que están relacionados directamente con Sistemas Operativos y que adquiera el Rol de administrador de un Sistema Operativo en general. Descripción Dentro de los servicios básicos que se tienen en una red donde existen sistemas operativos tanto servidor como cliente están los siguientes: 1. Autenticación de usuarios 2. Administración de antivirus 3. Administración de backup 4. Monitoreo 5. Servidor de archivos 6. Servicios web (Internet) 7. Servicios web (Intranet) La integración y la correcta administración de estos servicios darán como resultado un sistema eficiente que facilita la utilización y el seguimiento del buen funcionamiento de nuestros sistemas operativos involucrados. Requerimientos: Se deberán configurar y administrar cada uno de los servicios mencionados anteriormente bajo los siguientes lineamientos. 1.1 Autenticación de Usuarios: Sistema Operativo: Windows 2008 Server Standard o Enterprise Servicio para manejo de Usuarios: Active Directory

2 Debe existir un servidor secundario como respaldo en caso el primer servidor falle, este debe estar sobre Windows 2008 Server Standard o Enterprise. Se deberá tener una estructura a nivel organizacional por departamento, los departamentos serán los siguientes: Gerentes Ventas Mercadeo Informática Se deberá tener en cuenta lo siguiente: La cuenta Administrator deberá ser renombrada ya que este tipo de cuenta es objetivo directo para ataques de hackers. Cada usuario dependiendo de su departamento deberá tener un Wallpaper que identifique su área y éste no podrá ser modificado. Los password de los usuarios deberán ser complejos siguiendo esta estructura: mínimo 8 caracteres, deberá usar números y letras y algún carácter especial (@, /, *, +, etc.), el password deberá cambiarse cada 10 días y no podrán utilizarse los últimos 3 password que haya ingresado el usuario. Cada cuenta de usuario y cuenta de computadora deberá estar en su respectiva Unidad Organizacional. Se debe guardar una bitácora del acceso a recursos, logon, y de todas las tareas de administración. Solamente los usuarios autorizados de informática podrán apagar o reiniciar equipos del tipo servidor. En las computadoras del tipo cliente ningún usuario no autorizado podrá tener acceso al panel de control, Agregar o Quitar Programas y cualquier otra consola de administración. Si un usuario intenta en más de 3 ocasiones ingresar a la red de forma errónea se deberá bloquear la cuenta por un periodo de 15 minutos y si se trata de un servidor solamente un Administrador podrá desbloquear la cuenta y no se considera el tiempo como parámetro de desbloqueo. Todos los usuarios deberán tener la restricción de solamente hacer logon en la red en horario de oficina, a excepción de gerentes y personal de informática.

3 1.2 Administración de Antivirus (Member Server) Sistema Operativo: Windows 2003 Server Standard o Enterprise Edition Service Pack 2 Servicio de Administración: Se recomienda McAfee epolicy Orchestrator 4.5, pero puede ser cualquier otro sistema de administración. Las aplicaciones que se deben instalar y administraran deben ser: Antivirus Antispyware IPS de Host Se debe tomar en cuenta que para las computadoras que sean tipo servidor se instalará además del antivirus y antispyware el IPS de Host, para el resto solamente antivirus y antispyware. 1.3 Administración de Backup (Member Server) Sistema Operativo: Windows 2008 Server Standard o Enterprise Servicio de Administración: Se recomienda Data Protector Versión 6.1, pero puede ser cualquier otro sistema de administración. Se deberá tener un full backup de la carpeta c:\backup que debe existir en cada servidor, así mismo del System State del servidor de Active Directory. Se debe tener programado un backup que respalde la información de todos los servidores de tal manera que se pueda ejecutar en cualquier momento. 1.4 Monitoreo (Member Server) Sistema Operativo: Windows 2008 Server Standard o Enterprise Servicio de Administración: Se recomienda SpotLight on Windows, pero puede ser cualquier otro sistema de Monitoreo. Se deberá tener un constante monitoreo del equipo, procesador, disco, memoria y todo lo que se pueda controlar.

4 1.5 Servidor WEB Interno Sistema Operativo: Solaris Para 32 Bits (cualquier versión) Se debe montar el servicio WEB en un servidor Solaris, este servicio WEB tendrá almacenado un pequeño inventario de Hardware y Software de todos los servidores que estén en la red, este sitio web debe ser visto desde cualquier equipo, adicional deberá tener links hacia paginas propias de cada departamento de la empresa, todo usuario deberá tener de forma automática un acceso directo al link del departamento al que pertenece, este acceso directo debe estar en el escritorio de la computadora del usuario, adicional otro acceso para todos los usuarios que direccione a la página principal del sitio Web Interno. 1.6 Servidor WEB Externo Sistema Operativo: Cualquier distribución de Linux, este servicio deberá funcionar en modo clúster con un mínimo de dos nodos, es necesario que de preferencia los nodos sean dos maquinas físicas. El sitio WEB contendrá la página de internet que identifique a cada grupo y debe ser altamente disponible ( 1.7 Servidor de Archivos (Member Server) Sistema Operativo: Windows 2003 Server Standard o Enterprise Edition Service Pack 2 Se deberá tener una carpeta C:\Backup, dicha carpeta deberá contener las siguientes Sub-Carpetas: Gerentes Ventas Mercadeo Informática Los Gerentes podrán ver y editar información de las carpetas Gerentes, Ventas y Mercadeo. Los Vendedores podrán ver y editar la información de la carpeta Ventas y solamente ver la información de la carpeta Mercadeo. El personal de Mercadeo podrá ver y editar la información de Mercadeo pero solo ver la información de Ventas. El personal de Informática podrá ver y editar la información de Informática y solamente un usuario seleccionado de dicho grupo podrá Editar el resto de carpetas, esto con fines administrativos. Todos los accesos serán por la red hacia documentos compartidos. Cada usuario deberá tener un mapeo hacia las carpetas que le son útiles, este

5 Documentación mapeo debe realizarse de forma automática dependiendo de qué usuario haga logon en la computadora. A manera de prueba se deberá tener una computadora cliente con sistema operativo Windows Vista o bien Windows 2008, esta computadora debe ser parte del dominio y parte de en una Unidad Organizacional llamada Temporal. Se debe entregar estructurar políticas y procedimientos que ayuden a estandarizar la administración, control y uso por lo usuarios de todos los sistemas, ejemplos: Política y procedimiento para creación, modificación y eliminación de usuarios. Política y procedimiento para el manejo de contraseñas Política y procedimiento para asignación de permisos en el Fileserver Política y procedimiento para Backups etc. Se debe realizar un documento llamado Plan de Contingencias que debe contener todo el plan a seguir en caso que alguno o varios sistemas dejen de funcionar por cualquier razón. Sobre la entrega y ponderación La fecha de entrega y calificación será el sábado 29 de mayo de La entrega de documentación será para todos los grupos a las 8:00 frente a la escuela de sistemas, sin excepción. La calificación será en el orden en que entreguen la documentación, considerar el tiempo de calificación de cada grupo es entre 90 y 120 minutos y en todo caso no hay horarios establecidos para la calificación simplemente orden de calificación. La ponderación es la siguiente: PONDERACIÓN Autenticación de usuarios 12 Administración de antivirus 12 Administración de Back-up 12 Monitoreo 8 Servidor WEB Interno (Solaris) 10 Cluster Linux 16 Servidor de Archivos 10 Manual y plan de contingencias 20