ENTORNO VIRTUAL DE SERVIDORES EN WINDOWS Alumno: Elías David Víctor López PROYECTO INTEGRADO 1
Índice Configuración de la red...3 Configuración Windows 2008 como router:...4 Instalación del servicio de acceso y directivas de redes:...6 Configuración del servicio NAT:...9 Instalación del DNS...12 Configuración Sevidor DNS...14 Añadir registros A en DNS...22 Creación de Alias CNAME...23 Instalación y configuración DHCP...26 Configuración DDNS....30 Instalación IIS...31 Configuración IIS 7...34 Uso de SSL en IIS...36 Instalación de Active Directory...40 Creación de Usuarios en Active Directory para FTP...46 Instalación Servidor FreeFTPd...48 Configuración de servidor FTP con FreeFTPd...53 Añadir usuarios AD en FreeFTPd...55 Comprobar Funcionamiento...56 Requisitos Microsoft Exchange...57 Instalación de Microsoft Exchanged...57 Configuración SMTP, POP3 y IMAP4 en Exchange 2007...62 Añadir los buzones de los usuarios...67 Configuración de Outlook 2010 con una cuenta Exchange...70 Probamos el funcionamiento del correo...72 2
Configuración de la red. Router: Disponemos de una Maquina Virtual con tres tarjetas de red. Una de ellas se llamará Internet será la pata de nuestro router con acceso a Internet, otra de ellas se llamará red 20 y corresponderá con la red 192.168.20.0 y la ultima se llamará red 30 y corresponderá a la red 192.168.30.0 Antes de nada vamos a configurar las tarjetas de red: Internet Dirección IP automática. Conectada en Bridged Red 20 IP: 192.168.20.10 Mascara de red: 255.255.255.0 Conectada a vmnet2 Red 30 IP: 192.168.30.10 Mascara de red: 255.255.255.0 Conectada a vmnet3 Servidor DNS, DHCP, Exchange y AD: Solo dispondrá de una tarjeta de red: IP :192.168.20.20 Mascara de red: 255.255.255.0 Puerta de enlace: 192.168.20.10 DNS predeterminado: 192.168.20.20 DNS alternativo: 8.8.8.8 Servidor Web, FTP: Solo dispondrá de una tarjeta de red: IP :192.168.30.20 Mascara de red: 255.255.255.0 Puerta de enlace: 192.168.30.10 DNS predeterminado: 192.168.20.20 DNS alternativo: 8.8.8.8 3
Configuración Windows 2008 como router: Antes de instalar el servicio necesitamos configurarlo para evitar que el servicio no se pueda ejecutar después de la instalación. Vamos a Inicio Ejecutar y escribiremos services.msc Con el comando services.msc entraremos en la consola de servicios de Windows. Buscaremos el servicio: Enrutamiento y acceso remoto. 4
Hacemos doble clic sobre Enrutamiento y acceso remoto y en Tipo de inicio lo pondremos Automático. Pulsamos en Aplicar y después Aceptar. 5
Windows intentará iniciar el servicio después de esto. Instalación del servicio de acceso y directivas de redes: Para instalar el servicio vamos a Inicio Herramientas Administrativas Administrador del Servidor, situados aquí tenemos que ir a Funciones y hacer clic en Agregar funciones. Nos abrirá el asistente, la primera venta suele ser la siguiente: Si no queremos que salga más cuando instalamos funciones hacemos clic sobre la opción Omitir esta página de forma predeterminada y pulsaremos en Siguiente > 6
Seleccionamos Servicios de acceso y directivas de redes y pulsamos en Siguiente > Nos mostrara una introducción sobre el servicio y pulsaremos en Siguiente > 7
Solamente necesitaremos seleccionar Servicios de enrutamiento y acceso remoto y pulsamos en Siguiente > Finalmente pulsaremos en Instalar y comenzará el proceso de instalación. Cuando este proceso termine solo tenemos que pulsar en Cerrar. Y ya tendremos instalado nuestro servicio de enrutamiento y acceso remoto. 8
Configuración del servicio NAT: Después de la instalación configuraremos que tarjeta de red va a hacer NAT. Vamos a Inicio Herramientas Administrativas Enrutamiento y acceso remoto. Seleccionamos el equipo y hacemos clic secundario sobre el y pulsaremos sobre Configurar y habilitar Enrutamiento y acceso remoto. Seleccionamos Configuración personalizada y pulsamos en siguiente >. 9
Seleccionamos la casilla NAT y pulsamos en Siguiente > A continuación pulsamos en finalizar. 10
Ahora vamos a IPv4 y hacemos clic secundario sobre NAT y pulsaremos en Interfaz nueva Seleccionaremos Internet y pulsamos en Aceptar. Finalmente elegiremos Interfaz pública conectada a Internet y pulsamos en Aplicar y Aceptar. Y ya tendremos configurado el servicio de Enrutamiento y acceso remoto. 11
