Apuntes de servidores
DNS:
DNS es la abreviatura de (Domain Name System Sistema de nombres del dominio). Como su propio nombre indica es un sistema que se encarga de asignar nombres a equipos y servicios de la red que se encuentra en un dominio.
Básicamente la función de este sistema es dar a una IP un nombre de identificación de red, para así poder encontrarlo con menos dificultad (es más fácil escribir pepe que 170.50.30.20).
El DNS tiene varios tipos de software, estos son:
- Espacio de nombres de asignación de dominio
- Registro de los recursos que utiliza el servidor DNS
- Servidor DNS, donde se almacenan y responden las consultas de nombres realizadas.
- Cliente DNS. Una relación de los distintos clientes del servidor DNS.
Básicamente el sistema DNS es un árbol de dominios con nombre, es decir, cada nivel del árbol puede representar una rama del mismo.
Uno de los usos más útiles para el servidor DNS es el servidor Web, debido a que una dirección de red a veces puede ser muy compleja.
Algunas definiciones que podemos encontrar dentro del servidor DNS son:
- Zona de búsqueda directa: Zona que devuelve la dirección IP correspondiente al nombre dado.
- Zona de búsqueda inversa: En función devuelve el nombre correspondiente a la dirección IP dada.
- Reenviador DNS: Es un tipo de servidor DNS que se utiliza para albergar otros servidores DNS haciendo de comunicador entre ellos.
Para instalar un servidor DNS hemos de seguir estos pasos:
- Vamos a inicio/panel de control/instalar o desinstalar programas/agregar o quitar hardware de Windows/agregar o quitar características de Windows (en server 2008 será a través de configuración de servidor/funciones/servidor DNS).
- Buscamos las opciones servidor de red y sistema de nombres de dominio y las activamos.
- Para configurar el servidor iremos a herramientas administrativas/DNS, una vez dentro podremos configurar las nuevas zonas que queremos agregar, permitiendo así que unos determinados (que nosotros queramos) puedan conectarse al nuestro servidor, colocando su rango IP, una vez colocado esto podremos configurar los permisos y las propiedades de dichas zonas.
DHCP
En un protocolo de configuración dinámica de IP, es decir, se encarga de asignar a las distintas maquinas que se conectan al dominio una IP de forma automática, registrando en el mismo el rango de IP que queramos que se dé en el servidor. Los objetivos de este tipo de servidores son:
- Todos los host requieren un control de transporte, gracias a esto existe el servidor DHCP, el cual controla este tipo de transporte mediante la asignación de IP.
- Este servidor permite configurar y mantener de forma manual la configuración IP de los clientes o usarlo para asignar las direcciones de forma automática.
- DHCP permite mantener de forma centralizada la asignación de direcciones, evitando conflictos en las mismas, reduciendo el trabajo administrativo.
Las principales ventajas de usar un servidor DHCP son:
- Reducción de la complejidad y cantidad de trabajo administrativo
- Utilización de una configuración automática, reduciendo el trabajo en general
- Reducción de errores y aumento del número de tareas realizadas
- Suministración automática de las configuraciones de red, reduciendo el trabajo de estar ordenador por ordenador.
Proceso de generación de concesiones DHCP:
El servidor DHCP administra la asignación y liberación de la dirección IP mediante la concesión de dichas direcciones al cliente. Esta concesión establece un tiempo de conexión que el cliente utiliza para realizar sus operaciones. Finalmente dicha IP se devuelve al servidor pudiendo ser reasignada.
Los pasos que realiza un servidor DHCP para conceder una IP son:
- Descubrimiento del servidor DHCP
- Realización de la oferta DHCP
- Solicitar la IP
- Reconocimiento de la IP para aceptar o denegar la petición
Paquete DHCPOFFER
Es un paquete que sirve para localizar los servidores DHCP enviando un mensaje a los clientes que conectan por primera vez con este solicitando su información.
