Documentos de Académico
Documentos de Profesional
Documentos de Cultura
USER Administrador de Servidores
USER Administrador de Servidores
qxp
20/04/2011
16:24
Pgina 1
ADMINISTRADOR
DE SERVIDORES
CONTENIDO
servidores; de gran utilidad para quienes se desempean como soporte de escritorio y quieren comenzar a trabajar como administradores, as como tambin
para estudiantes, gerentes de IT y aquellos que trabajan en reas relacionadas.
Al comenzar su lectura, aprenderemos los conocimientos bsicos necesarios
sobre hardware y redes, para luego adentrarnos en la instalacin y configuracin, reglas y normas de seguridad. Luego, nos ocuparemos de dos herramientas muy importantes para la virtualizacin de servidores y su administracin:
VMware y System Center Configuration Manager. Repasaremos las caractersticas principales y la instalacin de estas dos soluciones, adems de dar un vis-
3 | SEGURIDAD CORPORATIVA
Polticas de seguridad / Plan de contingencias / ITIL
y la norma ISO20000 / Antivirus y firewalls / Definicin
de reglas de seguridad
tazo a su futuro. Al finalizar el libro, contaremos con todas las herramientas y los
conceptos requeridos para ser administradores de servidores giles y eficientes,
de modo de tener el control de todos los servidores en la palma de nuestra mano.
4 | VIRTUALIZACIN DE SERVIDORES
Qu es la virtualizacin / VMware / Cmo instalar ESX
y ESXi / Cmo crear una mquina virtual / Cmo
virtualizar un servidor / Virtual Center / Virtual Appliance
5 | ADMINISTRAR VMWARE VSPHERE
Qu es vSphere y cmo instalarlo / Herramientas
de vSphere / Qu es Vmotion / Detalles del sistema DRS /
Conceptos de Fault Tolerance / Herramientas de
actualizacin / Backups de ambientes VMware / Snapshot
/ Soluciones de Backup
6 | SYSTEM CENTER CONFIGURATION MANAGER
Microsoft System Center / Instalacin de SCCM / Roles
de servidores / Clientes de SCCM / Consola de
comprobacin de clientes / Mejoras utilizando P2P
7 | PROGRAMAS, PARCHES E INFORMACIN
Colecciones estticas y dinmicas / Paquetes de software /
Distribuciones / Creacin de parches / Anlisis y seguimiento
de parches / Reportes / Base de datos de SCCM
APNDICE | EXPANDIR LA TECNOLOGA DE LA EMPRESA
Cloud computing / Negocios actuales / Evolucin y nuevos
negocios / Virtualizacin de escritorios / Google y la
virtualizacin / Investigacin en IT / Cundo, cmo y
dnde investigar
NIVEL DE USUARIO
PRINCIPIANTE
INTERMEDIO
AVANZADO
EXPERTO
En este sitio encontrar una gran variedad de recursos y software relacionado, que
le servirn como complemento al contenido del libro. Adems, tendr la posibilidad de estar en contacto con los editores, y de participar del foro de lectores, en
donde podr intercambiar opiniones y experiencias.
CO
CONOZCA
LAS TCNICA DE LOS HACKERS
CAS
Y CONSIGA UN
SISTEMA
S
SEGURO
APRENDA
A PROTEAP
GER
G POR COMPLETO
SU
S PC SIN CONOCIMIENTOS
PREVIOS
C
LLOS MEJORES
CONSEJOS DE LOS
C
EXPERTOS PARA
E
ADMINISTRAR
A
SITIOS WEB
S
PREVENGA Y SOLUP
CIONE LOS DELITOS
C
IINFORMTICOS
MS PELIGROSOS
M
06/04/2011 1:07:30
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 1
ADMINISTRADOR
DE SERVIDORES
HERRAMIENTAS, CONSEJOS
Y PROCEDIMIENTOS
DE LA ACTIVIDAD DIARIA
por Marchionni, Enzo Augusto
00_Adm de Servidores_AJUSTADO.qxp
4/19/11
TTULO:
Administrador de servidores
AUTOR:
COLECCIN:
Manuales USERS
FORMATO:
17 x 24 cm
PGINAS:
352
9:47 AM
Page 2
Copyright MMXI. Es una publicacin de Fox Andina en coedicin con Gradi S.A.
Hecho el depsito que marca la ley 11723. Todos los derechos reservados. Esta publicacin no puede ser reproducida ni en todo ni en parte, por ningn medio actual o
futuro sin el permiso previo y por escrito de Fox Andina S.A. Su infraccin est penada por las leyes 11723 y 25446. La editorial no asume responsabilidad alguna por cualquier consecuencia derivada de la fabricacin, funcionamiento y/o utilizacin de los
servicios y productos que se describen y/o analizan. Todas las marcas mencionadas
en este libro son propiedad exclusiva de sus respectivos dueos. Impreso en Argentina. Libro de edicin argentina. Primera impresin realizada en Sevagraf, Costa Rica
5226, Grand Bourg, Malvinas Argentinas, Pcia. de Buenos Aires en IV, MMXI.
ISBN 978-987-1773-19-0
08/03/2010 11:00:20
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 4
PRELIMINARES
Dedicatoria
A Liliana Mabel Montes de Oca y Cesar Alberto Marchionni, mis padres.
Agradecimientos
A los que me ensearon, compaeros de trabajos y amigos.
A mi actual compaera de la vida, Valeria Giselle Gempel Miri, y fla.
www.redusers.com
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 5
Prlogo
PRLOGO
La administracin de servidores no es una tarea fcil, y aunque es una actividad que
cada da adquiere mayor importancia, no maneja conceptos que se enseen en
forma habitual. De manera general asociamos el concepto de sistemas con el desarrollo de aplicaciones informticas, pero debemos tener en cuenta que la administracin de servidores es una tarea mucho ms compleja, ya que no slo se ocupa de
instalar hardware y controlar los sistemas existentes, sino que tambin debe lidiar
con la responsabilidad de mantener el grupo de sistemas funcionando y solucionar
las dificultades que pudieran presentarse. En este sentido, la administracin de servidores tiene una visin ms amplia de toda la empresa y tambin de la tecnologa
que se maneja en ella. Adems, gracias al desarrollo de aplicaciones, puede automatizar ciertas actividades, controlar y obtener reportes, entre otras tareas.
En la dcada del 60, IBM inventaba la virtualizacin en los grandes servidores mainframe; desde entonces hasta ahora, han ocurrido muchos cambios. En la actualidad, la
virtualizacin es una necesidad, una solucin y tambin un camino a seguir por todas
las empresas, ya que no slo origina un mejor aprovechamiento del hardware, sino que
genera grandes ahorros de energa y de horas de administracin. Gracias a esta poderosa herramienta, podemos acercarnos a lograr la continuidad del negocio.
La administracin de servidores necesita de personas responsables, analticas, con
rpidos reflejos y que sepan resolver problemas. Las empresas requieren de especialistas, y nosotros podemos llegar a ser uno de ellos. En este libro se mezcla la administracin, la operacin y la arquitectura de los sistemas, pero slo depende de nosotros el camino que elijamos recorrer y hasta dnde podemos llegar.
Este libro pretende entregar una ayuda a los lectores que desean acercarse a la administracin de servidores, proporcionando una visin de todas las tareas que se deben
realizar. Espero que esta obra se convierta en el sendero que los ayude a transitar por
el poco difundido y complejo mundo de la administracin de servidores.
Suerte.
Enzo Marchionni
www.redusers.com
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 6
PRELIMINARES
EL LIBRO DE UN VISTAZO
La finalidad de este libro es dar al lector una introduccin al mundo de la administracin de
servidores corporativos. Veremos en los primeros captulos los elementos que hay que conocer
para ir adentrndonos en sus configuraciones y funcionalidades. El lector podr tomar conocimiento de la seguridad y responsabilidad de este trabajo a medida que avanzan los captulos.
Luego, conocer las ltimas tecnologas del mercado IT a travs del desarrollo de los temas
de virtualizacin con VMware y de la administracin centralizada que ofrece SCCM.
Captulo 1
ADMINISTRACIN INTERNA
DE UNA EMPRESA
en el mercado actual.
Captulo 4
VIRTUALIZACIN DE SERVIDORES
Captulo 2
Captulo 5
Captulo 3
SEGURIDAD CORPORATIVA
www.redusers.com
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 7
El libro de un vistazo
Captulo 6
a la herramienta.
Apndice
DE LA EMPRESA
y parches de seguridad.
Captulo 7
PROGRAMAS, PARCHES E INFORMACIN
Servicios al lector
res corporativos.
INFORMACIN COMPLEMENTARIA
A lo largo de este manual encontrar una serie de recuadros que le brindarn informacin complementaria: curiosidades, trucos, ideas y consejos sobre los temas tratados.
Cada recuadro est identificado con uno de los siguientes iconos:
CURIOSIDADES
E IDEAS
ATENCIN
www.redusers.com
DATOS TILES
Y NOVEDADES
SITIOS WEB
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 8
PRELIMINARES
CONTENIDO
Captulo 2
Sobre el autor
Prlogo
El libro de un vistazo
Introduccin
12
Captulo 1
Instalacin fsica
34
Instalacin lgica
38
Seguridad bsica
ADMINISTRACIN INTERNA
Directorio de dominio
DE UNA EMPRESA
Infraestructura de una empresa
14
Tipos de redes
14
16
Herramientas necesarias
para un administrador
34
44
45
Qu es el directorio de dominio?
45
50
Configuraciones de red
53
Conceptos fundamentales
53
Configuraciones bsicas
55
20
Servidores en una
red corporativa
23
23
Tipos de servidores
25
27
29
Riesgos en la administracin
29
Ambientes de trabajo
30
Relaciones interdepartamentales
30
Resumen
31
Actividades
32
Aplicaciones en una red corporativa
58
1 2 3 4 5 6 7 8
1 2 3 4 5 6 7 8
Conexin cruzada
C
d
en la empresa
58
Aplicaciones de seguridad
59
62
Herramientas de colaboracin
64
1 2 3 4 5 6 7 8
Conexin derecha
Cone
recha
65
Accesos remotos
65
Paneles de control
68
Informes
69
Resumen
69
Actividades
70
www.redusers.com
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 9
Contenido
Captulo 3
Infraestructura de la solucin
SEGURIDAD CORPORATIVA
Polticas de seguridad
72
de VMware
111
117
122
72
123
76
Networking en VMware
127
Comandos bsicos
81
132
82
82
Plan de contingencias
86
Normas de seguridad
88
89
91
Antivirus corporativos
94
94
Consola grfica
96
de administracin ESX/ESXi
133
100
135
100
135
103
136
Resumen
103
Migracin de un servidor
Actividades
104
Mejora Continua
del Servicio
Operacin
del Servicio
Diseo
del Servicio
Estrategia
del Servicio
ITIL
Mejora Continua
del Servicio
Transicin
del Servicio
141
Detalles de su implementacin
142
142
143
Virtual Appliance
Qu son los virtual appliance
Cmo instalar un virtual appliance
Captulo 4
VIRTUALIZACIN DE SERVIDORES
Definicin de virtualizacin
106
Qu es la virtualizacin
106
146
146
146
Resumen
149
Actividades
150
Captulo 5
ADMINISTRAR VMWARE VSPHERE
Empresas en el mercado
y sus soluciones
141
Mejora Continua
del Servicio
VMware
137
108
111
Introduccin a vSphere
Qu es vSphere y cmo instalarlo
www.redusers.com
152
152
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 10
PRELIMINARES
Instalacin de SCCM
202
Roles de servidores
210
158
163
Clientes de SCCM
214
167
214
Qu es Vmotion
167
Prerrequisitos de instalacin
216
Qu es Storage Vmotion
170
Instalacin de clientes
Descripcin de HA
173
y sus problemas
220
176
225
177
227
Herramientas de actualizacin
181
186
Qu es un snapshot
186
Soluciones de backup
187
Clientes Ecuador
Clientes Brasil
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
Veritas NetBackup
Resumen
193
Actividades
194
Clientes Colombia
Captulo 6
Notebook
Notebook
Prerrequisitos de SCCM
PC
Notebook
PC
PC
Notebook
PC
PC
Puntos de distribucin
196
229
Qu tener en cuenta
antes de instalar el rol DP
Notebook
DP en la Argentina
SCCM - Site Principal
196
Qu es Microsoft System
PC
Clientes Argentina
CONFIGURATION MANAGER
Notebook
Clientes Chile
SYSTEM CENTER
Microsoft System Center
DP en Brasil
189
197
Qu es un punto
198
de distribucin branch
198
229
231
de distribucin
231
237
Caractersticas nuevas en R3
240
Resumen
243
Actividades
244
Captulo 7
PROGRAMAS, PARCHES E INFORMACIN
Colecciones de objetos
Qu es una coleccin?
Infraestructura y puntos
de distribucin
10
200
246
246
250
255
www.redusers.com
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 11
Contenido
Apndice
CMO EXPANDIR LA TECNOLOGA
DE LA EMPRESA
Conceptos de cloud computing
320
Qu es cloud computing
320
322
Tipos de nubes
Futuro del cloud computing
324
325
Negocios actuales
325
327
Virtualizacin de escritorios
328
Introduccin a la virtualizacin
de escritorios
Paquetes de software
328
261
Instalar un paquete
de software en el servidor
261
Distribucin de un paquete
de software
Seguimiento de una distribucin
Creacin de parches
267
278
280
280
Templates de distribucin
286
Distribucin de parches
290
Herramientas para
293
la virtualizacin de aplicaciones
294
Google y la virtualizacin
294
de escritorios
Reportes
Qu son los reportes en SCCM
330
Reportes importantes
297
304
332
Automatizar reportes
307
333
310
Recomendaciones
de un estudiante de ingeniera
Investigacin en IT
329
310
Resumen
332
334
334
Consultas avanzadas
a la base de datos
315
Servicios al lector
Resumen
317
ndice temtico
336
Actividades
318
339
www.redusers.com
11
00_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:07 PM
Page 12
PRELIMINARES
INTRODUCCIN
sta es una obra que pretende captar la atencin de aquellas personas dedicadas a la
reparacin de computadoras o a la creacin de redes y que deseen especializarse o
comenzar a entender el mundo de la administracin de servidores corporativos.
El libro comienza con un breve resumen de los conceptos bsicos y, posteriormente, se enfoca en dos temas muy importantes para la administracin de servidores: la
virtualizacin y el sistema SCCM. La virtualizacin con VMware desbarranc
a todas las soluciones del mercado, en tanto que el sistema SCCM (System
Center Configuration Manager), de la empresa Microsoft, se especializa en el
manejo de informacin de la compaa a nivel de inventario, reportes en lnea
y distribucin de parches y software. Ambos sistemas se encargan de generar
grandes ahorros y aumentar la confiabilidad en la empresa. Es preciso saber que
ambos se encuentran en constante crecimiento, por lo que ser necesario contar con personal especializado en su manejo.
Debemos tener en cuenta que no hace falta ser especialista en servidores para leer este
libro; para disfrutar de todo su potencial bastar con tener unos pocos conocimientos bsicos en el manejo de sistemas operativos. Esta obra tiene muchas prcticas con
las cuales podemos realizar las distintas tareas que se detallan y, de esta forma, tomar
confianza para ejecutar ejercicios propios. El fin principal de este libro es que aprendamos a administrar la infraestructura corporativa priorizando siempre un objetivo
principal: la continuidad del negocio. En este sentido SCCM y VMWARE son las
herramientas principales para cumplir nuestra meta, ya que se encargan de generar
grandes cambios en las empresas y en la forma de proceder de sus empleados. El rea
de Sistemas se transforma y se moderniza da a da, para enfocarse especialmente en
las necesidades del negocio y no en los problemas.
Esperamos que el contenido volcado en esta obra le sirva al lector en la tarea de
aproximarse a los servidores, para luego poder investigar nuevas tecnologas muy
sobresalientes en el mercado, como herramientas de cloud computing y la virtualizacin de mquinas de escritorio.
Enzo Augusto Marchionni
12
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:12 PM
Page 13
Administracin
interna de una
empresa
En este captulo veremos conceptos
bsicos sobre redes y las diferentes
categoras que existen. Haremos
referencia a la infraestructura
de una empresa, los servidores
y las responsabilidades que se deben
asumir. Conoceremos herramientas,
servicios y los riesgos
en la administracin de servidores.
14
14
16
20
23
23
25
27
29
29
30
30
31
32
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 14
Tipos de redes
Es importante saber que existen muchas formas de categorizar las redes: por sus
caractersticas fsicas o extensin, por sus caractersticas lgicas, diseos, fines, y
otras. Segn su alcance, las redes de datos pueden ser divididas en cuatro grupos
principales: PAN, LAN, MAN y WAN.
REDES
ALCANCES
Son aquellas que estn a nuestro alrededor, no ms all del alcance de nuestros brazos.
Son las ms extensas; Internet es un ejemplo, y tambin las redes de una empresa mundial.
Generaran altas prdidas econmicas si dejaran de funcionar.
Router
Internet
PDA
Notebook
Servidor
Servidor
Router
Wi-Fi
Impresora
Impresora
Notebook
Switch
Switch
Celular
PC
PC
PC
PC
PC
PC
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 15
Otra categorizacin que podemos hacer est dada por la manera en que se conectan sus componentes de hardware. Y una ms se refiere al diseo de la conexin, a
cmo estn distribuidos los elementos en el espacio. Tambin pueden variar de
acuerdo con el software empleado, si son redes punto a punto o privadas, etc. Una
ltima categorizacin las divide segn sus fines.
CATEGORIZACIN
DESCRIPCIN
Hardware de conexin
Topologa
Tecnologa de software
Funcin o fin
Bus
Estrella
Anillo
Doble Anillo
rbol
Malla
Mixta
Totalmente Conexa
15
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 16
Una importante categora es la de las redes privadas, de las cuales hay muchas a nivel
nacional, internacional e intercontinental. Pueden estar interconectadas a Internet
o no, y pertenecen exclusivamente a organizaciones e instituciones. Por ejemplo:
ARPANET (Advanced Research Projects Agency Network): fue la primera red militar, y es reconocida porque fue la espina dorsal de Internet. Comunicaba los centros de investigacin con las bases militares y las casas de gobierno.
NSFNET (National Science Foundation Network): es una red constituida por tres
niveles. En el nivel 1 se encuentra una red troncal que comunica el departamento de
administracin con el de operacin y con redes intercontinentales. El nivel 2 est
constituido por una red que comunica redes regionales, basadas en disciplinas y redes
de consorcios. El nivel 3 es una red de campus, de universidades y de comercios.
EBONE (Pan-European Multi-Protocol Backbone): cumple el mismo papel que la
NSFNET, pero en las redes de Europa.
EARN (European Academic Research Network): es una gran red que da servicios a
instituciones acadmicas y de investigacin en Europa, frica y Oriente Medio.
ARIU (Asociacin Redes de Interconexin Universitaria): red argentina organizada
por las universidades nacionales e institutos universitarios integrantes del CIN
(Consejo Interuniversitario Nacional).
Mensaje
Mensaje
Medio
Emisor
Receptor
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 17
Los dispositivos en la red pueden tomar el rol de cualquiera de los tres actores antes
mencionados. Por ejemplo, ste sera el caso de la comunicacin entre dos routers.
Uno puede actuar como emisor del mensaje, y el otro, como receptor. Si analizamos una comunicacin entre dos servidores, el router acta como parte del medio
por donde pasa el mensaje. A continuacin, haremos una breve descripcin de
varios dispositivos que podemos encontrar en una red.
Router: se trata de un dispositivo que dirige los paquetes de una red hacia otra.
Es usado como puente para conectar redes.
Switch: se encarga de aumentar la capacidad de conexin en una red y direcciona los paquetes a los clientes que los solicitan.
Firewall: este importante dispositivo se encarga de aplicar ciertas reglas de navegacin y filtrado en las redes, que hayamos definido con anticipacin; permite y
deniega el acceso a ciertos puertos y protocolos.
www.redusers.com
17
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 18
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 19
Rack: es un armario metlico donde van fijados los servidores, routers, switches
y pacheras. Su principal funcin es permitirnos organizar el espacio, y establecer
una lnea de enfriamiento y de conexin ordenada.
Pachera: permite ordenar las conexiones entre los racks, los switches y los routers.
Debemos tener en cuenta que al igual que los racks, son elementos que pertenecen al medio y no actan nunca como emisor o receptor.
www.redusers.com
19
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 20
Un elemento importante son los cables de red. Podemos armarlos cruzados o derechos. Se distinguen por la ubicacin de los cables en las fichas RJ45.
CONSOLAS SERIALES
Las consolas seriales se encargan de realizar la administracin de equipos del tipo firewall, switch
o router de manera segura. La computadora se conecta al puerto serial; hay que hacerlo desde el
equipo, no es posible en forma remota. Podemos habilitar otras alternativas de conexin, crear
usuarios y volver el equipo a su estado original de fabricacin.
20
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 21
1 2 3 4 5 6 7 8
1 2 3 4 5 6 7 8
Conexin cruzada
C
d
1 2 3 4 5 6 7 8
1 2 3 4 5 6 7 8
Conexin derecha
Cone
recha
Figura 11. Los cables cruzados tienen diferencias entre los pares verdes
y los naranjas. En los derechos, se conectan de igual forma en ambos lados.
De forma derecha, los cables se conectan igual en las dos fichas; en caso contrario,
se intercambian algunos de ellos. El cable cruzado se utiliza para una red de mquina a mquina, mientras que el derecho va conectado a un switch o hub que funciona como intermediario con las otras mquinas.
Armado de un cable UTP de red
PASO A PASO
Una vez que haya elegido la forma de armar el cable, busque una pinza de red y
un cable UTP. Retire el cobertor exterior y deje libre alrededor de 15 cm. Luego,
haga un corte transversal para que queden todos al mismo nivel.
www.redusers.com
21
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 22
Introduzca los cables en la ficha RJ45 en forma cuidadosa. Luego coloque la ficha
dentro de la pinza. Cierre la pinza para que los conectores de la ficha atraviesen
cada cable. Compruebe que no quede ningn cable interno sin hacer contacto.
22
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 23
Microprocesador
hasta 24 MB de cach L3
de cach L2
Disco duro
Memoria RAM
Placa grfica
Matrox G200eW w/ 8 MB
www.redusers.com
23
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 24
Figura 13. En esta figura podemos ver tres modelos de PC DELL OptiPlex 960;
la diferencia entre ellos est dada por su tamao y los recursos que poseen.
Ahora que vimos bien las diferencias entre un servidor y una computadora comn,
podemos realizar un anlisis en detalle de cmo es un servidor por dentro y qu partes de su hardware son las ms importantes.
24
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 25
Servidor
GUA VISUAL
Tipos de servidores
Existen distintos tipos de servidores, y pueden ser virtuales o fsicos. Podemos clasificarlos segn sus capacidades, fabricantes y servicios prestados. A continuacin,
describiremos esta ltima categorizacin:
Servidores de impresin: tienen conectadas varias impresoras de red y administran las colas de impresin segn la peticin de sus clientes.
Servidores web: este tipo de servidores se encargan de almacenar sitios en la red
interna (intranet). Pueden publicar cualquier aplicacin web, brindarle la seguridad correspondiente y administrarla por completo.
Servidores de base de datos: lo ms importante de estos servidores es la posibilidad de manejar grandes cantidades de datos y generar informacin. Para contener
todo ese material generalmente se conectan a un storage.
www.redusers.com
25
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 26
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 27
27
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 28
Figura 16. Uno de los equipos que vende la empresa Google. sta es la versin
full, llamada Google Search Appliance. Existe otra reducida denominada Google Mini.
Otro elemento en gran expansin son los equipos de telefona mvil o smartphones, que actualmente pueden tener acceso a la red, a carpetas, a servicios de e-mail
y de mensajera instantnea (IM), y que hasta pueden ser dados de alta en el dominio de la empresa. Tambin podemos encontrarnos con dispositivos de Cloud
Computing (computacin en la nube). La administracin puede volverse engorrosa si no sabemos sobre su existencia, ya que parece otro elemento en la red pero
forma parte de una configuracin ms grande. Este concepto nos permite dejar de
lado la pregunta de dnde se procesa tal sitio web o en dnde est almacenada
cierta base de datos. Es importante ver el cloud como un nico servicio; atrs pueden encontrarse millones de servidores que se ocupan de procesar los pedidos.
Tambin podemos toparnos con dispositivos que posean la tecnologa denominada grid, que parecen elementos comunes en la red, pero forman parte de otra
configuracin mayor. Grid se basa en compartir los recursos de distintos dispositivos que no tienen que ser necesariamente iguales, sino que pueden ser servidores, computadoras de escritorio, PDAs o telfonos, entre otros. Debemos saber
que no importa en dnde se encuentre ubicado el dispositivo: si forma parte del
grid, estar compartiendo sus capacidades de clculo y almacenamiento.
28
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 29
Riesgos en la administracin
La administracin de servidores es todo un desafo diario, porque nadie sabe
resolver todos los problemas que pueden llegar a presentarse. Principalmente,
hay que tener sentido comn, ser serenos y conscientes. Tratar de automatizar al
mximo las tareas frecuentes es una buena idea para estar preparados ante problemas ms serios y ofrecer una rpida respuesta. ste es un trabajo difcil, en el
que, en ciertas situaciones, las ventas de la empresa, la conformidad de algn
cliente y/o la facturacin del mes quedan supeditadas al buen funcionamiento
del sistema administrado. El negocio debe continuar para seguir facturando, y
depende de nosotros que esto suceda.
29
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 30
si queremos instalar una funcin nueva para el correo en nuestra red, sabemos que
necesitamos configurar un servidor Exchange y uno de Active Directory. Entonces,
en el laboratorio tendremos que instalar dos servidores que ejerzan esas funciones y
una PC para hacer las pruebas del lado del cliente, es decir, del usuario final. Si tratamos cada nueva instalacin de esta manera, tendremos la mnima prdida posible
de la continuidad del negocio a la hora de implementar un ambiente productivo.
Debemos dedicar horas a estas situaciones de testeo previo, para asegurarnos de que
todo salga bien. Por ejemplo, si programamos los reinicios de todas las estaciones de
trabajo (workstations) de la empresa y no tenemos en cuenta que hay personal trabajando fuera de horario, la continuidad del negocio caer abruptamente.
Ambientes de trabajo
Para cumplir con las exigencias y minimizar los riesgos, debemos mantener un buen
ambiente de trabajo, y hay normas internacionales que lo regulan. Dentro de las
Normas ISO 9001:2000, por ejemplo, se menciona el ambiente de trabajo como un
requisito: la Organizacin debe determinar y gestionar el ambiente de trabajo
necesario para lograr la conformidad con los requisitos del producto.
La Norma ISO 9004:2000 se refiere un poco ms a qu es el ambiente de trabajo.
Cubre aspectos como las metodologas de trabajo, las reglas de seguridad, la interaccin social, las instalaciones y la higiene. Los departamentos de recursos humanos deben asegurarse de asignar personas idneas para realizar estas tareas, de modo
de alcanzar un buen estado psicolgico del empleado y generar un compromiso
constante. Tambin las normas de seguridad juegan un papel muy importante en
el ambiente del trabajo. Existen normas que prohben la navegacin por las redes
sociales o bloquean las comunicaciones IM. Podemos encontrar otra postura de
administracin, en la cual los directivos piensan y admiten que el empleado pasa
ms tiempo en la empresa que en su casa, por lo que debera sentirse como en ella.
Debemos tener en cuenta que quienes estn en esta situacin tienen otros privilegios, se mantienen relajados y rinden al mximo.
Relaciones interdepartamentales
Las relaciones con otros departamentos son muy importantes, ya que seremos reconocidos como grupo tanto en las fallas como en los buenos trabajos. Las tareas
en equipo son fundamentales, y nos permiten adquirir nuevos conocimientos que,
por especializarnos en un tema, no tenemos. La definicin de Sistemas dice que un
Sistema es el resultado de la suma de sus partes. Tenemos que ser una de las partes de l, saber explicarnos, abstraernos de los tecnicismos y dar a entender nuestros pensamientos con palabras sencillas. Preparar una presentacin es un buen
punto de partida, ya que, junto con un buen discurso, nos permitirn lograr una
30
www.redusers.com
01_Adm de Servidores_AJUSTADO.qxp
4/16/11
1:49 PM
Page 31
clara expresin del problema o situacin. La comunicacin del grupo sirve para no
perder de vista el objetivo de la empresa; el hecho de saber a dnde vamos y cules son los proyectos es muy importante para generar un impulso y alcanzar el
objetivo planteado. Por eso es clave generar documentacin con los pasos que se
deben seguir, los responsables, el desarrollo y la historia de ciertos problemas. Por
ejemplo, si no se conocieran los telfonos de los responsables de ciertos sistemas,
stos podran dejar de funcionar correctamente debido a la falta de atencin. Es
por eso que las relaciones interdepartamentales son muy importantes y tambin
son parte de nuestro objetivo principal: la continuidad del negocio.
RESUMEN
En este captulo vimos temas bsicos, como qu es una red, qu es un servidor, cules son los
servicios de una empresa modelo, los riesgos en la administracin y las relaciones interdepartamentales. Pudimos entender la importancia de estos factores a la hora de administrar
una red, ya que toda la responsabilidad recae sobre nosotros cuando hablamos de la continuidad del negocio. En los prximos captulos explicaremos cmo se configuran los servidores,
nos referiremos a la seguridad, veremos qu es VmWare y sus soluciones de virtualizacin.
Tambin veremos qu es System Center Configuration Manager y cmo estas herramientas
pueden ayudarnos un poco ms a cumplir nuestro objetivo.
www.redusers.com
31
01_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:59 AM
Page 32
ACTIVIDADES
TEST DE AUTOEVALUACIN
EJERCICIOS PRCTICOS
3 Qu es un blade?
3 Realice una encuesta sobre los conocimientos de su sector para otros departa-
4 Qu es un storage?
empresa pequea.
semanales.
5 Arme un cable cruzado y uno derecho.
Conecte dos computadoras a un switch y
compruebe que funcionan de igual mane-
32
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:11 PM
Page 33
Configuraciones
del servidor
Luego de haber visto en el captulo
anterior las necesidades de una empresa
y entender qu son los servidores, en ste
analizaremos cmo instalar un servidor
y sus herramientas, qu es un directorio
de dominio y de qu manera generar
uno en nuestra red, adems de conceptos
bsicos de seguridad que debemos tener
muy en cuenta para la continuidad
del negocio. Tambin conoceremos
algunas aplicaciones de ejemplo
que nos ayudarn a dar estos servicios.
34
34
38
44
45
45
50
53
53
55
58
58
59
62
64
65
65
68
69
69
70
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 34
Instalacin fsica
El primer paso es encargar el servidor al proveedor. Para hacerlo, es necesario elegir
bien el equipo, segn las prestaciones requeridas y los precios del mercado. Luego, el
proveedor nos entregar el servidor correspondiente con las caractersticas pedidas,
junto con los discos de instalacin, las herramientas de aplicaciones y los drivers, todo
dentro de una caja sellada. Los racks, donde instalaremos los equipos (como vimos en
el Captulo 1), son armarios metlicos en los que irn colocados los servidores, routers,
switches y pacheras. Veremos a continuacin cmo instalar un servidor en un rack.
Instalar un servidor en un rack
PASO A PASO
Desembale la caja que recibi del proveedor. Saque todos los elementos, y aparte
las guas, los tornillos, los CDs de instalacin y el servidor.
34
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 35
Tome el servidor, fije las partes de las guas correspondientes a sus costados y
colquelo sobre las guas en el rack. Corra las trabas y empjelo hacia atrs.
www.redusers.com
35
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 36
Enchufe los cables de alimentacin, uno por fuente, y conecte los cables de red.
Tambin coloque los cables de la consola para el monitor, teclado y mouse. Luego
encindalo y verifique la consola.
36
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 37
un lugar en donde haya energa disponible para conectar el equipo, donde haya
puestos de red libres y donde haya un lugar que cumpla con las normas de seguridad necesarias. Si el servidor es de desarrollo, tal vez tengamos una sala sin
demasiada seguridad en donde colocarlo; mientras que si es productivo o crtico,
probablemente dispongamos de otro sitio, otro centro de cmputos o una sala
ms segura de lo normal. Llamamos servidor de desarrollo a aquel equipo que se
utiliza para testear aplicaciones o desarrollarlas. En cambio, un servidor productivo es el que tiene aplicaciones que brindan servicios a todos los usuarios de la
red. Es necesario tener resguardo de todos los servidores, pero, principalmente, de
los productivos. Cualquier auditora seria nos pedir tener un plan de recuperacin de desastres, o DRP (Disaster Recovery Plan) por cada servidor productivo.
