Los servidores son herramientas importantes en el desarrollo empresarial de una sociedad básicamente por las grandes cantidades de información que poseen las mismas empresas ya sea cual fuere su servicio a brindar
Entre las principales funciones de un SERVIDOR encontramos DHCP, DNS, MAIL, WEB, INPRESORA FILE SHARE, hoy por hoy la empresa que desarrolla sistemas operativos posee servicios de AUDITORIAS a nivel de software
Entre las infinidades de tipos de servidores encontramos
Servidor web: almacena documentos HTML, imágenes, archivos de texto, escrituras, y demás material Web compuesto por datos (conocidos colectivamente como contenido), y distribuye este contenido a clientes que la piden en la red.
Servidor de impresiones: controla una o más impresoras y acepta trabajos de impresión de otros clientes de la red, poniendo en cola los trabajos de impresión (aunque también puede cambiar la prioridad de las diferentes impresiones), y realizando la mayoría o todas las otras funciones que en un sitio de trabajo se realizaría para lograr una tarea de impresión si la impresora fuera conectada directamente con el puerto de impresora del sitio de trabajo.
Servidor de correo: almacena, envía, recibe, en ruta y realiza otras operaciones relacionadas con el correo electrónico para los clientes de la red.
Domain Name System o DNS (en español: sistema de nombres de dominio) es un sistema de nomenclatura jerárquica para computadoras, servicios o cualquier recurso conectado a Internet o a una red privada. Este sistema asocia información variada con nombres de dominios asignado a cada uno de los participantes. Su función más importante, es traducir (resolver) nombres inteligibles para las personas en identificadores binarios asociados con los equipos conectados a la red, esto con el propósito de poder localizar y direccionar estos equipos mundialmente.
DHCP (sigla en inglés de Dynamic Host Configuration Protocol, en español «protocolo de configuración dinámica de host») es un protocolo de red que permite a los clientes de una red IP obtener sus parámetros de configuración automáticamente. Se trata de un protocolo de tipo cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP dinámicas y las va asignando a los clientes conforme éstas van estando libres, sabiendo en todo momento quién ha estado en posesión de esa IP, cuánto tiempo la ha tenido y a quién se la ha asignado después.
Dentro del estudio de un ambiente o interfaz del Servidor vamos a encontrar diferentes consolas de trabajo que nos facilitaran la administración con las estaciones de trabajo o donde vamos hacer parte de nuestro servidor ósea a las pc que se interconectaran para el trabajo que se vaya a realizar
Consola de Visor de sucesos: la encontramos en la consola de administración de equipo y sirve para observar todas las tareas que se realizaron y se están realizando en la pc funciona tanto en Windows server 2003 y xp
Consola Administración de equipos: en un servidor pueden haber 2 tipos LOCALES YEXTERNAS
Locales.- Servicios o roles
Externas.- Servicios o roles
Las consolas externa se pueden mover en cualquier lugar dependiendo del hardware y software del sistema, hoy por hoy la tendencia que se viene dando a nivel de servidores con consolas externas administrables, pero para ejercer un control sobre ellas se necesita un medio de comunicación muy importante de en máquinas las cuales son REDES LAN(Local) o WAN(Externas) las cuales poseen un nivel muy alto de alcance (mundo del soporte remoto)
Soporte Remoto: Los últimos años el soporte técnico de ordenadores está usando cada vez más el método de soporte técnico en remoto. La mejoría de las conexiones a Internet y los avances en las aplicaciones de escritorio remoto hacen que un técnico pueda resolver problemas con ordenadores sin estar físicamente junto al ordenador. Este servicio es una forma de soporte más eficiente, económico y rápido que las formas de soporte tradicional.
Entre los cuales tenemos: LOGMAIN, TEAM VIWEAR, REAL VNC, GOTO ASSIST, RDP, hasta GOOGLE CHROME tiene su propia herramienta de asistencia remota, claro que
faltan algunos software ya que la lista es muy grande y extensa pero estos son los más importantes.
Empresas a nivel mundial como Cisco también poseen sus propias versiones como CISCO WEBEX y CITRIX quien tiene una gama de productos muy buenos, protocolo ICA pequeños tolos los cuales sirven de mucha ayuda a los consultores informáticos.