Una vez realizado esta operación el servidor difunde este paquete al cliente, ofreciéndole una concesión de IP para poder iniciar una conexión de red. Esa dirección se reservara para no dársela a otro cliente.
Paquete DHCPREQUEST
Seguidamente el cliente enviara este paquete, donde se encuentra un mensaje para solicitar al servidor la renovación de la subscripción de la IP. Como respuesta el servidor envía otro paquete como el mismo nombre donde está la información de aceptación o negación de dicha oferta.
Este paquete incluye la identificación del servidor que envía la oferta.
Paquete DHCPACK
Es un tipo de paquete que envía posteriormente a lo anterior el servidor al cliente. Este paquete contiene un mensaje que reconoce y finaliza la solicitud.
Autorización del servicio de servidor DHCP
Es el proceso por el cual el servidor DHCP registra el servicio servidor DHCP en el dominio con el fin de admitir a los clientes DHCP.
Reserva DHCP
Es una asignación de IP fija que se utiliza para una tarea específica. Por ejemplo un router.
Utilidades TCP/IP
- Ping: para comprobar si hay red entre dos puntos
- Pathping: unión de ping y tracert (itinerario del ping)
- Route: muestra las tablas de enrutamiento
- ARP: muestra y modifica la cache arp
- Ipconfig: muestra la configuración IP del ordenador
- NSLOOKUP: resolución de nombres DNS
- NETSAT: muestra estadísticas y datos sobre los protocolos tpc/ip.
- NBTSTAT: diagnostica problemas relacionados con la resolución NETBIOS
SERVIDOR DE ARCHIVOS (DFS)
Es un tipo de servidor cuyas principales ventajas incluyen:
- Proteger sus datos y archivos
- Administrar la compresión individual de los archivos
- Disponer de un sistema de archivos totalmente estable
- Administrar la encriptación de los datos
- Aplicar cuotas a los discos
- Convertir su servidor en controlador de dominio
Administración de discos:
Los discos se pueden administrar de dos formas:
- Disco básico, que es aquel en el que se crearan particiones, ya sean principales o extendidas.
el límite de particiones esta entre 4 particiones principales o 3 principales y una extendida. Para administrar dicho disco seguiremos estos pasos:
o Inicio/herramientas administrativas
o Administración de equipos y usuarios
o Administración de discos
- Disco dinámico, que es un disco sin particiones pero con volúmenes, que son porciones del disco que funcionan como un disco distinto. Las ventajas de este disco son:
o Se puede usar la tolerancia a fallos sin reiniciar el ordenador
o No existe limite en la creación de volúmenes (salvo la capacidad del mismo disco esto es totalmente lógico)
o Se pueden extender volúmenes NTFS.
Dentro de un disco dinámico podemos encontrar varios tipos de volúmenes:
Simple, que es el espacio total de un solo disco
Seccionado, donde los datos se escriben en rondas de 64kb
Distribuido, donde los datos se escriben de forma jerárquica, es decir cuando acabe uno se escribirá el siguiente.
Existen una serie de volúmenes vinculados a las RAID, estos son:
o Volúmenes espejo o RAID -1, donde los datos se escriben en dos discos de manera idéntica y transparente al usuario. En caso de fallo se copia el espejo se rompe el otro y se crea un nuevo espejo. Se pueden usar dos técnicas:
Mirorring: un controlador de disco, dos discos.
Duplexing: dos controladores, dos discos, dando mayor fiabilidad y rendimiento.
o Volúmenes RAID -5, que es un tipo de volumen en el que se necesitan 3 discos (de mismo tamaño). Si un espacio que no se asigne en el primer disco ocupa más que en el segundo y este a su vez mas que el tercero, el total de datos se dividirá en tres, dándole a cada uno el mismo volumen de información.
Para administrar el acceso a los recursos tenemos varias opciones:
- Permisos, que definen el tipo de acceso a un usuario, grupo o equipo para un objeto.
- Tipo de permiso, que son lectura, escritura y eliminación.
