Abriremos la opción de “Protocolo de Internet versión 4 (TCP/IPv4)”.
Se abrirá la siguiente ventana donde se introducirá la configuración deseada.
La configuración de red que se le asignará a este servidor será la siguiente:
Dirección IP: 192.168.10.1
Masc. Subred: 255.255.255.0
Puerta de enlace: 192.168.10.254
Servidor DNS Preferido: 192.168.10.1
Servidor DNS alternativo: 192.168.10.4
Luego de introducir esta configuración presionaremos el botón “Aceptar”.
Para comprobar que la configuración de red que configuramos anteriormente se aplico satisfactoriamente, se ejecutara el símbolo del sistema (CMD) donde se usará el comando “ipconfig” como se podrá observar en la imagen inferior.
2.5. CONFIGURACIÓN DEL SERVIDOR DHCP.
Ahora se iniciará el proceso de configuración del servidor DHCP, para que este se encargue de realizar la tarea de asignar direcciones IP dinámicas a los clientes de la empresa.
Para esto lo primero que se debe hacer es autorizar el servidor DHCP en Active Directory, así que se ejecutará nuevamente la bandera con un triángulo de advertencia que se encuentra en la esquina superior derecha del Administrador de Servidor, se abrirá un pequeño menú donde se debe pulsar sobre la opción “Completar configuración DHCP”.
Se abrirá el “Asistente posterior a la instalación de DHCP” en la primera ventana se proporciona información acerca de lo que se debe hacer para la configuración del servidor DHCP, luego de leer esta información, pulsaremos el botón “Siguiente”.
En la siguiente ventana se solicitarán unas credenciales que estén autorizadas para realizar este proceso, se pulsará el botón “confirmar”.
En la última pantalla se puede comprobar que la confirmación del servidor DHCP por parte del Active Directory ha sido un éxito, se presionara el botón “Cerrar”.
Ahora ejecutaremos “DHCP” presionando sobre la opción de herramientas que se encuentra en la esquina superior derecha del Administrador del servidor de esta manera se abrirá un menú donde se pulsará sobre la opción “DHCP”.
Se mostrará esta pantalla donde se muestra el servidor que se configurará como DHCP.
Se abrirá el servidor en el que se configurará DHCP, dando click dos veces sobre el con el ratón, se desplegaran varias opciones como se muestra en la imagen inferior.
Con el ratón se pulsará el botón derecho sobre la opción “IPv4”, de esta manera se desplegará un menú contextual donde se seleccionará la opción “Ámbito Nuevo”.
Se abrirá el “Asistente para ámbito nuevo” en la primera ventana simplemente se debe dar click en “Siguiente”.
En la segunda ventana se introducirá el rango de direcciones IP que el servidor DHCP asignará a los clientes, pulsaremos el botón “Siguiente”.
En la tercera ventana se introducirá el rango de direcciones IP que el Servidor DHCP no debe asignar, por que se puede dar el caso que este rango de direcciones este asignado estáticamente a los servidores de la empresa, pulsaremos el botón “Siguiente”.
Se debe asignar un tiempo limite de concesión de las direcciones IP que se asignen en este caso se dejara como viene por defecto, se pulsará el botón “Siguiente”.
Se introducirá la puerta de enlace que se desea obtener a través del servidor DHCP, se pulsará el botón “Siguiente”.
A continuación, aparecerán los datos del dominio y las direcciones IP de los servidores DNS del mismo, se debe comprobar que esta información es verídica, si es así, se presionara el botón “Siguiente”.
Por último, marcaremos la casilla “Activar este ámbito ahora” y pulsaremos el botón “Siguiente”.
3. CONFIGURACIÓN DEL DC SECUNDARIO DE MADRID.
Nota: Puesto que muchos de los procesos son iguales que en el DC primario solo se mostraran en el presente documento los pasos a seguir más relevantes.