Otra parte muy importante son los sistemas Operativos en el caso la mayoría de consultores, empresarios y negocios de cualquier índoles poseen sistemas de servidores, el caso nuestro es netamente de Microsoft WINDOWS SERVER 2003.
WIN 3K.- es un sistema operativo de la familia Windows de la marca Microsoft para servidores que salió al mercado en el año 2003. Está basada en tecnología NT y su versión del núcleo NT es la 5.2.
En términos generales, Windows Server 2003 se podría considerar como un Windows XP modificado para labores empresariales, no con menos funciones, sino que estas están deshabilitadas por defecto para obtener un mejor rendimiento y para centrar el uso de procesador en las características de servidor; por ejemplo, la interfaz gráfica denominada Luna de Windows XP viene desactivada por lo que sólo se utiliza la interfaz clásica de Windows.
Herramientas administrativas.- Tiene varias categorías como:
Servicios (DHCP, DNS, impresoras, file share, correo, ftp, etc.)
Roles Administrativos
Terminal SERVER.- consola remota, permite controlar multisesiones de usuarios a nivel remoto funciona con el puerto RDP 3389, y hay que estar pendiente de que si no se puede hacer una conexión es porque está bloqueado el puerto o no esta levantado el servicio.
Para comprobar si esta levantado el servicio vamos a cmd y escribimos el siguiente comando, Telnet x.y2.A 3389 (80, 25, 110 puertos de comunicación).
Para acceder a un escritorio remoto vas a cmd en la ruta C:\mcsc/admin
Storage: es una caja de disco que está contenida en un arreglo IBM, CISCO, METTAP, DELL son fabricantes de disco duros (almacenamiento).
En Servidores por las grandes cantidades de información que se manejan se ha implementado la utilización de cajas de discos.
Consola de Recursos.
Comunicación a nivel de Storage
Local
TARJETA Punto de comunicación Storage
2T
1T
NAS Externo 5.2 k RPM
7.2 K RPM
10 k RPM
3.5 USB 15 k RPM
RED
La comunicación entre servidores se realiza por fibra cannel con lo que se conoce como SAS-RAID
Para tener este tipo de comunicación se necesita tener una tarjeta de red
Discos duros SAS
El disco duro SAS es un dispositivo electromecánico que se encarga de almacenar y leer grandes volúmenes de información a altas velocidades por medio de pequeños electroimanes (también llamadas cabezas de lectura y escritura), sobre un disco recubierto de limadura magnética. Los discos vienen montados sobre un eje que gira a altas velocidades. El interior del dispositivo está totalmente libre de aire y de polvo, para evitar choques entre partículas y por ende, pérdida de datos, el disco permanece girando todo el tiempo que se encuentra encendido. Será el sucesor del estándar de discos duros con interfaz paralela SCSI.
El disco duro SAS compite directamente contra los discos duros SATA II, y busca reemplazar el estándar de discos duros SCSI.
RAID (del inglés Redundant Array of Independent Disks), traducido como «conjunto redundante de discos independientes», hace referencia a un sistema de almacenamiento que usan múltiples discos duros o SSD entre los que se distribuyen o replican los datos. Dependiendo de su configuración (a la que suele llamarse «nivel»), los beneficios de un RAID respecto a un único disco son uno o varios de los siguientes: mayor integridad, mayor tolerancia a fallos, mayor throughput (rendimiento) y mayor capacidad. En sus implementaciones originales, su ventaja clave era la habilidad de combinar varios dispositivos de bajo coste y tecnología más antigua en un conjunto que ofrecía mayor capacidad, fiabilidad, velocidad o una combinación de éstas que un solo dispositivo de última generación y coste más alto.
Data Center
Se denomina centro de procesamiento de datos (CPD) a aquella ubicación donde se concentran los recursos necesarios para el procesamiento de la información de una organización. También se conoce como centro de cómputo en Latinoamérica, o centro de cálculo en España o centro de datospor su equivalente en inglés data center.
Dichos recursos consisten esencialmente en unas dependencias debidamente acondicionadas, computadoras y redes de comunicaciones.