- Carpetas compartidas, cuyas características son:
o El icono que indica que esta compartida
o Solo se comparten carpetas y no archivos
o Al compartir una carpeta, como mínimo tendrá el permiso de lectura del grupo.
o Al copiar una carpeta compartida, la original se sigue compartiendo
o Si se pone el signo $ la carpeta se oculta y solo puede ser visualizada por los administradores
En Windows server podemos encontrar una serie de recursos compartidos por defecto, estos son:
- Admin$ usado para la administración de una estación a través de la red.
- C$,D$,E$, letra lector$ proporciona al administrador un acceso completo a los lectores
- Ipc$ usado para la comunicación entre procesos
- Print$ administración de impresoras
Los permisos NTFS son:
- Escribir
- Leer
- Listar contenido de la carpeta
- Lectura y ejecución
- Modificar
Los permisos avanzados son:
- Editar
- Añadir nombre de usuario o grupo que se verá afectado por el permiso
- Seleccionar los atributos NTFS que se desean ver.
- Modificar el ámbito que abarcan los permisos
Sistema DFS (Archivos distribuidos)
Es un tipo de sistema que se puede configurar de dos tipos:
- Autónomo la tipología reside en un solo servidor
- Con tolerancia a fallos la topología se guarda en la base de datos de active directory
Este tipo de topología incluye dos elementos:
- Un nodo raíz corresponde al punto de entrada
- Nodos hijos diferentes carpetas compartidas
-
ESCRITORIO REMOTO
Es un tipo de herramienta que se utiliza para conectarse a un servidor de forma remota y sencilla, para poder realizar determinadas tareas.
Puede ser administrado prácticamente desde cualquier punto de una red. Gracias al escritorio remoto es posible crear hasta dos conexión remotas simultaneas e independientes y además de la propia sesión de la consola Windows server.
Las principales ventajas del escritorio remoto son:
- Agregar y volver a conectar impresoras
- Configurar ciertas características en el acceso de la maquina remota, tales como fondo de escritorio, resolución de pantalla, unidades locales a las que deseemos tener acceso.
ISS, Internet Information server
Básicamente es la funcionalidad de Windows server 2008 para crear un servidor web. Cabe comentar que es simple de entender. No obstante ISS 2008 presenta algunas novedades en relación a sus predecesores.
- Modelo de extensibilidad flexible, que permite un elevado nivel de personalización
- Potentes herramientas de diagnóstico y solución de incidencias
- Administración delegada
- Mayor nivel de seguridad y menor superficie de ataque
- Despliegue de aplicaciones basado realmente en XCOPY
- Gestión de aplicaciones y estado de salud del entorno integrados mediante los servicios WCF (Windows Communication Foundation)
- Herramientas administrativas mejoradas
Copias de seguridad con máquina virtual en Windows Server 2008
Una copia de seguridad es una herramienta importantísima informáticamente hablando, gracias a esta podemos evitar infinidad de problemas provocados, ya sea por nuestra actividad como por actividad externa, recuperando nuestra configuración cuando queramos y a un estado de no peligro.
Mediante una copia se pueden realizar varias tareas, entre ellas:
- Realizar copias de carpetas y archivos
- Generar copias del estado del sistema
- Planificar una copia automática de seguridad
- Restaurar dichas copias cuando deseemos
Se pueden hacer 5 tipos de copias de seguridad:
- Normal todos los archivos y configuraciones
- Incremental solo copia los archivos modificados desde la ultima copia de seguridad
- Diferencial parecida a la incremental pero en esta se copian todos los archivos.
- Copia diaria realmente hay que explicar esto? xD
- Copia igualita a la copia normal
Por defecto para realizar copias de seguridad están habilitados ciertos usuarios, estos son:
- Administradores
- Operadores de copia
- Operadores de servidor
- Usuarios con permisos especiales
Como comentario final decir que deberíais miraros las practicas, puesto que es posible que alguna pregunta este dirigida a ellas.
aviso es una flecha xD
DNS:
DNS es la abreviatura de (Domain Name System Sistema de nombres del dominio). Como su propio nombre indica es un sistema que se encarga de asignar nombres a equipos y servicios de la red que se encuentra en un dominio.