R d LAN Interna
I
Red
EEquipos
i
en lla DMZ
Firewall
Origen LAN
Origen DMZ
Origen Internet
t
Internet Red WAN EExterna
Los centros de cmputos cuentan con grandes sistemas de refrigeracin que brindan una temperatura constante de unos 22 grados Celsius, generalmente. La ubicacin del servidor en el rack tiene que ser aireada, y debemos documentarla y
numerarla para lograr la rpida localizacin del equipo.
Una vez que hayamos instalado el servidor en el rack, ser necesario que pasemos a
la configuracin de la red, para lo cual tenemos que habilitar un puerto en el switch
y colocarlo en la subred que corresponda. Luego, conectamos los cables al equipo y
nos fijamos si la luz de la placa de red enciende.
www.redusers.com
37
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 38
Instalacin lgica
Cuando hablamos de instalacin lgica, nos referimos a la instalacin de las herramientas del servidor, del sistema operativo y de las aplicaciones y/o servicios que
corresponda. Las herramientas del servidor hoy en da vienen preinstaladas. Una muy
importante es la de configuracin del array, o el conjunto de discos del cual disponemos. Ellos pueden estar en el servidor o conectados a l en una unidad de storage. El
array se organiza en niveles de RAID (del ingls Redundant Array of Independent Disks,
o conjunto redundante de discos independientes). Las ventajas que esto representa,
en vez de tener toda la informacin en un solo disco, son mayor integridad, rendimiento, tolerancia a fallos y capacidad. Debemos tener en cuenta cul ser el fin
del servidor, las necesidades y la criticidad. Existen distintos niveles de RAID, que
varan segn su configuracin y el grado de resguardo que se da a los datos. Los
ms usados son 0, 1 y 5. Veamos cules son sus principales caractersticas.
bloque 1
bloque 2
bloque 1
bloque 3
bloque 4
bloque 2
bloque 5
bloque 6
bloque 3
bloque 7
bloque 8
bloque 4
disco 2
disco 1
disco 1
bloque 1
bloque 2
bloque 3
bloque 4
disco 2
RAID 1
RAID 0
bloque 1a
bloque 2a
bloque 3a
paridad
bloque 1b
bloque 2b
paridad
bloque 4a
bloque 1c
paridad
bloque 3b
bloque 4b
paridad
bloque 2c
bloque 3c
bloque 4c
disco 1
disco 2
disco 3
disco 4
RAID 5
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 39
Nos permite tener mayor capacidad que un solo disco grande, pero no ofrece
redundancia. Nos da mayor rendimiento y podemos reutilizar discos de distintas
capacidades para crearlo. Los sectores del disco donde se guarda la informacin
estn distribuidos en el grupo de discos. La lectura de los datos se hace de forma
simultnea. Por ejemplo, un archivo de texto puede ocupar varios sectores de
disco; al almacenarlo en un RAID 0, puede ser que dichos sectores grabados estn
en un solo disco o en ms de uno. En este ltimo caso, la velocidad de lectura
aumenta con respecto a un solo disco grande. La velocidad de transmisin de
datos ser mejor que con un solo disco.
RAID 1: funciona como un espejo entre los discos. Los grupos de discos se conforman con nmeros pares, y el nmero mnimo de discos es dos. En este caso, todo lo
que sea escrito, modificado o borrado en uno ser igualmente escrito, modificado o
borrado en el otro. Al igual que el RAID 0, el tiempo de lectura disminuye; es decir,
la velocidad a la que podemos leer los datos desde los discos es mayor que si contramos con un solo disco (tardaremos menos en leer un dato). Podemos tener un resguardo de otro disco almacenando una copia de seguridad. Esto se realiza marcando
uno de los discos como inactivo, sacndolo del servidor o storage, y colocando otro
disco nuevo. El sistema de RAID se ocupar de reconstruirlo y podremos guardar el
disco que saquemos en un armario. No es la mejor solucin de backup, pero es mejor
que no tener ningn resguardo y se realiza muy fcilmente.
RAID 5: es el ms utilizado porque brinda redundancia y velocidad. Permite utilizar el 80% de la capacidad del conjunto de discos. Se necesitan aunque sea tres
discos para formarlo, y en caso de que uno falle, el servidor seguir funcionando
hasta que lo cambiemos. Los sectores se graban de manera distribuida, mezclndose con sectores de paridad utilizados para el control. Si un disco falla, se copian
sus datos a los otros discos sin que el servidor deje de funcionar.
TIPO DE RAID
DETALLES
RAID 0
RAID 1
RAID 2
Utiliza un algoritmo complicado que demanda muchos clculos a la CPU. Es lento y se requieren discos
especiales. Permite acceso en paralelo.
RAID 3
Usa un disco de control de paridad, de esta forma permite el acceso en paralelo, pero todos los discos
deben funcionar al unsono.
RAID 4
Es parecido al RAID 3, pero es posible acceder a los sectores de forma individual. No es necesario leer
de todos los discos al mismo tiempo.
RAID 5
Se graba en forma distribuida con datos de paridad para controlar los datos; si cualquier disco se rompe,
el sistema sigue funcionando.
RAID 6
Funciona de manera parecida al RAID 5, pero permite que se rompan dos discos. Debemos tener en cuenta
que es muy poco utilizado debido a su elevado costo.
39
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 40
PASO A PASO
Tome los discos para el array y colquelos en el equipo. Encienda el equipo y oprima
la combinacin de teclas CTRL + A. Elija una de las placas controladoras SCSI de
los discos que tiene su equipo para trabajar. Si no reconoce los discos, elija la otra.
40
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 41
Elija el tipo de RAID que va a crear, que depender de la cantidad de discos. Para
este ejemplo, es RAID-1 (Fault Tolerance).
VPN
Es un tipo de red, cuya abreviatura proviene del ingls Virtual Private Network. Se utiliza para extender una red privada sobre una red pblica como es Internet. La implementacin de una red de
estas caractersticas debe proporcionar y garantizar autentificacin, integridad y confidencialidad.
Esta clase de conexiones es muy utilizada para acceder en forma remota a una empresa.
www.redusers.com
41
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 42
Oprima la barra espaciadora para seleccionar los discos que conformarn el RAID.
En caso de tener dos discos, marque ambos.
Escriba un nombre para el RAID que no sea muy complejo y oprima la tecla ENTER.
IMAGEN ISO
Una imagen ISO es una copia exacta de un disco con sus particiones, unidades y software instalado.
Es una rplica de un sistema de archivos. Este tipo de imagen se rige por la norma ISO 9660, que le
da el nombre. Fue creada en 1986 y especifica el formato para almacenar los archivos en un disco
compacto. Esta norma permite que los archivos sean ledos por distintos sistemas operativos.
42
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 43
Para continuar ser necesario que cofirme la operacin las veces que sean
necesarias hasta ver el mensaje Build Completed.
Una vez que configuremos el array, debemos pasar a la instalacin del sistema
operativo. Ms all de cul instalemos, los pasos son bsicamente iguales a los que
debemos realizar para instalar un sistema en una PC de escritorio: se analizan y
construyen las particiones necesarias, se crean las unidades lgicas, se formatean los
discos con el sistema de archivos por utilizar, y se comienza la instalacin. Tanto
en Windows como en Linux, podemos instalar un sistema operativo desde cero
www.redusers.com
43
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 44
Seguridad bsica
El tema principal en cuestin de seguridad es contar con un plan de contingencias. Por lo general, ste es realizado por un representante del rea de higiene y seguridad o ingeniero civil para resguardo fsico del lugar. El plan nos dice qu hay que
hacer en caso de desastres, dnde estn las salidas, cmo se accionan los equipos
para apagar el fuego y todos los pasos por seguir. Nosotros, como administradores,
debemos contar con nuestro propio plan de recuperacin de desastres. Fsicamente
hablando, tenemos que disponer de un grupo electrgeno de soporte, un grupo de
equipos UPS y dos fases conectadas al suministro de energa.
Fallo
de Energa
Sistema
de
UPS
Grupo
Electrgeno
Cambio
de
fase
44
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 45
Directorio de dominio
DIRECTORIO DE DOMINIO
Los directorios de dominio nos permiten administrar los objetos de la red y sus
relaciones. En ellos administramos usuarios, servidores o mquinas de escritorio,
guardamos sus informaciones personales y de oficina, les otorgamos permisos, los
agrupamos y les damos seguridad. El sistema ms utilizado en la actualidad es
Active Directory (directorio activo de ambientes Microsoft). ste es el sistema que
explicaremos a continuacin, pero tambin hay otros Linux o UNIX, como el NIS,
muy empleado en organizaciones basadas en servidores con esta infraestructura.
Qu es el directorio de dominio?
Llamamos directorio de dominio o, simplemente, dominio a la infraestructura que
administra un grupo de objetos que cumplen con determinadas reglas de seguridad
y configuraciones dentro de la empresa. Son equipos interconectados que comparten informacin administrativa centralizada; se los llama controladores de dominio.
Puede haber varios dominios o tan slo uno, separados totalmente o con relaciones
de confianza entre ellos. Estas relaciones crean un vnculo de seguridad de cada uno
de los dominios que la componen. Debemos saber que el dominio est conformado por objetos, los cuales pueden ser mquinas, usuarios, grupos, reglas de seguridad y varios otros servicios que se detallarn ms adelante en este captulo, en el
apartado referido a configuraciones de red.
El directorio guarda toda la informacin de seguridad de la compaa. Cuenta con
una base de datos para almacenarla. Podemos expandir esta base y hacerla crecer, si
queremos agregar componentes al dominio, como componentes de Communicator,
de SharePoint, de Exchange, etc. Ahora veremos cmo crear un dominio Active
Directory con Windows Server 2008.
Crear un dominio Active Directory
PASO A PASO
En primer lugar, dirjase al men Inicio y haga clic en Ejecutar. Luego escriba
dcpromo y oprima el botn llamado Aceptar.
www.redusers.com
45
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 46
46
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 47
Directorio de dominio
www.redusers.com
47
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 48
48
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 49
Directorio de dominio
Una vez que termin de armar el dominio, pulse en el botn llamado Finalizar. El
sistema le pedir que reinicie el equipo.
www.redusers.com
49
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 50
La infraestructura del dominio puede estar compuesta por uno o varios servidores,
los cuales replican sus datos y se mantienen actualizados unos con otros. En empresas grandes, hay que distribuirlos segn la ubicacin de los usuarios, quienes, al
entrar en la red, deben utilizar sus nombres de usuarios de red y claves para que el
controlador de dominio les brinde sus datos y permisos. Si este servidor est muy
alejado de su ubicacin, la entrada a la red tal vez sea muy lenta.
PASO A PASO
50
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 51
Directorio de dominio
Para continuar, dirjase a la OU donde quiere que est el usuario, haga clic
derecho del mouse sobre ella y elija Nuevo/Usuario.
www.redusers.com
51
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 52
WORKFLOWS
Los workflows son flujos de trabajo, que se componen de tareas, procesos, aprobadores y ejecutadores de las tareas, de principio a fin. Se utilizan en las organizaciones para realizar el control de
distintas operaciones, as como tambin para automatizar algunas de ellas. Son muy importantes
para las auditoras, ya que brindan un historial de las acciones que se realizan en una empresa.
52
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 53
Configuraciones de red
CONFIGURACIONES DE RED
Es fundamental tener un conocimiento amplio sobre las configuraciones de red
cuando pretendemos realizar la administracin de servidores y aplicaciones en
entornos corporativos. Esto es importante ya que todos los elementos de la red se
comunican gracias a ciertos protocolos, dispositivos y configuraciones que debemos
tener en cuenta. A veces, se hace difcil distinguir la causa de un problema de comunicacin, pero si poseemos los conocimientos necesarios, podremos defendernos
mejor; en vez de esta forma ser posible que encontremos la causa de la dificultad
y llegaremos a cumplir de buena manera el objetivo principal, que planteamos
desde el principio del libro: lograr la continuidad del negocio.
Conceptos fundamentales
En la administracin de servidores, debemos conocer qu es un rango IP, y entender qu funcin cumple un DHCP, un DNS, un router, un switch, etc. Todo esto
es necesario para comprender de qu forma se interconectan nuestros equipos y,
tambin, los usuarios finales, quienes consumirn el servicio brindado.
Los rangos de IP son las direcciones en la red que tendrn los dispositivos que se
conecten a ella. Cada equipo contar con una direccin IP, que ser su identificacin personal, su documento de identidad en la red. Haciendo una analoga con la
realidad, si tenemos una ciudad llena de servidores, la direccin IP sera la direccin
postal unvoca para cada uno. As podremos conectar computadoras, servidores,
impresoras, telfonos, cmaras, un switch, un router, etc.
Las direcciones IP se componen de cuatro nmeros separados por un punto, que
van del 0 al 255. Hay varias clases de direcciones IP, que se dividen por rangos y por
redes. Para distinguir las redes, utilizamos mscaras de red, que se configuran en el
mismo momento en que se da una direccin IP al equipo. La mscara de red nos
dice a qu red pertenece esa mquina. Tambin se divide con cuatro nmeros (al
igual que la direccin IP), pero se coloca el 255 en el que representa la red, y el 0
en donde se representen los nmeros posibles de los hosts. Por ejemplo, si tenemos
una direccin 10.3.5.27 con una mscara 255.0.0.0, sabremos que pertenece a la
red 10.0.0.0 y se refiere al host 3.5.27.
CLASE
RANGO
CANTIDAD DE REDES
CANTIDAD DE HOSTS
A
B
MSCARA
1.0.0.0 - 127.255.255.255
126
16777214
255.0.0.0
128.0.0.0 - 191.255.255.255
16382
65534
255.255.0.0
192.0.0.0 - 223.255.255.255
2097150
254
255.255.255.0
224.0.0.0 - 239.255.255.255
240.0.0.0 - 255.255.255.255
53
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 54
Dentro de todas las posibilidades de numeracin de las direcciones IP, hay algunas
especiales que se utilizan de forma estndar para identificar ciertas configuraciones.
Estas redes especiales, rangos y usos reservados estn definidos por la agencia ICANN.
Algunas restricciones establecidas sobre ciertas direcciones pueden ser, por ejemplo,
la direccin 0.0.0.0, que se utiliza para equipos que todava no tengan una direccin asignada; es el caso, por ejemplo, de un equipo que se encuentra arrancando.
La direccin 127.0.0.1 se emplea para pruebas locales de la placa de red, llamadas
pruebas de retroalimentacin. Tambin dentro de cada clase de red hay direcciones privadas que no deben usarse. Entonces, por ejemplo, una PC que tenga la
direccin 192.168.0.4, sabremos que pertenece a la red 192.168.0.0.
Tambin, dentro de una red podemos crear subredes, utilizando el nmero de hosts
para ese fin. As, teniendo la IP 172.17.1.3 con mscara 255.255.0.0, sabremos que
la red es la 172.17 y podremos dividir el tercer nmero en 255 redes. Entonces, el
equipo pertenecera a la subred 1, y el host sera el nmero 3. Nuestra red estar
dividida, por lo tanto, en distintas subredes, las cuales podremos distinguir y administrar por separado. Podremos crear nuestras subredes para identificar departamentos, por pisos, por ciudades o como se nos ocurra.
De cada lado de una red hay un router; recordemos que es el dispositivo utilizado
como puente entre las redes. Las direcciones IP pueden ser estticas o dinmicas.
Las primeras no cambiarn a lo largo del tiempo, y ser nuestra tarea administrarlas en una planilla o una base de datos. Las segundas pueden ir variando a lo largo
de los das y se utilizan, generalmente, para equipos de escritorio. El encargado de
administrarlas es el servicio de DHCP. Tambin podemos intervenir nosotros reservando cierta direccin, siempre para un dispositivo determinado.
El DNS es el encargado de convertir las direcciones IP en nombres, y stos, en
direcciones IP. Cuando accedemos a una mquina llamada usuario1, es el DNS
quien resuelve el nombre en una direccin IP. Tambin es muy utilizado para los
sitios web: el nombre del sitio al cual nos dirigimos es convertido en una direccin
IP por el DNS, para que ste sepa a qu servidor nos referimos y redirigirnos a l.
Los dispositivos se manejan por direcciones IP, y no, por nombres. El nombre es una
abstraccin de la realidad para lograr un mejor entendimiento por parte del ser humano. Para comprender esto un poco mejor, siempre que escribamos una direccin de
ICANN
Esta agencia es una organizacin sin fines de lucro creada en el ao 1998 para realizar la tarea
internacional de regular el uso de las direcciones del protocolo IP. Normaliza el uso de direcciones privadas y pblicas, administra los rangos y las clases en forma internacional, y se dedica a
preservar la estabilidad de Internet por medio de procesos basados en el consenso.
54
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 55
Configuraciones de red
Configuraciones bsicas
Ya conocimos los trminos que nos ayudarn a administrar nuestro entorno; veamos
ahora qu herramientas tenemos para realizar las configuraciones. En un principio,
contamos con las distintas consolas de DNS y DHCP, principalmente, que manejaremos con una consola MMC (Microsoft Management Console). sta es una consola que
agrupa a muchas otras, que se pueden combinar y agregar segn nuestras necesidades.
La consola de DNS nos permite administrar los distintos nombres y direcciones IP en
una red. Definimos zonas de bsqueda directa y zonas de bsqueda inversa. En esta
consola debemos definir los dominios de los sitios web, administrar y pensar la mejor
manera de organizarlos. Por ejemplo, podemos tener un sitio principal que se denomine intranet.com y, luego, subdominios de este ltimo para organizar la navegacin de
una forma correcta y concisa. Un subdominio podra ser usuarios.intranet.com.
En el prximo Paso a paso veremos la forma adecuada de realizar la configuracin
de un registro de DNS con una IP y un nombre especfico.
Configurar un registro de DNS
PASO A PASO
www.redusers.com
55
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 56
56
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 57
Configuraciones de red
La consola de DHCP es el lugar en donde configuraremos las direcciones IP automticamente y tambin donde podremos realizar reservas para determinados equipos.
En esta ubicacin ser posible definir las distintas subredes y tambin los rangos
para todos los dispositivos que deseemos.
En la consola de DHCP podremos ver las direcciones brindadas: por ejemplo, los
equipos conectados a la red en forma automtica con sus nombres y respectivas
direcciones MAC. Debemos tener en cuenta que las direcciones denominadas
MAC son los nmeros que identifican en forma unvoca a un dispositivo de red
determinado. Es un nmero provisto por el fabricante de hardware, que no se
puede repetir en el mercado. Si queremos realizar una reserva de una direccin IP
para cierta mquina, debemos tomar, por ejemplo, la IP dada en forma automtica
y crear un registro en la carpeta de reservas con la MAC correspondiente. Esto har
que, cuando el equipo se conecte otra vez a la red, el DHCP le brinde siempre la
misma direccin IP. Este sistema es muy utilizado en equipos que deben tener puertos abiertos en firewalls o permisos estrictos para sus redes.
www.redusers.com
57
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:05 PM
Page 58
CMS
Se trata de sistemas de gestin de contenidos. Ofrecen interfaces web para generar sitios; compartir datos, archivos e informes; generar colaboracin y realizar todo tipo de interaccin entre
los empleados de la empresa. Permiten separar el contenido del diseo y, as, modificar y modernizar los ambientes de trabajo. Son utilizados para la generacin rpida de sitios web.
58
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 59
Aplicaciones de seguridad
Existe un gran cantidad de aplicaciones de seguridad en la red. El tema es muy
amplio, y generalmente, tiene que ver con accesos, auditoras, permisos e informes.
A continuacin, nos encargaremos de describir en detalle la seguridad de las computadoras de escritorio, de los usuarios y de los servidores.
La PC de escritorio o servidor en la red debe tener instalado un cliente del antivirus corporativo; sta es una regla primordial en cualquier organizacin. Este tipo de
antivirus suele regularse mediante reglas corporativas y restricciones preestablecidas
desde su instalacin. Los clientes se conectan siempre contra un servidor central,
que contiene estas reglas y actualizaciones de definiciones de virus. Podemos armar
distintas polticas de administracin que manejen distintos grupos de objetos; por
ejemplo, una para PCs de escritorio, una para PCs porttiles y otra para servidores.
Luego, tambin desde la consola principal, podremos obtener informes, reinstalar
clientes, definir nuevas reglas, y ms. En general, estos antivirus tienen un firewall
integrado para el cliente y un motor de antispyware.
Otro nivel de seguridad ms masivo es el firewall fsico entre las redes, en donde
el departamento de seguridad tiene pleno control. ste ya es un hardware especfico que cumple esta funcin, mucho ms poderoso que un firewall de escritorio.
Slo debemos abrir los puertos que se usen, y mantener cerrados los dems. En la
www.redusers.com
59
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 60
navegacin web sobre el proxy, tambin podemos tener otro tipo de firewall, como
el Isa Server de Microsoft, para establecer reglas de navegacin por Internet, bloquear pginas y aplicaciones que no aportan al trabajo diario de la empresa. Su
ltima versin fue la lanzada en 2006. Actualmente, esta herramienta no tiene ms
actualizaciones y fue reemplazada por Microsoft Forefront. La herramienta que
reemplaza al ISA Server es Microsoft Forefront Threat Management Gateway.
ISA Server nos permite bloquear o admitir pginas y configurar puertos para ciertas aplicaciones. Posee una jerarqua de reglas que los hosts seguirn cada vez que
quieran entrar en un sitio web. Tambin podremos configurar por qu conexin
brindar el servicio, dado que es posible tener varios proveedores de Internet. Tendremos algunas herramientas como la de escaneo de cierta IP para una mquina,
destinada a saber por qu falla alguna web a la que no se pueda acceder.
Active Directory tambin es una gran aplicacin de seguridad. En ella se definen
grupos de seguridad que tienen como miembros a los usuarios de la red; en algunos
casos, tambin pueden tener equipos. Con estos grupos administramos grandes
cantidades de usuarios al mismo tiempo. Por ejemplo, para dar permisos de escritura en una carpeta de un file server, podemos agregar de a un usuario o, directamente, aadir un grupo de seguridad creado previamente en Active Directory.
60
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 61
PASO A PASO
www.redusers.com
61
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 62
Para continuar, haga clic en el botn llamado Aceptar y oprima otra vez Aceptar
para cerrar la ventana de propiedades del usuario.
En Active Directory tambin podemos manejar los permisos para mandar mails en
nombre de otra persona o en nombre de un grupo, utilizando otra cuenta de correo.
Es posible administrar el tamao de las casillas de correo y dar permisos de Exchange
si tenemos extendida nuestra base de datos.
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 63
63
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 64
Herramientas de colaboracin
Estas herramientas son primordiales para lograr una buena comunicacin empresarial. El uso de chat interno entre los usuarios de la red es cotidiano y fue consolidando su existencia gracias a Internet. Hoy en da, es un recurso de comunicacin
muy poderoso. Una aplicacin de este tipo es Communicator (OCS), de la firma
Microsoft. Esta herramienta es una versin avanzada del famoso Messenger, y se
integra con Live Meeting y Outlook para dar una solucin integral de conferencias
en las cuales podremos compartir nuestra pantalla, y conversar con audio y video
entre todos los participantes. Tambin permite realizar llamadas a telfonos de lnea
empleando protocolos de voz sobre IP. Se trata de una gran solucin que poco a
poco est evolucionando en la actualidad.
Algunas otras herramientas de colaboracin son los wikis o blogs. En ellos podemos consolidar los conocimientos del grupo y guardarlos para futuras consultas.
SharePoint es una herramienta moderna. Se trata de una aplicacin que nos permite crear una intranet, un directorio de usuarios, un blog, compartir documentos
y correos, etc. Se integra con OCS, Live Meeting y Outlook, as como tambin con
otras herramientas de Microsoft. Posee un motor de bsqueda y permite administrar de manera eficiente toda la seguridad en la intranet. SharePoint no es ms que
un CMS (Content Management System, o sistema de manejo de contenidos). Otros
CMS que podemos utilizar son Joomla, WordPress o Drupal; este ltimo es muy
conocido y utilizado por los usuarios, ya que es gratuito.
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 65
Accesos remotos
Los accesos remotos nos dan velocidad en la administracin de los equipos. Los
hay de varios tipos, y todos cumplen la funcin de accionar un equipo sin estar
al lado de l fsicamente. De este modo, podremos conectarnos desde dentro de la
compaa o a travs de Internet mediante una conexin VPN. Por ejemplo, estando dentro de la empresa, podemos conectarnos a un servidor como si fuese nuestro equipo de escritorio mediante la herramienta Remote Desktop, de Windows.
Este programa nos permite tener dos sesiones por servidor y una ms por consola.
La sesin de consola es la que siempre est activa, y permite dejar aplicaciones ejecutndose en los servidores con algn usuario en particular, instalar parches,
u otras acciones, y as poder loguearnos con otro usuario para efectuar otro trabajo.
Para hacer esto, usamos una de las otras dos sesiones que nos da el servidor.
Remote Desktop tambin nos permite conectarnos a equipos de escritorio, con la
diferencia de que, en estos ltimos, slo habr una sesin activa, llamada sesin
de consola. Si el usuario est utilizando la mquina y nos conectamos, cerraremos
la sesin activa. A continuacin, veremos cmo iniciar un acceso remoto.
Ingresar a Remote Desktop
PASO A PASO
www.redusers.com
65
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 66
Para abrir en modo consola, vaya al men Inicio pero escriba mstsc /console o
mtsc / admin en Windows 7. Luego, escriba el nombre del equipo para conectarse.
Para acceder, previamente necesitamos dar permisos de acceso remoto. Para otorgar
estos permisos a un equipo, debemos ir a las propiedades de Mi PC, all dirigirnos a
la solapa Acceso remoto y habilitar la opcin adecuada. Otro modo de conectarnos
a un equipo para manejar su escritorio como si fuera el nuestro es mediante algunas herramientas privadas, como DameWare. La diferencia con Remote Desktop,
de Windows, es que estas ltimas instalan un cliente en el equipo por conectar.
66
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 67
Otra posibilidad para acceder en forma remota a un equipo es desde las consolas
en los centros de cmputos. Estas consolas suelen tener una direccin IP con la
cual podemos acceder a ellas como si estuvisemos all. El refresco de pantalla es
mucho ms lento, pero podemos ver hasta cuando se reinicia el equipo. Es muy
importante tenerlas configuradas, porque nos permiten acceder igual si el equipo
tiene problemas de red, ya que transmiten la informacin de nuestros perifricos
como si fueran los propios de la consola.
Otro tipo de acceso remoto es mediante la consola MMC. Con esta herramienta, por
ejemplo, podemos conectarnos en forma remota a los servicios de un equipo que est
en otro lugar. Tambin podemos conectarnos a un controlador de dominio (domain
controller) con el fin de administrar un DHCP o un DNS. Las posibilidades son infinitas. Entonces, no es necesario entrar e identificarse en los equipos de la red para hacer
todas las tareas, sino que podemos utilizar los recursos de nuestra PC para hacerlo.
Otra opcin para acceder remotamente es usando OCS. Con esta herramienta, el
usuario puede compartirnos su escritorio y darnos permisos para manejar los perifricos como si fueran nuestros. Ms adelante, en el Captulo 4, veremos otra manera de conectarnos a un equipo en forma remota, pero ya desde un ambiente virtual.
www.redusers.com
67
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 68
Paneles de control
Los paneles de control permiten tener a nuestra disposicin la informacin sobre
el estado de toda la organizacin. Por ejemplo, el panel de control del monitoreo de
hardware nos deja ver rpidamente si hay una alarma en un equipo al distinguir un
color rojo. Podemos ver la evolucin de las alarmas en el tiempo, adems de obtener datos de disponibilidad y uso. Tambin existen paneles de control de tickets,
mediante los cuales podemos manejar los distintos pedidos de los usuarios. Eso s,
debemos acordarnos de cerrar los tickets a medida que se cumplan las tareas.
Estos sistemas trabajan con workflows (flujos de trabajo) y son cada da ms populares. Algunos se integran con la infraestructura y realizan tareas automticamente.
Por ejemplo, mediante un workflow de pedido de alta de usuario, el ticket tendr
cargados los datos necesarios, se regir por ciertas aprobaciones que tendrn que
hacer los responsables y, luego, podr disparar un evento, un script o una aplicacin
que realice el alta en Active Directory, copie el perfil de permisos de algn otro
usuario y le d una direccin de e-mail. SharePoint nos permite realizar nuestros
propios paneles de control con las variables que queramos. stas pueden alimentarse de distintos sistemas o de diferentes tareas de usuarios. Son verdaderamente tiles cuando precisamos realizar el seguimiento de una tarea crtica.
Otro panel de control que podemos encontrar es el de backups. Un ejemplo es la
consola de Veritas Netbackup, que nos ofrece el estado de las cintas de backup para
verificar si estn o no en el robot de backup, si estn llenas o corruptas. Tambin
nos brinda detalles sobre el estado de los robots y de los trabajos que fuimos configurando para que se realicen, es decir, backups que mandamos a hacer desde la consola a equipos remotos.
www.redusers.com
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 69
Informes
Los informes en la administracin sirven para tomar decisiones. Podemos realizar
informes de toda la informacin que necesitemos. Por ejemplo, pueden ser de avances semanales, de estado, de disponibilidad de servidores, de las bases de datos, del uso
de discos, de estados del directorio de dominio, etc. En una buena administracin, los
informes tienen que ser peridicos, y deben ser chequeados y comparados a lo largo
del tiempo para saber que las decisiones tomadas fueron certeras. Las decisiones pueden ser tomadas por nuestros jefes, en un nivel superior al de un administrador, pero
si somos conscientes de nuestras funciones y nos gusta mostrar resultados, sabremos
aprovecharlos. Debemos crearnos la rutina de efectuar los chequeos para saber dnde
estamos parados y qu clase de tareas estamos realizando. Por ejemplo, podramos
decidir migrar una aplicacin crtica si vemos que, al pasar los das, el uso de la CPU
es cada vez mayor. A travs de los informes, podemos prever situaciones catastrficas
que pueden perjudicar nuestro objetivo de continuidad. Algunos informes importantes pueden ser conocer las capacidades de nuestra infraestructura de PCs para una
futura migracin, saber la antigedad de nuestros equipos, saber qu software tenemos instalado y cul tenemos licenciado, conocer los parches instalados y los que fallaron, etc. Ms adelante, en el Captulo 5, veremos que con System Center podremos
tener una cantidad enorme de informes y hasta crear los nuestros.
RESUMEN
Vimos en este captulo la forma adecuada de instalar un servidor desde cero y brindar un
servicio a los usuarios configurando la seguridad. Aprendimos que sta se resalta con el uso
de Active Directory y que la configuracin de red tiene que ver en las tareas diarias. Conocimos conceptos nuevos y aplicaciones que vamos a utilizar en forma cotidiana. Ya estamos
preparados para adentrarnos en el mundo de la seguridad exclusivamente, como paso
intermedio para explotar las capacidades de nuestra empresa mediante el uso de VmWare
y System Center Configuration Manager.
www.redusers.com
69
02_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:06 PM
Page 70
ACTIVIDADES
TEST DE AUTOEVALUACIN
EJERCICIOS PRCTICOS
4 Qu es un RAID?
70
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:13 PM
Page 71
Seguridad
corporativa
Ya conocemos los pasos necesarios
para la instalacin de servidores,
y vimos algunas pautas para configurarlos
en el dominio con Active Directory
y con las herramientas que nombramos.
Ahora veremos cmo darles seguridad
fsica y lgica. Nuestra meta
es que los equipos no sean daados
y no puedan ser modificados ni accedidos
sin los permisos correspondientes.
Polticas de seguridad
Qu son y cmo se aplican
las polticas de seguridad
Ejemplo de polticas
corporativas
Polticas avanzadas
para Windows 7 y Windows
Server 2008
Acceso a los centros
de cmputos
Seguridad fsica
en los centros de cmputos
Plan de contingencias
Normas de seguridad
Normas ISSO 9001 y 27001
ITIL y la norma ISO20000
Antivirus corporativos
Caractersticas de los antivirus
corporativos
Infraestructura de los antivirus
Firewalls corporativos
Firewalls fsicos y lgicos
Definicin de reglas
de seguridad
Resumen
Actividades
72
72
76
81
82
82
86
88
89
91
94
94
96
100
100
103
103
104
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 72
3. SEGURIDAD CORPORATIVA
POLTICAS DE SEGURIDAD
La aplicacin de polticas de seguridad nos ayudar a tener nuestra infraestructura
controlada y con configuraciones estndar. Debemos tener en cuenta que esta prctica se encarga de complementar la seguridad brindada por las aplicaciones antivirus y firewalls, pero es igualmente necesaria. Las polticas tienen una gran variedad
de configuraciones para los servidores y los usuarios. Definiremos qu son, y veremos cmo administrarlas, aplicarlas y las nuevas caractersticas que podemos encontrar en un dominio con Windows Server 2008.