Instalación del DNS Para empezar vamos a instalar un servidor DNS en Windows 2008 Server. Para ello vamos a Inicio Herramientas Administrativas Administrador del Servidor Vamos a Funciones y hacemos clic en Agrega funciones. Seleccionaremos Servidor DNS y pulsamos en Siguiente > 12
Nos mostrará una introducción al servidor DNS y pulsamos en Siguiente > A continuación pulsamos en Instalar y comenzara el proceso de instalación del servicio. 13
Finalizada la instalación pulsamos en Cerrar y ya tendremos instalado nuestro servidor DNS. Configuración Sevidor DNS Comencemos con la configuración de nuestro servidor DNS para ello tenemos que ir a Inicio Herramientas Administrativas DNS Vamos a hacer clic secundario en nuestro servidor Configurar un servidor DNS... 14
Nos abrirá el asistente de configuración del servidor DNS Pulsamos en Siguiente > Seleccionamos Crear zonas de búsqueda directa e inversa y pulsamos en Siguiente > 15
Dejamos seleccionada la opción Sí, crear una zona búsqueda directa ahora y pulsamos en Siguiente > Seleccionamos el tipo de zona de búsqueda directa Zona principal y pulsamos en Siguiente > 16
Insertaremos el nombre de la zona en mi caso jasimpson.com y pulsamos en siguiente. Dejamos esta opción por defecto y pulsamos en Siguiente > 17
Dejamos la opción No admitir actualizaciones dinámicas y pulsamos en Siguiente > Dejamos también esta parte por defecto y pulsamos en Siguiente > 18
Nos volverá a pedir que tipo de zona queremos que sea pero esta vez se refiere a la zona de búsqueda inversa. Pulsamos en Siguiente > Como nuestra red privada usa direcciones IPv4 será esta la que seleccionaremos y pulsamos en Siguiente > 19
Seleccionamos Nombre de la zona de busqueda inversa y insertamos 168.192.in-addr.arpa y pulsamos en Siguiente > Dejamos la opción por defecto y pulsamos en Siguiente > 20
Seleccionamos No admitir actualizaciones dinámicas y pulsamos en Siguiente > Dejamos esta parte por defecto y pulsamos en Siguiente > Finalmente pulsamos en finalizar. 21
Añadir registros A en DNS Vamos a añadir los host de nuestra red a nuestro servidor DNS para ello vamos al Administrador de DNS Vamos a nuestro servidor Zonas de busque directa jasimpson.com (o el dominio que pusisteis) hacemos clic secundario sobre esta zona y pulsamos en Host nuevo A o AAAA... Solo tenemos que añadir el nombre que queremos asignar y la dirección ip del host al que corresponda. Y pulsamos en Agregar host. Así añadiremos uno a uno cada uno de nuestros host de la red, la búsqueda inversa se añadira automáticamente cuando insertamos un registro en la búsqueda directa. 22
Creación de Alias CNAME Hacemos exactamente lo mismo que cuando añadimos un host salvo que en esta ocasión elegiremos Alias nuevo (CNAME) Tan solo tenemos que añadir el alias que queremos que tenga el host y la dirección IP. Y pulsamos en Aceptar. Ahora en cada una de las maquinas tenemos que configurar el adaptador de red para que de servidor DNS primario use el de nuestro servidor en mi caso 192.168.20.20 y como secundario pondremos el de google 8.8.8.8 23
Para comprobar que funciona correctamente nuestro servidor DNS usaremos el comando nslookup desde una terminal de windows. Resolver búsqueda directa: Resolver búsqueda inversa: 24
Resolver Alias: 25
Instalación y configuración DHCP Para la instalación de DHCP seguiremos los mismos pasos que con el DNS pero esta vez seleccionaremos el servicio DHCP. Pulsaremos en siguiente y nos volverá a dar una Introducción esta vez para el servidor DHCP 26
Pulsamos en siguiente y nos pedirá que seleccionemos los servidores DHCP que se utilizaran para los clientes DHCP como en mi caso solo tengo uno lo dejamos seleccionado. Pulsamos en Siguiente >. El proximo paso será añadir el dominio al que pertenece la red, el servidor DNS preferido que será el 192.168.20.20 y uno alternativo que usaremos el de Google 8.8.8.8 Pulsamos en Siguiente>. Como es mi caso no hay mas servidores WINS dejamos este paso por defecto. 27