Se instalará un controlador de dominio secundario por temas de seguridad de la empresa, ya que en caso de que el controlador de dominio principal falle o sufra alguna caída en un determinado momento el controlador de dominio secundario entrara rápidamente en funcionamiento, de esta manera se permitirá seguir trabajando con normalidad hasta encontrar la solución o arreglo del controlado de dominio principal.
3.1. CAMBIAR NOMBRE DE NETBIOS DEL SERVIDOR.
A este servidor se le asignará el nombre de NetBIOS “MadSecundarioDC”
El servidor se reiniciará para poder aplicar el cambio de nombre de NetBIOS que se ha realizado con anterioridad.
3.2. INSTALACIÓN DE ROLES Y CARACTERÍSTICAS
En este servidor solo serán necesarios los roles “Servidor DNS” y “Servicios de dominio de Active Directory” por lo que se han de marcar las casillas de los mismos, luego de esto se pulsará el botón “Siguiente”
Se confirmará que los datos son correctos, si esto es así se ejecutara la instalación, presionando sobre el botón “Instalar”
En la imagen inferior se puede observar como los roles se han instalado correctamente.
3.3. CONFIGURACIÓN DE RED
Lo segundo que se debe hacer en este servidor será configurar la red:
La configuración de red de este servidor será la siguiente:
Dirección IP: 192.168.10.2
Masc. de subred: 255.255.255.0
Puerta de enlace: 192.168.10.254
Servidor DNS preferido: 192.168.10.1
Servidor DNS alternativo: --
Una vez introducidos estos datos se pulsará el botón “Aceptar”
Se comprobará que la configuración anterior se aplicó correctamente, ejecutando el símbolo del sistema (CMD) y usando el comando “ipconfig”
3.4. CONFIGURACIÓN DE ACTIVE DIRECTORY.
Ahora se procederá a configurar el Active Directory de tal forma que este servidor se convierta en un controlador de dominio secundario del dominio “iHouseMusic.org”.
En el asistente de configuración de Active Directory se debe marcar la casilla “Agregar un controlador de dominio a un dominio existente.”, se introducirá el nombre del dominio al que se desea unir y se proporcionara unas credenciales autorizadas.
En la segunda ventana se proporcionará una clave de confianza al dominio.
A continuación, se debe poner que se replique desde “MadridDC.iHouseMusic.org” que es el controlador de dominio principal.
Por ultimo se debe comprobar que los requisitos son correctos, luego de esto se ejecutará el proceso de instalación.
El servidor se reiniciará y al arrancar nuevamente ya permitirá iniciar sesión dentro del dominio “iHouseMusic.org”
4. CONFIGURACIÓN DEL RODC DE MADRID.
También se instalará un controlado de dominio de solo lectura, para que el controlador principal no se sobrecargue de trabajo, de esta manera dicho trabajo estará dividido entre ambos servidores.
4.1. CAMBIAR NOMBRE NETBIOS DEL SERVIDOR
El nombre de NetBIOS que se le proporcionará a este servidor será “MadrirdRODC”.
El servidor se reiniciará para poder aplicar el cambio de nombre de NetBIOS que se ha realizado con anterioridad.
4.2. INSTALACIÓN DE ROLES Y CARACTERÍSTICAS
En este servidor al igual que en el anterior solo serán necesarios los roles “Servidor DNS” y “Servicios de dominio de Active Directory” por lo que se han de marcar las casillas de los mismos, luego de esto se pulsará el botón “Siguiente”
Se confirmará que los datos son correctos, si esto es así se ejecutara la instalación, presionando sobre el botón “Instalar”
En la imagen inferior se puede observar como los roles se han instalado correctamente.
4.3. CONFIGURACIÓN DE RED.
Ahora se realizará la configuración de red:
La configuración de red de este servidor será la siguiente:
Dirección IP: 192.168.10.2
Masc. de subred: 255.255.255.0
Puerta de enlace: 192.168.10.254
Servidor DNS preferido: 192.168.10.1
Servidor DNS alternativo: --
Una vez introducidos estos datos se pulsará el botón “Aceptar”
Se comprobará que la configuración anterior se aplicó correctamente, ejecutando el símbolo del sistema (CMD) y usando el comando “ipconfig”
4.4. CONFIGURACIÓN DE ACTIVE DIRECTORY.
En el asistente de configuración de Active Directory se debe marcar la casilla “Agregar un controlador de dominio a un dominio existente.”, se introducirá el nombre del dominio al que se desea unir y se proporcionara unas credenciales autorizadas.