POLTICAS
Las polticas son reglas que impone la compaa a sus empleados para que utilicen el capital de
la empresa en forma correcta, ya que restringen accesos de seguridad, configuraciones e instalaciones de programas indebidos. Active Directory nos permite crear directorios de dominios en
los cuales administraremos toda nuestra infraestructura.
72
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 73
Polticas de seguridad
PASO A PASO
Para continuar, oprima el botn derecho del mouse sobre la opcin llamada
Caractersticas del rbol y elija Agregar caractersticas.
www.redusers.com
73
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 74
3. SEGURIDAD CORPORATIVA
NETLOGON
Es una carpeta que se publica en el controlador de dominio de Active Directory cuando se lo instala, y por lo tanto, pertenece al dominio correspondiente. A ella pueden acceder todas las mquinas de la red y todos los usuarios. Lo harn con permisos de slo lectura; los de modificacin
los tendremos nosotros, los administradores.
74
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 75
Polticas de seguridad
75
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 76
3. SEGURIDAD CORPORATIVA
Las polticas se aplicarn a todos los objetos que estn en la OU configurada. Por
ejemplo, la OU Argentina contiene otra OU llamada Computadoras. A todos los
objetos que tengamos en la OU Argentina se les aplicar la poltica Default Domain
Policy, al igual que en la OU Computadoras, ya que las polticas se heredan. Decimos
que las polticas estn conectadas a las OU porque hay una carpeta especial que es
el repositorio en donde se crean; luego se generan accesos directos a las OU para configurar las polticas en un determinado lugar del dominio. La carpeta se denomina
Objetos de directiva de grupo. Una vez creada una poltica, se puede conectar o desconectar de distintas OU que necesitemos. Las polticas aplicadas a una mquina
pueden chequearse desde la lnea de comandos de la siguiente manera:
C:\>GPRESULT /R
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 77
Polticas de seguridad
de instalacin para que sean accedidos por cualquier usuario de la red. Si existe ms
de un controlador de dominio que pertenezca al mismo dominio, esta carpeta se
replicar con cada cambio que se haga, al igual que cualquier configuracin que realicemos en Active Directory. Para acceder al Netlogon y copiar un archivo, slo ser
necesario que escribamos el comando \\nombredominio.com\netlgon en el men
Inicio del sistema operativo, desde la opcin denominada Ejecutar. Podremos darnos cuenta de que se abrir la carpeta correspondiente al controlador de dominio
adecuado. Luego de realizar esta tarea, debemos proceder a crear una carpeta para
la aplicacin y, posteriormente, copiar el ejecutable.
El paquete de instalacin podr ser ledo por cualquier usuario de la red. As como
este paquete, podremos copiar el de cualquier programa. Para continuar, veremos
cmo configurar la instalacin del paquete para todas las mquinas. Debemos crear
un script de instalacin, guardarlo en la misma carpeta del Netlogon y, como ltimo paso, crear una poltica que corra el script al inicio del sistema desde la consola GPMC. El script debe crearse utilizando un editor de textos.
Crear una poltica y conectarla a una OU
PASO A PASO
www.redusers.com
77
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 78
3. SEGURIDAD CORPORATIVA
Para continuar, ser necesario que escriba el siguiente texto en el editor de notas
del sistema operativo: @echo off. Debe tener en cuenta la necesidad de dejar un
rengln. Luego escriba (para el ejemplo que mencionamos ms arriba):
\\nombredominio.com\netlogon\carpetaaplicacion\aplicacion.exe. Por ltimo,
guarde el archivo utilizando el men adecuado.
Renombre el archivo para cambiar su extensin .TXT por .BAT o gurdelo desde
el editor de notas con esa extensin. A continuacin, muvalo para ubicarlo en la
carpeta de la aplicacin en el Netlogon.
78
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 79
Polticas de seguridad
Vaya a la poltica recin creada y posteriormente haga clic con el botn derecho
del mouse en ella. Elija Editar para poder configurarla.
www.redusers.com
79
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 80
3. SEGURIDAD CORPORATIVA
En este paso deber oprimir el botn Aceptar, luego de lo cual tendr que cerrar
la pantalla de edicin. En la consola posicinese donde quiera conectar la
poltica. Para todas las computadoras de escritorio, ubquese en la OU
denominada Computadoras. Para continuar, haga clic con el botn derecho del
mouse y elija la opcin Vincular un GPO existente.
80
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 81
Polticas de seguridad
Elija la nueva poltica antes creada del listado que figura en pantalla y finalmente
haga clic sobre el botn llamado Aceptar.
Una vez que se reinicie el sistema, se comenzar a instalar la aplicacin con las
credenciales de un usuario administrador, se llamar al script y se ejecutar en
forma oculta. En todos los sistemas operativos Windows este tipo de tareas se
realiza con el usuario de sistema. Se trata de un usuario especial con privilegios
de administracin que slo puede ser manejado por el mismo sistema operativo.
Otro tipo de poltica muy utilizada, y un poco distinta de la empleada en los
procedimientos anteriores, es configurar todos los servicios de los equipos de la
empresa. Para hacerlo, debemos crear una poltica nueva que aplicaremos a todas
las mquinas. Abrimos la poltica y la editamos, luego expandimos el rbol hasta
la opcin de servicios del sistema ubicada en Configuracin del equipo/Directivas/
Configuracin de Windows/Configuracin de seguridad/Servicios del Sistema y all
modificamos los que queremos configurar. Antes de cambiar la poltica, tenemos
que probarla muy bien para que no haya problemas con la compatibilidad de
distintos sistemas de la empresa.
81
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 82
3. SEGURIDAD CORPORATIVA
Antes, con Windows Server 2003, los scripts de las polticas de inicio de sistema utilizaban el lenguaje vbscript, y no poda emplearse Power Shell. Afortunadamente,
ahora s podemos usarlo, lo que nos otorga mayor flexibilidad y varias configuraciones que antes no podamos aplicar. Este motor de scripts puede agregarse en equipos
con Windows Server 2003 y as utilizarlo una vez que el sistema se inicia. De todos
modos, no podemos configurar una poltica de inicio con l. Otro cambio importante es que tenemos la opcin de restringir los diseos de las contraseas para distintos
tipos de usuarios. El diseo es la estructura que definimos para que una clave exista.
Antes slo podamos tener un nico diseo para todos los usuarios del dominio. Por
ejemplo, podemos establecer la longitud que deber tener, si hay que utilizar caracteres especiales, si debemos tener minsculas y maysculas, etc. Con Windows Server
2008 podemos tener distintos tipos de usuarios y configurar restricciones acordes a
cada uno. Puede servirnos, por ejemplo, si deseamos que las contraseas de usuarios
de alto nivel administrativo sean ms seguras que las de un usuario comn.
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 83
83
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 84
3. SEGURIDAD CORPORATIVA
Otra amenaza importante son los incendios, que pueden originarse de varias maneras,
motivo por el cual es necesario estar preparados. El piso, el techo y las paredes deben
estar creados con materiales ignfugos y no tiene que haber ningn elemento inflamable dentro del centro. Es fundamental contar con algn equipo controlador de incendios en estado latente, generalmente, mediante polvo qumico o dixido de carbono.
Como administradores, podemos adoptar como prctica la realizacin de un chequeo diario visual en el centro de cmputos, con el fin de verificar posibles alarmas
en los servidores y equipos de electricidad, controlar la temperatura y mantener el
orden. Los servidores traen indicadores que es necesario revisar, que nos dicen cuando una fuente falla, un disco est roto, una placa funciona mal, hay problemas con
un cooler o memoria RAM, etc. Si no llevamos un control, podemos encontrarnos
con un servidor fuera de lnea sin saber cul fue el origen del problema. Una buena
prctica sera llenar un formulario diario, y hacerlo llegar a todos los administradores y responsables cada da. Si vamos ms all, podemos realizar un informe de inicio de jornada y otro al finalizar, que detalle los arreglos que se realizaron y los que
quedaron por hacer. Algunos pasos para llevarlo a cabo son los siguientes:
Al iniciar el da, imprimimos un formulario y vamos hasta el centro de cmputos. Anotamos todo el control en l.
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 85
Verificamos en primer lugar que no haya luces rojas en los servidores. Si las hay,
abrimos el panel de luces y buscamos informacin que indique la causa.
Comprobamos ahora que no haya luces naranjas en los servidores. Si las hay, buscamos otra vez las causas y completamos el formulario.
Nos dirigimos al panel de control de electricidad y en l verificamos en forma cuidadosa que no haya ningn indicador encendido.
Figura 5. Tenemos que ser muy cuidadosos al manipular este tipo de paneles,
ya que podemos quedarnos electrocutados o dejar sin luz a gran parte de la compaa.
EQUIPOS DE REFRIGERACIN
Debemos tener en cuenta que los equipos de refrigeracin se encargan de bajar la temperatura
emitida por los servidores dentro de la sala del centro de cmputos y de esta forma la mantienen
a unos 22 C. Un aspecto importante es que conservan un flujo constante de aire que circula desde
el frente de los racks hacia la parte posterior.
www.redusers.com
85
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 86
3. SEGURIDAD CORPORATIVA
Plan de contingencias
Continuando con la introduccin que hicimos en el Captulo 2, detallaremos un
poco ms lo que es un plan de contingencias y qu aspectos debemos tener en cuenta. Bsicamente, el plan de contingencias nos dice qu hacer en caso de que ocurra
86
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 87
una situacin no deseada. Tiene que contener todas las tareas que debemos realizar para que el centro de cmputos vuelva a su estado original y operativo. El plan
contempla posibles incendios, catstrofes, cortes de luz, sabotajes, etc. La capacidad para recuperarse exitosamente de un desastre en un corto perodo es crucial
para el negocio. Hay empresas que, al no tener un plan de contingencias, tardan
aos en recobrarse operativamente, con las correspondientes prdidas econmicas,
del negocio y, posteriormente, quiebra.
Replicar el centro de cmputos es lo mejor que podemos hacer, siempre y cuando
la rplica se encuentre en un lugar alejado, para que no sufra las mismas causas de
desastre. Pero ste es un detalle de seguridad fsica; el plan de contingencias viene a
decirnos los pasos que debemos seguir para que el cambio sea satisfactorio. Nos
indica qu palanca mover, hacia dnde y el tiempo que tenemos para hacerlo. El
plan de contingencias, generalmente, se extiende del plan general de la empresa.
Indica las salidas de emergencia, la ubicacin de los manuales de emergencia, los
procedimientos por seguir, los responsables y los telfonos a donde llamar. Podramos hacerlo teniendo en cuenta los siguientes puntos:
Pensar en los posibles desastres que pueden ocurrir e identificar los riesgos que la
empresa afrontara en caso de que sucediera alguno. Luego, evaluar las prdidas
econmicas, y realizar estadsticas y grficos.
Aplicar los conocimientos sobre los sistemas de la empresa, y jerarquizar las aplicaciones en crticas y no crticas.
Establecer los requerimientos de recuperacin. Tomar nota de todo lo necesario y
los pasos por seguir con cada sistema. Luego, generar documentacin clara.
Implementar el plan de contingencias, realizar pruebas y simulacros para verificar
que los procedimientos son los indicados antes de que sea tarde.
Difundir el plan de contingencias en la empresa mediante comunicaciones masivas e indicadores. Por ltimo, ser necesario planificar en detalle un mantenimiento y chequeo del plan cada cierto tiempo.
La ejecucin y puesta a punto del plan de contingencias es responsabilidad nuestra y de toda la empresa. Por eso, debemos asegurarnos de que haya una buena
ESTADSTICAS DE DESASTRES
Se sabe que las causas ms comunes de los desastres son el terrorismo, los incendios y los
huracanes. Imaginemos por un instante perder todos los datos de la compaa para siempre
o perder las comunicaciones de la empresa durante semanas. Debemos ser conscientes de estas posibles amenazas y actuar antes de que ocurran.
www.redusers.com
87
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 88
3. SEGURIDAD CORPORATIVA
NORMAS DE SEGURIDAD
En esta seccin veremos normas que estn en el mercado y nos permiten certificarnos en calidad (ISO9001), en seguridad (ISO27001) y en buenas prcticas
(ISO20000). ITIL no es una certificacin propiamente dicha, pero las empresas
estn aplicando los procedimientos descriptos como tal. Estas prcticas provienen del
Reino Unido. A continuacin, analizaremos las normas ISO20000 e ISO15000, que
tienen una certificacin valedera y se basan en procedimientos de ITIL.
SISTEMAS SGSI
El Sistema de Gestin de la Seguridad de la Informacin (SGSI) sirve para el diseo, la implantacin y el mantenimiento de un conjunto de procesos tendientes a gestionar eficientemente la
accesibilidad de la informacin, buscando asegurar confidencialidad, integridad y disponibilidad
de los activos de informacin, a la vez que minimiza los riesgos de seguridad.
88
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 89
Normas de seguridad
Figura 8. Sello con el que debera contar nuestra empresa para ofrecer calidad
en los productos. Nuestro sector tambin puede tener este sello para distinguirnos dentro
de la organizacin y que los usuarios confen ms en los servicios brindados.
Tanto esta norma como las otras, de las cuales hablaremos ms adelante, pueden
servir a la empresa para trabajar mejor o, en muchos casos, como parte de su plan
de marketing. Algunas compaas slo certifican determinados departamentos o
productos especficos, y no, la organizacin en su integridad. Esto las ayuda a tener
www.redusers.com
89
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 90
3. SEGURIDAD CORPORATIVA
mejores ventas con una buena campaa publicitaria, sin realizar el gran esfuerzo que
implica certificar todos y cada uno de los procedimientos.
Pero nosotros tenemos que enfocarnos en lo que estas normas significan para la
administracin de servidores. La norma ISO9001 nos da una gran ayuda para mantener una gua de calidad en nuestro trabajo. Aplicarla hasta los lmites que podamos hacerlo seguramente nos gratificar tarde o temprano.
La norma ISO9001:2008 se compone de ocho captulos:
CAPTULO
DESCRIPCIN
II
Normativas de referencia
III
Trminos y definiciones
IV
Sistema de gestin
Responsabilidades de la Direccin
VI
VII
VIII
Aplicar la norma en la empresa es una carta de presentacin al mundo, significa decirle que tenemos calidad en lo que hacemos. La aplicacin nos otorga una mejora en
toda la documentacin, nos asegura que la informacin se actualice y sea efectiva,
reduce los costos y disminuye la cantidad de procesos.
La norma 27001 gestiona la seguridad. Se basa en un Sistema de Gestin de la Seguridad de Informacin, tambin conocido como SGSI. Este sistema, bien implantado
en una empresa, nos permitir hacer un anlisis de los requerimientos de la seguridad
de nuestro entorno. Con ellos, podremos crear procedimientos de mantenimiento y
puesta a punto, y aplicar controles para medir la eficacia de nuestro trabajo. La
norma contempla cada uno de estos requisitos y nos ayuda a organizar todos los
procedimientos. Todas estas acciones protegern la empresa frente a amenazas y
riesgos que puedan poner en peligro nuestros niveles de competitividad, rentabilidad y conformidad legal para alcanzar los objetivos planteados por la organizacin.
90
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 91
Normas de seguridad
Seguridad organizativa
Seguridad lgica
Seguridad fsica
Seguridad legal
Poltica de Seguridad
Organizacin de la
seguridad de la informacin
Gestin de activos
Control de acceso
accesos
Operativo
Conformidad
Seguridad fsica
y del entorno
Gestin de
incidentes de seg.
de la informacin
Gestin de la
continuidad
del negocio
Seguridad en los
Recursos Humanos
Gestin de
comunicaciones
y operaciones
Adquisicin, desarrollo
y mantenimiento de
sistemas de informacin
Nuestro objetivo al aplicar esta norma tiene que ser asegurar la confidencialidad,
integridad y disponibilidad de la informacin para nuestros empleados, clientes y
cada persona que intervenga en el negocio. La aplicacin no slo expresa nuestras
buenas prcticas en la materia, sino que tambin nos ayuda con ciertos requerimientos legales de nuestra legislacin. Obviamente, la legislacin depender del
gobierno de cada pas, pero a grandes rasgos, nos ayuda con leyes de proteccin de
datos personales, de inspeccin y de control, y tambin en juicios, en los que casi
siempre se solicitan datos histricos.
91
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 92
3. SEGURIDAD CORPORATIVA
Mejora Continua
del Servicio
Operacin
del Servicio
Diseo
del Servicio
Estrategia
del Servicio
ITIL
Mejora Continua
del Servicio
Transicin
del Servicio
Mejora Continua
del Servicio
La ISO20000 fue publicada en diciembre del ao 2005. Nos permite concentrarnos en una gestin de problemas de tecnologa de la informacin mediante el uso
de un planteamiento de servicio de asistencia. Tambin controla la capacidad del
sistema, los niveles de gestin necesarios cuando ste cambia, la asignacin de presupuestos, y el control y la distribucin del software.
Debemos tener en cuenta que la norma se divide en tres partes: la primera se encarga de realizar la definicin de los requisitos necesarios para disear, implementar y
mantener la gestin de servicios IT de una empresa; la segunda nos ensea cules
son los mejores procedimientos para los procesos de gestin de servicios, las mejores prcticas codificadas segn el mercado; y por ltimo, la tercera parte es una gua
sobre el alcance y la aplicabilidad de la norma correspondiente. En la primera, los
requisitos pueden detallarse como se indica a continuacin:
92
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 93
Normas de seguridad
Actualmente, se est realizando una revisin para alinear la norma con la ITIL v3,
por lo que se est trabajando en dos partes ms: una trata el modelo de procesos
de referencia de gestin de servicios, que describe cmo se establecen las bases del
modelo de madurez y el marco de evaluacin; y la quinta y ltima requiere un
ejemplar del plan de implementacin para la norma; es la presentacin de
un ejemplar final de todas las tareas por realizar.
PARTES
DESCRIPCIN
Especificaciones
II
III
IV
93
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 94
3. SEGURIDAD CORPORATIVA
Figura 11. Nos ponemos de acuerdo con la entidad certificadora para realizar
la primera auditora. El da indicado, realizamos la auditora de la mejor manera posible.
Podran incluirse dos pasos ms, que seran la auditora de seguimiento anual y la
renovacin cada tres aos, pero eso estara fuera del proceso.
ANTIVIRUS CORPORATIVOS
Las mquinas de escritorio podran ser las primeras en infectarse con un virus y
podran originar un ataque masivo a nuestra red. Entonces, los servidores y la continuidad del negocio sin duda se veran afectados. Los antivirus corporativos son
una evolucin de los comunes, usados fuera de una red empresarial. Tienen una
configuracin centralizada y varios mdulos que detallaremos a continuacin.
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 95
Antivirus corporativos
Figura 12. El sitio nos permite ver todas las opciones de productos
y elegir el que mejor se adapte a nuestra empresa, segn su tamao.
Estos antivirus nos aseguran tener una administracin centralizada. Habr un servidor central, que administre los clientes instalados en servidores y mquinas de escritorio. Los clientes, al querer actualizarse, buscarn las actualizaciones adecuadas en el
servidor central de la empresa antes de hacerlo en Internet. Es posible dar acceso a
Internet tambin, pero si slo permitimos que se actualicen mediante nuestro servidor, nos aseguraremos de que todas las mquinas tengan las mismas versiones de
defensa, y podremos analizar un problema o una intrusin con ms facilidad. Los
clientes reportarn todos sus detalles al servidor central, tendremos informes
de posibles ataques, informes de programas instalados que puedan poner en riesgo
el accionar de la compaa y de programas inseguros que debern ser desinstalados.
Si la seguridad de la empresa depende de nosotros, es fundamental estar muy
www.redusers.com
95
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 96
3. SEGURIDAD CORPORATIVA
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 97
Antivirus corporativos
Symantec
Security
Response
Internet
Router
Firewall
Conmutador/Hub
Cliente A
Cliente B
Cliente C
Symantec Endpoint
Protection Manager
Clientes
Clientes
Switch
Switch
Symantec Endpoint
Protection Manager
2
Switch
Al instalar Symantec en la forma que muestra la Figura 15, podremos tener balanceo
de carga y control de errores, por si uno de los servidores falla.
www.redusers.com
97
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 98
3. SEGURIDAD CORPORATIVA
PASO A PASO
98
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 99
Antivirus corporativos
Haga clic en Add para programar un nuevo reporte. Complete el nombre, una
breve descripcin, elija cada cunto se va a repetir, e indique una fecha de inicio
y un filtro en la lista desplegable Use a saved filter.
www.redusers.com
99
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 100
3. SEGURIDAD CORPORATIVA
FIREWALLS CORPORATIVOS
Segn estadsticas del IDC (International Data Corporation), el FBI (Federal Bureau
of Investigation), la CIA (Central Intelligence Agency) y de varios organismos ms, el
98% de las empresas cuenta con algn sistema de firewall. Los firewalls son las
puertas de entrada a nuestra empresa, por lo que debemos controlar el acceso de la
manera adecuada, como controlamos el ingreso a nuestra casa. A continuacin,
conoceremos detalles de los firewalls lgicos y los fsicos. Ms adelante veremos
cmo definir reglas de administracin en ellos.
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 101
Firewalls corporativos
puede utilizar como gateways (puertas de enlace) entre distintas redes. Los gateways interconectan redes con protocolos y arquitecturas diferentes. Traducen la
informacin utilizada en un protocolo de red al usado en otra. Los protocolos
emplean puertos que habilitaremos y deshabilitaremos dependiendo de lo que
permitamos que se haga en la red. Cada aplicacin utiliza determinados protocolos. Por ejemplo, Internet usa el HTTP y los puertos 80 y 8080, las aplicaciones
de FTP utilizan el puerto 21, el servicio de correo electrnico que trabaja con el
protocolo POP3 usa el puerto 110, etc.
Veamos un ejemplo que nos permitir entender mejor todos estos conceptos.
Hagamos una analoga entre la comunicacin entre dos mquinas y una terminal
de mnibus. En la terminal (computadora) vemos 65.535 andenes numerados
(puertos de la computadora), cada uno perteneciente a una empresa distinta de
viajes (protocolo de comunicacin). Si nosotros (en la analoga seramos un dato
que quiere viajar de una mquina a otra) utilizamos para viajar una empresa X
(Internet, por ejemplo), sabemos que sta tiene el andn 80, que es el que debemos utilizar. Nuestros destinos sern otras terminales de mnibus (otras mquinas). Entonces, nuestro viaje saldr por el andn 80 y llegar a la otra estacin,
tambin al andn 80. All esperamos a ser transportados (sos son los puertos que
el administrador debe dejar abiertos para esa aplicacin). Ahora, si uno de los
mnibus de la empresa X quiere entrar por el andn 4593, el oficial de seguridad
de la terminal (firewall) no se lo permitir (este puerto estar deshabilitado para
ese protocolo), porque lo utilizar otra empresa o no tendr uso. El firewall es ese
oficial de nuestra terminal de ejemplo. Sin la seguridad del firewall, el trfico sera
un caos, y cualquier paquete de informacin podra llegar a cualquier puerto de
nuestro servidor y, as, entrar sin permiso a la red.
Este tipo de firewalls son fsicos (hardware). Pueden bloquear conexiones por puertos o direcciones de IP o MAC, pero no, una mquina que cambia de direccin IP
constantemente. Entonces, si dentro de un protocolo HTTP queremos bloquear
todas las conexiones a los sitios que contengan la palabra virus, los firewalls fsicos
podrn bloquear slo direcciones de IP, por lo que tendremos que cargar continuamente direcciones por ser bloqueadas segn una bsqueda previa. Es all donde nos
encontramos con los firewalls lgicos, que trabajan a nivel de aplicacin, dentro de
GENERACIONES DE FIREWALLS
Debemos saber que los firewalls fsicos son considerados de primera generacin, y los lgicos,
de segunda generacin. Los primeros son ms especializados en el filtrado de paquetes, pero
los segundos tambin pueden realizar esta tarea en forma correcta. En la actualidad, las empresas utilizan ambas soluciones en forma combinada.
www.redusers.com
101
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 102
3. SEGURIDAD CORPORATIVA
cada protocolo. Entonces, para bloquear estos sitios, precisamos configurar una
regla que nos diga que se cierren todas las conexiones en donde el nombre del
sitio por conectar contenga la palabra virus. Tengamos en cuenta que, hoy en da,
tambin los firewalls fsicos pueden cumplir funciones avanzadas y actuar como
lgicos. Un gran ejemplo de firewall lgico es el ISA Server (Internet Security and
Acceleration Server), de Microsoft. Actualmente, pertenece a la solucin integral
de seguridad de Microsoft llamada Forefront, por lo que el producto cambi de
nombre y se conoce como Forefront TMG. ste, como tantos otros firewalls
lgicos, es utilizado como proxy para la red de la empresa. Los proxys son programas o dispositivos que realizan una accin en nombre de otro. Son intermediarios de comunicacin, y es ah donde acta el firewall. Los dispositivos de
nuestra red no se conectan directamente a Internet, sino que lo hacen a travs del
proxy. ste, a su vez, estar conectado a un firewall fsico para blindar el acceso a
la empresa. No slo da control a la red, sino que tambin brinda velocidad, ya
que funciona con una memoria cach para el trfico.
Desired Internet Connectivity
Internet
Switch
Servidor
PC
PC
PC
AV
AV
AV
AV
Estacin de trabajo
www.redusers.com
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 103
Firewalls corporativos
RESUMEN
Al principio del captulo conocimos qu son las polticas y cmo configurarlas, y tambin vimos
qu nos traen de nuevo las ltimas plataformas de Microsoft. Luego, vimos detalles sobre los
centros de cmputos y entendimos cmo se vera afectada la continuidad del negocio si se produjera algn desastre. Por eso, aprendimos a estar preparados haciendo un plan de contingencias acorde. Conocimos tambin qu son las normas dentro de nuestra administracin,
cules son las ms importantes y, para finalizar, detallamos la seguridad a nivel antivirus corporativo y aplicacin de firewalls.
www.redusers.com
103
03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 104
ACTIVIDADES
TEST DE AUTOEVALUACIN
EJERCICIOS PRCTICOS
las polticas?
3 Detalle las caractersticas de los nueve
3 Describa los elementos que pueden encon-
libros de ITIL.
empresa.
5 Investigue las ventajas y desventajas de
tener una poltica restrictiva o permisiva
en los firewalls.
104
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:13 PM
Page 105
Virtualizacin
de servidores
Para poner en marcha un nuevo servicio,
pedimos el presupuesto de un nuevo
servidor, lo rackeamos, lo cableamos,
lo encendemos y comenzamos a configurar
el array de discos. Luego instalamos
el sistema operativo y la aplicacin,
comenzamos con las pruebas
en preproduccin y ponemos en marcha
la aplicacin. Esto demanda entre
tres y cuatro semanas. Por medio
de la virtualizacin lo realizaremos en solo
cinco minutos.
Definicin de virtualizacin
Qu es la virtualizacin
Empresas en el mercado
y sus soluciones
VMware
Infraestructura
de la solucin de VMware
Cmo instalar ESX y ESXi
Licenciamiento de ESX y ESXi
Cmo crear
una mquina virtual
Networking en VMware
Comandos bsicos
para la administracin de ESX
Consola grfica
de administracin ESX/ESXi
Cmo virtualizar un servidor
Detalles antes de migrar
Descripcin del procedimiento
Migracin de un servidor
fsico a uno virtual
Virtual Center
Descripcin de Virtual Center
Detalles de su implementacin
Particularidades
del storage compartido
Cmo crear un template
Virtual Appliance
Qu son los virtual appliance
Cmo instalar
un virtual appliance
Resumen
Actividades
106
106
108
111
111
117
122
123
127
132
133
135
135
136
137
141
141
142
142
143
146
146
146
149
150
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 106
4. VIRTUALIZACIN DE SERVIDORES
DEFINICIN DE VIRTUALIZACIN
Hemos escuchado mucho la palabra virtualizacin en estos ltimos aos. Seguramente, tendremos algn colega que est empezando a preocuparse por no entender
este concepto, con miedo de quedarse atrs en cuanto a los avances de la tecnologa. Otro concepto que viene de la mano de ste es el de computacin en la nube,
con lo cual ya se van sumando ms. La tecnologa est comenzando a crecer, como
lo hizo el hardware hace unos aos, de manera exponencial. En esta primera parte
del captulo, definiremos estos conceptos, y veremos qu empresas se encuentran en
este mercado, junto con sus ms recientes productos.
Qu es la virtualizacin
Durante varios aos, el crecimiento tecnolgico del hardware fue ms rpido que el
del software. El hardware se expanda en capacidad y velocidad de procesamiento,
pero no haba software que tomara ese crecimiento y lo explotara al mximo. Imaginemos el servidor de una aplicacin que contenga tan slo los datos de facturacin. El uso que puede llegar a tener durante el mes es muy poco: slo deberemos
actualizar los datos con cierta frecuencia y, tal vez, efectuar alguna que otra consulta. El uso de la CPU, en promedio, en esos das ser del 10% del total como mucho.
Por el contrario, a fin de mes, cuando llega el momento de presentar todos los informes y hacer un cierre de la facturacin, el uso ser casi del 100% o, en ciertas ocasiones, del 130%. En resumen, el hardware estar desaprovechado; sin embargo,
hasta ahora no haba forma de ahorrar en la compra de los equipos. Indefectiblemente, el hardware era necesario a fin de mes, aunque durante el resto de los das
no se aprovechara su poder de clculo. La virtualizacin de servidores viene a darnos una solucin para este inconveniente: nos brinda ahorro, agilidad en la administracin y aprovechamiento del hardware al mximo.
La virtualizacin nos permite usar toda la capacidad de nuestros servidores durante el mayor tiempo posible. As, podemos exprimir nuestros recursos de hardware
sin gastar de ms. Nos da la posibilidad de tener varios servidores en uno solo y, de
este modo, compartir todos los recursos. Por ejemplo, podemos virtualizar nuestro
VIRTUALIZACIN
Seguramente, a lo largo de nuestros aos de estudios, habremos escuchado ms de una definicin
sobre esta tecnologa, pero para simplificarla podemos decir que es una tcnica avanzada para compartir los recursos de hardware de la mejor forma posible, ahorrando dinero, y maximizando los
recursos econmicos y administrativos que giran en torno al manejo de servidores.
106
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 107
Definicin de virtualizacin
sistema de base de datos y compartir el hardware con algn otro servidor, como uno
de archivos o de impresin. La virtualizacin pone una capa de tecnologa entre
el hardware y el sistema operativo; hace creer a este ltimo que est instalado en
un equipo fsico cuando, en realidad, est virtualizado. Un servidor virtualizado
se comportar de la misma forma o mejor que uno fsico.
Veremos ms adelante que podemos transportarlos fcilmente entre distintos servidores fsicos, lo que significa una gran agilidad a la hora de recomponer un sistema
fsico en mal estado. El servidor de virtualizacin fabrica hardware virtual para que
el sistema operativo crea que es un servidor fsico. El hardware virtual es independiente de cualquier plataforma y siempre utiliza los mismos drivers. Es por eso que,
cualquiera sea el lugar a donde lo movamos, siempre podremos ponerlo en marcha
sin inconvenientes. Lo que s debemos tener en cuenta es usar siempre la misma plataforma de virtualizacin, ya que hay muchas en el mercado y, realmente, no son
compatibles unas con otras. Ms adelante veremos que esta prctica puede automatizarse y, as, tener el ambiente de servidores sin prdida alguna de datos. Sin dudas,
las empresas estn poniendo foco en la virtualizacin y esto se ve reflejado en el
informe de la prestigiosa consultora Gartner.
GARTNER
Debemos saber que se trata de un proyecto de investigacin de tecnologas IT, cuya sede principal se encuentra en Stanford, Estados Unidos. Esta agencia de informes es la ms prestigiosa en
el ambiente de IT y una de las que ms atencin se lleva de los CEOs. Fue fundada durante el ao
1979 y trabajan en ella empleados de 75 naciones.
www.redusers.com
107
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 108
4. VIRTUALIZACIN DE SERVIDORES
A continuacin, veremos algunas empresas del rubro y las soluciones que ofrecen
para el mercado actual. El crecimiento imparable de la virtualizacin hace que cada
vez haya ms competencia y ms investigacin sobre esta tecnologa.