Pulsamos en Siguiente>. Llegamos al punto de la creación de ámbitos, vamos a Agregar y agregaremos el siguiente: Dejaremos seleccionado la opción Activar este ámbito y pulsamos en Aceptar. A continuación pulsamos en Siguiente>. 28
Yo no voy a utilizar DHCPv6 por lo que lo Deshabilitare, esta opción se puede habilitar en el Administrador DHCP así que no hay problemas si un día se decide utilizar. Pulsamos en Siguiente>. Confirmamos la instalación pulsando en Instalar. 29
Finalizada la instalación pulsamos en cerrar. Configuración DDNS. Cuando tengamos el servidor DHCP y DNS instalados podremos configurar las Zonas de Nombres para que se actualicen Diatónicamente. Para ello tendremos que eliminar las zonas que creamos en el paso anterior Directa e Inversa y crearlas de nuevo cambiando el siguiente paso. Con esto permitiremos la actualización dinámica de las zonas de nuestro servidor DNS. 30
Instalación IIS. Para la instalación de IIS vamos ha utilizar otro servidor llamado Marge en la red 192.168.30.0 cuya IP será 192.168.20.20. La instalación es simple seguiremos los mismos pasos que usamos para la instalación de DNS y DHCP pero seleccionamos el servicio IIS. Cuando seleccionemos este nos aparecerá el siguiente mensaje. Pulsamos en Agregar características requeridas. Este mensaje nos avisa de que para instalar IIS hay que instalar otras caracteristicas como es el servicio WAS. Al principio aparecerá como siempre una Introducción del servicio. 31
Pulsamos en Siguiente>. En el siguiente paso podemos añadirle más caracteristicas como por ejemplo el servidor FTP. Pulsamos en Siguiente>. Y solo quedara confirmar la instalación. 32
Pulsamos en Instalar. Y cuando finalice pulsamos en Cerrar. 33
Configuración IIS 7 Para comenzar vamos a Inicio Herramientas Administrativas Administrador de Internet Information Server (IIS) Antes de nada vamos a Deshabilitar el sitio por defecto para ello dentro del Asministrador de ISS vamos a SERVER que es el nombre de nuestra maquina si le cambiamos el nombre este cambiará. Bueno y dentro nos vamos a la carpeta Sitios. 34
Dentro veremos Default Web Site hacemos clic secundario sobre este y vamos a Administrar sitio web > Detener. Ahora vamos a agregar un sitio nuevo para ello hacemos clic secundario sobre la carpeta sitios y pulsamos sobre Agregar sitio web... Y añadiremos el nombre del sitio, la ruta a la carpeta fisica donde se almacenarán las paginas web, la direccion IP y el dominio asociado al host virtual. 35
Probamos que funciona el host virtual escribiendo www.jasimpson.com Uso de SSL en IIS Para usar SSL en nuestro host tenemos que crear un Certificado Autofirmado, asi que empezaremos creando. Vamos al Administrador de IIS y en la Pagina Principal del Servidor buscamos Certificados de Servidor. 36
Ya dentro en Acciones vamos a Crear certificado autofirmado. Especificamos el nombre del certificado y pulsamos en Aceptar. Y ya tendremos nuestro certificado, hay que tener en cuenta que este certificado tendra validez durante un año, despues de ese año el certificado caducará y habrá que renovarlo. 37
Ahora solo nos queda crear el sitio con seguridad SSL. La forma de crearlo es exactamente la misma que el sitio anterior con la diferencia que en el Tipo de Enlace pondremos https y tendremos que seleccionar nuestro certificado. Ahora solo queda probar nuestro sitio usando https 38
Pulsamos en Vaya a este sitio web ya que al ser autofirmado no se esta usando un certificado de confianza. 39
Instalación de Active Directory Antes de la instalacion del servicio FTP vamos a instalar Active Directory en el servidor donde instalamos anteriormente DNS y DHCP. Para instalarlo solo tenemos que ir a Inicio Ejecutar y escribimos dcpromo. Aparecerá el siguiente asistente Seleccionamos Usar la instalación en modo avanzado y pulsamos Siguiente> 40
Pulsamos de nuevo en siguiente>. Elegimos la opcion Crear un dominio nuevo en un bosque nuevo. Pulsamos en Siguiente>. 41
Añadimos el dominio jasimpson.com al dominio raiz del bosque. Pulsamos en Siguiente>. 42
Ponemos como nombre netbios JASIMPSON en mi caso que me lo añadio por defecto y pulsamos Siguiente>. Seleccionamos el nivel funcional Windows Server 2008 ya que no estamos utilizando en nuestra red ningun otro controlador de dominio por debajo de este Sistema Operativo. 43
