Está en la página 1de 67

TUTORIAL DE INSTALACION Y CONFIGURACION DE LOS SERVICIOS DHCP,

DNS, WEB Y FTP


EN SISTEMA OPERATIVO WINDOWS 2008 SERVER

CONFIGURACION DE SERVIDORES

POR:

FELIPE PANIAGUA V.
JHON ALEXANDER PEREZ.

INSTRUCTOR:

MAURICIO ORTIZ MORALES

N.ORDEN: 38832

TECNOLOGIA EN ADMINISTRACION DE REDES DE COMPUTO


CENTRO DE SERVICIOS Y GESTION EMPRESARIAL
MEDELLIN-ANTIOQUIA
2010
Configuración de los servicios de DHCP, DNS, Servidor
Web y FTP en Windows Server 2008.

Antes de comenzar con la instalación de los servicios en Windows Server 2008 debemos
tener en cuenta ciertos parámetros básicos de configuración para su correcto
funcionamiento, como lo son el nombre del servidor y una dirección IP estática, para
nuestro caso el dominio galileo.lab tendrá asignada la dirección IP 192.168.0.2 y el
dominio voyager.star tendrá la 192.168.0.14, el nombre del server es IT-SENA.

Configuración de DHCP Y DNS:

Lo primero que aremos será agregarle las funciones de DHCP y DNS a nuestro servidor,
esto lo haremos daño clic derecho en funciones, luego en agregar funciones:
Luego seleccionaremos los dos servicios:
Damos clic en siguiente y el nos mostrara una ventana con información referente a los
servicios, vamos a siguiente y ahí comenzaremos a configurara algunos parámetros
necesarios en el servidor.
Le decimos que no utilizaremos servidor WINS

Y Ahora configuraremos el primer Ámbito que tendrá nuestro servidor DHCP, un ámbito
es como el pool o el rango de direcciones IP que nuestro servidor va a repartir a los
usuarios que le hagan peticiones, y el cual tendrá toda la información de las direcciones
asignadas, a que cliente y de las reservas y denegaciones que le creemos a este.
Clic en aceptar y luego en siguiente:

Aquí deshabilitamos la función de direccionamiento IP versión 6 ya que no lo utilizaremos


en nuestra practica.
Clic en siguiente y ya procederemos a instalar los servicios:
En la nueva ventana que nos aparece, nos confirma que la instalación de los dos servicios
se realizo correctamente y ahora damos clic en cerrar.

Ahora lo que tenemos que hacer es ingresar a configurar los servicios, la consola de
administración se encuentra en: Inicio – Herramientas Administrativas
Configuramos el Ámbito, le agregaremos una reserva
Ya con esto tendremos configurado nuestro servidor DHCP, ahora una prueba desde un
Cliente, en este caso será un Windows XP.

Podemos observar que el servidor, automáticamente le envió la primera dirección IP que


podía asignar del pool.

Ahora configuraremos el DHCP para que realice actualizaciones dinámicas en el DNS.


Vamos al ámbito, damos clic derecho y luego propiedades.

En la nueva ficha que nos aparece, vamos a la ficha de DNS y dejamos la configuración
de la siguiente manera y damos clic en aceptar.
Ahora configuraremos el servicio de DNS, en el cual vamos a crear los registros de los
dominios galileo.lab y voyager.star, ya que para cumplir con nuestro caso práctico, estos
dos sitios tienen que responder a diferentes servidores DNS y diferentes IP.
Lo primero que haremos será configurar un servidor DNS, en el cual pondremos una zona
de búsqueda directa y una de búsqueda inversa, esta última será compartida por los dos
dominios.
Damos clic en siguiente, y seleccionamos la segunda opción.

Creamos la zona de búsqueda directa.


Decimos que será una zona principal
Le damos un nombre, en este caso será galileo.lab
Y en este punto, seleccionaremos la opción que nos falta para que el servidor pueda
actualizarse dinámicamente, le diremos que permita todas las actualizaciones dinámicas
(seguras y no seguras) seleccionando la segunda opción.

Ahora nos pide crear la zona de búsqueda inversa


Luego de esto, le diremos que será solo para direccionamiento IP V4
Clic en siguiente y ahora le daremos la ID de red, en este caso será 192.168.0. y el creara
automáticamente el nombre de la zona.
Y permitimos también las actualizaciones dinámicas en esta zona.
Como el servidor es para efectos de la práctica, y este no tendrá salida a internet, sino
que solo va a realizar consultas dentro de la red LAN, le diremos que no envié consultas
hacia ningún otro servidor.

Al final damos clic en finalizar y con esto quedan instaladas las zonas de búsqueda
inversa y directa del dominio galileo.lab, ahora configuraremos la zona directa del dominio
voyager.star, este proceso se hace de igual forma que el anterior, a diferencia de que a
este no le crearemos zona inversa, sino únicamente una zona directa ya que la inversa
será compartida para los dos dominios.
Así debe quedar la carpeta que alojara nuestras zonas de configuración directa, con las
dos zonas autorizadas.