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 109
Definicin de virtualizacin
109
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 110
4. VIRTUALIZACIN DE SERVIDORES
Desafos
Lderes
VMware
Microsoft
Capacidad
de ejecucin
CTRIX
Oracle VM
Red Hat
Red Parallels
Novell
Visionarios
Nichos de negocios
Integridad de visin
Segn la famosa consultora Gartner, VMware es el lder en virtualizacin; Microsoft es su gran competidor; Citrix es considerado como visionario en la industria; y
DRS
Es interesante saber que DRS viene del ingls Distributed Resource Scheluder, y permite que nuestro Virtual Center se convierta en una granja de carga balanceada. Si un nodo est sobreexigido,
el DRS lo mueve automticamente hacia otro nodo. Existen varios grados de este sistema, que
pueden ser ms agresivos o tan slo informativos.
110
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 111
VMware
Oracle VM, Oracle Solaris Containers, RedHat, Parallels y Novel son pequeos
jugadores o nuevos nichos de negocio. Como Citrix y Microsoft estn aliadas en la
actualidad, este cuadro seguramente cambiar mucho para 2011 (quiz no se las
separare como competidoras). Las soluciones ofrecidas son las siguientes:
EMPRESA
SOLUCIN
WEB
VMware
Vsphere
www.vmware.com/products/vsphere
Microsoft
Hyper-V
www.microsoft.com/hyper-v-server
Citrix
XenServer
www.citrix.com/xenserver
Oracle
Oracle VM
www.oracle.com/us/technologies/virtualization
Oracle Solaris
www.oracle.com/us/products/servers-storage/solaris/virtualization
Red Hat
Enterprise Virtualization
www.latam.redhat.com/rhel/virtualization
Parallels
Parallels Server
www.parallels.com/virtualization/server
Novell
www.novell.com/es-es/products/server/virtualization.html
VMWARE
Esta firma ofrece una robusta solucin para empresas, aunque tambin para medianos y pequeos usuarios. Permite fcilmente virtualizar equipos y administrarlos de
forma gil, a la vez que monitorizar cualquier cambio que haya en ellos. Nos centraremos, en este caso, en la solucin para servidores. A continuacin, veremos la
infraestructura que necesitamos instalar, conoceremos cmo se tratan las licencias,
daremos unos ejemplos de instalacin y aprenderemos a crear mquinas virtuales.
Ms adelante, nos referiremos al networking y a las actividades que pueden realizarse en las consolas grficas y de lnea de comando.
111
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 112
4. VIRTUALIZACIN DE SERVIDORES
112
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 113
VMware
mismo tiempo si abrimos varias instancias, y ms, siempre con licencias gratuitas.
La versin Workstation es un poco ms avanzada y alrededor de octubre de 2010
VMware liber su licencia, por lo que podemos utilizarla de forma gratuita. Hace un
mejor uso y administracin del hardware y trae ms funcionalidades; por ejemplo,
podemos utilizar snapshots para tomar una imagen congelada del estado de nuestras
mquinas virtuales. Tambin, podemos realizar alguna aplicacin para el ambiente virtual, ya que se integra con Visual Studio, Eclipse y otros entornos de desarrollo. Para
la enseanza y la realizacin de cursos, tambin es muy importante, porque permite
armar un ambiente de servidores virtuales para estudiantes con el fin de utilizarlo en
algn curso y, luego, volver todo a un estado anterior. Si bien esta versin cuenta con
varias caractersticas ms avanzadas que la Player, en ambas, si se cierran, se cierran
todas las mquinas virtuales. sta es una caracterstica que distingue al VMware Server,
ya que acta como un servicio; es la antesala a la versin ESX.
VMware Server es la solucin definitiva para la virtualizacin bajo un sistema operativo Windows o Linux. Se instala fcilmente (hasta en cualquier servidor x86) y
es posible acceder en forma remota desde cualquier mquina utilizando VMware
Remote Console. Podremos bajar mquinas virtuales directamente desde Internet,
es ms escalable, se pueden manipular mquinas virtuales de hasta 8 GB de memoria RAM y manejar ms de 10 tarjetas virtuales de red para cada equipo; tambin
soporta dispositivos USB 2.0 virtuales y dispositivos SCSI. Sin dudas, es la mejor
eleccin de las tres, sobre todo, por ser gratuita en la actualidad. Otra razn es que,
en comparacin con otras versiones que veremos ms adelante, las ESX y ESXi,
VMware Server no necesita un hardware dedicado, sino que se puede compartir con
otros servicios si estamos escasos de recursos.
Las versiones ESX y ESXi estn un poco ms orientadas a las aplicaciones empresariales, que tienen ms demanda. Ofrecen ms resguardo para aplicaciones crticas y
son el comienzo para escalar a la mejor opcin de virtualizacin: VMware vSphere
(veremos su explicacin detallada en el Captulo 5). Los servidores ESX y ESXi traen un
sistema operativo creado por VMware para uso exclusivo de virtualizacin. Son sistemas basados en Linux, adaptados y personalizados por investigadores y grupos de
desarrolladores de VMware. Las licencias que utiliza ESXi son gratuitas, a diferencia
de las correspondientes a la ESX. La diferencia principal entre estos dos productos est
www.redusers.com
113
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 114
4. VIRTUALIZACIN DE SERVIDORES
en su arquitectura y su administracin. El sistema operativo de la versin ESX se compone del vmkernel (core Linux adaptado VMware) y el COS (Console Operating
System, o consola de sistema operativo); en cambio, en ESXi la consola de servicio fue
extrada, lo cual le da ms seguridad porque concentra la administracin por consola
en otro servidor, como lo requieren ciertos estndares. Ya no se puede acceder por web
y todos los errores que COS podra llegar a traer fueron eliminados, junto a sus 2 GB
de informacin. La actualizacin de ESXi es mucho ms rpida de esta manera. La
empresa ha cambiado el nombre de ESXi por VMware vSphere Hypervisor, preparndose para dejar atrs la versin de ESX paga. La razn principal es que ESXi es ms
liviana y segura. En un primer momento, la versin ESX fue muy importante, pero
ESXi se volvi fuerte en el rubro de seguridad. Estos sistemas slo funcionan en servidores con capacidad de virtualizacin a nivel microprocesador.
Tanto ESX como ESXi se habilitan para ser contactados por un cliente de conexin
VMware vSphere Client, una aplicacin de escritorio que interacta con el servidor conectndose de forma remota. En cada servidor ESX/ESXi podemos crear
varias mquinas virtuales; la cantidad depende de los recursos fsicos del servidor,
principalmente, de la cantidad de memoria RAM, el espacio en disco y la capacidad del microprocesador. Seguramente, vamos a instalar ms de un servidor ESX
o ESXi, cada uno con distintos recursos para compartir y diferentes servidores virtuales. Todos pueden administrarse en conjunto si instalamos VMware Virtual
Center o VMware Vsphere. Ambos sistemas necesitan una base de datos y deben
ser instalados sobre un servidor de plataforma Windows. Ms adelante veremos los
detalles de VMware Virtual Center, tambin llamado vCenter, y el prximo captulo lo dedicaremos a VMware vSphere.
Hasta ahora, vimos que tenemos VMware Player, VMware Workstation y VMware
Server, los servidores ESX y ESXi con sistema operativo propio vmkernel, VMware
vSphere Client para administracin remota, Virtual Center y Vsphere. Existen otras
herramientas que conforman la infraestructura de la solucin, y una de las ms
importantes es VMware vCenter Converter. Con ella podremos migrar mquinas
virtuales entre plataformas y virtualizar servidores fsicos. Es, sin dudas, un arma
letal contra la competencia y se ofrece en forma gratuita. Otras opciones que podemos nombrar son VMware vCenter Tool, vCenter Upgrade, VMware vCenter
114
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 115
VMware
Con vCenter Upgrade podremos actualizar nuestro servidor vSphere, los servidores
ESX/ESXi y las VMware Tools en cada mquina virtual. VMware Orchestrator se
utiliza para automatizar tareas que realizamos en forma manual. Hay distintas
opciones para elegir que pueden sernos de gran ayuda para acortar tiempos. VMware
Fusion, en su actual versin 3, permite hacer funcionar mquinas virtuales en
plataformas Mac, de Apple. La ltima novedad es que podemos tener Windows 7
corriendo dentro de una Mac. VMware Lab Manager se utiliza para fabricar laboratorios de forma rpida, aprovechando la capacidad de clonacin de equipos. A
continuacin, veremos un resumen de todas las herramientas nombradas.
LUN
Es una unidad lgica creada en los storage para administrar los discos. Se conecta mediante fibra a los servidores. Un mismo storage tiene varias LUNs. Cada una se conforma de varios discos y hasta pueden compartir discos entre ellas. Una LUN tiene un nmero unvoco que se debe
configurar en las placas de fibra conectadas al servidor para que las distinga en el storage.
www.redusers.com
115
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 116
4. VIRTUALIZACIN DE SERVIDORES
HERRAMIENTAS
DESCRIPCIN
VMware Player
Se utiliza para crear mquinas virtuales en testing. Corren en forma individual. Gratuita.
VMware Workstation
VMware Server
Permite correr y administrar varias mquinas virtuales al mismo tiempo con mayor grado
ESX
Es un servidor con sistema operativo Linux adaptado por VMware, que funciona como
Se utiliza como cliente de escritorio para contactarse contra el servidor ESX. Viene
incluida en las versiones de ESX, ESXi, Virtual center y vSphere.
Virtual Center
vSphere
Converter
VMware Tool
Debe instalarse en cada mquina virtual para acceder a todas las caractersticas
Orchestrator
Fusion
y capacidades.
CLON Y TEMPLATE
Los clones son tan slo copias de servidores, mientras que los templates nacen de crear un clon.
El clon queda agregado directamente a la consola como un nuevo servidor; el template queda
guardado y apagado para que se creen copias a partir de l. Un template puede convertirse en
un server y, as, destruirse como template en caso de que no lo necesitemos ms.
116
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 117
VMware
www.redusers.com
117
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 118
4. VIRTUALIZACIN DE SERVIDORES
PASO A PASO
118
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 119
VMware
Una vez cargados los drivers, ingrese los datos de las licencias, si los tiene, o elija
la opcin Enter a serial number later. Oprima Next.
Elija la placa de red con la que trabajar. Figurarn en verde las que estn con un
cable conectadas. Escoja la correcta y oprima el botn Next.
www.redusers.com
119
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 120
4. VIRTUALIZACIN DE SERVIDORES
Ingrese la configuracin de red. Luego, presione Test these settings para que la
configuracin de red tenga efecto. Oprima OK y, luego, en Next.
120
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 121
VMware
Elija la zona horaria y oprima Next. Luego puede configurar la fecha manualmente
o configurar un servidor NTP para sincronizar el tiempo para el servidor.
www.redusers.com
121
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 122
4. VIRTUALIZACIN DE SERVIDORES
As, tendremos nuestro primer ESX/ESXi instalado. Del mismo modo, podremos
instalar la cantidad de servidores que necesitemos. Se volver muy engorroso administrar todos sin perder un detalle de licencias, performance y configuracin, pero
VMware nos da la posibilidad de manejarlos todos juntos con vCenter o vSphere.
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 123
VMware
VMware vSphere, veremos que no slo tienen una licencia para ellos, sino tambin
para ESX/ESXi. As, pasan a cumplir el rol de servidor de licencias para nuestra compaa. Todos los ESX y ESXi estarn apuntados hacia el virtual center para que tomen
las licencias de all. Las versiones nuevas de ESX/ESXi 4.1 vienen con un plugin para
instalar, llamado VMware vSphere Licensing Report Manager. Con l podremos saber
exactamente cuntas licencias hay instaladas en nuestro entorno. Otro dato importante es que nos da informacin sobre la cantidad de licencias que no estamos utilizando.
Para los ESXi, si los activamos con licencias, tendremos otras opciones o habilidades
de las que no dispondramos si no lo hiciramos; por ejemplo, Vmotion, HA, DRS,
etc. (los veremos ms adelante). Cualquier detalle sobre las licencias de nuestros productos pueden chequearse en www.vmware.com/support/licensing.
Si en nuestra instalacin de ESX seleccionamos instalar la licencia ms tarde, quedar funcionando durante un tiempo de evaluacin hasta que instalemos la licencia.
Para configurarla, nos conectamos a ESX, vamos a la solapa Configuration, elegimos
Licensed Features e ingresamos una llave de licencia.
THIN PROVISIONING
Configurando los discos con Thin Provisioning, nos aseguramos de aprovechar al mximo el almacenamiento. A medida que la mquina lo necesite, se le ir otorgando ms espacio en disco.
Hay que tener cuidado con respecto al crecimiento. Los discos con otro formato pueden transformarse con Vmotion Storage seleccionando la opcin correspondiente durante el proceso.
www.redusers.com
123
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 124
4. VIRTUALIZACIN DE SERVIDORES
PASO A PASO
Elija un nombre y oprima Next; en el paso siguiente escoja dnde ubicar los archivos
de la mquina virtual. Marque la unidad de almacenamiento correspondiente.
124
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 125
VMware
Seleccione una versin de mquina virtual; puede ser la 4 para ESX 3.5 o
anteriores, o la 7 a partir de ESX 4.0. Oprima Next y elija el sistema operativo por
instalar del listado que aparece en pantalla.
www.redusers.com
125
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 126
4. VIRTUALIZACIN DE SERVIDORES
Debe adoptar un controlador SCSI y, despus, configurar un nuevo disco rgido virtual
o utilizar alguno guardado. Oprima Next, coloque un tamao de disco y elija una forma
de entregar el espacio del disco fsico. Presione Thin Provisioning para seguir.
126
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 127
VMware
Como mencionamos en un principio, las tareas de poner en produccin un servidor demandaron slo 5 minutos, una aceleracin con respecto a un servidor fsico.
Una vez que creamos el servidor virtual, al llegar a este punto, ya estamos en condiciones de instalar el sistema operativo para el servidor, pero cmo hacerlo? Es
muy sencillo. En las opciones de cualquiera de las consolas de VMware podemos
mapear tanto una imagen ISO como una unidad de disco compacto para proceder
a la instalacin. Lo nico que debemos tener en cuenta es mapearla una vez que el
servidor virtual est prendido. En estos casos, nos conviene seleccionar la entrada al
BIOS no bien encendemos el servidor virtual y, recin entonces, mapear el disco de
instalacin. Un detalle de esta configuracin es que, al reiniciar el equipo virtual, el
disco se desconectar automticamente, por lo que si necesitamos seguir una instalacin, deberemos volver a configurar la unidad de disco compacto. Tambin en
este captulo veremos una manera de crear mquinas virtuales utilizando la herramienta VMware vCenter Converter. Con ella podemos migrar equipos fsicos
directamente a nuestras consolas de VMware, pero hay ciertos cuidados que debemos tener y los analizaremos ms adelante.
Networking en VMware
Las configuraciones de red no son tan difciles de aprender como suele pensarse. Hay
que tener en cuenta ciertos conceptos que son clave para entender cmo funciona la
red virtualizada. En principio, tendremos placas de red virtuales y placas de red
fsicas. Las fsicas son las que poseen nuestros servidores VMware, son las conexiones de red de que disponemos en los servidores VMware Server, VMware Workstation y VMware ESX/ESXi. Las placas de red virtuales son las que vamos a construir
a partir del software de VMware. Para cada servidor virtual, podremos crear una
placa de red o varias. En la vida fsica, las placas de red se conectan a un puerto de
un switch fsico, en la virtual, tambin, estos switches van a ser virtuales. Las placas
de red virtuales son asignadas desde una conexin a un switch virtual. Hay varias
configuraciones que podemos realizar con estos conceptos. Cada placa fsica puede
tener varios switches virtuales configurados y, a su vez, cada switch virtual puede
tener varios servidores virtuales. Esto es muy comn, por ejemplo, cuando nos
damos cuenta de que podemos manejar las VLANs desde los switches virtuales.
Deberamos ver un poco de teora sobre redes para entender qu son las VLANs, pero
trataremos de comprenderlo de la siguiente forma. Supongamos que tenemos un
switch fsico, y muchos puertos en cada switch, pero necesitamos agrupar las mquinas conectadas a l. Entonces, dividimos el switch en dos VLANs distintas, como si
tuviramos dos switches. En realidad, siempre ser un solo switch, pero con dos grupos de mquinas distintas. Entonces, el concepto de VLANs nos dice que podemos
dividir nuestra red LAN en dos. Veremos que es posible crear tantas VLANs como
queramos o tantas como la cantidad de puertos nos permita. Ahora, supongamos que
www.redusers.com
127
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 128
4. VIRTUALIZACIN DE SERVIDORES
tenemos dos switches y queremos que algunas mquinas conectadas a uno se agrupen
con otras del otro. Entonces, lo que hacemos es compartir las VLANs. Y si tuviramos
1000 switches y quisiramos agrupar las mquinas conectadas a ellos en dos grupos,
tendramos dos VLANs que compartir y, as, nuestra red quedara dividida en dos.
Simplemente, si conectramos un puerto en trunk a nuestra tarjeta fsica de
ESX/ESXi, podramos manejar distintas VLANs asignndolas a diferentes switches
virtuales, ya que por los puertos en estado de trunk que se configuran en los switches se pueden ver varias de las VLANs de la red. La Figura 8 muestra un grfico que
permite esclarecer un poco esta informacin.
Instalacin de red virtual
Tarjeta
fsica
Conexin a puerto
estndar de red
Switch
virtual
Manejo
de VLan1
Tarjeta
fsica
Switch
virtual
Servidores
virtuales
Servidores
virtuales
Servidores
virtuales
Manejo
de VLan1
Tarjeta
fsica
Conexin a puerto
en trunk
Switch
virtual
Manejo
de VLan2
Servidores
virtuales
Conexin
estndar
Manejo
de VLan1
Switch
virtual
Servidores
virtuales
Switch
virtual
Manejo
de VLan2
Servidores
virtuales
Figura 8. Hay por lo menos cuatro formas de conectar las redes virtuales y fsicas.
Cisco est desarrollando switches fsicos que soporten 10 GB para modificar
la gran cantidad de cables que deberamos conectar al ESX/ESXi.
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 129
VMware
de red. En el grfico superior derecho se observa lo que mencionamos: si conectamos un puerto en trunk a la placa fsica, podremos manejar una VLAN con un
switch virtual y otra con otro switch virtual. Los grficos inferiores muestran la
forma de tener redundancia en la infraestructura. Al conectar dos placas de red
fsicas a los switches virtuales, nos estamos resguardando ante cualquier posible
cada de alguna de ellas. Es un detalle ms que nos permite seguir con nuestro
objetivo principal: la continuidad del negocio.
Por otro lado, cuando creamos una mquina virtual, nos encontramos con distintos
tipos de placas de red. Para las versiones ESX y ESXi (que son las que nos interesan),
tendremos cuatro tipos principales en la versin 4.1. El primero es el Flexible, que
es el que viene predeterminado. La tarjeta es reconocida por el sistema operativo
como VLance o VMXNET dependiendo del controlador que se haya instalado;
puede reconocerse de distinta forma segn el sistema operativo que utilicemos. Por
ejemplo, en sistemas Windows 2000, es reconocido como VMware Accelerated
AMD PCNet Adapter. El otro tipo que podemos encontrar es el E1000, una versin emulada del controlador Intel 82545EM Gigabit Ethernet. Varios sistemas operativos incluyen un controlador para esta placa, por lo que no tendremos problemas
en utilizarla. Por ejemplo, es compatible con Linux versiones 2.4.19 en adelante,
Windows XP Profesional x64 en adelante y Windows Server 2003 x86 en adelante.
El tercer tipo de placas de red virtuales que podemos utilizar es el
VMXNET2(mejorado), una placa optimizada para ambientes virtuales. Como los
sistemas operativos no tienen conocimiento de esta placa, hay que tener instaladas
las opciones de VMtool para utilizarla. Este tipo de placa virtual viene en sistemas
ESX/ESXi 3.5 en adelante y es soportado por un nmero limitado de sistemas
operativos, que mencionamos a continuacin:
Microsoft Windows Server 2003 Enterprise y Datacenter (32 y 64 bits)
Microsoft Windows XP (32 bits)
Red Hat Enterprise Linux 5.0 (32 y 64 bits)
SUSE Linux Enterprise Server 10 (32 y 64 bits)
Red Hat Enterprise Linux 4.0 (64 bits)
Ubuntu Linux (64 bits)
PUERTO TRUNK
Para compartir las VLANs, lo realizamos a travs de switches. stos utilizan un puerto especial. Se
dice que el puerto est en trunk cuando por un solo cable es posible ver todas las VLANs. Estos
puertos son reconocidos de forma especial en cada switch y son administrados automticamente
por ellos. Es as como, desde otro switch, podemos ver las VLANs de otro equipo.
www.redusers.com
129
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 130
4. VIRTUALIZACIN DE SERVIDORES
PASO A PASO
130
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 131
VMware
En este paso deber escribir un nombre para el switch virtual y configurar el nmero
de VLAN elegido en el campo VLAN ID. Oprima el botn Next, vea el resumen de la
operacin y presione sobre Finish.
www.redusers.com
131
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 132
4. VIRTUALIZACIN DE SERVIDORES
Hemos visto en el paso 1 que, al elegir las conexiones, se nos presentan tres posibilidades. La que escogimos en nuestro ejemplo se denomina Virtual Machine; se trata
de una opcin especial para proceder a crear un switch virtual que funcione en
forma dedicada a brindar conexin a las mquinas virtuales correspondientes.
Debemos tener en cuenta que cuando creamos una mquina virtual, slo podemos
elegir switches virtuales creados de esta forma; no es posible elegir los otros. El tipo
llamado Vmkernel es usado, exclusivamente, por ESX para realizar el trfico de servicios del tipo vMotion, iSCI y NFS. Por ltimo, el tipo Service Console es exclusivo para realizar la conexin con la consola de servicios.Cuando instalamos
ESX/ESXi, tambin instalamos un switch de este tipo; slo si creamos redundancia
a nivel de red, tendremos que crear otro.
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 133
VMware
USO
LNEA DE COMANDO
vimsh -n -e /hostsvc/maintenance_mode_enter
vimsh -n -e /hostsvc/maintenance_mode_exit
esxcfg-firewall -allowIncoming
esxcfg-firewall -allowOutgoing
esxcfg-firewall -e sshClient
esxcfg-firewall -e ntpClient
esxcfg-firewall -e snmpd
esxcfg-vswitch -l
esxcfg-nics -l
En todos los comandos, podemos asignar la opcin h para ver la ayuda correspondiente y otras opciones de que disponen. Esta posibilidad de correr scripts desde
Service Console directamente sobre ESX deja de lado la migracin que se est realizando a ESXi. Los administradores de seguridad tienen menos para controlar, pero
los del ambiente virtual que ya han adquirido experiencia tienen algo nuevo que
aprender. Las herramientas que podemos utilizar en vez de Service Console son
vCLI, PowerCLI y vMA. La primera es una consola que funciona sobre Windows
o Linux. Se parece mucho al Service Console con scripts realizados en lenguaje Perl.
Muchos de los comandos utilizados en el Service Console se mantienen por compatibilidad, pero van a desaparecer tarde o temprano. Podemos desarrollar nuestros
propios scripts en Perl si tenemos conocimientos sobre el tema. Con vSphere SDK
para Perl, podemos hacer cualquier cosa que se nos ocurra. vCLI cuenta con casi 30
scripts completos; por el contrario, PowerCLI suma 160 cmdlets para administrar
VMware ESX desde una consola Power Shell de Microsoft (los cmdlets son scripts
compilados para utilizar en Power Shell). Sin dudas, vMA es la ms potente de
todas las opciones. Se puede bajar muy fcilmente porque es un Virtual Appliance
(mquinas virtuales que podemos descargar desde Internet, veremos los detalles al
finalizar el captulo) que cuenta con CentOS 5.2, vCLI, vSphere SDK for Perl,
CIM, Java JRE y vSphere SDK for Java. Podemos descargarla desde la direccin:
www.vmware.com/support/developer/vima.
133
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 134
4. VIRTUALIZACIN DE SERVIDORES
GUA VISUAL
Servidor ESX: en esta seccin se identifica por su direccin IP al servidor ESX que
alojar los distintos servidores virtuales.
Servidores virtuales: aqu se muestra el detalle correspondiente a los distintos
servidores virtuales que tenemos disponibles.
Detalles: en la parte central de la pantalla, veremos distintas solapas con
informacin detallada sobre configuracin, recursos, rendimiento, usuarios,
eventos y permisos del servidor ESX. Posicionndonos en cada servidor virtual,
accederemos a sus caractersticas.
Tareas: en el sector inferior de la ventana podemos observar las tareas a medida
que vayan sucediendo, de manera que obtendremos informacin en tiempo real.
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 135
Figura 9. La consola de VMware Converter es muy sencilla: slo informa las tareas
que se realizaron, las que estn en curso y las que fallaron. Es posible virtualizar
ms de un servidor al mismo tiempo, lo que acelera la normalizacin de equipos.
www.redusers.com
135
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 136
4. VIRTUALIZACIN DE SERVIDORES
Hay varios aspectos para tener en cuenta. Por ejemplo, si migramos un servidor web
que contiene 20 sitios productivos en los cuales se conectan usuarios de la empresa, ms otro grupo de usuarios externos a ella, de donde se obtienen informes porque posee un Report Services instalado y, a la vez, se utiliza como servidor FTP. No
slo es cuestin de saber utilizar la herramienta, sino que necesitamos administrar
muchas tareas, coordinar acciones con numerosos usuarios y efectuar acciones fuera
de horario. Todo esto, sin mencionar las configuraciones de red que se pierden al
virtualizar. El proceso deja una copia del servidor, pero los controladores de red se
reemplazan por los virtuales, con lo cual se pierden las configuraciones de IP, MAC
Address y rutas estticas que podemos llegar a tener. Tambin pueden tener acceso
a redes a las que nuestro ESX no llega, o puede ser que haya configuradas varias
direcciones IP. Al migrar un servidor fsico a uno virtual, es preciso tener mucho
cuidado en las configuraciones de red. Principalmente, en la cantidad de IP, la tabla
de ruteo, las reglas en el firewall y al copiar la direccin MAC del controlador.
Si tenemos un servidor de aplicaciones, la sincronizacin de datos es crtica. Puede
ser que nosotros estemos realizando la copia del servidor en lnea y que, mientras
hacemos el cambio de fsico a virtual, alguien actualice una carpeta de la aplicacin.
En ese caso se produce prdida de informacin. Lo recomendable es fijar reuniones
con todos los especialistas, usuarios y administradores que tienen incidencia en el
servidor por virtualizar, e incluirlos para que nada falle. Si el usuario est avisado,
no debera de actualizar una carpeta durante el rango horario de migracin.
El problema es exponencial al migrar un servidor de base de datos. Hoy se habla de
almacenamientos de TB de informacin. Qu sucede una vez que realizamos la
copia virtual? El segundo siguiente, la informacin entre los dos servidores es diferente. En este caso, lo recomendable es planificar un horario de migracin, bajar las
bases de datos y virtualizar el servidor. Una vez que se hizo la copia, se verifica su
funcionamiento y se ponen en lnea las bases de datos.
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 137
PASO A PASO
Como primer paso, baje VMware Converter e instlelo en cualquier servidor o PC.
Puede obtenerlo de la direccin: www.vmware.com/products/converter.
www.redusers.com
137
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 138
4. VIRTUALIZACIN DE SERVIDORES
Seleccione la opcin I will manualy uninstall the files later y oprima la opcin
denominada Yes para iniciar la instalacin del cliente.
138
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 139
www.redusers.com
139
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 140
4. VIRTUALIZACIN DE SERVIDORES
La instalacin de VMware Converter es muy sencilla y slo requiere unos pocos pasos.
No tendremos complicaciones e, incluso, podremos correr el software en una mquina no muy grande. En el paso 2 del procedimiento anterior, donde indicamos elegir
Power-on machine, tambin tendremos la opcin de migrar el servidor cuando est apagado. Otra posibilidad es migrar un servidor desde algn otro formato de mquinas
virtuales, desde Microsoft Virtual Server 2005, desde Hyper-v, desde VMware Workstation o Player (para pasarlo a un ambiente ESX), y otros formatos. En el paso 3 tambin podemos utilizar la opcin automtica, pero si la virtualizacin falla por algn
motivo, tendremos que instalar el cliente otra vez, y esto lleva unos minutos que lograremos ahorrar si elegimos el modo manual. El destino de la mquina por convertir
puede ser un ambiente ESX o, tambin, VMware Workstation o VMware Player.
140
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 141
Virtual Center
VIRTUAL CENTER
Ya sabemos cmo administrar un servidor ESX, pero qu pasa si tenemos dos, tres
o diez? Cmo los administramos? La solucin de VMware para este caso es Virtual
Center. Con esta herramienta podremos centralizar toda la administracin de
varios servidores ESX en una sola consola, compartir recursos y estadsticas, y
mover mquinas virtuales entre los distintos servidores con mnima prdida de
datos. Veremos una introduccin a este tema, conoceremos cmo implementarlo
y aprenderemos la manera de clonar servidores.
141
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 142
4. VIRTUALIZACIN DE SERVIDORES
servidores) y crear un servidor virtual con unos pocos clics. Mediante una API de
programacin llamada VMware Infrastructure SDK, es posible integrar aplicaciones y crear las nuestras mediante el consumo de web services (servicios web).
Detalles de su implementacin
Para la implementacin podemos usar un servidor virtual o uno fsico. Como vimos,
es posible configurar el Virtual Center como central de licencias; as, si se llega a
romper el servidor, los ESX quedan con licencia de prueba por determinados das.
Podemos tener como resguardo un servidor fuera de la granja virtual, que sea fsico, y ms tarde, virtualizarlo por si es necesario. Entonces, tendremos el fsico funcionando y el virtual apagado. Virtual Center trabaja con dos bases de datos: una
para la administracin de los servidores virtuales y otra para la administracin de los
parches. Debemos tener espacio para estas bases en las unidades de almacenamiento; pueden instalarse en el mismo servidor en donde est Virtual Center o en otro.
En caso de tener que actualizar, podemos crear backups y toda una serie de tareas de
mantenimiento para el servidor, pero la experiencia dice que es ms fcil hacer
borrn y cuenta nueva instalando todo desde cero. Slo tenemos que agregar los
nodos otra vez y configurar algunos aspectos, pero la instalacin ser ms limpia y
funcionar mucho mejor. As nos ahorraremos gran cantidad de problemas de instalacin de plugins, ya que nicamente tenemos que habilitarlos de nuevo. Si hacemos
slo una actualizacin sobre el Virtual Center ya instalado, en ocasiones los plugins
no funcionan correctamente. Debemos tener un storage compartido para los nodos
ESX, que puede estar conectado va un canal de fibra o iSCI.
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:52 AM
Page 143
Virtual Center
143
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:53 AM
Page 144
4. VIRTUALIZACIN DE SERVIDORES
PASO A PASO
144
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:53 AM
Page 145
Virtual Center
Para continuar, debe seleccionar el formato de disco, para lo cual tiene que elegir
la opcin denominada Thin provisioned format y, posteriormente, oprimir el botn
Next. Vea el resumen y pulse Finish.
Verifique en la consola, en las tareas que figuran abajo, que la clonacin haya
comenzado. Analice la evolucin y suspndala si tarda ms de cuatro horas,
porque significa que algn error no permite que se ejecute la operacin.
www.redusers.com
145
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:53 AM
Page 146
4. VIRTUALIZACIN DE SERVIDORES
VIRTUAL APPLIANCE
Explicaremos a continuacin cul es la forma ms veloz y sencilla de poner en
funcionamiento sistemas que pueden dar servicio rpidamente en una empresa.
Con nuestra infraestructura de Virtual Center trabajando, podremos desplegar estos
sistemas creados por miles de personas alrededor del mundo. Explicaremos en esta
seccin de qu se trata este tema y veremos cmo instalarlos en nuestra empresa.
TEMPLATES
Los templates son plantillas de servidores. Cuando queramos hacer un servidor de ciertas caractersticas (por ejemplo, servidores de SQL 2008 o Apache), slo debemos realizarlo una vez.
Luego, creamos un template y hacemos un despliegue de l cuando necesitemos uno nuevo. Con
tan slo unas correcciones, tendremos el sistema funcionando.