En la segunda ventana se proporcionará una clave de confianza al dominio.
En la siguiente ventana se debe dejar todo como viene por defecto y presionar el botón “Siguiente”.
A continuación, se debe poner que se replique desde “MadridDC.iHouseMusic.org” que es el controlador de dominio principal.
Por último, se debe comprobar que los requisitos son correctos, luego de esto se ejecutará el proceso de instalación.
5. CONFIGURACIÓN DEL DC DE BURGOS (SOCIO)
Se configurará el servidor de Burgos como un controlador de dominio principal de la empresa con la que “iHouseMusic.org” tiene una sociedad, que en este caso es “GoldenDawn”, ambos controladores de dominios estarán comunicados mediante una relación de confianza bidireccional.
5.1. CAMBIAR NOMBRE DE NETBIOS DEL SERVIDOR
El nombre de NetBIOS de este servidor será “BurgosDC”
El servidor se reiniciará para poder aplicar el cambio de nombre de NetBIOS que se ha realizado con anterioridad.
5.2. INSTALACIÓN DE ROLES Y CARACTERÍSTICAS
En la cuarta pantalla se marcarán las casillas de los roles necesarios en este caso serán “Servicios de dominio de Active Directory ”, “Servidor DNS” y “Servidor DHCP”, se pulsará el botón “Siguiente”
Por último, se revisará que todos los datos son correctos, si esto es así se ejecutara la instalación presionando el botón “Instalar”.
Una vez finalizado el proceso de instalación de los roles y características se puede comprobar que fueron instalados correctamente en la ventana de inicio del Administrador de servidor, se podrán observar como se ve en la imagen inferior.
5.3. CONFIGURACIÓN DE ACTIVE DIRECTORY.
Para comenzar , se debe marcar la casilla de “Agregar un nuevo bosque”, a continuación pedirá que le proporcionaremos un nombre de raíz al dominio en este caso sera el nombre de la empresa “iHouseMusic.org”, y se presionará el botón “Siguiente”.
Se le asignará un nombre de NetBIOS al domino en este caso será “GOLDENDAWN”.
Por ultimo se debe comprobar que todos los requisitos son correctos y se ejecutara el proceso de instalación presionando el botón “Instalar”
El servidor se reiniciará
5.4. CONFIGURACIÓN DE RED.
Ahora se realizará la configuración de red:
La configuración de red de este servidor será la siguiente:
Dirección IP: 192.168.10.4
Masc. de subred: 255.255.255.0
Puerta de enlace: 192.168.10.254
Servidor DNS preferido: 192.168.10.4
Servidor DNS alternativo: 192.168.10.5
Una vez introducidos estos datos se pulsará el botón “Aceptar”
Se comprobará que la configuración anterior se aplicó correctamente, ejecutando el símbolo del sistema (CMD) y usando el comando “ipconfig”
5.5. CREACIÓN DE RELACIÓN DE CONFIANZA.
Ahora crearemos la confianza entre ambos servidores para que exista la comunicación deseada, para esto ejecutaremos “Dominios y confianzas de Active Directory”
Se nos mostrara la pantalla que podemos ver a continuación: presionaremos con el ratón sobre “Dominios y confianzas de Active Directory”.
Con el botón derecho del ratón presionaremos sobre “GoldenDawn.local” se desplegará un menú contextual donde ejecutaremos la opción de propiedades.
Se mostrará la siguiente pantalla donde nos dirigimos a la pestaña de “Confianzas”
Presionaremos sobre el botón “Nueva confianza”.
Se abrirá el asistente para nuevas confianzas, pulsaremos el botón “Siguiente”.