Básicamente la función de este sistema es dar a una IP un nombre de identificación de red, para así poder encontrarlo con menos dificultad (es más fácil escribir pepe que 170.50.30.20).
El DNS tiene varios tipos de software, estos son:
- Espacio de nombres de asignación de dominio
- Registro de los recursos que utiliza el servidor DNS
- Servidor DNS, donde se almacenan y responden las consultas de nombres realizadas.
- Cliente DNS. Una relación de los distintos clientes del servidor DNS.
Básicamente el sistema DNS es un árbol de dominios con nombre, es decir, cada nivel del árbol puede representar una rama del mismo.
Uno de los usos más útiles para el servidor DNS es el servidor Web, debido a que una dirección de red a veces puede ser muy compleja.
Algunas definiciones que podemos encontrar dentro del servidor DNS son:
- Zona de búsqueda directa: Zona que devuelve la dirección IP correspondiente al nombre dado.
- Zona de búsqueda inversa: En función devuelve el nombre correspondiente a la dirección IP dada.
- Reenviador DNS: Es un tipo de servidor DNS que se utiliza para albergar otros servidores DNS haciendo de comunicador entre ellos.
Para instalar un servidor DNS hemos de seguir estos pasos:
- Vamos a inicio/panel de control/instalar o desinstalar programas/agregar o quitar hardware de Windows/agregar o quitar características de Windows (en server 2008 será a través de configuración de servidor/funciones/servidor DNS).
- Buscamos las opciones servidor de red y sistema de nombres de dominio y las activamos.
- Para configurar el servidor iremos a herramientas administrativas/DNS, una vez dentro podremos configurar las nuevas zonas que queremos agregar, permitiendo así que unos determinados (que nosotros queramos) puedan conectarse al nuestro servidor, colocando su rango IP, una vez colocado esto podremos configurar los permisos y las propiedades de dichas zonas.
DHCP
En un protocolo de configuración dinámica de IP, es decir, se encarga de asignar a las distintas maquinas que se conectan al dominio una IP de forma automática, registrando en el mismo el rango de IP que queramos que se dé en el servidor. Los objetivos de este tipo de servidores son:
- Todos los host requieren un control de transporte, gracias a esto existe el servidor DHCP, el cual controla este tipo de transporte mediante la asignación de IP.
- Este servidor permite configurar y mantener de forma manual la configuración IP de los clientes o usarlo para asignar las direcciones de forma automática.
- DHCP permite mantener de forma centralizada la asignación de direcciones, evitando conflictos en las mismas, reduciendo el trabajo administrativo.
Las principales ventajas de usar un servidor DHCP son:
- Reducción de la complejidad y cantidad de trabajo administrativo
- Utilización de una configuración automática, reduciendo el trabajo en general
- Reducción de errores y aumento del número de tareas realizadas
- Suministración automática de las configuraciones de red, reduciendo el trabajo de estar ordenador por ordenador.
Proceso de generación de concesiones DHCP:
El servidor DHCP administra la asignación y liberación de la dirección IP mediante la concesión de dichas direcciones al cliente. Esta concesión establece un tiempo de conexión que el cliente utiliza para realizar sus operaciones. Finalmente dicha IP se devuelve al servidor pudiendo ser reasignada.
Los pasos que realiza un servidor DHCP para conceder una IP son:
- Descubrimiento del servidor DHCP
- Realización de la oferta DHCP
- Solicitar la IP
- Reconocimiento de la IP para aceptar o denegar la petición
Paquete DHCPOFFER
Es un paquete que sirve para localizar los servidores DHCP enviando un mensaje a los clientes que conectan por primera vez con este solicitando su información.