146
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:53 AM
Page 147
Virtual Appliance
PASO A PASO
En primer lugar deber ingresar a la consola; una vez que se encuentre en ella
dirjase al men File/Browse VA Marketplace.
Ver una ventana que presenta una serie de alternativas. Para continuar elija,
entre todas las posibilidades que se presentan, la aplicacin que ms le guste o
que requiera para implementarla en su organizacin.
www.redusers.com
147
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:53 AM
Page 148
4. VIRTUALIZACIN DE SERVIDORES
148
www.redusers.com
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:53 AM
Page 149
Virtual Appliance
RESUMEN
En este captulo vimos muchos temas de virtualizacin en conjunto con su infraestructura. Nos
centramos en las soluciones provistas por VMware, pero hay muchas ms que podramos analizar por nuestra cuenta. Conocimos desde los productos de escritorio, como VMware Player,
hasta soluciones para megaempresas, como Virtual Center. Este ltimo es el mejor sistema
de todos los nombrados hasta el momento y brinda un altsimo grado de continuidad de negocio; es el mejor en aos de desarrollo IT.
www.redusers.com
149
04_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:53 AM
Page 150
ACTIVIDADES
TEST DE AUTOEVALUACIN
EJERCICIOS PRCTICOS
y prubelo.
DRS.
SQL?
a la infraestructura virtual?
7 Todos los storage son compatibles con
VMware? Dnde podemos consultar la
compatibilidad de los equipos?
8 Qu es clonar un servidor y qu diferencias hay con hacer un template?
9 Qu son los virtual appliance?
10 Cul es la mejor herramienta de virtualizacin vista hasta el momento?
150
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:16 PM
Page 151
Administrar
VMware
vSphere
En este captulo veremos las grandes
posibilidades que podremos explotar
con vSphere. Conoceremos
sus caractersticas, y detallaremos cmo
instalarlo. Hay algunas herramientas
que ya nombramos en el captulo anterior,
pero aqu las detallaremos
y aprenderemos a utilizarlas para tener
un resguardo de nuestro ambiente virtual.
Introduccin a vSphere
Qu es vSphere
y cmo instalarlo
vSphere como centro
de licenciamiento
Cmo hacer un cluster
Cmo agregar nodos ESX
Herramientas de vSphere
Qu es Vmotion
Qu es Storage Vmotion
Descripcin de HA
Detalles del sistema DRS
Conceptos de Fault Tolerance
Herramientas de actualizacin
Backups de ambientes
VMware
Qu es un snapshot
Soluciones de backup
Backup con Symantec
Veritas NetBackup
Resumen
Actividades
152
152
157
158
163
167
167
170
173
176
177
181
186
186
187
189
193
194
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 152
INTRODUCCIN A VSPHERE
VMware vSphere es la mejor solucin de virtualizacin, sin dudas. Viene a completar las herramientas ofrecidas hasta ahora, entre las cuales el ltimo gran recurso era
VMware vCenter. VMware vSphere es ms completa y cuenta con ciertas caractersticas an mejores. As, podremos disfrutar de todas las herramientas de vCenter,
y an ms. De este modo mejoraremos nuestro objetivo principal: la continuidad
del negocio. Veremos los detalles a continuacin.
Una de sus funciones nuevas lo destaca en el ambiente de virtualizacin, y es la posibilidad de tener cero tiempo de bajada para servidores crticos. Hablaremos de esta
opcin ms adelante en este captulo. Adems de esta gran funcin, incluye otras
ms con las que ya contbamos en vCenter, como DRS y HA. Entonces, podremos
realizar otras acciones que con vCenter no estaban disponibles, como agregar o
modificar hardware en caliente. Podremos aadir placas de red, unidades extrables,
152
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 153
Introduccin a vSphere
Se divide en tres grandes grupos en su Home: Inventario, Administracin y Gestin. En la parte de Inventario tendremos una vista de Hosts and Clusters; otra
donde veremos slo las mquinas virtuales y los templates (plantillas), llamada
VMs and Templates; otra vista a nivel de datastores (unidades de almacenamiento);
y una ltima de switches virtuales y red llamada Networking. En la vista de
Administracin es posible configurar los roles de los distintos usuarios, controlar las sesiones, ver los datos de las licencias, chequear logs, configurar ciertas
opciones de vCenter, ver el estado de los servicios y obtener un reporte de licencias. Por ltimo, en la parte de Gestin podemos configurar tareas programadas,
HOSTS Y CLUSTER
Debemos saber que se llama hosts a los nodos ESX/ESXi con los que contamos en nuestra infraestructura virtual. Estos hosts pueden ser agrupados en distintos conjuntos de carga balanceada y tolerante a fallos. A estos grupos se los conoce como cluster. Es posible tener uno o ms
clusters administrados con el sistema denominado vSphere.
www.redusers.com
153
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 154
ver los eventos y los mapas de conexiones, administrar los perfiles de usuarios, y
un par de opciones ms. Tambin, si se instala algn tipo de plugin, lo veremos
en la zona inferior del men principal, en Solutions and Applications.
Para la instalacin, existen ciertos requisitos que nos obligan a modernizar la
infraestructura. En principio, se puede instalar slo en arquitectura de 64 bits.
Soporta varios microprocesadores, pero tambin en este punto estamos un poco
limitados. Los procesadores que se mencionan en la gua de instalacin son AMD
Opteron, Intel Xeon con varios modelos e Intel Nehalem. En cuanto a memoria
RAM, se precisan 2 GB como mnimo, al igual que para la instalacin de cualquier
ESX/ESXi. Tambin necesitamos alguno de estos adaptadores de red genricos:
Broadcom NetXtreme, de Gigabit, o Intel PRO 1000. Hay una serie de controladores de placas de fibra soportados y de storage soportados. Recordemos que es
posible chequear toda la compatibilidad haciendo una consulta de nuestro hardware en la pgina siguiente: www.vmware.com/resources/compatibility.
Durante el proceso de instalacin, el asistente nos pide una base de datos y tambin
tenemos la posibilidad de instalar MsSQL Express para crearla. Sern dos bases de
datos las que precisemos: una para el manejo de transacciones de vSphere y otra para
manejar las actualizaciones. Al igual que con vCenter, podemos instalar estas bases
de datos en el mismo equipo o en uno separado. Debemos tener en cuenta que, a
medida que nuestra infraestructura virtual vaya creciendo, las bases de datos tambin
lo harn. Dependiendo de si queremos una infraestructura chica o una inmensa, instalaremos las bases de datos en el mismo servidor o en otro separado. Todo el proceso para hacerlo es sencillo, y no hay demasiadas complicaciones si cumplimos con
los requisitos de hardware y software. A continuacin, veremos paso a paso cmo
instalar vSphere en la empresa para comenzar a optimizar nuestro objetivo principal.
Instalar vSphere
PASO A PASO
154
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 155
Introduccin a vSphere
Elija instalar MsSQL Express 2005 o usar algn otro tipo de base de datos. Para
este ltimo punto, deber tener un DSN creado.
www.redusers.com
155
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 156
Para continuar, ser necesario que seleccione una ubicacin para la carpeta de
instalacin de VMware vSphere. Luego, haga clic en Next y elija la primera opcin
para crear un servidor vCenter independiente.
156
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 157
Introduccin a vSphere
Hay un plugin que tambin se instala con vSphere, llamado Licensing Reporting
Manager, que nos deja sacar reportes sobre nuestros usos de licencias en la infraestructura virtual. Si no lo vemos en la home de la consola (men principal), debemos ir al men Plug-ins y all elegir Manage Plug-ins. All veremos un listado con
www.redusers.com
157
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 158
158
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 159
Introduccin a vSphere
PASO A PASO
Abra la consola de vSphere y haga clic derecho en el cluster. Elija New Cluster
www.redusers.com
159
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 160
Elija las opciones de DRS: Manual o Partially automated para que no se muevan
automticamente. Marque Fully automated para modo automtico. Elija un modo
de agresividad medio.
Seleccione las opciones de DPM; para este ejemplo, djelo desactivado eligiendo Off.
160
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 161
Introduccin a vSphere
Ahora escoja una poltica para la alta disponibilidad; las mquinas de nivel bajo,
medio o alto se apagarn si as sucediera.
www.redusers.com
161
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 162
Establezca una poltica para monitorear los servidores virtuales y los appliances.
Esta opcin reiniciar el sistema si descubre una falla.
162
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/12/11
10:08 AM
Page 163
Introduccin a vSphere
Luego escoja dnde almacenar los archivos swap; deje la primera opcin, que es
la recomendada. Presione Next, luego vea el resumen y pulse el botn Finish.
www.redusers.com
163
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 164
PASO A PASO
Abra la consola de vSphere y haga clic derecho en el cluster. Elija la opcin Add host.
Coloque los datos de la direccin IP del servidor ESX/ESXi y tambin los datos
del usuario root para conectarse.
164
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 165
Introduccin a vSphere
Elija una llave de licencia para el nodo ESX/ESXi; puede elegir uno ya cargado en
vSphere, dejarlo en modo evaluacin o ingresar algn otro.
www.redusers.com
165
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 166
Configure cmo administrar los recursos del nodo por conectar; deje la primera
opcin para poner todo en un mismo gran pool de recursos. Oprima Next, mire el
resumen y presione Finish.
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 167
Herramientas de vSphere
HERRAMIENTAS DE VSPHERE
Es necesario tener en cuenta que con el sistema VMware vSphere se incluyen varias
herramientas, las cuales se encargarn de facilitar el proceso de administracin de
los servidores y darn a la empresa la mxima capacidad de continuidad de negocio
posible en estos tiempos. Muchas de ellas ya pueden utilizarse instalando vCenter,
pero explicaremos los detalles a continuacin. Entre las opciones existentes, encontramos las conocidas como Vmotion y Storage Vmotion, HA (High Availability),
DRS (Distributed Resource Scheluder), Fault Tolerance y Update Manager.
Qu es Vmotion
Empecemos a analizar las herramientas que nos ofrece vSphere, comenzando, nada
ms y nada menos, que con Vmotion. Se trata de una herramienta esencial en la
infraestructura virtual. Bsicamente, nos permite realizar el movimiento de un servidor virtual de un nodo ESX/ESXi a otro nodo. Debemos saber que esta opcin
es realmente fantstica, porque no tendremos ninguna prdida de conexin ni de
bajada de servicio al mover el equipo. Es ms, podremos darnos cuenta de que
las pruebas que se realizan en las presentaciones del producto muestran un video
en funcionamiento al momento de hacerle Vmotion al servidor, y en verdad no
se distingue ninguna prdida en la imagen presentada. Esto se debe al sistema de
archivos que utilizan los ESX/ESXi, denominado VMFS.
Los datos de los servidores virtuales estn fsicamente en la LUN del storage; slo
se comparten entre los nodos los recursos de CPU y memoria. Entonces, al mover
un servidor virtual, la tarea se realiza rpidamente porque, en realidad, hay pocas
cosas por mover para que quede funcionando en otro nodo. El estado de la memoria activa y en ejecucin se pasa rpidamente hacia el otro nodo por una red de alta
velocidad. Es por eso que la conexin de red debera ser a Gbit (utilizando un
switch que soporte Gbit y cables de categora 6). Para habilitar esta caracterstica
en vSphere, debemos tener una tarjeta de red dedicada en cada nodo ESX/ESXi
con una VLAN propia entre todas ellas. Sin esta VLAN configurada, Vmotion no
puede funcionar correctamente.
www.redusers.com
167
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 168
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 169
Herramientas de vSphere
PASO A PASO
Abra la consola de vSphere y sitese sobre el servidor virtual que pretende mover
a otro host. Tenga en cuenta la solapa Summary, que le indica en qu host se
encuentra. Haga clic derecho y elija Migrate
Para continuar, deber elegir la primera opcin de Change host; oprima el botn
denominado Next y posteriormente seleccione el cluster a donde ubicar el
servidor virtual. Si elige el cluster DRS, elegir dnde ubicarlo; si no, puede elegir
directamente un host expandiendo el rbol.
www.redusers.com
169
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 170
Qu es Storage Vmotion
Storage Vmotion es, simplemente, la misma filosofa que Vmotion, pero en este
caso se corre la mquina de ubicacin fsica, no de nodo. Tampoco hay prdida de
datos ni de comunicacin. Tambin existe la migracin en fro y la migracin
en caliente sin ningn tipo de bajada de servicios. Esto nos permitira deshacernos de storage antiguos y difciles de gestionar; y aceleraramos en gran medida
las migraciones con respecto a los sistemas tradicionales, sin interrupciones y sin
coordinar la bajada de servicios, porque no existiran. Storage Vmotion copia el
directorio principal a la nueva ubicacin antes de mover el archivo de disco del servidor virtual (archivo vmdk). Este directorio tiene los archivos de configuracin,
intercambio y registros del servidor virtual. Luego, copia el contenido de todo el
archivo vmdk en el destino y utiliza el seguimiento de los bloques modificados manteniendo la integridad de los datos en el proceso de migracin. Verifica las zonas
del disco que se han escrito en el primer contacto entre la fuente - destino y realiza
una segunda iteracin de la copia de las zonas que cambiaron desde la primera iteracin, y as sucesivamente, hasta que no haya ms cambios. Luego, el servidor virtual es suspendido y vuelto a despertar rpidamente; all empiezan a utilizarse el
directorio principal y los archivos de la ubicacin destino. Antes de que el servidor
est completamente operativo, Storage Vmotion borra los archivos en la fuente para
170
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 171
Herramientas de vSphere
asegurar la integridad de la informacin. Como ya hemos visto en el captulo anterior, existen dos opciones para manejar la informacin en disco: una ligera y otra
pesada; que en ingls se conocen como thin configuration (thin provisioning) y
thick configuration, respectivamente. La primera es la ms recomendable, ya que
da al servidor virtual slo el espacio en disco realmente utilizado. Existe un problema si todos los servers con thin configuration comienzan rpidamente a crecer.
Entonces, hacer un mix sera lo mejor para aprovechar al mximo nuestro espacio
en el storage. Esta configuracin se decide a la hora de crear el servidor virtual, y no
hay vuelta atrs, slo migrando el equipo con Storage Vmotion podemos realizar el cambio. Esto es importante si tenemos muchos servidores creados en thick
configuration desaprovechando el disco fsico.
Hacer un Storage Vmotion
PASO A PASO
Abra la consola vSphere y haga clic derecho en un servidor virtual; elija Migrate
para empezar la tarea.
SERVIDOR EN SPARE
Tener un equipo en spare significa tener un equipo igual que estar esperando apagado hasta
que el otro se rompa. Entonces, ante la aparicin de un fallo de hardware, el cual podra ser de
disco, de memoria, de CPU o de placa madre, nos permitira hacer un cambio rpido de los elementos que lo conforman y volver a tenerlo online.
www.redusers.com
171
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 172
Luego, ser necesario que seleccione el storage al cual mover el servidor virtual,
para lo cual se presentar un listado con las opciones disponibles; tenga en
cuenta el espacio libre que necesita el servidor.
172
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 173
Herramientas de vSphere
Descripcin de HA
HA nos permite tener alta disponibilidad de nuestros equipos virtuales, algo inimaginable con servidores fsicos. Antes, si un servidor fsico fallaba, el servicio mora
con l hasta que lo arreglbamos. Se utilizaban varios mtodos de recuperacin, backups, imgenes de recuperacin o un equipo en spare.
Las soluciones anteriores implican una gran inversin de dinero si necesitamos un
spare por cada modelo de servidor que tengamos. Si nuestra empresa abarca varias
localidades, ciudades o pases, deberamos tener uno en cada lugar para hacer un
cambio rpido y obtener el mnimo tiempo de bajada del servicio posible. Con el
advenimiento de la virtualizacin, el hardware pasa a ser un objeto virtual y mucho
ms maleable que el fsico. Con HA activado en nuestra infraestructura virtual, si
un nodo ESX falla por alguna cuestin de hardware, error de energa o cualquier
otra causa, todos los servidores virtuales son movidos hacia otro nodo que tenga
recursos disponibles y son reiniciados automticamente. Esto marca una gran diferencia en nuestros nmeros mensuales. Las cifras suben estrepitosamente, dndonos un 97% a 100% de disponibilidad. Si el sistema operativo provoca un error, el
servicio de HA puede detectarlo y reiniciar la mquina.
www.redusers.com
173
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 174
Apl.
Apl.
Apl.
Apl.
Apl.
SO
SO
SO
SO
SO
VMware ESX
Apl.
Apl.
SO
Apl.
Apl.
SO
SO
SO
VMware ESX
VMware ESX
Pool de recursos
Servidores fsicos
Servidores fsicos
Servidores fsicos
Apl.
Apl.
Apl.
Apl.
SO
SO
SO
SO
VMware ESX
Servidores fsicos
VMware HA protege contra fallas de los
sistemas operativos de las mquinas virtuales.
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 175
Herramientas de vSphere
FAILOVER
Significa conmutacin por error. Se refiere al cambio, al reemplazo del sistema que est en funcionamiento por otro igual a causa de algn error o falla. Debemos saber que este cambio se da
sin intervencin humana, automticamente, para ofrecer alta disponibilidad. Utiliza un pulso de
corazn que se manda por una conexin de red entre los equipos.
www.redusers.com
175
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 176
Figura 6. Vemos aqu las posibilidades que nos da DRS para funcionar.
Cada una de estas opciones nos permitir definir la forma en que
vSphere nos entrega sugerencias sobre la migracin.
El servicio de DRS puede configurarse para que funcione de manera manual o automtica. El modo manual slo informar qu servidor recomienda mover y a qu
nodo. Tiene varios niveles de recomendaciones y, segn ellas, la forma automtica
puede ser ms o menos agresiva. Al ser ms agresiva, mueve ms servidores y hace
176
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 177
Herramientas de vSphere
177
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 178
Fault
Tolerance
Fault
Tolerance
VM
VM
VM
VM
VM
VM
VM
VMware ESX
VMware ESX
VMware ESX
ESX/ESXi
VMware ESX
VMware ESXi
VM
Sin dudas, sta es la mejor solucin para nuestros sistemas, ya que elimina el tiempo de parada de los servidores. Esto significa alta disponibilidad real, 100% asegurada. Existen algunos prerrequisitos para implementar Fault Tolerance, y debemos
tenerlos en cuenta antes de habilitar un servidor virtual con esta caracterstica:
Los nodos deben tener una instalacin ESX versin 4.0 o superior.
Es necesaria la existencia de un cluster HA.
El servidor virtual no puede tener ningn CD, imagen o disco conectado.
Debe estar en un almacenamiento compartido entre los nodos.
El servidor virtual debe tener una configuracin de discos thick. Un servidor con
discos thin no podr colocarse en Fault Tolerance.
Debe tener una sola virtual CPU.
El consumo de recursos aumentar un poco ms.
178
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 179
Herramientas de vSphere
PASO A PASO
MARC BENIOFF
Es actualmente el CEO de SalesForce y se recibi de Bachiller en Administracin de Negocios en
una universidad de California. Su libro favorito es de Tzu, llamado The Art of the War, muy recomendado en negocios y utilizado por varios CEOs. Est basado en la guerra de Vietnam y sus estrategias aplicadas a los negocios.
www.redusers.com
179
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 180
180
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 181
Herramientas de vSphere
Herramientas de actualizacin
Necesitamos actualizar los nodos ESX/ESXi, vSphere, el hardware virtual y, tambin, las VMware Tools instaladas en cada servidor virtual. Para hacerlo, contamos
con una herramienta llamada VMware Update Manager. La secuencia de actualizacin correcta es actualizar vSphere, actualizar cada nodo, luego hacerlo con el
hardware y, por ltimo, con las herramientas para cada servidor. Esta herramienta
tambin nos permite administrar las actualizaciones de los sistemas operativos virtuales, centralizando la instalacin de parches. stos se bajan a vSphere y despus
se distribuyen para todos los servidores virtuales. Tambin podremos actualizar
Virtual Appliances y software de terceros. Al momento de actualizar vSphere, se
modifican las bases de datos, la estructura y los datos que contenga. Podemos optar
www.redusers.com
181
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 182
por actualizar nuestro servidor ya instalado o instalar todo desde cero. Esta ltima
opcin es la ms limpia y la ms adecuada. En la actualizacin de sistemas que llevan
una base de datos y un cambio en su estructura, generalmente queda basura dando
vueltas en las tablas, registros que no estn completos por no tener todos los campos
de las nuevas modificaciones porque al crearse no existan. Entonces, lo mejor es hacer
borrn y cuenta nueva. Esto es un poco ms arriesgado si tenemos muchas configuraciones particulares que sern borradas, pero nos ahorraremos muchos dolores de
cabeza. Entonces, podemos utilizar vSphere Update Manager o quemar la imagen
ISO de la nueva versin y efectuar una nueva instalacin.
Si actualizamos los nodos con vSphere Host Update Manager, la herramienta instalar todo desde cero. Su uso es rpido y sencillo. Se muestran los nodos con sus
versiones, y con una imagen podemos actualizar todos desde el servidor vSphere. Al
abrir la aplicacin, aparece un mensaje para ver si queremos buscar actualizaciones
desde el repositorio; luego debemos elegir si queremos hacer un escaneo de posibles
actualizaciones para el equipo. Entonces, adems de actualizar la versin de
ESX/ESXi, se actualizarn todos los parches hasta la fecha, de modo que no tengamos que hacerlo luego. Una vez que actualizamos los nodos, ya podemos conectarlos en la consola de vSphere. Para actualizar un nodo ESX/ESXi, si es versin 4.0,
por ejemplo, podemos realizarlo con Update Manager. Debemos apagar las mquinas virtuales o pasarlas a otro nodo. Despus de actualizar los nodos, pasamos a la
actualizacin de los servidores virtuales. Principalmente, tendremos que actualizar
hardware virtual y Vmtools. El hardware virtual puede actualizarse con el equipo
apagado. Hacemos clic derecho y elegimos Upgrade Hardware.
Otra posibilidad es realizar todas estas actualizaciones con VMware vSphere Update
Manager. En este caso, se organiza el workflow (flujo de trabajo) de actualizacin y se
va actualizando todo en forma programada. Es bastante complejo actualizar toda la
infraestructura as, y es preferible hacerlo paso a paso. Entonces, usaremos este mtodo slo para instalar parches en los ESX/ESXi. Update Manager se instala como un
plugin ms de la consola vSphere. Una vez listo, aparecer un icono en la home de
vSphere llamado Update Manager. Desde all, ingresamos a configurar todas las particularidades de la herramienta. Luego, en cada servidor virtual y cada nodo habr una
solapa de Update Manager para configurar opciones de esos equipos en particular.
MAINTENANCE MODE
Esta opcin se utiliza para realizar mantenimiento en servidores ESX/ESXi. Se puede colocar el
estado del servidor con un clic derecho, pero se deben trasladar todas las mquinas virtuales.
Si el storage es muy lento, no podr hacerse automticamente, sino que deberemos hacerlo
de a uno y, luego, habilitar la opcin para trabajar.
182
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 183
Herramientas de vSphere
PASO A PASO
Dirjase al host que quiera actualizar, vaya hasta la solapa Update Manager y,
luego, haga clic sobre el link Scan... Marque las dos opciones y oprima Scan.
www.redusers.com
183
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 184
Verifique los detalles de los parches que necesita instalar en el host y oprima
Stage... para comenzar a copiar los archivos. En la ventana elija los parches
crticos y los no crticos, y pulse sobre la opcin Next.
Para continuar, elija uno por uno los parches que desea instalar. Es importante
que realice una revisin de las caractersticas correspondientes a cada uno de
ellos. Luego deber marcar los correctos y hacer clic sobre Next.
184
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 185
Herramientas de vSphere
Vea el resumen y presione el botn Finish. Cuando pueda, mueva los equipos
virtuales y posteriormente reinicie el host; ms tarde dirjase a la misma solapa
y pulse sobre la opcin llamada Remediate.
Esto es todo lo que debemos saber para administrar las actualizaciones para el sistema vSphere. Debemos tener en cuenta que las actualizaciones de software de
terceros son particulares de cada fabricante.
Es importante saber que las actualizaciones correspondientes a los sistemas operativos no se eligen en el Paso a paso mostrado anteriormente porque, en general,
las empresas cuentan con sistemas mucho ms completos y particulares, que tienen un mejor funcionamiento y administracin centralizada.
Podemos sealar que una de las herramientas relacionadas con la actualizacin es
la denominada System Center Configuration Manager, la cual analizaremos con
ms detalle en el siguiente captulo de este libro.
VLOCKSTEP
Este servicio creado por VMware mantiene sincronizadas las operaciones en un cluster protegido
por Fault Tolerance. Permite la rplica de operaciones de entrada y salida a nivel instrucciones
de BIOS, gracias a las extensiones de los microprocesadores AMD e Intel con sus tecnologas
especiales para el uso de VMware.
www.redusers.com
185
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 186
Qu es un snapshot
Es importante mencionar que hace slo algunos aos, con la existencia de los servidores fsicos era impensable pensar en un snapshot. Lo ms parecido que exista
en ese momento era un equipo en spare, pero nada ms que eso.
Para entender qu es un snapshot podemos decir que se trata de algo as como tomar
una foto del servidor en un instante determinado. As, se podra crear un equipo virtual para entrega de un servidor de testing, instalar el sistema operativo y tomar un
snapshot (snap_testing). Luego, podra instalarse una base de datos, configurar la
administracin, tomar un snapshot y entregar el sistema a quien lo haya pedido
(snap_DB). Despus, se puede volver al primer snapshot tomado (snap_testing),
donde slo tenamos el sistema operativo instalado, y si nos piden un servidor de
correo, podramos instalar el servicio y as crear otra rama de snapshot (snap_correo);
podemos ver que esta forma de trabajar nos proporciona un considerable ahorro de
tiempo y recursos. Ms tarde, supongamos que nos piden otra vez un servidor de base
de datos (snap_DB). Podramos volver al snapshot que tenamos de l y continuar
desde all, dejando sin efecto el de correo. Es importante no incurrir en el error de
tener varios snapshots sin uso, ya que desaprovecharamos el espacio en disco.
Los snapshots conservan varios estados de las mquinas virtuales; entre los datos
que se guardan, tenemos el estado de la memoria, el estado de los discos, la configuracin de la mquina virtual y los datos del BIOS. Los snapshots son muy importantes en la creacin de backups, ya que las herramientas de respaldo los crean para
tomar la copia y, as, separar la demanda de la red, del equipo productivo.
SNAPSHOT
Los snapshots son fotografas del estado de un equipo en un momento; algo parecido a un punto de restauracin pero mucho ms potente, ya que nos permite ir y venir en un rbol de descendencia. Podemos tener varios puntos en el tiempo y volver a ellos. Esto se asemeja a viajar en el
tiempo de vida del servidor, con la posibilidad de tener varios finales.
186
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 187
Soluciones de backup
Este proceso implica realizar una copia de los archivos de los servidores virtuales a otro
medio de almacenamiento, que puede ser cinta de backups, memoria flash o disco
compacto. Por supuesto que existen herramientas creadas para este fin. Por lo general, el proceso abarca crear un snapshot del servidor virtual y trabajar el backup con
ese snapshot mientras el servidor objetivo sigue su rumbo independientemente. El
backup puede realizarse mediante scripts, soluciones de terceros o soluciones de la
empresa VMware. Obviamente, los costos en cada caso sern distintos. VMware ofrece varias soluciones de backup, y una de ellas es VMware Consolidated Backup. Esta
herramienta plantea un escenario en donde se instala un servidor de backup con la
solucin de resguardo de la empresa y otro que hace el papel de proxy de backups.
Este servidor de backup proxy tiene un ESX. El proceso es el siguiente. Se crean
snapshots desde el storage de la granja productiva hacia el storage del servidor proxy
de backup. Los jobs (trabajos de backups) se generan en la consola de vSphere y son
redireccionados al servidor de proxy de backup. Pueden ser full o incrementales, se pueden configurar muy fcilmente y hasta pueden programarse con una ventana de
backup. El snapshot de un servidor virtual recin tomado se monta en el servidor ESX,
y se toma el backup del equipo proxy con los agentes del fabricante que la empresa
tenga en uso. Por ltimo, se desconectan y se borran los snapshots tomados. Es una
buena solucin, pero requiere una licencia bastante cara y otro servidor fsico.
Una solucin algo ms reciente es VMware Data Recovery, que no slo hace
backups de los ESX y sus servidores virtuales, sino que tambin permite recuperar
www.redusers.com
187
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 188
archivos especficos dentro de los servidores virtuales, algo que en otras opciones
no es posible. La solucin se compone de un plugin que se instala en la consola
de vSphere, un virtual appliance de VMware Data Recovery y un storage con
capacidad de reduplicacin. En s es similar a la solucin de backup explicada
anteriormente, pero funciona con un appliance, con las ventajas que eso significa. Los snapshots pueden tomarse y moverse a la virtual appliance para no comprometer la placa de red del servidor virtual que se va a resguardar. Al recuperar
un servidor virtual que fall, Data Recovery suplanta la mquina virtual por un
punto de restauracin del backup. Esto es muy eficiente, porque copia slo
el fragmento de bloques que han cambiado. Los backups y las restauraciones de
archivos especficos son similares, pero deben administrarse desde la consola dentro
del servidor virtual con un cliente que se instala. En tan slo cuatro pasos, es posible administrar los backups y configurarlos de manera automtica. nicamente
hay que seleccionar el servidor objetivo, elegir el storage destino y un calendario
de backups, y seleccionar una poltica de retencin.
188
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 189
Hay otras soluciones en el mercado, como la de la empresa EMC o la ms conocida, Veeam Backup. Esta ltima es la ms popular y la que ms evoluciona da
a da. En su ltima versin, permite recuperar el servidor virtual corrindolo
directamente desde sus archivos de backup. Tambin permite hacer backups de
archivos de cualquier aplicacin virtualizada, e incluye una herramienta llamada
SureBackup, que analiza si el backup realizado es recuperable o no. Cuntas veces
nos habr ocurrido que se nos rompe algn equipo, contamos con un backup
hecho y confiamos en l, y cuando vamos a utilizarlo, ste no funciona. Esta
herramienta evita esa situacin tan desastrosa.
LICENCIAS DE ESX/ESXI
Estas licencias de ESX se dan por microprocesador y por core, es un mix. Si nuestro servidor fsico tuviese dos microprocesadores quad core, necesitaramos dos licencias de 4 core para poder
instalar un ESX. Por el contrario, las licencias de los ESXi son gratuitas y son el futuro del sistema
de vSphere por ser un cdigo cerrado, donde no pueden intervenir terceras partes.
www.redusers.com
189
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 190
PASO A PASO
Elija la fecha del backup y, al abrirlo, recorra el rbol y vaya hasta la carpeta
/vmfs/volumes/key_del_volumen/nombre_servidor_virtual. La key ser la que
cre el sistema. Seleccione el archivo vmdk ms pesado y el otro archivo vmdk
del mismo nombre, pero sin la extensin flat.
190
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 191
www.redusers.com
191
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 192
Al elegir el disco, seleccione la opcin de Use an existing virtual disk para elegir
el disco restaurado.
Elija el datastore donde se encuentra la carpeta de restore y, luego, siga los pasos
para terminar de crear la mquina virtual.
La creacin de esta mquina virtual genera una carpeta de archivos nueva con el
nombre del servidor nuevo; si suponemos que se llama Servidor_custom, la carpeta
se ubicara en /vmfs/volumes/key_del_volumen/servidor_custom. Debemos mover
192
www.redusers.com
05_Adm de Servidores_AJUSTADO.qxp
4/16/11
1:42 PM
Page 193
los archivos de la carpeta restore hacia esta carpeta y renombrarlos para que queden
bien. Podemos utilizar el browse datastore o, desde la lnea de comandos, utilizar
el siguiente comando ubicados en /vmfs/volumes/key_del_volumen:
mv restore/nombre_servidor_virtual servidor_custom/
RESUMEN
Cerramos la implementacin de VMware vSphere, la herramienta lder en el mercado de virtualizacin. Vimos cmo instalar un servidor vSphere, la manera de anexarle nodos ESX/ESXi,
la implementacin de varias caractersticas que ofrece y Fault Tolerance. Tambin vimos cmo
crear snapshots y las particularidades de los sistemas de backup. vSphere es una herramienta muy poderosa, que cambi la forma de los datacenter, redujo equipos y nos hizo considerar
los servidores como objetos muy maleables.
www.redusers.com
193
05_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:55 AM
Page 194
ACTIVIDADES
TEST DE AUTOEVALUACIN
EJERCICIOS PRCTICOS
ter en vSphere.
HA y DRS.