Por la necesidad nace el computo RAID porque nunca se sabe si se dañara un disco ya sea local o externo, un arreglo depende del costo del disco, cuando una maquina se pone lenta suele ser un problema de disco.
Las conexiones como podemos observar en algunas graficas no son muy fáciles hay que saber y de acuerdo a las necesidades del negocio implementar.
Day a lite.- conexión por línea telefónica
Sincronización.- es la compatibilidad en máquina, todos los dispositivos que integran un pc o computador tienen que tener una relación o sincronización no es solo comprar por comprar ya que si compramos una pieza mal nos falla la conexión en los centros de datos es lo mismo por esto con las tecnologías que van saliendo hemos aprendido a utilizar lo mas conocido como efecto de espejo Raid – mirror.
Para hacer un raid se necesita de 4 a 5 discos duros y el espejo consiste en que si un disco se avería o daña el otro esta como un backup para que no se paralicen la tareas del centro de datos la cuestión es que sigan activos y funcionando.
Consola de Monitoreo o Perform Monitor
Con su nombre en inglés es más conocida en los ambientes de servidores su utilización es visualizar los dispositivos de hardware pero por medio de software quiere decir que indican estados de funcionamiento de aquellos dispositivos que están en un server desde un disco duro, paginamiento de servicio, memoria, procesadores, conexión de red, kernel y dispositivos de entrada y salida.
Consola de certificados digitales
Un certificado digital o certificado electrónico es un documento firmado electrónicamente por un prestador de servicios de certificación que vincula unos datos de verificación de firma a un firmante y confirma su identidad.1
Es un documento que permite al firmante identificarse en Internet. Es necesario para realizar trámites, tanto con las administraciones públicas como con numerosas entidades privadas.
Según la Sede Electrónica del Instituto Nacional de Estadística, un certificado electrónico sirve para:
Autentificar la identidad del usuario, de forma electrónica, ante terceros.
Firmar electrónicamente de forma que se garantice la integridad de los datos
trasmitidos y su procedencia. Un documento firmado no puede ser manipulado, ya
que la firma está asociada matemáticamente tanto al documento como al firmante
Cifrar datos para que sólo el destinatario del documento pueda acceder a su
contenido.
Web http-80
Https-443 ssl (source socket layer)
Y como ya se ha dicho los certificados que existen en Windows son dos:
Público.- es cuando a una página x la valida una misma página web para poder acceder.
Privado.- cuando se encuentra en una conexión de red o en una red para ser más exacto.
La instalación de un certificado digital depende de una serie de configuraciones pero lo que se ha explicado es que hay que hacer una solicitud de IIS en la que se tiene que instalar un certificado luego este es transportado en un archivo txt en el servidor de certificados y con los comandos en cmd netstats-a revisas si está instalado tu certificado digital.
En el caso de nuestra ciudad Ecuador y mundo entero todas las entidades públicas como los bancos utilizan certificados digitales.
IIS.- internet information server es un producto de Windows pequeño donde puedo publicar páginas web Microsoft para alojar páginas.
Seguridad de Data Center
Hoja de trabajo para desarrollar un planteamiento de seguridad.
Recursos de la fuente Tipo de usuario del queHay que proteger
Posibilidad de amenaza
Medios que se implementan para proteger al usuario de la red
No Nombre Importancia
1
2
3
4
Servidor
tape
Aires acondicionados
UPS
alto
alto
Alto
Alto
Externo/interno
Interna
Interna
Interna
Muy alta
Muy alta
Muy alta
Muy alta
Auditoria
Auditoria
Electricidad y ambiente
Electricidad
COLUMNAS DE HOJA DE TRABAJO PARA DESARROLLAR PLANTEAMIENTO DE SEGURIDAD
Recursos de la fuente.- es el número de red de identificación interna de los recursos que van a ser protegidos.