En la siguiente ventana se debe introducir el nombre del dominio con el que se desea realizar la confianza en este caso será “iHouseMusic.org”.
En la siguiente ventana marcaremos la casilla “Confianza de bosque” y pulsaremos el botón “Siguiente”.
En la siguiente ventana, como en este proyecto se requiere que la confianza entre ambos dominios sea bidireccional, seleccionaremos la casilla “Bidireccional”, luego de esto se pulsará el botón “Siguiente”.
A continuación, se debe marcar la segunda casilla “Ambos, en este dominio y el dominio especificado”, ya que de esta forma la confianza se creará en ambos dominios para que pueda funcionar de la manera deseada, luego de esto se presionará el botón “Siguiente”.
En la siguiente pantalla se deben introducir las credenciales autorizadas del otro dominio “iHouseMusic.org”
Marcaremos la casilla “Autenticación en todo el bosque” y pulsaremos el botón “Siguiente”.
Por último, finalizaremos el proceso de creación de la confianza presionando el botón “Finalizar”
6. CONFIGURACIÓN DEL SERVIDOR DHCP SEC DE MADRID.
El controlador de dominio primario de Madrid contará con un servidor DHCP secundario configurado en un sistema operativo Linux, este servidor trabajará de tal forma que el servicio DHCP permanecerá desactivado hasta que el Servidor DHCP del controlador de dominio primario fallé, si esto llegará a ocurrir entrará rápidamente en funcionamiento.
6.1. INSTALACIÓN DE LAS HERRAMIENTAS NECESARIAS.
Para comenzar con este proceso lo primero será instalar las herramientas necesarias para realizar esté proceso.
Desde una terminal se debe hacer uso del comando “apt-get update”, para comprobar la lista de paquetes disponibles y sus versiones.
Una vez el comando anterior ha descargado la lista de software disponible y la versión en la que se encuentra, podemos actualizar dichos paquetes usando este comando, “apt-get upgrade”,
Por último, se instalará el paquete udhcpd, el cual permitirá configurar el servidor DHCP, esto se hará con el comando “Apt-get install udhcpd”.
6.2. CONFIGURACIÓN DE RED
A continuación, se debe configurar las características de red de tal forma que exista una comunicación entre el controlador de dominio primario y el servidor que se está configurando en este momento.
Para ello se debe desplazar a la parte inferior derecha de la barra de tareas hasta el símbolo de configuración de red y haciendo uso del ratón presionar sobre el mismo.
Se abrirá un menú contextual como el que se puede observar a la derecha de este documento, lo primero que se debe hacer es desactivar la red presionando en el botón “Activar red”, para luego presionar “Editar las conexiones”.
Se abrirá la siguiente ventana seleccionaremos con el ratón sobre “Conexión cableada 1”, luego de esto se pulsará el botón “Editar”.
Se mostrará la pantalla que se puede observar a continuación, se debe desplazar hasta la pestaña “Ajustes IPv4” donde se introducirán los datos de la configuración de red.
Lo primero será poner el método en “Manual”
Ahora se introducirán los parámetros de red:
La dirección IP: 192.168.10.6
Mascara de subred: 255.255.255.0 (24)
Puerta de enlace: 192.168.10.254
Servidores DNS: 192.168.10.1
Al igual que en los servidores que usan el sistema operativo Windows Server 2012 en Linux también se debe comprobar que la configuración de red se aplicó correctamente, para esto se usará la terminal y el comando “ifconfig”.
6.3. CONFIGURACIÓN DE UDHCPD
Ahora se empezará a configurar el servidor udhcpd, se iniciará modificando el archivo udhcpd.conf, con el comando “nano /etc/udhcpd.conf”.
Se deben modificar dos partes del archivo la primera sera la que se muestra en la imagen inferior donde pone “Start”se debe poner desde que dirección IP se debe asignar en este caso sera desde la 192.168.10.16, ya que las anteriores estan reservadas para los servidores, ahora donde pone “End” se debe especificar cual es la ultima dirección IP que asignara el servidor DHCP, la cual será la 192.168.10.253.