4 Implemente Fault Tolerance para algn
7 Qu es Fault Tolerance y por qu es tan
servidor virtual.
importante?
5 Configure alguna solucin de backup y
8 Describa qu es un snapshot y la manera
de obtenerlo.
194
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/19/11
9:59 AM
Page 195
System Center
Configuration
Manager
Los virus son una amenaza
por ms que ya hayamos destruido
la preocupacin debido al hardware.
Los equipos se conectan a Internet
y a la intranet, y siguen estando
expuestosa infectarse en cualquier
momento. La instalacin de parches
de software es el principal muro contra
estas amenazas. SCCM nos da una mano
frente a este problema.
196
196
197
198
198
200
202
210
214
214
216
220
225
227
229
229
231
231
237
240
243
244
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 196
IT DYNAMIC
Es una visin de Microsoft desde el ao 2007 para proporcionar tecnologas crticas que permitan a empresas de IT y de desarrollo concentrarse ms en sus estrategias y negocios. Pretende
implantar una infraestructura dinmica para brindar agilidad al responder rpidamente a las demandas del negocio y mejorar as nuestros servicios.
196
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 197
PRODUCTO
DESCRIPCIN
Opalis
Estas herramientas tienen una curva de aprendizaje muy rpida y permiten obtener
notables resultados en poco tiempo. Proporcionan un bajo costo total de la propiedad
(TCO) y un alto retorno de la inversin (ROI). Muchas de las soluciones de Microsoft
estn optimizadas para integrarse con System Center, los nuevos sistemas operativos
Windows Server 2008 y Windows 7, a los cuales se da mayor control de polticas,
normas y configuracin. Una de las aplicaciones ms importantes es Microsoft System
Center Configuration Manager, en la que se centra este captulo.
197
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 198
Prerrequisitos de SCCM
Hay varias herramientas que debemos instalar antes que SCCM. Necesitamos tener
una base de datos y un sitio web. Los programas que precisamos instalar son:
.NET Framework
MSXML
WSUS
SQL Server 2005
ISS, donde habilitaremos Bits, Asp y WebDav
Publicar el nombre de nuestro SCCM
198
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 199
Debemos saber que .NET es necesario al igual que cualquier aplicacin de Microsoft.
Es esencial para poner a funcionar SCCM. MSXML es la versin XML de
Microsoft, tambin primordial como .NET. WSUS es la herramienta administradora de parches de seguridad. Debemos tener en cuenta que SQL Server es
necesario para realizar la instalacin de la base de datos, que puede estar en el mismo
servidor o en otro, dependiendo de nuestras expectativas de crecimiento. Tambin
debemos saber que el ltimo prerrequisito es para asegurarnos de que todos los dispositivos conozcan el nombre del SCCM. Es posible lograr esta tarea de dos formas:
la ms recomendada es ampliar el schema del dominio con el cual se crea un registro DNS, pero tambin podremos publicarlo por WINS.
El CD de instalacin trae una aplicacin que simplificar el anlisis de los cumplimientos de estos prerrequisitos. No podremos instalar SCCM si no pasamos este
comprobador. Debemos tener una cuenta de dominio para instalar el servidor y
otra para realizar la instalacin de los clientes. Es necesario que esta ltima forme
parte del grupo de administradores de los equipos de la red para que funcione, por
esta razn ser necesario que modifiquemos nuestra poltica de dominio. Un requisito no menor es que necesitamos una gran capacidad de disco, ya que este servidor
tambin actuar como punto de distribucin en la red. Esto quiere decir que en l
se instalarn varios paquetes de instalacin de parches y software de todo tipo. Si
decidimos optar por instalar la base de datos de forma local, estamos hablando de
200 a 300 GB de disco para estar medianamente cmodos. Este servidor debe ser
alcanzado por todos los equipos de la red; entonces, tenemos que modificar algunas reglas en los firewalls de la compaa para que los clientes puedan comunicarse
y mandar informacin sin problemas. Dependiendo del tamao de la empresa y su
distribucin geogrfica, precisaremos uno o ms servidores principales de SCCM.
Este aspecto en particular depender mucho de las conexiones de red, velocidades
y estructuras. Cada uno tendr un dominio de administracin y un grupo de clientes que se reportarn hacia l para brindar informacin de todo tipo. Sin dudas,
en la instalacin de SCCM se ven involucrados varios departamentos, entre los que
podemos nombrar: Networking, IT e Infraestructura. Una vez implementado, afectar a toda la compaa. Por lo tanto, se requiere de una gran sincronizacin y
comunicacin interdepartamental.
www.redusers.com
199
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 200
200
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 201
Debemos tener en cuenta que cada uno depender de otro y se replicarn entre
ellos. En este sentido es interesate recordar que existe una jerarqua entre ellos
segn la cual el que est ms alto define reglas para los que estn ms abajo. Cada
site maneja gran cantidad de clientes.
Infraestructura pequea
Notebook
Notebook
Notebook
Notebook
Notebook
Notebook
Notebook
Notebook
Management/Point
PC
PC
PC
PC
PC
PC
PC
PC
Infraestructura grande
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
Management/Point 2
Management/Point
Distribution/Point
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
201
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 202
Instalacin de SCCM
A continuacin, veremos la forma correcta de realizar la instalacin de SCCM. Ya
pasamos lista a los prerrequisitos que necesitamos tener en cuenta; ahora debemos
conocer cmo repartir los roles en la infraestructura y, tambin, definir cuntos
sites necesitamos y cuntos puntos de distribucin, entre otros elementos. Una
vez completados esos pasos, procederemos a realizar la instalacin de SCCM, el
servidor principal, para lo cual seguimos las prximas instrucciones.
Cmo instalar SCCM
PASO A PASO
202
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 203
www.redusers.com
203
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 204
204
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 205
En el paso siguiente, ser necesario que elija el modo denominado Mixed Mode.
De esta forma, ser posible acceder al soporte para clientes antiguos,
manteniendo la compatibilidad con ellos.
Posteriormnete, escoja los agentes que se van a instalar. Debe tener en cuenta
que conviene dejar los que estn seleccionados en forma predeterminada; de
todas maneras despus podr modificarlos.
www.redusers.com
205
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 206
206
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 207
Coloque un puerto HTTP para trabajar con los clientes, oprima Next y elija Check
for updates and download newer versions to an alternate path, para bajar las
ltimas actualizaciones de prerrequisitos para los clientes.
www.redusers.com
207
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 208
208
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 209
Ejecute el prechequeo otra vez y oprima el botn Begin Install para comenzar con la
instalacin. Esto demandar varios minutos. Luego vea el resumen y oprima Finish.
www.redusers.com
209
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 210
Roles de servidores
Un rol en SCCM es una caracterizacin que se le da a un servidor, una responsabilidad dentro de la infraestructura. Existen varios roles que explicaremos a continuacin, pero los primeros tres son los principales que ya nombramos anteriormente.
En total, son 15 roles los que tenemos para instalar:
Management Point (MP): sin dudas, es el que tendr mayor responsabilidad. Su
principal actividad es recabar informacin de toda la red, analizar y controlar la
infraestructura. Trae y lleva informacin hacia y desde los clientes y servidores.
Este rol puede o no estar instalado en el site server; podra instalarse en otros puntos para reunir informacin de los clientes de manera ms balanceada y distribuida.
Aunque parezca correcto pensar en distribuir esta carga, no es realmente necesario
hacerlo. La informacin que viaja es slo texto y podran ocasionarse ms retardos
de replicacin entre los MP que tengamos. Es una tarea de prueba y error para saber
cul es la mejor opcin en nuestra red.
Distribution Point (DP): este rol se ocupa, bsicamente, de distribuir parches y
programas a toda la compaa. Se genera un repositorio de parches al cual pueden acceder todos los equipos, y es all donde los clientes van a buscar los paquetes de parches y programas.
Site Server: se trata de una opcin que nos informa que pertenece al servidor
principal, es el que define un sitio principal de SCCM.
Site System: al igual que Site Server, es un rol exclusivo del servidor principal.
Component Server: indica que existe un servidor de componentes. Es un rol que
se instala en cada servidor que cumpla un rol. Tendremos un Component Server
en el MP, y otro elemento similar si instalamos otro rol en otro servidor.
Fallback Status Point: indica los estados de fallos. Se utiliza para recibir informacin de clientes que no se han podido instalar, de aquellos que no se pueden
contactar, y otros tipos de fallas. No se instala por defecto. Es recomendable si
tenemos muchos problemas con la instalacin de los clientes.
Reporting Point (RP): se lo usa para crear un website de reportes; slo es
necesario uno por site. Podemos darnos cuenta de que trae muchos reportes
predefinidos y tambin podremos crear los nuestros.
Server Locator Point (SLP): se encarga de informar a los futuros clientes de
SCCM cul es su MP asignado para que instalen el software cliente.
Software Update Point (SUP): esta opcin se encarga de indicarnos que ya existe un distribuidor de parches instalado y funcionando.
210
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 211
PASO A PASO
Vaya hasta la consola de SCCM y elija unos de los servidores en Site Systems.
Haga clic derecho arriba y seleccione New Roles para instalar un nuevo rol en el
servidor objetivo; o haga clic con el botn derecho del mouse sobre Site Systems
para instalar un nuevo servidor con un nuevo rol.
www.redusers.com
211
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 212
En este paso elija el rol que quiere instalar. Figurarn los que no haya instalado
previamente. Coloque la marca correspondiente y oprima Next.
212
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 213
Seleccione las opciones que ms le agraden. Esta pantalla variar segn el rol
que haya querido instalar. Se recomienda leer la documentacin previamente.
Vea el resumen de las tareas por realizar, oprima Next y, luego que las tareas se
realicen, oprima Close.
www.redusers.com
213
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 214
CLIENTES DE SCCM
Ya vimos los prerrequisitos y la instalacin concreta de SCCM. Una etapa muy interesante es la instalacin de los clientes, porque sin ellos, SCCM no funcionara. Hay
muchos errores posibles y algunas formas de solucionarlos, pero es una tarea cotidiana verificar que todos funcionen correctamente. A continuacin, veremos los
detalles de instalacin y las formas de correccin.
En caso de falla, debemos borrar el contenido y volver a sincronizar contra el servidor MP. Luego de instalarse el cliente, veremos algunos iconos nuevos en el Panel
de control, que corresponden a cuatro aplicaciones:
214
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 215
Clientes de SCCM
Configuration Manager tiene varias solapas. Nos informa todos los datos de nuestro equipo, entre ellos, el site al cual pertenece el cliente, la versin del cliente, el
tipo de conexin contra el servidor, los detalles de red y del usuario, el MP al cual
pertenecemos, nuestro sistema operativo y el modo en el que est trabajando el site.
Tambin tendremos la informacin sobre el estado de todos los componentes del
sistema y un listado de acciones que podemos llevar a cabo. Hay tambin una solapa de opciones avanzadas, en la cual podemos definir el site a donde pertenece ese
cliente y el lugar donde se instalarn los parches. Run Advertised Programs nos
permite ejecutar aplicaciones disponibles en el servidor para ser instaladas.
www.redusers.com
215
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 216
Prerrequisitos de instalacin
Es importante mencionar que unos de los puntos importantes antes de la instalacin es el modo de publicacin del site para saber cmo vamos a contactarlo. Tambin debemos pensar si el cliente pertenece o no al dominio en donde est el site:
puede ser que el site est en un dominio y el cliente, en otro. Debe haber una relacin de confianza entre dominios donde poder tener los mnimos privilegios para
acceder a la mquina destino. Los clientes no podrn encontrar el site va DNS, sino
que lo harn por WINS. Ms adelante, en este mismo libro, veremos la forma en
que podemos revisar los servicios necesarios en el futuro cliente.
Los futuros clientes deben tener instalada y configurada la opcin denominada
Compartir archivos e impresoras. Nuestros firewalls tienen que estar configurados
para dejar comunicarse a los clientes y a los servidores. Es necesario que tengan
habilitados los puertos 80 y 443 para la comunicacin con el site. De la misma
forma, para que tengan comunicacin con el SHVP, precisamos habilitar los
puertos 67 y 68 del protocolo UDP, y el 80 y el 443 para IPsec; el 2701, 2702
y 135 del protocolo TCP sern para utilizar el servicio de Remote Control. Una
vez que contemos con esos puertos abiertos, ya podemos pensar en instalar el
cliente. En resumen, podemos listar los siguientes puertos:
80 (TCP) (IPsec)
443 (TCP) (IPsec)
67 (UDP)
68 (UDP)
2701 (TCP)
2702 (TCP)
135 (TCP)
216
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 217
Clientes de SCCM
PASO A PASO
www.redusers.com
217
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 218
Luego deber controlar que el servicio Registro Remoto est tambin en modo
automtico y ejecutndose. Para realizar esta tarea acceda a las propiedades que
corresponden al servicio y presione las opciones adecuadas.
218
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 219
Clientes de SCCM
En los recursos compartidos, verifique que el futuro cliente tenga los directorios
de administracin compartidos, el c$ y el ADMIN$ con los permisos suficientes
para que ingresen los administradores.
En la administracin del sistema, vaya hasta el controlador llamado WMI, haga clic
derecho con el mouse sobre l y elija las propiedades. Se abrir una ventana
similar a la que muestra la imagen siguiente.
www.redusers.com
219
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 220
Todos estos prerrequisitos y chequeos pueden verificarse creando una o varias polticas de seguridad para el dominio. De esta forma, nos aseguramos de que todas las
PCs cumplan con lo requerido para que SCCM se instale de forma remota.
Sin dudas, la mejor forma es la Automtica, porque permite que se autoinstalen los
equipos recin descubiertos por la herramienta. Tiene un motor de instalacin que
va controlando su progreso e informa el motivo de la falla en caso de ocurrencia.
Para que funcione correctamente, hay que configurar bien sus opciones. A continuacin, veremos cmo hacerlo. Las opciones del MSI son varias:
220
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 221
Clientes de SCCM
OPCIONES MSI
DESCRIPCIN
SMSSITECODE
Especifica el site al cual debe estar dirigido el cliente. Siempre se conforma por nombres de tres letras.
Se podra poner la opcin AUTO tambin para que el site se asigne va Active Directory o Locator Point.
SMSMP
Debemos indicar el servidor que oficiar como Management Point de este cliente.
FSP
Le dice al instalador dnde se encuentra el servidor con el rol de Fallback Status, para que pueda
SMSSLP
RESETKEYINFORMATION
Se utiliza en caso de que ya haya habido un cliente instalado y se haya cambiado de Management
Point. Si el cliente perdi conexin, no se le pudo informar y qued mal configurado. En ese caso,
con esta opcin se resetea y se le vuelve a configurar el indicado.
La instalacin por GPO es sencilla, pero no tendremos control de lo que sucede con
la instalacin, como desde la consola. Debemos armar una poltica de instalacin de
software con el archivo que se encuentra en el CD de instalacin del SCCM, en:
www.redusers.com
221
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 222
SMSSETUP\BIN\I386\CCMSETUP.MSI. Tambin podemos importar del CD de instalacin en la ubicacin: \TOOLS\ConfigMgrADMTemplates. La ltima forma de instalacin
DESCRIPCIN
/source:<ruta>
/mp:<Management Point> Debemos indicar el servidor que oficiar como Management Point de este cliente.
/service
Especifica que el programa de instalacin debe ejecutarse como servicio con la cuenta del sistema.
/forcereboot
PASO A PASO
222
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 223
Clientes de SCCM
www.redusers.com
223
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 224
Para el mtodo Push (manual), necesita ir hasta el objeto del dispositivo objetivo
y hacer clic derecho; luego elija Install Client. Se abrir una breve ayuda; marque
todas las opciones posibles, oprima Next y, luego de ver el resumen, pulse Finish.
224
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 225
Clientes de SCCM
Todas estas opciones son vlidas y pueden usarse en conjunto, pero si funciona la
instalacin automtica, todas las dems no son necesarias. Para desinstalar un cliente, debemos ejecutar el comando ccmsetup.exe/uninstall.
225
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 226
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 227
Clientes de SCCM
227
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 228
Debemos tener en cuenta que es necesario modificar este procedimiento para agregar las opciones avanzadas de instalacin que quisiramos.
Para sistemas operativos Windows 7 o Windows 2008, necesitamos correr la aplicacin desde una lnea de comandos abierta con privilegios de administrador.
228
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 229
Puntos de distribucin
PUNTOS DE DISTRIBUCIN
Los puntos de distribucin son uno de los elementos ms importantes de la
infraestructura. Cada uno tiene su complejidad y, en este caso, una mala arquitectura de puntos de distribucin puede hacer caer nuestra red empresarial. Ya
definimos qu son, por lo que ahora veremos algunos detalles sobre su instalacin, la diferencia entre puntos estndar o branch, y algunas mejoras que se plantearon utilizando una red P2P y el protocolo Bittorent.
PROCESOS BATCH
Los procesos batch son secuencias encadenadas de instrucciones que se realizan una tras otra.
Este grupo de tareas se efectan a un solo objeto o a un grupo, segn lo establezcamos en el
proceso. Se codifican con un editor de texto y se guardan con una extensin .BAT en vez de .TXT.
Las acciones masivas de la consola HTA son procesos batch.
www.redusers.com
229
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 230
Clientes Brasil
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
DP en Ecuador
DP en Brasil
Clientes Colombia
Notebook
PC
Notebook
PC
DP en la Argentina
SCCM - Site Principal
Notebook
PC
Notebook
PC
Clientes Chile
Notebook
PC
Notebook
PC
Clientes Argentina
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/12/11
10:13 AM
Page 231
Puntos de distribucin
Para realizar un correcto anlisis, es necesario conocer la red, para lo cual tenemos
que monitorear los routers cada vez que distribuimos un paquete. Podemos
empezar pruebas distribuyendo paquetes pequeos, e ir aumentando su tamao
para ver la reaccin de la red. En donde el sistema se sature, instalamos un punto
de distribucin y volvemos a empezar las pruebas para determinar si la situacin
mejora. En conclusin, si vemos situaciones raras en la red que no podemos explicar, como desconexiones que se producen a menudo cuando se comienza a distribuir un paquete, conviene apagar el servidor principal de SCCM como primera
medida y analizar lo sucedido.
231
06_Adm de Servidores_AJUSTADO.qxp
4/12/11
10:13 AM
Page 232
PASO A PASO
232
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 233
Puntos de distribucin
Escriba el nombre del servidor nuevo, ingrese el nombre completo del equipo y el
dominio en Intranet FQDN, elija la cuenta con la que va a instalar el rol y
seleccione Allow only site server initiated data transfer from this site system,
para que slo el site sea capaz de iniciar una transmisin de informacin.
www.redusers.com
233
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 234
234
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 235
Puntos de distribucin
En este paso ser necesario que haga clic sobre el botn llamado Next; de
inmediato podr ver el resumen y, cuando se completen las tareas, oprima el
botn Finish para terminar el proceso.
www.redusers.com
235
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 236
Puede segurizar el manejo de clientes luego si oprime Site System, que ser un
rol del nuevo servidor. Marque Enable this site System as a protected site System
y haga clic en Select Boundaries. All elija el Active Directory Site que desea que
el punto de distribucin maneje.
BOUNDARIES
Son zonas de DNS definidas en Active Directory para la red. En general, habr una zona por pas.
Puede haber ms, pero todas ellas pueden configurarse en SCCM para manejarlas. Dentro de
Site Setting/Boundaries, es posible agregarlas. Las mquinas que no pertenezcan a los boundaries
declarados no podrn administrarse por SCCM.
236
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 237
Puntos de distribucin
Tracker
SMS/SCCM Server
PC
PC
PC
PC
PC
PC
237
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 238
Torrent, anteriormente conocido como BitSharp. El framework brinda la posibilidad de crear todo tipo de recursos para manejar los torrents. La pgina del proyecto
est en la direccin www.monotorrent.com. Este proyecto ya tiene dos o tres aos,
y en la actualidad encontramos soluciones parecidas, pero con licencia paga. Un
ejemplo de esto es Distribrute, creada por la empresa 4M88, que se fund en el ao
2008. Funciona con el mismo principio, pero est ms enfocada en la distribucin
de sistemas operativos de forma rpida y sencilla utilizando el protocolo P2P. Su
licencia cuesta slo 5 euros por ao y nos permite bajar actualizaciones. Ofrece
soporte full y online, con accesibilidad va e-mail, telfono o escritorio remoto. Leo
Blom, uno de los fundadores de 4M88, confirma que el grupo desarrollador est
integrado por las mismas personas que trabajaron en In Holland como contratistas
y que, luego, fundaron la empresa y comenzaron a trabajar en esta aplicacin de gran
xito, vendiendo la aplicacin cerrada. Son cuatro amigos los que integran el equipo, de ah su nombre: abreviaron cuatro amigos (4 mates) en 4M88.
Tracker
PC
PC
PC
PC
PC
PC
PC
PC
PC
PC
PC
PC
PC
PC
PC
PC
PC
PC
Segn Leo, In Holland sigue usando la solucin realizada mediante scripts y Mono
Torrent. Distribrute puede instalarse con SCCM o por separado. Presenta algunas
mejoras con respecto a la distribucin de sistemas operativos con SCCM, que podemos ver en la siguiente tabla.
238
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 239
Puntos de distribucin
CARACTERSTICAS
DISTRIBRUTE
SCCM2007
Bajo
Alto
No
No
No
No
Permite ejecutar una reinstalacin de escritorio masiva sin causar trfico de la red
No
No
No
No
No
Facilidad de operacin
Fcil
No fcil
No
No
No
No
No
No
No
Reinstalaciones veloces
No
Reinstalaciones ms confiables
No
No
P2P
Multicast
No
No
No
No
Optimiza la implementacin
NA
www.redusers.com
239
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 240
Caractersticas nuevas en R3
Hay algunas caractersticas nuevas que vale la pena explorar. Ahora podremos manejar hasta 300.000 clientes por site, y hay cambios en los mtodos de descubrimiento y en todas las tareas en general. Sin dudas, la capacidad de medir el consumo de
energa de la empresa es un gran logro de la gente de Microsoft. Con esta opcin,
podremos manejar polticas de energa para reducir consumos y bajar costos. Es
necesario recordar que podremos monitorear el uso de una mquina y aplicarle
una poltica que la coloque en estado inactivo hasta que vuelva a tener actividad.
La versin R3 nos brinda una gran gama de reportes del consumo de energa de la
empresa. Es capaz de trabajar con las nuevas capacidades de energa de los sistemas
Windows 7, as como tambin con las de versiones anteriores del sistema. Para utilizar el control de energa, es necesario cumplir una serie de requisitos. En principio, el site principal debe tener instalado R3 y los equipos deben tener el cliente de
SCCM R3 (la versin nueva), con lo cual, si decidimos instalar la nueva revisin,
es preciso pensar en actualizar todos los clientes. Debemos tener en cuenta que el
componente de Hardware Inventory Client Agent tiene que estar habilitado, pues
se nutre de esa informacin. Tambin los equipos deben tener instalado el agente
llamado Power Management Client Agent.
CITRIX
Es la empresa pionera en virtualizacin de aplicaciones. Coloca todas las aplicaciones corporativas en el datacenter y las comparte a travs de un servicio web. Mediante un navegador, podremos
acceder a un archivo de Excel, a un cliente SAP o a una consola de SQL Server. Actualmente, tiene
acuerdos entre Microsoft y Google para expandir sus soluciones.
240
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 241
Por ltimo, el rol y la capacidad de Reporting Services deben estar instalados en el site.
Por defecto, el agente de Power Management viene deshabilitado en SCCM R3, y
debemos habilitarlo manualmente para utilizar esta nueva capacidad. Con la licencia
de R3, se incluye la capacidad de manejar System Center Mobile Device Manager,
que provee un control eficiente de dispositivos mviles Windows. Podremos administrar el uso de los telfonos Windows, as como tambin distribuir aplicaciones
mediante conexiones wireless. Es posible hacer todo lo que hacemos hoy con las
mquinas de escritorio y servidores, manejar inventario, forzar polticas, y desplegar
parches y software. R3 proporciona mejoras en el descubrimiento de Active Directory
con una nueva caracterstica llamada Delta de Active Directory. sta, combinada
www.redusers.com
241
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 242
www.redusers.com
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 243
Sin dudas, la aparicin del nuevo sistema operativo web Google Chrome OS que
funciona basado en la nube y con altas medidas de seguridad, sin necesidad de mantenimiento por parte de nuestra empresa, sino de Google, plantea un nuevo desafo a Microsoft y a su visin de futuro. En su ltima presentacin, Google hizo
hincapi en que tiene un acuerdo con Citrix a partir del cual las herramientas corporativas podrn virtualizarse y quedar en el datacenter, con la seguridad que esto
significa. De esta forma, podremos olvidarnos de los escritorios como hoy los conocemos. Esto tambin plantea un cambio drstico en la visin empresarial y en la de
los activos de la compaa.
RESUMEN
Terminamos con la introduccin al mundo de SCCM. Apreciamos que integra un conjunto de
aplicaciones del cual es, prcticamente, la ms importante. Vimos cmo instalar esta solucin
en nuestra empresa, los requisitos necesarios, la infraestructura que debemos adoptar y los
roles. Luego seguimos con los clientes: aprendimos a instalarlos y analizamos los problemas
que pueden presentarse. Pasamos a ver los detalles de los puntos de distribucin, aprendimos
por qu son tan importantes y cmo instalarlos. Repasamos algunos detalles de la nueva versin R3 y los focos de avance que se vienen. En el siguiente captulo, continuaremos con SCCM.
www.redusers.com
243
06_Adm de Servidores_AJUSTADO.qxp
4/10/11
11:57 AM
Page 244
ACTIVIDADES
TEST DE AUTOEVALUACIN
EJERCICIOS PRCTICOS
un mismo equipo.
SCCM.
2 Configure el servidor SCCM y asigne a la
3 Mencione y describa los distintos roles que
existen en SCCM.
3 Coordine la instalacin de los clientes en
4 Para qu instalamos clientes en los equi-
pos de la red?
4 Instale la consola HTA para corregir los
5 Cules son los prerrequisitos para instalar un cliente SCCM?
descubrimientos
SCCM.
7 Cuntos puntos de distribucin necesitamos si tenemos una sucursal principal en
Argentina y otra en Canad?
8 A dnde tenemos que ubicarnos para instalar un nuevo rol para nuestra infraestructura?
9 Por qu se mejora la distribucin en un
sistema SCCM + P2P?
10 Enumere las mejoras que brinda SCCM R3.
244
www.redusers.com
automticos
de
07_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:18 PM
Page 245
ir
er
r.
Programas,
parches e
informacin
En este captulo aprenderemos a utilizar
na
ar
Colecciones de objetos
Qu es una coleccin?
Colecciones nuevas
y por defecto
Colecciones estticas
y dinmicas
Paquetes de software
Instalar un paquete
de software en el servidor
Distribucin de un paquete
de software
Seguimiento de una
distribucin
Creacin de parches
Bsqueda de nuevos parches
Templates de distribucin
Distribucin de parches
Anlisis y seguimiento
de parches
Reportes
Qu son los reportes
en SCCM
Reportes importantes
Cmo instalar
Reporting Services
Automatizar reportes
Base de datos de SCCM
Consultas de SQL desde
la consola SCCM
Consultas avanzadas
a la base de datos
Resumen
Actividades
246
246
250
255
261
261
267
278
280
280
286
290
293
294
294
297
304
307
310
310
315
317
318
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 246
COLECCIONES DE OBJETOS
Las colecciones de objetos nos permiten acotar el campo de accin de nuestras actividades, que se basarn en reportes, distribucin de programas y parches. Los objetos que componen las colecciones son los clientes de SCCM instalados en distintos
equipos seleccionados por alguna caracterstica en comn. De esta manera, tambin
acotamos el campo de error de instalacin, y los reportes son ms concisos y exactos.
Veremos que SCCM trae algunas colecciones preestablecidas de fbrica y, tambin,
que podemos crear las nuestras con las caractersticas que se nos ocurran.
Qu es una coleccin?
Una coleccin de objetos en SCCM es una agrupacin de equipos por alguna caracterstica en particular o por un grupo de ellas. Tenemos varias colecciones predefinidas
en nuestra consola principal de SCCM, pero podemos definir otras segn criterios
que se acomoden a nuestro negocio y requerimientos de casos particulares. Podemos
acceder a las colecciones dirigindonos desde la consola principal a la ubicacin:
SCCM/Site Database/Computer Management/Collections.
Entre las colecciones predefinidas estn: All Systems, All Windows Mobile
Devices, All Windows Servers, All Windows 2003 Servers Systems, All
Windows XP Systems y otras tantas ms que veremos ms adelante. Todas se centran en alguna caracterstica en particular de los equipos; separan un grupo de ellos
246
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 247
Colecciones de objetos
www.redusers.com
247
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 248
ms adelante; es necesario acotarlos, por lo que tambin deben dirigirse a colecciones. As, distinguimos los reportes de las workstations, de los correspondientes
a servidores o cualquier otro tipo.
Es importante tener en cuenta que la principal funcin de las colecciones es
encargarse de limitar y ordenar nuestro accionar; de esta forma pueden convertirse en un real apoyo para la tarea de administrar sistemas.
Ms adelante veremos cmo las colecciones pueden crearse a gusto y solucionar
problemas acotando el campo de accin. Por ejemplo, si tenemos una situacin
en la cual debemos saber qu mquinas de escritorio de la empresa tienen tan slo
1 GB de memoria RAM, para expandir esa cantidad y as poder implementar un
sistema administrativo sin dificultades, es interesante saber que podramos sacar
un informe de mquinas que tuvieran esas caractersticas realizando tan slo una
consulta u obteniendo un informe sobre la coleccin de workstations. Luego,
para continuar, podramos proceder a armar otra coleccin con estos resultados y,
as, ir viendo caractersticas particulares de las mquinas de escritorio que slo tienen 1 GB de memoria. Otro caso similar es si tenemos que repartir un software
que demande muchos recursos de memoria, para lo cual deberamos tener
en cuenta estas mquinas, individualizarlas del resto y separarlas de la coleccin a
la cual le distribuiremos el soft. Si quisiramos actualizar los equipos, podramos
ir instalando las placas de memoria faltantes, teniendo en cuenta la necesidad de
utilizar una coleccin para distinguirlas.
Veremos el avance de la tarea a medida que disminuyan los miembros de dicha
coleccin. stos son algunos de los problemas que podramos solucionar en nuestra empresa si tenemos SCCM configurado y funcionando. Slo nuestra imaginacin nos bloquear situaciones que no se puedan resolver, pero casi siempre hay un
camino para llegar a los resultados buscados. Debemos saber que sta es una herramienta muy flexible, poderosa, fcil de utilizar y muy sencilla para aprender a
manejar. Por estas razones resulta una gran ayuda para la administracin que debemos hacer de los sistemas de la empresa y tambin es muy importante para generar
informacin que pueden utilizar gerentes, arquitectos y analistas. Presentamos a
continuacin una gua visual de una coleccin en la cual nos encargamos de detallar algunos de los datos que podemos obtener a simple vista.
248
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 249
Colecciones de objetos
GUA VISUAL
Nombre de coleccin: desde esta seccin es posible que acceder a todas las
colecciones que se encuentran disponibles en nuestro SCCM.
Nombres de equipos: en esta columna se encuentran los nombres de los equipos
que componen la coleccin correspondiente.
Dominio: en esta columna se muestra el dominio de cada equipo.
Site: se trata del cdigo del site configurado en cada cliente. Recordemos que el
nombre del site siempre es de tres letras.
Cliente: en esta columna encontraremos informacin que nos indica si el cliente
de SCCM est instalado o no en el dispositivo.
Approved: puede ser que, por ciertas razones de seguridad, al instalarse el cliente no
se aprueben determinados equipos para la recaudacin de informacin, parches, etc.
Assigned: esta columna se encarga de mostrarnos si el cliente tiene asignado un
site o si no lo puede alcanzar en la red.
Blocked: aqu figuran los equipos que deseamos bloquear.
Obsolete: en esta columna encontraremos informacin sobre si el equipo est o no
considerado como obsoleto. Esto quiere decir que SCCM no recibe informacin ni
conexin con el cliente durante meses.
249
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 250
informes y cruces de datos; tambin completa los datos necesarios para efectuar
reportes y anlisis. Para crear una coleccin de este tipo, podemos generar una OU
con los objetos que queremos administrar desde SCCM por alguna caracterstica
particular que podemos distinguir con una consulta de AD. Entonces, luego de
crear la OU, creamos la coleccin basndonos en ella.