Ahora configuraremos el servidor de cada uno de los dominios, lo primero que haremos
será agregar un registro A en cada una de las zonas, el cual apuntara a una dirección IP y
a un host de nuestra red, aunque en este caso es la misma máquina.
Nos paramos sobre la carpeta de galileo, y damos doble clic, el nos mostrara la ventana
donde agregaremos los registros.

Cuando creemos el registro, solo le daremos la IP y le activaremos la opción de que cree


automáticamente el puntero (PTR), este es el que se escribe en la zona de búsqueda
inversa.
Y ahora crearemos el registro del dominio de voyager.star, para esto nos paramos en la
carpeta de voyager y ahí creamos el registro de la misma forma que en el anterior, pero
cambiamos la IP por 192.168.0.14.
Ahora verificaremos que existan los registros en la zona inversa, deberíamos encontrar
dos registros PTR cada uno apuntando a la dirección IP que responderá a cada dominio.
Ahora le integraremos la IP al dominio, primero nos paramos sobre la carpeta del dominio,
y en el primer registro que aparece, el SOA, damos clic derecho y luego en propiedades.
Ahora buscamos la ficha de Servidores de nombres y ahí podemos ver que no aparece
una IP determinada, entonces vamos al botón modificar, y en la nueva ventana que
aparece le damos clic a resolver y con esto el configurara las IP que tiene el pc, pero para
este dominio solo utilizaremos la 192.168.0.2, por esto la otra debe eliminarse.
Damos clic en Aceptar a todo hasta el final y luego haremos el mismo proceso con el
dominio de voyager.star, nuevamente debemos eliminar la IP que no corresponde a este
dominio, y dejar la 192.168.0.14.
Reiniciamos el servidor y ahora en la línea de comandos copiamos nslookup y
verificamos que encuentre los servidores y que estos respondan correctamente.
Con esto hemos terminado de configurar nuestro servidor DHCP y DNS con dos dominios
alojados en este.

Ahora una prueba desde un cliente.

Configuración de Servidor WEB y FTP


Para el efecto de nuestra práctica tendremos cuatro páginas web, dos por cada dominio,
una de carácter público y otra a la cual solo tendrán acceso por medio de contraseñas o
seguridad mediante ip, los clientes galileo y voyager, podrán actualizar por medio de FTP
sus sitios web.

A la hora de configurar el servidor web, debemos tener mucho cuidado con la


configuración de los enlaces de las páginas y de los directorios raíz y archivos por defecto
de estas.

Para el servidor FTP, la autenticación será por medio de Windows, es decir se usara la
clave de los usuarios locales, los cuales tendremos que crear en el server; También es
muy importante saber que las carpetas donde están alojados los sitios web, tiene que ser
creadas dentro de una carpeta llamada LocalUser, ya que de lo contrario el FTP no
encontrara la raíz de las carpetas y no será posible hacer el login.

Instalando los servicios:

Iremos a agregar funciones y seleccionaremos el servicio WEB.


Damos clic en agregar características
Luego damos clic en siguiente en esta ventana y en la próxima, y nos aparecerán las
características a agregar en el servidor, en este punto vamos a dejar seleccionadas las
que están por defecto y que corresponden propiamente al servidor web, además en las
opciones de seguridad seleccionaremos la autenticación básica de Windows, la
autenticación básica y las restricciones por medio de IP, y al final de esto bajaremos hasta
el final de la línea y seleccionaremos las opciones correspondientes al servidor FTP.
Damos clic en siguiente y en la nueva ventana procedemos a Instalar.

Luego de finalizar la instalación, damos clic en cerrar y procederemos a crear y


administrar nuestros sitios WEB y FTP.

Al instalar estos sevicios, en la ruta, C:\inetpub, se crean dos carpetas, una llamada
wwwroot y otra llamada ftproot, en wwwroot, es donde debemos alojar todos los archivos
de nuestros sitios web, y en ftproot, todos los directorios accesibles desde el ftp, sin
embargo como lo que debe ser accesible por ftp son las carpetas de los sitios web,
entonces tendremos que cambiar la ruta de la raíz de nuestro servidor ftp, y dejarla
apuntando a donde están las carpetas web.

Se crearan los sitios, www.galileo.lab , sec.galileo.lab, www.voyager.star ,


conf.voyager.star; los sitios www.galileo.lab, www.voyager.star serán de acceso publico,
pero el sitio sec.galileo.lab solo será accesible por aquellos que tengan la clave para
hacerlo, y el sitio conf.voyager.star será accesible solo por un grupo determinado de IP;
estas restricciones son entregadas por los clientes.