La segunda parte que se debe modificar en este archivo es la que se observa en la imagen inferior, se debe introducir la dirección IP del servidor DNS, la mascara de subred, la dirección de la puerta de enlace, etc.
Una vez configurado este archivo se deben guardar los cambios y salir del mismo.
Lo siguiente será activar el servidor udhcpd, para esto en la terminal se introducirá el comando “nano /etc/default/udhcpd”.
En este archivo solamente se debe modificar la línea que pone DHCPD_ENABLED= “yes”, puesto que por defecto viene con un DHCPD_ENABLED= “no”.
Se reiniciará el servicio DHCP usando dos comandos en la terminar
El primero “/etc/init.d/udhcpd stop”, este parará el servicio por completo.
El segundo “etc/init.d/udhcpd start”, este iniciara nuevamente el servicio DHCP.
Con esto termina la configuración del servidor DHCP en un sistema operativo Linux.
7. CONFIGURACIÓN DE SERVIDOR DHCP SEC MADRIDRODC
Nota: El proceso de configuración del servidor DHCP es igual que lo documentado anteriormente a excepción de la configuración de Red.
7.1. CONFIGURACIÓN DE RED.
Lo primero será poner el método en “Manual”
Ahora se introducirán los parámetros de red:
La dirección IP: 192.168.10.7
Mascara de subred: 255.255.255.0 (24)
Puerta de enlace: 192.168.10.254
Servidores DNS: 192.168.10.1
Se comprobará que la configuración anterior se aplicó correctamente usando el comando “ifconfig”.
8. CONFIGURACIÓN
DEL SERVIDOR DNS SEC DE BURGOS.
8.1. INSTALACIÓN
DE LAS HERRAMIENTAS NECESARIAS.
Desde una terminal se debe hacer uso del comando “apt-get update”, para comprobar la
lista de paquetes disponibles y sus versiones.
Una vez el comando anterior ha descargado la lista de software
disponible y la versión en la que se encuentra, podemos actualizar dichos
paquetes usando este comando, “apt-get
upgrade”,
Para empezar con la instalación de bind9, se abrirá la terminal
primeramente se activarán los permisos de superusuario con el comando “sudo
su”, luego de esto se introducirá el comando “apt-get
install bind9”.
8.2. CONFIGURACIÓN
DE RED.
Se debe configurar la red para establecer una conexión con el
servidor DNS master (primario), para esto en la parte superior izquierda de la
barra de herramientas abriremos el icono de red.
Se mostrará la siguiente ventana donde se pulsará el botón “Editar las conexiones”
Se abrirá la siguiente ventana seleccionaremos con el ratón sobre
“Conexión cableada 2”, luego de esto
se pulsará el botón “Editar”.
Lo primero será poner el método en “Manual”
Ahora se introducirán los parámetros de red:
La dirección IP: 192.168.10.5
Mascara de subred: 255.255.255.0 (24)
Puerta de enlace: 192.168.10.254
Servidores DNS: 192.168.10.4, 192.168.10.5
Se comprobará que la configuración anterior se aplicó
correctamente usando el comando “ifconfig”.
8.3. CONFIGURACIÓN
DE ARCHIVOS.
En la terminal introducimos el comando “sudo nano /etc/resolv.conf” para que nos permita leer y editar el
archivo resolv.conf.
Debe quedar editado de la siguiente manera:
Nameserver
127.0.1.1
Nameserver
192.168.10.4 (Servidor Primario)
Nameserver
192.168.10.5 (Servidor Secundario)
Search GoldenDawn.local
Después introducimos la linea de comando “Sudo nano
/etc/bind/named.conf.local”
El archivo quedara modificado con los siguientes parámetros.
Zone “GoldenDawn.local” {
Type slave;
File “/var/cache/bind/GoldenDawn.local”;
Masters {192.168.10.4;};
Allow-query{any;};};
Zone “10.168.192.in-addr.arpa”{
Type slave;
File
“/var/cache/bind/db.192.168.10”;
Masters {192.168.10.4;};
Allow-query{any;};};
Se reiniciará el servicio DHCP usando dos comandos en la
terminal.