250
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 251
Colecciones de objetos
PASO A PASO
www.redusers.com
251
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 252
Elija las reglas que conformarn la coleccin; puede haber varias de distintos
tipos. Haga clic sobre el icono de la computadora; se abrir otra ventana
emergente, vea la informacin y oprima Next.
252
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 253
Colecciones de objetos
En este paso es necesario que elija una de las cinco clases de recursos
presentadas en la ventana para seleccionar; para este ejemplo deber optar por
la clase denominada User Group Resource.
www.redusers.com
253
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 254
Haga clic sobre el botn llamado Next para continuar. Aqu deber colocar una
coleccin si quiere acotar la bsqueda. Oprima sobre la opcin Browse para ver
un listado de los posibles valores.
Podr darse cuenta de que aparecer un listado que contiene todos los valores
que posean la palabra Domain; desde este listado deber seleccionar el que est
buscando y posteriormente oprimir el botn Next.
254
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 255
Colecciones de objetos
Existen muchas opciones para crear el filtro antes mencionado, pero, seguramente,
encontraremos una que nos sea til. Podemos tener ms de una regla para generar
el filtrado; de esta forma, SCCM nos da mayor flexibilidad. Al seleccionar la coleccin, sta estar conformada slo por los miembros que hayamos filtrado.
TRANSACT SQL
Debemos tener en cuenta que hay varios lenguajes de consultas para bases de datos, y uno de
ellos es el llamdo Transact SQL. ste es usado por Microsoft en sus motores de bases de datos
y en sus lenguajes de programacin para embeber cdigo SQL. La empresa Sybase tambin es
propietaria de esta extensin del lenguaje SQL.
www.redusers.com
255
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 256
Vimos que una coleccin se puede formar eligiendo equipos por alguna caracterstica en particular. Es posible crear colecciones eligiendo los nombres de los
equipos, o las direcciones IP o MAC. Una coleccin esttica es aquella en donde
se elige una clase de recursos, se escoge un recurso de esa clase y se aplica un filtro para realizar una bsqueda en las colecciones que cumplan con todos estos
requerimientos. Una vez que lo hacemos, vemos un listado y seleccionemos los
datos correctos. Estas colecciones no cambian con el correr del tiempo y siempre
estn formadas por los mismos equipos.
Estas colecciones, estticas y dinmicas, nos servirn para distintas situaciones.
Es una gran ayuda que podamos crearlas para acaparar soluciones de todo tipo
en nuestra tarea de administracin. Vamos a ilustrar este tema con un ejemplo,
para entender mejor la diferencia entre estas dos colecciones. Por ejemplo, imaginemos que queremos repartir parches a todos los servidores de la empresa. Para
esto, hacemos una nueva coleccin que abarque todos los sistemas operativos
Windows Servers y la llamamos Servidores Windows. Efectuamos una consulta;
por lo tanto, es una coleccin dinmica. El resultado es que, siempre que instalemos un nuevo sistema operativo Windows Server y tome contacto con SCCM,
el equipo pasar a integrar esta coleccin. Ahora, podemos preguntarnos qu
ocurrira si quisiramos una coleccin para realizar pruebas de parches antes de
instalarlos masivamente en toda la empresa. En este caso, deberamos definir
un servidor representante de cada tecnologa en la compaa y colocarlo en una
coleccin. Cuando decimos representante de cada tecnologa, nos referimos,
por ejemplo, a un servidor SQL, uno de antivirus, uno de algn sistema CRM,
etc. Esta nueva coleccin, llamada por ejemplo Windows testing, ser una subcoleccin de Windows Servers, pero ser esttica. Por qu? Porque no podramos
cambiar todos los meses de servidores de pruebas, sino que deberamos tenerlos
bien controlados e individualizados. Podramos elegir los equipos que conformarn
la coleccin mediante nombre, IP o alguna otra caracterstica. De esta manera, slo
ellos conformaran la coleccin Windows Testing. As queda reflejada la diferencia
y la importancia de cada tipo de coleccin.
La coleccin de testing nos permite hacer las pruebas de los parches para luego, lanzar la instalacin al resto de los servidores, de modo que ninguno quede sin parches
si definimos la coleccin de servidores como Windows Servers. A continuacin,
veremos cmo generar una coleccin dinmica mediante una consulta SQL. Debemos tener conocimientos de SQL avanzados para realizar este procedimiento.
Con este paso a paso, se generar una coleccin que cambiar cada determinado
tiempo. Si nuestra consulta SQL trae los equipos que no tienen el cliente SCCM
instalado, a medida que se vayan instalando, la coleccin se reducir, y si hay algn
fallo general, es posible que aumente el nmero de miembros. Su tamao se vuelve
flexible, a diferencia de lo que ocurre con una coleccin esttica; es decir que puede
crecer o disminuir en nmero de miembros.
256
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 257
Colecciones de objetos
PASO A PASO
En primer lugar dirjase a Collections, haga clic con el botn derecho del mouse y
seleccione New Collection. Escriba el nombre de la nueva coleccin.
Oprima Next y elija las reglas que conformarn esa coleccin. En vez de la
computadora, seleccione el cilindro amarillo. Se abrir una ventana emergente para
definir una consulta de SQL. Escriba una que traiga los equipos que usted desea.
www.redusers.com
257
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 258
Para continuar escriba un nombre para la consulta. Puede crearla desde una
importacin o ingresando cdigo Transact SQL. Oprima Import Query Statement.
Elija una coleccin y presione el botn llamado OK.
Si oprime sobre la opcin llamada Edit Query Statement, ver el cdigo SQL
correspondiente; debe tener en cuenta que ms adelante podr obtener detalles
sobre esta interesante caracterstica.
258
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 259
Colecciones de objetos
www.redusers.com
259
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 260
260
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 261
Paquetes de software
PAQUETES DE SOFTWARE
Estuvimos viendo cmo crear las colecciones de equipos para dividir la administracin del sistema SCCM de nuestra empresa. Parte de la administracin es repartirles programas. Ahora veremos cmo distribuir software a estas colecciones. ste es
el principal objetivo de SCCM, junto con la distribucin de parches y los reportes.
Si tenemos un programa empresarial con una nueva versin, SCCM nos ser muy
til para que todos los dispositivos lo obtengan muy rpidamente. Slo debemos
crear un instalador, distribuirlo y analizar el progreso de su instalacin.
261
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 262
PASO A PASO
262
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 263
Paquetes de software
VBSCRIPT
Debemos tener en cuenta que VBScript es un lenguaje interpretado por sistemas operativos
de la familia Windows, una variacin de Visual Basic de Microsoft. Es una herramienta potente para la automatizacin de tareas de administracin sobre estos sistemas. Es muy utilizado
en programacin ASP, y su principal competidor es el lenguaje JavaScript.
www.redusers.com
263
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 264
En esta ventana elija la fuente de los archivos del paquete. Oprima Set; en la
ventana emergente seleccione Local drive on site server y presione Browse para
ubicar la carpeta que contiene el instalador.
264
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 265
Paquetes de software
Asegrese de que est seleccionado Always obtain files from the source
directory. Seleccione Update distribution points on a Schedule y tambin Persist
content in the client cache, salvo que el paquete sea muy grande.
Al hacer clic sobre el botn llamado Next, deber asegurarse de que la primera
opcin est correctamente seleccionada. Luego, podr oprimir el botn Next para
continuar con el proceso.
www.redusers.com
265
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 266
En este paso deber seleccionar las opciones para los puntos de distribucin
correspondientes. En principio, puede elegir la prioridad y el protocolo de
transmisin. Deje lo dems como est y presione Next.
266
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 267
Paquetes de software
Vaya hasta Packages otra vez, oprima F5 y seleccione el paquete recin creado.
Haga clic derecho y elija Properties para ver o modificar las opciones.
www.redusers.com
267
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 268
que queramos, evitar alguno en particular o poner todos. Una vez configurado un
punto de distribucin en el armado del paquete, se generar la carpeta compartida
con el mismo nombre para todos los puntos. Esto es de gran ayuda porque, algunas
veces, ocurre que cierto software no se puede instalar porque le faltan archivos en su
origen, en un punto de distribucin en particular. Para subsanar estos conflictos,
debemos buscar la carpeta en otro punto de distribucin y copiar a mano otra vez los
archivos, o actualizarlos desde las propiedades del paquete en cuestin. Ahora, veremos cmo distribuir un software a los puntos de distribucin de forma prctica.
Distribuir un paquete de software a los DPs
PASO A PASO
WINDOWS UPDATE
Los sistemas Windows se actualizan desde Internet gracias a esta herramienta que viene desde
la versin 98. Ya en Vista, Windows 7 y 2008 se presenta como una aplicacin exclusiva para esta
tarea, de modo que no hace falta ingresar al sitio web. Estas actualizaciones no pueden permitirse, porque no sabemos cmo incidirn en nuestros sistemas; debemos probarlas antes.
268
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 269
Paquetes de software
www.redusers.com
269
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 270
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 271
Paquetes de software
PASO A PASO
www.redusers.com
271
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 272
272
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 273
Paquetes de software
Seleccione las pretensiones de ejecucin con respecto al login del usuario. Elija Run
with administrative rights para que se instale con permisos de administrador.
www.redusers.com
273
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 274
Nuestra tarea no termina todava: debemos realizar una advertencia (advertise) del
paquete de software a alguna coleccin que queremos que se instale. Podemos slo
advertir dicho paquete para que aparezca en un listado de software disponible, o
seleccionar la opcin de instalar en las mismas opciones de creacin del paquete. La
instalacin (assignment) puede programarse no bien est disponible o en alguna
fecha en particular. Podemos elegir dar aviso al usuario o, directamente, instalarlo.
En caso de avisar, podemos dar un rango de fecha en que el usuario puede hacerlo
o instalarlo en una fecha de vencimiento. Tenemos la posibilidad de forzar el reinicio del equipo una vez instalado o dejar la decisin al usuario.
274
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 275
Paquetes de software
PASO A PASO
www.redusers.com
275
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 276
Seleccione los puntos de distribucin a los cuales los clientes podrn acceder
para bajar el paquete e instalarlo.
Elija uno de los programas que contenga el paquete. Deber recordar que los
programas fueron creados anteriormente.
276
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 277
Paquetes de software
www.redusers.com
277
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 278
ALTIRIS
Es una herramienta competidora de SCCM adquirida por la empresa Symantec alrededor del ao
2007 para completar los productos de seguridad que ofrece esta compaa. Altiris es compatible
tambin con sistemas Mac OS, Linux, Novell Suse y Red Hat. Para empresas grandes, es un gran
complemento de SCCM por abarcar todos los sistemas.
278
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 279
Paquetes de software
la sincronizacin del paquete fall por algn motivo. Podemos encontrar fallas en
varios clientes, y en otros no. Esto quiere decir que hay un DP que est distribuyendo el paquete de forma errnea. Entonces, analizamos los equipos con errores y
encontraremos el punto en comn. Si fuese as, y descubrimos el DP que falla,
borramos la carpeta del paquete con problemas y, desde el site, entramos en las propiedades del paquete y volvemos a sincronizarlo. Esta accin crear otra vez la carpeta y volver a copiar los archivos. Un error muy comn que sucede sin darnos
cuenta es que los discos se llenan, sobre todo, en DPs que no estn exclusivamente
para el uso de SCCM. Como falta espacio en disco, el paquete nunca termina de
copiarse bien. En DPs branch puede suceder que falle por algn sector daado
de un disco; en ese caso, el sistema operativo y SCCM creen que se tienen las versiones correctas, cuando, en realidad, el archivo est daado. Entonces, con borrar
y volver a copiar no alcanzar para solucionar el problema: debemos reparar el disco
antes de volver a sincronizar. El mundo de SCCM es muy amplio y est repleto de
estos posibles errores, que aprenderemos a manejar con la experiencia.
LEY SARBANES-OXLEY
Tambin denominada SOX, SarbOx o SOA, es una ley que naci en EE.UU. para monitorear empresas que cotizan en Bolsa. La ley protege al inversor asegurando que no haya fraudes ni riesgos de
bancarrota. Sin dudas, los reportes de SCCM son una herramienta clave para el rea de auditora
interna que requiere esta ley para las grandes empresas.
www.redusers.com
279
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 280
CREACIN DE PARCHES
Como dijimos antes, la distribucin de los parches juega un papel esencial en la
continuidad del negocio, y SCCM viene a ayudarnos en esta tarea. WSUS es una
herramienta muy difundida y utilizada, que tena su propia autonoma hace unos
aos, y que ahora Microsoft incluye en SCCM. ste toma la administracin de
WSUS para brindarnos el mayor aprovechamiento posible de sus capacidades.
Podremos formar paquetes de parches, probarlos y, luego, distribuirlos en forma
masiva, para as evitar la instalacin inadecuada de cualquier actualizacin automtica o manual de Internet que afecte a nuestra empresa.
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 281
Creacin de parches
PASO A PASO
All puede elegir distintos objetos con diferentes propiedades. Ingrese a Update
Clasification, por ejemplo, y seleccione la severidad de las actualizaciones.
Complete y oprima en OK para cerrar las propiedades.
www.redusers.com
281
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 282
282
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 283
Creacin de parches
www.redusers.com
283
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 284
284
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 285
Creacin de parches
BLACK HAT
Naci en 1997 y es la conferencia de seguridad ms importante del mundo. En ella se renen los
hackers y empresas de seguridad para dar a conocer vulnerabilidades en todo tipo de sistemas.
Microsoft comenz a participar en ella al salir Windows Vista y, actualmente, espera ansiosa las
fechas para sacar nuevos parches para sus sistemas operativos. www.blackhat.com.
www.redusers.com
285
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 286
terminado. Entonces, podremos ver el Update List creado en: Site Database/Computer
Management/Software Updates/Update Lists.
Como siguientes pasos, definiremos templates (plantillas) a los cuales se les configurar una coleccin por defecto, que es la que se usar para armar el paquete de
implementacin que generaremos ms adelante.
Templates de distribucin
Luego de armar el Update List, tenemos que definir los templates, que sern usados
para el deployment (despliegue de los parches), es decir, la distribucin propiamente dicha. Los templates se definen para una coleccin en especial. Lo conveniente es
tener templates de pruebas y otros que abarquen a todos los dispositivos. Entonces, habr un template que llamaremos Servers Test y otro que llamaremos Servers.
Los nombres pueden variar, son slo a ttulo de ejemplo. Los templates se definen
en la siguiente ubicacin: Site Database/Computer Management/Software Updates/
Deplyment Templates. All tendremos un listado de los que hayamos definido.
Sabemos que se trata de un procedimiento muy sencillo, por lo tanto nos tomar
muy poco tiempo completarlo, entregamos ms detalles en el siguiente Paso a paso.
Cmo armar un template
PASO A PASO
286
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 287
Creacin de parches
Elija la opcin Allow display notifications on clients para que los usuarios vean
cuando se les instalan las actualizaciones. En caso contrario, elija Suppress
display notifications on clients. Deje marcada la opcin UTC y elija una duracin
de las notificaciones de los parches. Oprima Next.
www.redusers.com
287
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 288
Marque las opciones Servers y Workstations para evitar que los equipos se
reinicien si alguna actualizacin as lo requiere. Luego, haga clic en Next.
Deje las opciones en blanco y oprima Next. Despus, elija Download software
updates from distribution point and install si quiere que las actualizaciones se
instalen una vez que se hayan bajado, y Do not install software updates para
evitar que los clientes se conecten a puntos de distribucin no adecuados.
288
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 289
Creacin de parches
Deje la opcin en blanco y oprima Next. Vea el resumen, presione Next para
ejecutar el procedimiento y, por ltimo, en Finish para terminar.
El armado del template define una coleccin, opciones de reinicio para los equipos, tanto para mquinas de escritorio como para servidores. Tambin indica si se
suprimen o no las notificaciones a los usuarios de las actualizaciones por instalar.
Un punto muy importante es que define si bajamos los parches en los servidores y
los instalamos automticamente, o si slo los bajamos. El uso correcto de estos
templates nos permitir, por ejemplo, armar un escalonamiento de instalacin de
parches para hacer un mejor seguimiento. Este escalonamiento puede hacerse si
tenemos tres templates, por ejemplo, en vez de uno. Esto evitar fallas graves de la
siguiente forma. Lo que debemos plantear es una coleccin de pruebas, donde
colocaremos un servidor representante de cada tecnologa. Con esta coleccin creamos un template de pruebas. Luego, dejando los servidores crticos para el final,
hacemos una coleccin de varios servidores ms; es decir, un mayor nmero de servidores a los cuales podemos instalarles los parches automticamente. Armamos un
template intermedio. Por ltimo, con una coleccin donde figuren todos los servidores anteriores ms los crticos, armamos un template crtico. Con estos tres, podemos
ir dando avance a las instalaciones de parches haciendo los testeos correspondientes.
El template se define en el paquete de distribucin. Entonces, en cuanto lo armamos,
ponemos el template de pruebas. Lo dejamos una o dos semanas y, luego, colocamos
el template intermedio. Si no tuvimos errores ni reclamos de fallas, recin a las tres o
cuatro semanas, colocamos el template de crticos donde se instalar los parches a
www.redusers.com
289
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 290
todos los servidores de la empresa. Esta prctica permite ir instalando los parches en
los servidores con un mayor control y probndolos antes de instalarlos en los servidores Exchange o Domain Controllers, por ejemplo.
Distribucin de parches
Para comenzar la distribucin de parches, hace falta crear el deployment (implementacin), lo cual puede hacerse a partir de un Update List, que contiene el listado de
parches. El deployment incluir los datos del Update List y los enlazar con un template habilitando opciones de calendario para las instalaciones. El deployment har
lo mismo que una advertencia de software: les indicar a los clientes de la coleccin
objetivo que tienen actualizaciones para instalar. Esta accin la realizar no bien
se cree. Los clientes vern un aviso en la barra de tareas, similar al de Windows
Update de Microsoft, pero de SCCM. Esto desplegar un listado con los parches y
se comenzarn a instalar en el equipo una vez que el usuario lo apruebe.
CATEGORAS DE SOFTWARE
Es importante tener en cuenta que es una gran idea categorizar el software que distribuimos a
los equipos que corresponden a nuestra empresa; as, el usuario podra elegir entre software
obligatorio, opcional o de pruebas, por ejemplo. De esta forma, damos tambin a conocer al usuario sus posibilidades y obligaciones.
290
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 291
Creacin de parches
PASO A PASO
www.redusers.com
291
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 292
Escriba un nombre y una descripcin, oprima Next, elija el template y pulse Next.
Elija en qu fecha y horario los parches estarn habilitados para los clientes; ms
abajo, elija cundo se deben instalar automticamente si el usuario no responde
a las alertas; o simplemente escoja Do not set a deadline for software update
installation si quiere que las actualizaciones estn siempre para elegir e instalar.
Oprima Next, vea el resumen y pulse Finish.
292
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 293
Creacin de parches
AUDITORAS
Cada paquete armado en SCCM tiene un nmero que lo distingue. Los auditores de entornos IT
necesitan distinguir los cambios realizados en los sistemas, y este nmero es de gran ayuda
para lograrlo. Debemos demostrar que tenemos nuestro entorno de prueba de parches y aprobacin de parches con sus pedidos de cambio para satisfacer los requerimientos.
www.redusers.com
293
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 294
REPORTES
Llegamos por fin a la caracterstica de SCCM que lo hace realmente nico entre las
soluciones del mercado. La gran lista de reportes de informacin que podemos
obtener de nuestra infraestructura es increble. SCCM se encarga de convertir
millones de datos que tenemos dando vueltas por la empresa, y transformarlos en
informacin, lo cual les da un valor agregado incalculable. Existen dos tipos de
reportes principales que analizaremos: los reportes en lnea contra la base de datos
y los reportes programados utilizando Reporting Services de MsSQL.
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 295
Reportes
nadie les d mucha importancia. Si nos ponemos a analizar, hay muchas cosas que
saber. Pongamos un ejemplo. Los dirigentes quieren empezar a utilizar OCS, la
famosa herramienta de comunicacin interactiva de Microsoft. sta emplea el framework de .NET 3.5. Este paquete de software ocupa unos 300 MB. Supongamos que lo quieren implementar cuanto antes, pero hay mucha variedad de
mquinas y varias con poco espacio en disco. Para saber si la idea es viable, podemos sacar un reporte de espacio en disco para todas las mquinas de la empresa.
As, sabramos cunto es necesario gastar en renovacin de discos o de mquinas
para efectuar la implementacin de OCS. Tambin puede suceder que queramos
comenzar a utilizar un software que consuma mucha memoria; en ese caso, podemos sacar un informe de cantidad de memoria en las mquinas, para conocer el
costo real de la implementacin que realizaremos.
Debemos tener en cuenta que sin esta tecnologa, deberamos ir haciendo un cuestionario mquina por mquina, si no las tenemos relevadas de antemano. Sera muy
complicado saber los costos reales de la implementacin de un nuevo software
sin SCCM. Es importante tener presente que este sistema nos permite obtener
reportes de cualquier situacin que se nos ocurra relacionada con inventario de
hardware, de software y uso de los equipos. SCCM consume la informacin
enviada por sus clientes y la almacena en una base de datos. El rol especfico que
realiza esta tarea es el Management Point. El servidor que tenga este rol estar a
cargo de enviar la informacin a la base de datos. Esta base tiene mucha informacin, y es de all de donde nacen los reportes. Cuando queremos sacar un reporte,
se efecta una consulta a esta base de datos. Al contrario de lo que uno supondra,
no se crean consultas a los clientes cada vez que queremos hacer un reporte. Por lo
tanto, siempre hay un tiempo de diferencia entre que el cliente informa los cambios de su inventario, de sus actualizaciones, etctera, hasta que SCCM pueda
informarlo. Es muy importante tener esto en cuenta, porque varios gerentes
comenzarn a preguntarnos por los resultados en cuanto comencemos a realizar
esta tarea. Debemos estar atentos y explicar el porqu de estos tiempos.
Anteriormente, aprendimos cmo ver los reportes desde la consola, pero SCCM
tambin nos da la posibilidad de ver los reportes desde un sitio web que publica el
Management Point. El servidor necesita tener el rol de Reporting Point instalado.
www.redusers.com
295
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 296
El sitio web nos mostrar un rbol a la izquierda con todos los reportes que podemos sacar desde SCCM: los que trae predefinidos y los que nosotros creemos. A la
derecha, nos mostrar las opciones de cada uno. En muchos de ellos, las opciones
bsicas son agregar una coleccin especfica y algn que otro dato.
El reporte que se muestre al pedir los resultados puede imprimirse, exportarse
como archivo CSV, mandarse por mail o copiarse. Luego, tenemos otra forma de
ver reportes, que es a travs de Reporting Services. Este servicio es una caracterstica de MsSQL, pero se integra a SCCM instalando un rol especfico que veremos
ms adelante. Esto nos instala otro sitio web que nos dar un men mucho ms
amigable e interactivo. Este sitio web tendr la particularidad de que podremos dar
permisos de acceso a los reportes y, tambin, suscribirnos a ellos para recibirlos
cada determinado tiempo que designemos. Concluyendo, los reportes son datos
296
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 297
Reportes
Reportes importantes
Hay miles de reportes, y tomarnos un tiempo para analizar los que realmente
aportan valiosa informacin a las tareas diarias y a los gerentes de la empresa nos
resultar muy til en nuestra carrera como profesionales. Hay muchos en SCCM,
y nosotros mismos podremos crear varios ms, pero aqu slo mostraremos algunos.
Para ingresar a la pgina de reportes, necesitamos ir a la direccin: http://Nombre_
del_servidor_SCCM/SMSReporting_nombre_del_site/Reports.asp.
Una vez que ingresamos al sitio, veremos una pgina similar a la de la Figura 7.
Luego, debemos elegir el reporte que queremos.
297
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 298
Casi todos los resultados se muestran de la misma manera: un ttulo con detalle en
la parte superior y, debajo, una tabla con los detalles. En este caso, se indicarn
varios datos importantes:
Nombre de equipo
Dominio
SMS Site
Usuario de consola top
Sistema operativo
Nivel de Service Pack
298
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 299
Reportes
Nmero de serie
Empresa manufacturera
Modelo
Memoria RAM
Procesador (GHz)
Tamao del disco rgido
Espacio libre en disco rgido
Algunos campos que siempre figuran son fecha y nmero de filas y, arriba de todo,
habr unos botones para copiar, exportar, imprimir, agregar a favoritos y, tambin,
una opcin de e-mail. La opcin de favoritos es porque podemos volver a ingresar
en este reporte con estas opciones cuantas veces queramos; obviamente, siempre
con los mismos parmetros que indicamos antes. Slo oprimiendo en el link, se
mostrar el informe. Al costado izquierdo, la mayora de los reportes tienen un
acceso directo. Hay algunos que no lo poseen, pero en los que est presente, tenemos la posibilidad de acceder a un detalle de esa fila.
Otro reporte importante es el de anlisis de software instalado que figura en
Agregar o quitar programas. Debemos tener en cuenta que el reporte nos entregar
un completo listado de todas las mquinas que tengan determinado software registrado en el sistema operativo. Para ingresar al reporte correspondiente debemos
utilizar la direccin: Reports/Software Companies and Products/Computers with
specific software registered in Add and Remove programs.
299
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 300
Este reporte nos brindar un reporte bsico, en el que slo figurarn como datos
importantes: nombre del equipo, dominio, usuario y sistema operativo. A diferencia del anterior, no slo necesita que elijamos una coleccin correspondiente, sino
que tambin debemos seleccionar un software.
El prximo reporte es un poco extrao y suele fallar si el SCCM no est actualizado con el ltimo parche disponible. Este reporte informa la edad de los equipos,
nos indica por ao la cantidad de mquinas que tenemos en la empresa. Este reporte a veces falla, ms que nada, con los equipos nuevos. El anlisis es muy simple. El
reporte se construye a partir de los datos del BIOS. Como est creado contra un listado en alguna tabla de SCCM, puede ser que, en la tabla, al momento de crearse
por parte de Microsoft, los nuevos BIOS no estn cargados. Entonces, el reporte no
nos indica ninguna informacin. Accedemos a l desde: Reports/Asset Intelligence/
Hardware 02A Estimated computer age by ranges within a collection.
BIOS
Proviene de la sigla Basic Input-Output System, y es un firmware que viene en todos los equipos;
es el primer programa que se ejecuta al encender el sistema. Las empresas que producen placas madre tercerizan la creacin de los BIOS a los principales fabricantes, que son American
Megatrends, Phoenix Technologies, General Software, Insyde Software, y otros.
300
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 301
Reportes
El resultado de este reporte ser una cantidad de filas que describen lo sucedido en
cada trimestre del ao. Entonces, por ejemplo, si una mquina fue construida en el
segundo trimestre del ao 2005, figurar en la fila que se distingue como 2005/Q2.
Los equipos que queden fuera de este informe por ser nuevos estarn sumados en
la fila denominada (Not Available). Estas filas se muestran en la Figura 11.
Figura 12. En este reporte indicamos el sistema operativo Windows que queremos
analizar. Es muy til para calcular el total de sistemas de cada versin en la empresa.
www.redusers.com
301
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 302
Junto a este reporte de sistemas operativos nos sern tiles otros, como Count Operating
y un grupo de reportes de licencias ubicados en Asset Intelligence.
Con ellos podremos obtener la cantidad de licencias utilizadas para cierto producto, las licencias a punto de caducar y varios datos ms que nos darn un pantallazo
acerca de lo que est sucediendo en nuestra empresa con las licencias.
Para acceder al reporte de fallas de instalacin del cliente SCCM, debemos ingresar
a: Reports/SMS Site- Client Information/Client Deployment Failure Report.
Este reporte no necesita ningn dato; slo oprimimos en Display y nos traer un listado de mquinas y la posible falla por la que no se pudo instalar dicho cliente.
System versions
Los ltimos dos reportes que veremos son para el seguimiento de la instalacin de parches y de software. Uno es para acceder al listado de parches en una implementacin
de un paquete de actualizaciones. Nos indica un listado de todas ellas accediendo a la
SOFTWARE LEGAL
Firmas como Adobe, Microsoft, Symantec, y otras tienen grupos sin fines de lucro dedicados a
vigilar a las empresas y las licencias de productos. Segn la legislacin de cada pas, se incluyen multas a aquellas organizaciones que no cumplan con los pagos correspondientes. A nivel
internacional, las agencias se agrupan en la Business Software Alliance: www.bsa.org.
302
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 303
Reportes
El ltimo de este anlisis es un reporte que nos indica el estado de una advertencia
de software. Con este reporte podemos ir viendo el avance de la instalacin de un
paquete en toda la empresa o en las mquinas a las cuales fueron asignadas:
Reports/Software Distribution-Advertisement Status/Status of a a specific advertisement.
Figura 15. En este reporte debemos elegir una de las advertencias que hayamos
lanzado; podemos buscar el nombre de la misma forma que en los reportes anteriores.
www.redusers.com
303
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 304
A continuacin, veremos cmo instalar Reporting Services, una muy buena caracterstica que trae SCCM para programar reportes sobre nuestra infraestructura.
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 305
Reportes
Algo que puede ocurrir es que, al querer ejecutar la configuracin, nos d un error sin
solucin aparente ni en Internet ni en ningn lugar o foro de SQL. Si queremos
actualizar un SQL Server con el CD anterior al SP2 cuando el SP2 ya lo tenemos instalado, obtendremos un error. Lo que suceder en este caso es que Reporting Services
se instalar con archivos de una versin vieja y dejar configuraciones anteriores al
SP2. Para solucionarlo reinstalamos SQL SP2. Luego podremos ejecutar sin problemas el ayudante de Reporting Services, que crear el site para los reportes. Entonces,
definimos los usuarios, creamos la base de datos y configuramos un par de temas ms,
como el SMTP para mandar los mails. Despus de ejecutar el ayudante y de que todo
haya quedado configurado, instalamos el rol en el SCCM.
Instalar el rol de Reporting Services
PASO A PASO
REPORTING SERVICES
Debemos tener en cuenta que es posible encontrar informacin adicional sobre SCCM y tambin
sobre Reporting Services de forma conjunta en el sitio web que se encuentra en la direccin
http://technet.microsoft.com/en-us/library/cc431393.aspx. Aqu se expone la relacin de estas
dos tecnologas, prerrequisitos, planeamiento de la instalacin y solucin de problemas.
www.redusers.com
305
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 306
306
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 307
Reportes
Automatizar reportes
La automatizacin de reportes, como ya mencionamos, es la caracterstica ms
importante de SCCM. Con ella podremos seguir de cerca instalaciones de parches
y de hardware, errores y todo tipo de informacin, recibiendo todo directamente en
nuestra casilla de correo. Estos reportes pueden programarse de forma diaria o cada
hora. Existe una enorme flexibilidad de programaciones de das y horario. Para
determinados reportes, podremos tener distintas programaciones, cada una denominada suscripcin. Entonces, podramos programar un seguimiento de instalacin
www.redusers.com
307
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 308
de parches diario y un resumen mensual. Estas programaciones pueden tener distintos destinatarios, y no es estrictamente necesario que sean los mismos. Puede
haber varias suscripciones para un mismo reporte.
Las suscripciones nos permitirn mandar informes a nuestros gerentes de manera
peridica, sin ninguna intervencin ms que su programacin, nica y sencilla.
Nuestro correcto proceder una vez que tengamos esta capacidad es hacer un anlisis
de los reportes que pueden llegar a interesar a nuestros jefes o a nosotros, presentarlos
y acordar un perodo conveniente. A continuacin, veremos un ejemplo prctico en
el que configuraremos un reporte para que sea enviado por e-mail.
Programar un reporte con Reporting Services
PASO A PASO
Haga las pruebas de los resultados y luego vaya hasta la solapa Suscripciones.
All haga clic en Nueva suscripcin.
308
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 309
Reportes
En la opcin Entregado por: elija Correo electrnico; llene los campos adecuados
y modifique el Asunto si lo desea. Complete las opciones del reporte en Valores
de parmetro de informe. Luego, oprima en el botn Seleccionar programacin.
www.redusers.com
309
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 310
Con estos simples pasos, podr configurar reportes para el rea de helpdesk, ejecutiva, administracin, auditora, etc. La informacin creada por SCCM genera valor
agregado dependiendo de las personas a las que est dirigida.
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 311
PASO A PASO
www.redusers.com
311
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 312
312
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 313
Una vez que haya elegido varios atributos (en este caso, tres), vaya a la solapa
Criteria para escoger los criterios de filtro de la informacin requerida.
www.redusers.com
313
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 314
314
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 315
Por ltimo, para comprobar los resultados dirjase a la seccin llamada Queries y
busque la consulta por el nombre ingresado anteriormente. De inmediato podr
ver los resultados al costado derecho de la pantalla.