Una vez realizado esta operación el servidor difunde este paquete al cliente, ofreciéndole una concesión de IP para poder iniciar una conexión de red. Esa dirección se reservara para no dársela a otro cliente.
Paquete DHCPREQUEST
Seguidamente el cliente enviara este paquete, donde se encuentra un mensaje para solicitar al servidor la renovación de la subscripción de la IP. Como respuesta el servidor envía otro paquete como el mismo nombre donde está la información de aceptación o negación de dicha oferta.
Este paquete incluye la identificación del servidor que envía la oferta.
Paquete DHCPACK
Es un tipo de paquete que envía posteriormente a lo anterior el servidor al cliente. Este paquete contiene un mensaje que reconoce y finaliza la solicitud.
Autorización del servicio de servidor DHCP
Es el proceso por el cual el servidor DHCP registra el servicio servidor DHCP en el dominio con el fin de admitir a los clientes DHCP.
Reserva DHCP
Es una asignación de IP fija que se utiliza para una tarea específica. Por ejemplo un router.
Utilidades TCP/IP
- Ping: para comprobar si hay red entre dos puntos
- Pathping: unión de ping y tracert (itinerario del ping)
- Route: muestra las tablas de enrutamiento
- ARP: muestra y modifica la cache arp
- Ipconfig: muestra la configuración IP del ordenador
- NSLOOKUP: resolución de nombres DNS
- NETSAT: muestra estadísticas y datos sobre los protocolos tpc/ip.
- NBTSTAT: diagnostica problemas relacionados con la resolución NETBIOS
SERVIDOR DE ARCHIVOS (DFS)
Es un tipo de servidor cuyas principales ventajas incluyen:
- Proteger sus datos y archivos
- Administrar la compresión individual de los archivos
- Disponer de un sistema de archivos totalmente estable
- Administrar la encriptación de los datos
- Aplicar cuotas a los discos
- Convertir su servidor en controlador de dominio
Administración de discos:
Los discos se pueden administrar de dos formas:
- Disco básico, que es aquel en el que se crearan particiones, ya sean principales o extendidas.
el límite de particiones esta entre 4 particiones principales o 3 principales y una extendida. Para administrar dicho disco seguiremos estos pasos:
o Inicio/herramientas administrativas
o Administración de equipos y usuarios
o Administración de discos
- Disco dinámico, que es un disco sin particiones pero con volúmenes, que son porciones del disco que funcionan como un disco distinto. Las ventajas de este disco son:
o Se puede usar la tolerancia a fallos sin reiniciar el ordenador
o No existe limite en la creación de volúmenes (salvo la capacidad del mismo disco esto es totalmente lógico)
o Se pueden extender volúmenes NTFS.
Dentro de un disco dinámico podemos encontrar varios tipos de volúmenes:
Simple, que es el espacio total de un solo disco
Seccionado, donde los datos se escriben en rondas de 64kb
Distribuido, donde los datos se escriben de forma jerárquica, es decir cuando acabe uno se escribirá el siguiente.
Existen una serie de volúmenes vinculados a las RAID, estos son:
o Volúmenes espejo o RAID -1, donde los datos se escriben en dos discos de manera idéntica y transparente al usuario. En caso de fallo se copia el espejo se rompe el otro y se crea un nuevo espejo. Se pueden usar dos técnicas:
Mirorring: un controlador de disco, dos discos.
Duplexing: dos controladores, dos discos, dando mayor fiabilidad y rendimiento.
o Volúmenes RAID -5, que es un tipo de volumen en el que se necesitan 3 discos (de mismo tamaño). Si un espacio que no se asigne en el primer disco ocupa más que en el segundo y este a su vez mas que el tercero, el total de datos se dividirá en tres, dándole a cada uno el mismo volumen de información.
Para administrar el acceso a los recursos tenemos varias opciones:
- Permisos, que definen el tipo de acceso a un usuario, grupo o equipo para un objeto.
- Tipo de permiso, que son lectura, escritura y eliminación.