El primero “/etc/init.d/bind9
stop”, este parará el servicio por completo.
El segundo “etc/init.d/udhcpd
start”, este iniciará nuevamente el servicio DNS.
8.4. TRANSFERENCIA
DE ZONA.
Lo siguiente será realizar las transferencias de las zonas del
servidor DNS primario que se encuentra instalado en el controlador de dominio
de Burgos, se ejecutará “Servidor DNS”
desde “Administrador de servidor >
Herramientas > Servidor DNS”
Se mostrará la siguiente pantalla donde aparece el servidor DNS
BURGOSD, se abrirá dando dos click
con el ratón sobre el mismo, luego de esto también se deben abrir las zonas de
búsqueda directa, para seleccionar “GoldenDawn.local”
pulsando el botón derecho del ratón para abrir un menú contextual donde se
pulsará sobre la opción “Propiedades”.
Se abrirá la siguiente ventana donde lo que se debe hacer es
desplazarse hasta la pestaña“Transferencias
de zona”, una vez ahí se marcará la casilla “Permitir transferencia de zona” y “Solo a los siguientes servidores”, una vez hecho esto se pulsará
el botón “Editar”.
En la siguiente pantalla se introducirá la dirección IP del
servidor DNS secundario de Linux, luego de esto podemos comprobar como la
transferencia de zona se realizo correctamente.
Nota: La transferencia de la
zona inversa requiere del mismo proceso.
9. CONFIGURACIÓN
DEL SERVIDOR DHCP SEC DE BURGOS.
Nota: El proceso de configuración de este servidor DHCP es igual que
en los servidores DHCP Secundarios de Madrid, por lo que solo se documentara
los pasos que varían respecto a los de Madrid.
9.1. CONFIGURACIÓN
DE RED.
Lo primero será poner el método en “Manual”
Ahora se introducirán los parámetros de red:
La dirección IP: 192.168.10.8
Mascara de subred: 255.255.255.0 (24)
Puerta de enlace: 192.168.10.254
Servidores DNS: 192.168.10.4, 192.168.10.
Se comprobará que la configuración anterior se aplicó
correctamente usando el comando “ifconfig”.
9.2. CONFIGURACIÓN
DE UDHCPD.
Nota: La configuración de este servidor DHCP, se realizará de la
misma manera que en los servidores DHCP Secundarios del controlador de dominio
de Madrid.
Ahora se empezará a configurar el servidor udhcpd, se iniciará
modificando el archivo udhcpd.conf, con el comando “nano /etc/udhcpd.conf”.
Se deben modificar dos partes
del archivo la primera sera la que se muestra en la imagen inferior donde pone
“Start”se debe poner desde que
dirección IP se debe asignar en este caso sera desde la 192.168.10.16, ya que las anteriores estan reservadas para los
servidores, ahora donde pone “End”
se debe especificar cual es la ultima dirección IP que asignara el servidor
DHCP, la cual será la 192.168.10.253.
La segunda parte que se debe modificar en este archivo es la
que se observa en la imagen inferior, se debe introducir la dirección IP del
servidor DNS, la máscara de subred, la dirección de la puerta de enlace, etc.
Una vez configurado este archivo se deben guardar los cambios y
salir del mismo.
Lo siguiente será activar el servidor udhcpd, para esto en la terminal se introducirá el comando “nano /etc/default/udhcpd”.
En este archivo solamente se debe modificar la línea que pone DHCPD_ENABLED= “yes”, puesto que por
defecto viene con un DHCPD_ENABLED=
“no”.
Se reiniciará el servicio DHCP usando dos comandos en la
terminar
El primero “/etc/init.d/udhcpd
stop”, este parará el servicio por completo.
El segundo “etc/init.d/udhcpd
start”, este iniciara nuevamente el servicio DHCP.
Con esto termina la configuración del servidor DHCP en un
sistema operativo Linux.