En este paso nos indica que ya tenemos instalado el servidor DNS y no es necesario instalarlo. Pulsamos en Siguiente>. En este paso dejamos todo como esta y pulsamos en Siguiente>. 44
Insertamos la contraseña de restauracion de servicios de directorio, no tiene por que ser la misma que la cuenta Administrador del dominio. Pulsamos en Siguiente>. Nos indicara un breve resumen de la configuracion que hemos añadido y podermos exportarla si queremos. Pulsamos en Siguiente>. Comenzará a instalarse y marcaremos Reiniciar al completar. 45
El siguiente mensaje me aparecio por que la Zona jasimpson.com ya existia, no me hizo falta migrar la configuración. Aceptar. Creación de Usuarios en Active Directory para FTP Para crear los usuarios vamos a Inicio Herramientas Administrativas Usuarios y equipos de Active Directory. Desplegamos nuestro arbol y comprobamos que Existe una Unidad Organizativa llamada users, podemos utilizar esta unidad organizativa para crear los usuarios de FTP pero voy a ser mas ordenado y voy a crear una propia para FTP. Ya creada la unidad organizativa pulsamos sobre ella y a la derecha hacemos clic secundario y vamos a Nuevo Usuario 46
Añadimos los datos de nuestro usuario. Pulsamos en Siguiente>. Añadimos la contraseña ISOjaca1213 deselecionamos El usuario debe cambiar la contraseña al iniciar una sesion de nuevo y seleccionamos que La contraseña nunca caduca. 47
Pulsamos en Siguiente>. Por ultimos pulsamos en Finalizar. Instalación Servidor FreeFTPd Antes de nada comentar que el servidor debe estar unido al controlador de dominio. Para unirlo es tan facil como ir a Equipo Propiedades Cambiar la configuración. 48
Ya aprobechamos y cambiamos el nombre del equipo a marge y abajo donde pone Para cambiar el nombre... Pulsamos en Cambiar... Elegimos la opción Dominio y añadimos el dominio jasimpson.com. Pulsmos en Aceptar. 49
Nos pedira el usuario y la contraseña del usuario Administrador del controlador de dominio no el del equipo local. Pulsamos en Aceptar. Como podemos ver se unió correctamente, pulsamos Aceptar y reiniciamos el equipo. Ahora ya podemos instalar con tranquilidad nuestro servidor FTP. Yo elegí FreeFTPd por que el servidor FTP de windows me daba problemas al integrarlo con Active Directory sin embargo con este va muy bien. Descargamos FreeFTPd http://www.freesshd.com/freeftpd.exe Lo ejecutamos y comenzamos con la instalación. 50
Este es el mensaje de bienvenida del FreeFTPd. Pulsamos Next>. Dejamos el directorio de instalación como esta y pulsamos Next>. Volvemos a pulsar Next>. 51
Nos indicará si queremos que nos cree una carpeta en el menú Inicio y en el Escritorio. Pulsamos en Next>. Finalmente pulsamos en Install y comenzará a instalarse. Se iniciara el servicio FreeFTPd automaticamente cuando iniciemos el equipo y se finalizará la instalación. 52
Configuración de servidor FTP con FreeFTPd Abrimos el Servidor desde el menú de inicio o desde el Acceso directo en el Escritorio. Como vemos el servicio FTP y SFTP estan fuera de linea. Para encender el servicio FTP no hay mas que ir a FTP en la izquierda y configurarlo de la siguiente manera. 53
Listen Address -> La dirección ip de acceso al servidor FTP en mi caso 192.168.30.20. Port -> El puerto utilizado 21. Max Number of connections -> Numero maximo de conexiones simultáneas en mi caso 100. Idle Timeout -> Tiempo de fuera de linea (Desconecta un usuario si esta inactivo durante este tiempo) en mi caso voy a poner unos 2 minutos 120 s. Greeting message file -> Fichero con el texto de bienvenida. Goodbye message file -> Fichero con el texto de despedida. FTP root directory -> Directorio root del servidor FTP lo dejo por defecto. Y tan solo quedaría pulsar el botón Start para iniciar el servidor y pulsar Apply & Save. Como vemos en Status el servidor ya esta Online. 54
Añadir usuarios AD en FreeFTPd Vamos a Users y pulsmos en Add Agregamos el usuario jasimpson y pulsamos Apply. Finalmente pulsaremos Apply & Save 55
Comprobar Funcionamiento. Probamos que se puede acceder al Servidor con el usuario 56