Nombre.- es la descripción en lenguaje informático como los recursos: Pc, CPU, listas 1,2,3
Importancia.- son niveles ya que los tipos de usuarios están clasificados en los data center no cualquier persona puede acceder
El tipo de usuario del que hay que proteger se clasifican en INTERNO y EXTERNO
Posibilidad de amenaza.- escala del cero al uno o una expresión del lenguaje natural baja, media, alta, muy alta
Medidas que se implementan para proteger al usuario de la red.- puede tener valores tanto como permiso del sistema operativo para el archivo o directorio, alerta de auditoria, para servicio de redes, router de selección, cualquier otra descripción de control de seguridad.
Todo proceso tiene que ser analizado, costeado y saber si es seguro para esto siempre se realizan tres peguntas importantísimas que son
¿Qué necesita proteger?
¿De que necesitas proteger?
¿Cómo lo vas a proteger?
Con estas preguntas das una ponderación o un estimado a los recursos como por ejemplo puede ser más importante el tape que el servidor o un software que los tape.
En los data center siempre va existir herramientas para acceso remoto como ya las hemos nombrados están tienes que cumplir unos requisitos básicos
S.O.- multiplataforma soportar Linux, windows y MAC, Multisesiones.- instancias a varios usuarios y soportes, El protocolo debe ser de comunicaciones, Seguridad.- debe poseer niveles de encriptación, Multiuso.- transferencia de archivos y voip, Herramienta para instalarse como servicio, Conexión a internet, Manejar el BIOS del sistema Operativo, Tiene que ser FREE
Algunas de estas herramientas las encontramos en la página de CITRIX www.citrixonline.com
AMBIENTES DE IMPRESIÓN
Si queremos conectar varios ordenadores personales a una impresora o queremos
compartir una impresora en una red, por lo general necesitan un dispositivo conocido
como un servidor de impresión. A menudo, un servidor de impresión es más que un
ordenador con un número de equipos compartidos en la red, pero más a menudo que es
un dispositivo dedicado que es en sí mismo un dispositivo de red, sino que también se
conecta a un número de impresoras. El servidor actúa como interfaz entre los usuarios de
computadoras que requieren un servicio de impresión y las propias impresoras.
A veces el servidor de impresión es una característica o un servicio en otro dispositivo
como un router o punto de acceso inalámbrico. Esta es una buena idea, pero tiene una
serie de desventajas, y menos aún el hecho de que la función de impresión es más que
otra función en el router y no puede proporcionar el mismo nivel de servicio como
servidores dedicados a hacer impresiones.
Los servidores de impresión por lo general tienen una interfaz de administración que
normalmente se puede acceder a través de la propia red. Esta interfaz permitirá que en
ocasiones el administrador del servidor pueda establecer permisos de usuario y la
creación de cualquier operación específica del dispositivo. Un usuario sólo puede acceder
a una impresora específica, cuando haya sido autorizada por medio de algún método de
autenticación. Cuando varias impresoras están en uso, el servidor se puede programar
para que algunos usuarios sólo puedan acceder a determinadas impresoras, mientras que
otros pueden tener permiso para acceder a todas las impresoras. La varias impresoras
conectadas al servidor de impresión también puede proporcionar la resiliencia en el caso
de un mal funcionamiento de la impresora, los usuarios pueden ser dirigidos a utilizar otra
impresora o puede seleccionar manualmente otro dispositivo de impresión.
En el server 2003 y 2008 existen varios comandos lo más básicos
Spoll printer todo servidor tiene que tener un driver que me permita
Cola de impresión interactuar con el servicio de impresión
Local tcp:\\xx.yy.zz.aa
citrix TS Multisesion
Varias colas, impresiones o sucesos tienes que estar en un puerto habilitado y validada la impresora
También se pueden hacer por conexión wirelles
Street Printer
TERMINAL SERVER.- es una herramienta que está incluida en el Windows server 2003 y 2008 xp, hace multi-sesiones concurrentes, entres server y varios usuarios a la vez, esta herramienta se maneja mediante una consola los usuarios deben tener habilitado el dominio.
El terminal Server sirven para hacer soporte remoto esta se incluye con servicios pagados mediante el sistema operativos Microsoft, también en file share compartir archivos , manejo de seciones , también funciona con IIS en donde se puede alojar paginas HTTP anteriormente los dispositivos se conectaban con cable serial ahora solo se hace por medio de la web