TRABAJOS EN SCCM
Hace unos aos, las empresas utilizaban WSUS para administrar sus parches, una herramienta
simple. Hoy, en el ao 2011, SCCM trae muchsimas ms opciones y configuraciones. Muchas
empresas grandes estn comenzando a buscar administradores exclusivos de SCCM para sus
equipos de IT. Estos trabajos requieren de conocimientos avanzados y son bien remunerados.
www.redusers.com
315
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 316
Si importamos estas lneas as como estn a la consola de MsSQL, nos dar un error.
Si revisamos las tablas de la base de datos, no encontraremos la tabla SMS_R_System,
sino que su nombre es muy similar. Extraamente, SCCM utiliza otro nombre de
manera interna para llamar a las tablas en sus consultas.
Si tenemos algo de conocimientos sobre SQL, sabemos que las bases de datos tambin trabajan con vistas. stas son consultas predefinidas programadas en la base
de datos, que se actualizan cada vez que se las utiliza. Esto es mucho ms rpido
que crear una consulta nueva, porque es manejada con el motor de la base de datos
de una forma mucho ms gil y rpida que cualquier lenguaje de programacin
estndar. Entonces, si buscamos en las vistas, veremos una en que la tabla buscada
se denomina v_R_System. Es como si necesitramos reemplazar SMS por v. Si nos
fijamos en otras tablas y comparamos con las vistas, parece haber cierta similitud.
Entonces, al traer las filas de esta vista, tambin notamos cierto parecido en los
nombres. Sin dudas, SCCM hace referencia a estas vistas para realizar las consultas desde su consola principal. Estn todas las columnas pedidas, pero levemente
modificadas. Entonces, si pasamos la consulta anterior a SQL con las modificaciones, nos quedara de la siguiente forma:
select
SMS_R_SYSTEM.ResourceID,
SMS_R_SYSTEM.ResourceType,
SMS_R_SYSTEM.Name0,
SMS_R_SYSTEM.SMS_Unique_Identifier0,
SMS_R_SYSTEM.Resource_Domain_OR_Workgr0,
316
www.redusers.com
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 317
SMS_R_SYSTEM.Client0
from v_R_System as SMS_R_System
Vemos que a varias columnas se les agrega un nmero 0, y las palabras del nombre
son separadas por un signo _. De este modo, podemos llegar a fabricar nuestras propias consultas desde las herramientas de SQL. Otro ejemplo: si queremos traer
todos los equipos que pertenezcan al site AD del pas Argentina, agregamos el
siguiente prefijo al final:
where SMS_R_System.AD_Site_Name0 = ARG
Esta opcin de poder analizar la base de datos y traer informacin que nos sea til
resulta de gran ayuda en investigaciones y pedidos de nuevos reportes. Slo debemos analizar la definicin de algn reporte ya creado que sea similar, y modificarlo
con los parmetros adecuados.
RESUMEN
Con lo visto a travs de este captulo podemos dar por terminado todo lo correspondiente a SCCM.
Pudimos conocer la forma en que debemos realizar el manejo de la distribucin, y el seguimiento de software y parches. Tambin aprendimos a analizar reportes accediendo de todas
las maneras posibles y a realizar colecciones de modo avanzado utilizando herramientas
propias de MsSQL. En este captulo tuvimos muchas secciones prcticas que nos facilitaron
el aprendizaje de todas las configuraciones posibles de SCCM. Seguramente, encontraremos
ms, pero las ms importantes fueron vistas en este libro.
www.redusers.com
317
07_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:09 PM
Page 318
ACTIVIDADES
TEST DE AUTOEVALUACIN
EJERCICIOS PRCTICOS
estticas y dinmicas.
con SCCM.
6 Cmo armamos un paquete de actualiza5 Cree un nuevo reporte a partir de una con-
ciones nuevo?
to de la instalacin de parches en la
empresa?
8 Cuntas formas de acceder a los reportes
tenemos?
9 Enumere los reportes ms importantes
analizados en el libro.
10 Cmo creamos una consulta avanzada en
SCCM?
318
www.redusers.com
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/12/11
12:19 PM
Page 319
Cmo expandir
la tecnologa
de la empresa
Veremos a continuacin algunos temas
particulares que son muy importantes
para expandir los lmites de la tecnologa
implantada en nuestra empresa. Cloud
computing es un concepto relevante,
ya que implantar una configuracin
de nube en nuestra compaa nos har
crecer de manera significativa. Tambin
veremos algunas recomendaciones sobre
investigacin y expansin.
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 320
Qu es cloud computing
Como dijimos, no se trata de una aplicacin ni de una tecnologa, sino que es una
nueva forma de vender servicios IT en Internet, algo que exista antes en los negocios
y que las empresas deban definir. La tecnologa sobre la que se basan las soluciones
de cloud computing es la virtualizacin, por sus caractersticas de poder brindar un
tiempo cero de cadas de sistemas, y dar un servicio eficiente y robusto. Existen varias
formas de vender servicios IT en Internet. Hay servicios de infraestructura que ofrecen servidores dedicados al usuario final, para que l pueda utilizarlo de manera remota, como si estuviera en una empresa. Este servicio se llama IaaS (Infrastructure as
a Service), o infraestructura como servicio. Tambin contamos con la opcin de
aplicaciones como servicios, llamada SaaS. En este caso, los empleados utilizan un
software de terceros como si ste estuviese instalado en la compaa. El ltimo servicio que podemos encontrar es PaaS, y se refiere a los servicios de desarrollo ofrecidos
en Internet. Hace referencia a un servicio completo para desarrollo, que puede ser
un lenguaje nuevo, un conjunto de servidores de bases de datos y desarrollo, etc.
SaaS brinda servicios listos para consumir, en tanto que PaaS da un servicio para
desarrollar aplicaciones utilizando las soluciones de terceros.
Resumiendo estos conceptos, tenemos IaaS, SaaS y PaaS. De ellos, el ms renombrado en nuestro mbito laboral de administracin de servidores es PaaS, que tiene
representantes liderando el mercado, como Google, con su servicio de Google App
Engine; y Amazon, la pionera del cloud computing con su servicio EC2.
320
www.redusers.com
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 321
321
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 322
conexiones entre los empleados para que el negocio avance. Cloud computing
representa una solucin para disminuir costos, pero poniendo en riesgo la seguridad y la confidencialidad de la compaa. Si todos optaran por el uso de cloud
computing, muchos centros de cmputos dejaran de existir, aunque muchos otros
creceran enormemente. Tratemos de visualizar cmo sera el centro de cmputos
de Google hoy en da, y cmo debera replicarse su infraestructura en varias ubicaciones geogrficas para dar un servicio constante por ms que hubiera un huracn.
A pesar de que exista la virtualizacin y se haga extremo uso de ella, es preciso tener
servidores fsicos, que deben mantenerse en algn momento. Nuestro trabajo
como administradores de servidores ya no ser el mismo: est cambiando y tenemos que mirar hacia estas empresas que se comern a los centros de datos de otras
ms pequeas. Debemos especializarnos en virtualizacin y dar soluciones nunca
antes imaginadas para llegar a liderar el mercado.
ENCLOSURE Y BLADES
Los enclosures son contenedores de servidores (blades) que comparten conectividad y alimentacin. Se basan en una arquitectura hot plug (cambio de hardware en caliente) y en redundancia de
cualquier tipo de elementos. Los blades son muy utilizados en virtualizacin y cloud computing
por sus caractersticas de redundancia, ahorro de espacio y energa.
322
www.redusers.com
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 323
323
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 324
estamos un poco atrasados. La historia nos indica que avanzamos demasiado pronto
en tecnologa de hardware, sin que ocurriera lo mismo en materia de software. Haba
mucha capacidad de cmputo desperdiciada hasta la llegada de la virtualizacin.
Podemos estar convencidos de que tratamos de utilizar todos los recursos disponibles
de hardware con esta tecnologa. Para que su uso sea ptimo, intentamos automatizar
la construccin de nuevos recursos, de utilizar lo que realmente necesitamos, de darle
agilidad a nuestro centro de cmputos con el uso de cloud computing. De esta forma,
tambin optimizamos el tiempo de uso de los recursos para aprovecharlos al mximo.
Tipos de nubes
Cloud computing es una nueva forma de hacer negocios, de ofrecer servicios de IT
por Internet y a travs de una intranet (red interna de las empresas). Por eso existen tres tipos de nubes principales, adems de los tres tipos de servicios que describimos anteriormente. Los ejemplos que dimos hasta ahora son de nubes pblicas.
Tanto Gmail como Hotmail tienen como cliente al pblico en general, que accede
en forma masiva a consumir un servicio a travs de Internet. Estos servicios siempre tendrn como cliente al pblico. El mismo concepto podra llevarse a la empresa internamente: cualquier departamento de IT podra ofrecer sus servicios en
forma de cloud, automatizando totalmente el flujo de requerimientos y otorgamiento de recursos. Los otros departamentos podran administrar fcilmente sus
consumos, y podran cobrarse los gastos mediante los presupuestos de distintas
324
www.redusers.com
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 325
reas. Este tipo de nube es privada, porque est cerrada al total de las personas; el
pblico ya no es el cliente, sino que lo es el empleado. La nube se expande hasta los
lmites de la organizacin. Un ejemplo es el correo electrnico: el empleado consume ese servicio pero no sabe realmente dnde est o cun grande es, etc.
Luego, hay una conjuncin de estas nubes, donde se mezclan las privadas y las
pblicas. Se las llama mixtas o hbridas, y un ejemplo puede ser un servicio que
la empresa brinda al pblico y satisface tambin los requerimientos internos bajo
el mismo sistema. Supongamos que Google no hace diferencia entre el uso interno o externo de Gmail: sta sera una nube mixta. Los datos de los empleados
internos y los del pblico en general se entremezclan en los mismos servidores y
sistemas. En un ambiente de este tipo, se plantea la seguridad como aspecto
principal para evolucionar. Los permisos a los servidores, usuarios administradores
y permisos en carpetas se vuelven demasiado complejo de administrar. ste es uno
de los siguientes pasos en la evolucin informtica. En resumen, vimos los tres
tipos de nubes que podemos llegar a encontrar: privadas, pblicas y mixtas.
Negocios actuales
En la actualidad, existen dos modelos de cobro con respecto al cloud computing:
uno es el de uso gratuito, con el que se recauda dinero a travs de las publicidades;
el otro es el de cobro por el uso, donde los usuarios utilizan los recursos por los que
pagan. Estos pagos pueden ajustarse dependiendo de la demanda, y existe una jerarqua de caractersticas que se van agregando dependiendo del plan de pagos. Este
modelo es muy parecido al que antes usaban las empresas de hosting, donde haba
varios planes segn las capacidades y exista una determinada cantidad de transacciones posibles en el perodo de cobro. Lo que realmente cambia en los negocios de
cloud es el contrato SLA, con el cual la empresa que brinda el servicio da seguridad
al usuario final. Dependiendo del monto del servicio, el contrato SLA puede ser
ms estricto o menos estricto; ms caro o ms econmico.
www.redusers.com
325
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 326
SalesForce cobra un monto por sus servicios, tiene varios planes y est creciendo de
manera notable. Sus grandes competidores, como Siebel, Oracle o SAP, le estn
temiendo por su gran desarrollo en tan poco tiempo. La empresa fue fundada en
1999 por Marc Benioff, y hacia el ao 2010 tena ms de 87.000 compaas como
clientes, que manejan la informacin de sus empleados mediante su sistema cloud.
Google App Engine ofrece toda una plataforma de desarrollo para crear aplicaciones. Los costos de facturacin van variando segn el consumo y las conexiones
a la aplicacin creada. Si nuestra aplicacin se hace popular y requiere ms recursos, el costo del servicio aumentar. Sin embargo, hay un nivel que, a determinado
lmite de transacciones, se brinda de forma gratuita, y es para realizar pruebas y
pequeas aplicaciones. Otro servicio de Google que se puede ver como un SaaS
es Google Apps. Se trata de un grupo de herramientas de oficina de acceso web.
A diferencia de otros servicios, Google Apps cobra tan slo 40 euros por usuario
por ao para todo tipo de usuarios.
Otro servicio, seguramente el ms popular que podemos encontrar, es el de Amazon.
Se denomina Amazon Web Services y tiene varios productos que ofrece en su sitio
oficial; son muchos planes para todas las circunstancias que se nos puedan ocurrir.
326
www.redusers.com
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 327
Como existen numerosos planes, es muy engorroso calcular un costo. Para cada uno
de estos servicios, hay unos cinco o seis tipos de precios segn algunos lmites, y a
pesar de eso, las cifras cambian dependiendo de la localidad y el pas en donde estemos. Sin dudas, Amazon tendr que mejorar para ofrecer slo un par de precios si
quiere seguir creciendo. Fue la pionera en brindar este tipo de servicios, pero ha
fragmentado mucho su negocio y deber reacomodarse para seguir compitiendo.
327
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 328
VIRTUALIZACIN DE ESCRITORIOS
Ms all de los servidores, tambin existen varias soluciones para virtualizar todas
las mquinas de escritorio de la empresa. Virtualizar una PC es lo mismo que
hacerlo con un servidor, pero implica otros desafos masivos, porque hay que cambiar el accionar de muchas personas al mismo tiempo. A continuacin, haremos
una introduccin a estos conceptos, veremos las soluciones de VMware y, luego,
analizaremos aplicaciones virtuales con Citrix. Por ltimo, mostraremos hasta
dnde llega hoy la virtualizacin de escritorios.
www.redusers.com
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 329
Virtualizacin de escritorios
329
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 330
GOOGLE - CHINA
El gobierno de China invadi cuentas de Gmail de defensores de los derechos humanos. Fue una
investigacin interna de Google la que estableci estos resultados, y hasta puso en peligro las
relaciones internacionales entre EE.UU. y China. Veinte compaas se sumaron a este ataque desde esta ltima nacin. La tercera guerra ser va Internet?
330
www.redusers.com
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 331
Virtualizacin de escritorios
Una opcin muy adecuada para las empresas viene de la mano de Citrix y se llama
Citrix Receiver. Con esta solucin, las empresas pueden ofrecer sus aplicaciones
corporativas a los empleados, estn donde estn, a travs de Internet. El usuario
coloca sus credenciales y aparece un men con todas las aplicaciones que puede
instalar en el escritorio: un administrador de planillas de clculo Excel, un cliente SAP o algn otro servicio que no necesariamente tenga una versin web. Es
importante mencionar que una vez hecho esto, tendr fcil acceso desde su escritorio, como con cualquier otra aplicacin propia de Google.
www.redusers.com
331
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 332
Su alta seguridad, nulo soporte tcnico, velocidad y bajo costo hacen de este tipo de
escritorios un producto incomparable. Su primera salida al mercado fue un proyecto beta en el cual participaron varias empresas importantes de los Estados Unidos
de forma annima y por decisin propia. La empresa Google entreg miles de
mquinas. En este sentido, se espera que el equipo que brinda la mquina virtual
sea lanzado al mercado en el transcurso del ao 2011.
INVESTIGACIN EN IT
Debemos tener en cuenta que la investigacin se convierte en una tarea diaria para
el administrador de sistemas; siempre hay que resolver problemas de todo tipo. Es
muy importante saber investigar bien, dnde buscar y utilizar las herramientas que
tenemos para no fallar. A continuacin, veamos algunos consejos.
Prepararse
Hacer un control de daos
Conseguir la descripcin completa y exacta del sntoma
Reproducir el sntoma
Hacer el mantenimiento correctivo
Afinar la bsqueda de la causa raz
Arreglar o reemplazar el componente daado
Probar
Enorgullecerse
Evitar futuras ocurrencias
Es interesante mencionar que es posible modificar estos pasos o crear los propios,
pero bsicamente son los que se encuentran mencionados en la lista.
332
www.redusers.com
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 333
Investigacin en IT
Ahora, si pensamos en el dnde, cualquier investigacin que realicemos se basar en el uso de Internet como fuente principal y tambin en libros si el tema es
muy especfico. En cualquiera de los dos casos, necesitamos confirmar la confiabilidad de la informacin, la experiencia y la trayectoria de quien escribe. Ambos
mundos son inmensos hoy en da, y cualquiera puede escribir, pero no todo tiene
la misma calidad. Lo recomendable es, en primer lugar, buscar informacin en
sitios oficiales y, luego, avanzar a otras fuentes. Si estamos investigando tecnologa nueva, debemos buscar en presentaciones oficiales de la compaa propietaria
del desarrollo, en revisiones de expertos, en las notas y en foros donde es posible
leer opiniones sobre los productos. Todo esto nos permitir sacar nuestras propias
conclusiones para crear las mejores soluciones posibles.
BUSCADORES
Google es el rey de los buscadores, pero no toda la informacin del mundo est all. Hay mucha
que aparece en otros buscadores. Existen numerosos laboratorios, centros de investigacin y
empresas que no permiten la entrada de buscadores para indizar su informacin. Por eso, es
conveniente utilizar otras fuentes de datos como ayuda para nuestras investigaciones.
www.redusers.com
333
08_Ap_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:11 PM
Page 334
RESUMEN
Hemos visto en este apndice muchos de los temas actuales del sector IT. Estas tecnologas
estn en auge y en pleno desarrollo. Nos hemos sumergido en el mundo del cloud computing,
analizando el concepto a travs de la historia y del negocio en s. Tambin describimos algunas caractersticas que hacen de la virtualizacin de escritorios una herramienta poderosa.
Sin dudas, investigar no es nada fcil, pero tambin aprendimos algunos conceptos que nos
ayudarn con nuestro trabajo diario y arduo de mantener la continuidad del negocio en pie.
334
www.redusers.com
09_Servicios_Adm de Servidores.qxp
4/12/11
12:20 PM
Page 335
ADMINISTRADOR DE SERVIDORES
Servicios
al lector
En el ltimo apartado de este libro
encontraremos un ndice temtico
con las palabras ms significativas
que estn presentes en esta obra.
Adems, una gua que nos servir
para conocer sitios web
con informacin relacionada.
ndice temtico
Sitios web recomendados
336
339
09_Servicios_Adm de Servidores.qxp
4/10/11
12:13 PM
Page 336
SERVICIOS AL LECTOR
NDICE TEMTICO
A
Consola grfica
Acceso remoto
65
Access point
18
Actualizacin
181
133, 134
Consolas seriales
20
Ambientes de trabajo
30
Deploy
143
Anillo
15
Descubrir clientes
225
Antivirus corporativos
94
Direcciones IP
59
Directorio de dominio
ARIU
16
Distribute
239
ARPANET
16
DLL
215
DNS
163
53
45
Doble anillo
15
Backup
187
DPM
176
BITS
200
DRS
110, 176
Boundaries
236
Bus
15
Buscadores
333
EARN
16
EBONE
16
Emisor
16
16
Equipos de refrigeracin
85
Estrella
15
ESX
117
F
Failover
175
Fault Tolerance
177
Firewall
17
Firewall corporativo
100
C
Cable UTP de red
21
Citrix
240
Gartner
107
Clientes de SCCM
214
Google Apps
331
Cloud computing
Cluster
CMS
153, 158
58
HA
Comandos bsicos
132
Hardware de conexin
Comprobacin de clientes
227
HTA
336
www.redusers.com
173
15
232
09_Servicios_Adm de Servidores.qxp
4/10/11
12:13 PM
Page 337
ndice temtico
Paneles de control
68
54
Plan de contingencia
86
Imagen ISO
42
Poltica permisiva
103
Informes
69
Poltica restrictiva
103
96
Polticas corporativas
76
198, 202
Polticas de seguridad
72
ICANN
38
154
ISO 20000
91, 92
ISO 9001
89
ITIL
89
PowerEdge R910
24
Prerrequisitos de SCCM
198
Procesos BATCH
229
Puntos de distribucin
229
L
Laboratorio
30
LAN
14
LDAP
51
Licenciamiento ESX
122
LUN
115
M
Malla
15
MAN
14
Mquina virtual
123
Medio
16
R
Rack
19
RAID 0
39
196
Receptor
16
Migracin
137
Red empresarial
14
Mixta
15
Mono
237
Reglas de seguridad
103
Relaciones interdepartamentales
Riesgos en la administracin
N
Netlogon
Roles de servidores
74
Networking en VMware
127
Nodos ESX
163
Normas de seguridad
30, 88
NSFNET
Nubes pblicas
17
S
SCCM 2007
16
Seguridad bsica
Seguridad fsica
Servidor de licencias
P2P
Servidores
237, 239
29
210
Router
324
30
239
44
82, 83, 84
158
23, 25
25
Pachera
19
26
PAN
14
Servidores de impresin
25
www.redusers.com
337
09_Servicios_Adm de Servidores.qxp
4/10/11
12:13 PM
Page 338
SERVICIOS AL LECTOR
22
Virtualizacin
106
Virtualizacin de escritorios
328
VLAN
128
Vlockstep
185
VMFS
167
Vmotion
167
VMware
111
VMware Player
112, 116
VMware Server
112, 116
VMware Tools
114
VPN
Servidores web
41
25
Sistemas SGSI
88
SLA
188
Snapshot
186
Sniffer
18
Soluciones de virtualizacin
111
Spare
171
Storage compartido
142
Storage Vmotion
170
Subproductos de SCCM
197
Switch
17
T
Template
143, 146
Testeador de cables
22
Tipos de nubes
324
Tipos de redes
14
Tipos de servidores
25
Topologa
15
Totalmente conexa
15
W
WAN
14
WINS
202
WMI
216
Virtual Appliance
146
Workflows
Virtual Center
141
WSUS
338
www.redusers.com
52
199
09_Servicios_Adm de Servidores.qxp
4/10/11
12:13 PM
Page 339
SCCM
www.microsoft.com/systemcenter/en/us/configuration-manager.aspx
Es el sitio oficial de System Center Configuration Manager, una de las herramientas en las cuales se centra el libro y esencial para la administracin. Incluye todos
los detalles, documentacin, laboratorios y versiones beta de la herramienta.
www.redusers.com
339
09_Servicios_Adm de Servidores.qxp
4/10/11
12:13 PM
Page 340
SERVICIOS AL LECTOR
Microsoft Research
http://research.microsoft.com
Es la web de los laboratorios de investigacin de Microsoft. All se publican artculos tcnicos, noticias, eventos y software en desarrollo para la comunidad. Es un
buen sitio para descubrir la tecnologa que viene y probar las versiones beta de los
programas a instalar en nuestra empresa para saber las repercusiones.
Google Labs
www.googlelabs.com
Se trata del sitio web donde Google se encarga de publicar sus nuevas ideas, sus nuevos proyectos, con datos interesantes para los usuarios finales. Podemos encontrar
miles de aplicaciones listas para probar e involucrarse en los procesos de desarrollo
correspondientes y, de esta forma, ayudar a la comunidad.
340
www.redusers.com
09_Servicios_Adm de Servidores.qxp
4/10/11
12:13 PM
Page 341
Yahoo Labs
http://labs.yahoo.com
En esta direccin podemos encontrar el ms extraordinario sitio de investigacin de
la importante empresa Yahoo. A medida que naveguemos por sus pginas, nos daremos cuenta de que posee un contenido muy ordenado, gran diseo en su sitio,
publicaciones, laboratorios, noticias, eventos, etc.
IEEE
www.ieee.org
Se trata de la institucin tcnica ms grande del mundo, que agrupa a los ingenieros en electricidad y electrnica. En el sitio web es posible encontrar todos los papers publicados, todos los estndares creados, adems de conferencias, una seccin
de membreca muy importante, una librera, etc.
www.redusers.com
341
09_Servicios_Adm de Servidores.qxp
4/10/11
12:13 PM
Page 342
SERVICIOS AL LECTOR
ISO
www.iso.org
El sitio oficial de la organizacin internacional de estandarizacin. Se trata del organismo que se preocupa de definir los estndares del mundo en distintas materias.
Hay muchas normativas de sistemas, como la ISO9001, la ISO27000 de seguridad,
etc. Podemos encontrar gran cantidad de informacin.
ITIL
www.itil.org
El sitio oficial de las normas ITIL. Se trata de normas de sistemas que se aplican en
todas las empresas. En el ltimo tiempo han cobrado gran importancia sin llegar a
ser normativas internacionales, pero con todos los motivos para serlo. Posee una
gran cantidad de informacin y todos los pasos a seguir.
342
www.redusers.com
09_Servicios_Adm de Servidores.qxp
4/19/11
10:20 AM
Page 343
Symantec
www.symantec.com/es
Es el sitio inicial de la empresa Symantec. En esta web podemos encontrar una gran
cantidad de informacin sobre sus productos, avisos de vulnerabilidades y varios datos relevantes relacionados con la seguridad de nuestros equipos; adems, incorpora
importantes noticias sobre cloud computing.
Trend
http://es.trendmicro.com
Se trata del sitio oficial de la empresa Trend. Aqu podemos acceder y obtener informacin relevante sobre todos los productos ofrecidos por la compaa; tambin
encontraremos alertas sobre posibles vulnerabilidades y notas de seguridad relacionadas con la proteccin de nuestra informacin.
www.redusers.com
343
09_Servicios_Adm de Servidores.qxp
4/10/11
12:13 PM
Page 344
SERVICIOS AL LECTOR
McAfee
www.mcafee.com/es
Otra de las empresas de seguridad. Se presenta como una de las grandes compaas relacionadas con la proteccin y la seguridad informtica. En el sitio podemos
ver las soluciones ofrecidas para organizaciones y para el pblico en general. Por supuesto, tambin encontraremos notas de seguridad, soporte, etc.
344
www.redusers.com
09_Servicios_Adm de Servidores.qxp
4/19/11
10:20 AM
Page 345
Citrix
www.citrix.com
Pgina oficial de Citrix, una empresa de virtualizacin orientada a la implementacin de esta tecnologa en desktops, pero que tambin ofrece herramientas de este
tipo para servidores y aplicaciones virtuales diversas. Entre sus pginas encontraremos informacin y datos relacionados con la virtualizacin en general.
El Blog de la virtualizacin
www.josemariagonzalez.es
Este blog se especializa en virtualizacin. Posee una gran cantidad de colaboradores
especialistas en seguridad informtica, los cuales comparten sus notas con el mundo.
Si accedemos al contenido ofrecido, podemos aprender mucho con notas tcnicas de
todo tipo y videotutoriales extraordinarios.
www.redusers.com
345
09_Servicios_Adm de Servidores.qxp
4/10/11
12:13 PM
Page 346
SERVICIOS AL LECTOR
Hispavirt
https://hispavirt.wordpress.com
Hispavirt es un blog de virtualizacin en castellano; se trata de uno de los que
ofrecen el ms alto nivel tcnico en las notas publicadas. Podremos darnos cuenta de que est muy bien categorizado, y si queremos hacer alguna configuracin
compleja, ste es el mejor lugar donde buscar la ayuda que necesitamos.
Ingeniera en sistemas
www.infosobresistemas.blogspot.com
Es el blog del autor de este libro, en donde es posible encontrar informacin de sistemas y nuevas tecnologas, as como tambin notas tcnicas sobre virtualizacin,
cloud computing y SCCM, entre otras. Ofrece un nivel tcnico especializado, por
lo que se trata de una ayuda imprescindible para los usuarios.
346
www.redusers.com
23/11/2009 12:21:08
usershop.redusers.com
Photoshop
Linux
Este libro es una completa gua para migrar e iniciarse en el fascinante mundo
del software libre. En su interior, el lector
conocer las caractersticas de Linux,
desde su instalacin hasta las opciones
de entretenimiento, con todas las ventajas de seguridad que ofrece el sistema.
Office 2010
Esta obra nos presenta un recorrido detallado por las aplicaciones audiovisuales de Adobe: Premiere Pro, After Effects
y Soundbooth. Todas las tcnicas de los
profesionales, desde la captura de video
hasta la creacin de efectos, explicadas
de forma terica y prctica.
catalogo.indd 2
20/12/2010 12:00:10
C#
Funciones en Excel
Esta obra es una gua bsica que responde, en forma visual y prctica, a
todas las preguntas que necesitamos
contestar para conseguir un equipo
seguro. Definiciones, consejos, claves y secretos, explicados de manera clara, sencilla y didctica.
PHP 6
usershop@redusers.com
catalogo.indd 3
20/12/2010 12:00:18
usershop.redusers.com
Esta obra es una gua bsica que responde, en forma visual y prctica, a todas
las preguntas que necesitamos conocer
para dominar la ltima versin del sistema
operativo de Microsoft. Definiciones, consejos, claves y secretos, explicados de
manera clara, sencilla y didctica.
Access
Redes Cisco
catalogo.indd 4
20/12/2010 12:00:31
Dreamweaver y Fireworks
Excel revelado
Esta obra nos presenta las dos herramientas ms poderosas para la creacin
de sitios web profesionales de la actualidad. A travs de procedimientos paso a
paso, nos muestra cmo armar un sitio
real con Dreamweaver y Fireworks sin
necesidad de conocimientos previos.
Robtica avanzada
Windows 7
De Windows a Linux
Esta obra nos introduce en el apasionante mundo del software libre a travs
de una completa gua de migracin, que
parte desde el sistema operativo ms conocido: Windows. Aprenderemos cmo
realizar gratuitamente aquellas tareas
que antes hacamos con software pago.
usershop@redusers.com
catalogo.indd 5
20/12/2010 12:00:44
ECIO
R
P
N
A U REBLE
INC
08/11/2010 16:01:46
PLANIFICACIN,
INSTALACIN Y
ADMINISTRACIN DE
REDES COMPLEJAS
06/04/2011 1:31:22
20/04/2011
16:24
Pgina 1
ADMINISTRADOR
DE SERVIDORES
CONTENIDO
servidores; de gran utilidad para quienes se desempean como soporte de escritorio y quieren comenzar a trabajar como administradores, as como tambin
para estudiantes, gerentes de IT y aquellos que trabajan en reas relacionadas.
Al comenzar su lectura, aprenderemos los conocimientos bsicos necesarios
sobre hardware y redes, para luego adentrarnos en la instalacin y configuracin, reglas y normas de seguridad. Luego, nos ocuparemos de dos herramientas muy importantes para la virtualizacin de servidores y su administracin:
VMware y System Center Configuration Manager. Repasaremos las caractersticas principales y la instalacin de estas dos soluciones, adems de dar un vis-
3 | SEGURIDAD CORPORATIVA
Polticas de seguridad / Plan de contingencias / ITIL
y la norma ISO20000 / Antivirus y firewalls / Definicin
de reglas de seguridad
tazo a su futuro. Al finalizar el libro, contaremos con todas las herramientas y los
conceptos requeridos para ser administradores de servidores giles y eficientes,
de modo de tener el control de todos los servidores en la palma de nuestra mano.
4 | VIRTUALIZACIN DE SERVIDORES
Qu es la virtualizacin / VMware / Cmo instalar ESX
y ESXi / Cmo crear una mquina virtual / Cmo
virtualizar un servidor / Virtual Center / Virtual Appliance
5 | ADMINISTRAR VMWARE VSPHERE
Qu es vSphere y cmo instalarlo / Herramientas
de vSphere / Qu es Vmotion / Detalles del sistema DRS /
Conceptos de Fault Tolerance / Herramientas de
actualizacin / Backups de ambientes VMware / Snapshot
/ Soluciones de Backup
6 | SYSTEM CENTER CONFIGURATION MANAGER
Microsoft System Center / Instalacin de SCCM / Roles
de servidores / Clientes de SCCM / Consola de
comprobacin de clientes / Mejoras utilizando P2P
7 | PROGRAMAS, PARCHES E INFORMACIN
Colecciones estticas y dinmicas / Paquetes de software /
Distribuciones / Creacin de parches / Anlisis y seguimiento
de parches / Reportes / Base de datos de SCCM
APNDICE | EXPANDIR LA TECNOLOGA DE LA EMPRESA
Cloud computing / Negocios actuales / Evolucin y nuevos
negocios / Virtualizacin de escritorios / Google y la
virtualizacin / Investigacin en IT / Cundo, cmo y
dnde investigar
NIVEL DE USUARIO
PRINCIPIANTE
INTERMEDIO
AVANZADO
EXPERTO
En este sitio encontrar una gran variedad de recursos y software relacionado, que
le servirn como complemento al contenido del libro. Adems, tendr la posibilidad de estar en contacto con los editores, y de participar del foro de lectores, en
donde podr intercambiar opiniones y experiencias.