- Carpetas compartidas, cuyas características son:
o El icono que indica que esta compartida
o Solo se comparten carpetas y no archivos
o Al compartir una carpeta, como mínimo tendrá el permiso de lectura del grupo.
o Al copiar una carpeta compartida, la original se sigue compartiendo
o Si se pone el signo $ la carpeta se oculta y solo puede ser visualizada por los administradores
En Windows server podemos encontrar una serie de recursos compartidos por defecto, estos son:
- Admin$ usado para la administración de una estación a través de la red.
- C$,D$,E$, letra lector$ proporciona al administrador un acceso completo a los lectores
- Ipc$ usado para la comunicación entre procesos
- Print$ administración de impresoras
Los permisos NTFS son:
- Escribir
- Leer
- Listar contenido de la carpeta
- Lectura y ejecución
- Modificar
Los permisos avanzados son:
- Editar
- Añadir nombre de usuario o grupo que se verá afectado por el permiso
- Seleccionar los atributos NTFS que se desean ver.
- Modificar el ámbito que abarcan los permisos
Sistema DFS (Archivos distribuidos)
Es un tipo de sistema que se puede configurar de dos tipos:
- Autónomo la tipología reside en un solo servidor
- Con tolerancia a fallos la topología se guarda en la base de datos de active directory
Este tipo de topología incluye dos elementos:
- Un nodo raíz corresponde al punto de entrada
- Nodos hijos diferentes carpetas compartidas
-
ESCRITORIO REMOTO
Es un tipo de herramienta que se utiliza para conectarse a un servidor de forma remota y sencilla, para poder realizar determinadas tareas.
Puede ser administrado prácticamente desde cualquier punto de una red. Gracias al escritorio remoto es posible crear hasta dos conexión remotas simultaneas e independientes y además de la propia sesión de la consola Windows server.
Las principales ventajas del escritorio remoto son:
- Agregar y volver a conectar impresoras
- Configurar ciertas características en el acceso de la maquina remota, tales como fondo de escritorio, resolución de pantalla, unidades locales a las que deseemos tener acceso.
ISS, Internet Information server
Básicamente es la funcionalidad de Windows server 2008 para crear un servidor web. Cabe comentar que es simple de entender. No obstante ISS 2008 presenta algunas novedades en relación a sus predecesores.
- Modelo de extensibilidad flexible, que permite un elevado nivel de personalización
- Potentes herramientas de diagnóstico y solución de incidencias
- Administración delegada
- Mayor nivel de seguridad y menor superficie de ataque
- Despliegue de aplicaciones basado realmente en XCOPY
- Gestión de aplicaciones y estado de salud del entorno integrados mediante los servicios WCF (Windows Communication Foundation)
- Herramientas administrativas mejoradas
Copias de seguridad con máquina virtual en Windows Server 2008
Una copia de seguridad es una herramienta importantísima informáticamente hablando, gracias a esta podemos evitar infinidad de problemas provocados, ya sea por nuestra actividad como por actividad externa, recuperando nuestra configuración cuando queramos y a un estado de no peligro.
Mediante una copia se pueden realizar varias tareas, entre ellas:
- Realizar copias de carpetas y archivos
- Generar copias del estado del sistema
- Planificar una copia automática de seguridad
- Restaurar dichas copias cuando deseemos
Se pueden hacer 5 tipos de copias de seguridad:
- Normal todos los archivos y configuraciones
- Incremental solo copia los archivos modificados desde la ultima copia de seguridad
- Diferencial parecida a la incremental pero en esta se copian todos los archivos.
- Copia diaria realmente hay que explicar esto? xD
- Copia igualita a la copia normal
Por defecto para realizar copias de seguridad están habilitados ciertos usuarios, estos son:
- Administradores
- Operadores de copia
- Operadores de servidor
- Usuarios con permisos especiales
Como comentario final decir que deberíais miraros las practicas, puesto que es posible que alguna pregunta este dirigida a ellas.
aviso es una flecha xD