Requisitos Microsoft Exchange. Antes de instalar Microsoft Exchanged necesitamos cumplir con unos requisitos que son: Tener instalado PowerShell 1.0. Tener instalado ISS7 con todas sus características. Tener instalado Active Directory y DNS. Tener actualizado el sistema operativo. Después de cumplir esto requisitos lo podremos instalar sin problemas. Instalación de Microsoft Exchanged La instalación es muy simple, tienes que descargar el paquete de instalación desde el Centro de Descargas de Microsoft ( http://www.microsoft.com/es-es/download/details.aspx?id=24111 ) y ejecutar el archivo. Nos descomprimirá el paquete en la ruta donde se encuentra dicho paquete y ejecutaremos el setup despues pulsamos en Instalar Microsoft Exchanged 2007. Se nos abrirá el siguiente asistente: 57
Pulsamos en Siguiente> Aceptamos los términos de la licencia. Pulsamos en Siguiente>. Marcamos que si queremos enviar informe de errores a Microsoft y pulsamos en Siguiente>. 58
Seleccionamos Instalación personalizada de Exchanged Server y pulsamos en Siguiente>. Seleccionaremos las siguientes opciones y pulsamos Siguiente>. 59
Añadiremos el nombre de nuestra organización y pulsamos Siguiente>. Como en los equipos no va a haber versiones igual o anteriores Outlook 2003 dejamos la opción No y pulsamos Siguiente>. 60
Comprobará que el sistema cumple los requisitos además de darte recomendaciones. Pulsamos en Instalar. Como vemos se ha instalado todos los elementos correctamente y pulsamos en Finalizar. Y reiniciamos el sistema. 61
Configuración SMTP, POP3 y IMAP4 en Exchange 2007 Principalmente vamos a Inicio Todos los programas Microsoft Exchange Server 2007 Consola de administración de Exchange. Ya dentro vamos a configurar SMTP, tenemos que ir a Configuracion de la organización Transporte de concentradores, hacemos clic secundario sobre este y seleccionamos Nuevo conector de envío... Se nos abrirá el siguiente asistente 62
Añadiremos el nombre del conector SMTP dejamos la opcion personalizado y pulsamos en Siguiente>. En el siguiente apartado pulsamos en Agregar y en dirección añadimos un * pulsamos en Aceptar y en Siguiente>. Elijemos la siguiente opción y pulsamos en Agregar..., seleccionaremos Nombre de dominio completo y pondremos nuestro dominio. Pulsamos Aceptar y Siguiente>. 63
Seleccionamos ningún método de autenticación y pulsamos en Siguiente>. Pulsamos en Siguiente>. 64
Pulsamos en Nuevo. Pulsamos en Finalizar. Y ya tendremos SMTP configurado. 65
Para configurar POP3 vamos a usar el Shell de administración de Exchange y ejecutamos los siguientes 2 comandos Y ya estará configurado y activado automáticamente el servicio POP3 Para IMAP4 hacemos exactamente lo mismo pero sustituyendo POP3 por IMAP4 66
Añadir los buzones de los usuarios. Vamos a la Consola de administración de Exchange Server 2007 y en Configuración de destinatarios hacemos clic secundario y vamos a Buzón Nuevo... Elegiremos el buzón de usuario. Pulsamos en Siguiente>. 67
Seleccionamos usuarios existentes y pulsamos en Agregar, después buscamos el usuario que queremos añadir de Active Directory y pulsamos Aceptar. También podemos crear directamente un usuario nuevo. Pulsamos en Siguiente>. Ahora en Base de datos de buzones pulsamos en Examinar. Elegiremos Mailbox Database y pulsamos en Aceptar. Pulsamos en Siguiente> 68
Pulsamos en Nuevo Y pulsamos en Finalizar. Y así añadimos los usuarios de correo. 69
Configuración de Outlook 2010 con una cuenta Exchange Antes de nada la maquina debe estar unida al Controlador de dominio Active Directory para poder usar una cuenta Exchange. Abrimos Outlook 2010 Pulsamos en Siguiente>. Seleccionamos que si queremos configurar una cuenta de correo y pulsamos en Siguiente> 70
Vamos a seleccionar el usuario que hemos añadido anteriormente que fue jasimpson y pulsamos en Siguiente>. Como vemos la cuenta de correo se configuro correctamente y pulsamos en finalizar. 71
Probamos el funcionamiento del correo. Para ello vamos a configurar una segunda cuenta en Outlook y vamos a enviar un correo electrónico entre la anterior y la nueva. Pulsamos en enviar y comprobamos en el buzo de administrador. 72