La ruta para la configuración de los sitios web es inicio – herramientas administrativas –


administrador de internet informating services(IIS) y la del ftp es inicio – herramientas
administrativas – administrador de internet informating services(IIS) 0.6.
Lo primero que debemos hacer es crear los directorios en los cuales se van a alojar las
paginas; dentro de la carpeta wwwroot, vamos a crear otra llamada LocalUser y dentro
de esta crearemos las carpetas raíces de los usuarios, en este caso una se llamara
Galileo y la otra voyager, y dentro de cada una de estas, crearemos otras carpetas
llamadas www y otra llamada sec, esto para galileo, y para voyager crearemos una
llamada www y otra llamada conf; cada una de estas contendrá un archivo web llamado
index, el cual se mostrara a la hora de hacer la prueba.
Ahora que tenemos nuestras carpetas raíces vamos a proceder a crear los sitios web,
solo se mostrara la configuración de uno de estos, ya que la creación de todos es muy
similar.
Ahora configuraremos el archivo por defecto que mostrara la pagina web, en este caso es
Index.html, eso se modifica en el icono que dice Documento predeterminado.
Luego en la ficha de examen de directorios, vamos a habilitarlo y con esto quedara arriba
la pagina web.
Así debe quedar nuestro servidor web, con las cuatro páginas cargadas y funcionales.
Luego de crear los sitios web, tenemos que registrar los nombres de estos en el servidor
DNS, para que este pueda resolver dichos nombres y asi mostrar el contenido de las
paginas.

Ahora crearemos los registros en el dominio de voyager.


Ahora haremos las pruebas de funcionalidad.
Ahora la pagina que está limitada por dirección IP.
Y ahora la pagina que pide autenticación por medio de usuarios registrados.

Ahora crearemos los usuarios locales.

Vamos a el administrador del servidor y buscamos la pestaña Configuración, la


expandimos y en la última opción podemos encontrar un icono llamado Usuarios y grupos
locales, expandimos dicha carpeta y nos paramos en usuarios, luego damos clic derecho
y comenzamos a agregarlos, uno llamado Galileo y otro llamado voyager.
Luego de daremos permisos a la página WEB sec.galileo.lab para que el usuario galileo
pueda autenticarse en esta.
Vamos a la ficha de seguridad, luego en el botón editar y ahí seleccionamos el usuario, lo
agregamos y le damos permisos especiales.
Ahora configuraremos nuestros sitios FTP, ingresamos en la siguiente ruta:

Eliminamos el sitio FTP que aparece ahí por defecto y procedemos a crear uno nuevo.
Damos clic en siguiente y en la nueva ventana, le colocaremos una descripción y vamos a
siguiente
Luego en la nueva ventana lo dejamos tal y como esta, ya que con esta configuración y
como tenemos ya que así podrá contestar por cualquier IP con la que le hagan una
solicitud.

Aquí seleccionaremos la opción de Aislar usuarios, esto limitara a las personas que
ingresen a que solo puedan ver sus directorios actualizados y no los de los otros usuarios.
Ahora le asignaremos la ruta, la nueva ruta que tendrá será : C:inetpub\wwwroot

No se debe agregar la carpeta LocalUser, ya que si esta se agrega a la ruta el servidor


no podrá encontrar las carpetas raíces y no podrá autenticarse.
Damos permisos de lectura y escritura

Damos clic en siguiente y luego en finalizar y nuestro sitio FTP ya esta configurado, ahora
debemos crear los directorios virtuales, los cuales contendrán las carpetas finales de
Galileo y voyager, y serán las que tengan acceso a estas.
Vamos a siguiente

Ahora le crearemos el alias, este debe ser idéntico a el nombre de usuario que creamos
en el equipo.
Ahora especificaremos la ruta de acceso, es decir el directorio final que será publicado vía
FTP

Ahora le damos permisos de lectura y escritura.


Damos clic en siguiente y luego en finalizar, y con esto hemos creado el directorio virtual
para Galileo; a la hora de crear el directorio para voyager debemos seguir los mismos
paso, pero si se debe cambiar la ruta de la carpeta.

Luego de crear los dos directorios virtuales, nuestro servidor debe quedar más o menos
así:
Antes de iniciar el servicio de forma manual, debemos configurarlo para que se publique
siempre automáticamente cuando se reinicie la maquina, y ahí si procederemos a
iniciarlo, para esto vamos a inicio y en la pestaña de búsqueda copiamos servicios.
Luego en la lista que aparece, buscamos el servicio de publicación FTP, le damos clic
derecho y propiedades.

Ahora cambiaremos el modo de inicio a automático, clic en aceptar y luego cerramos el


asistente.
Ahora vamos a las propiedades del sitio FTP

Vamos a la pestaña de cuentas de seguridad y desactivamos el acceso a usuarios


anónimos, damos clic en aceptar y reiniciamos nuestro servidor.
Ahora procederemos a hacer pruebas:

Desde el explorador tecleamos ftp://localhost y debe mostrar la siguiente ventana


pidiendo autenticación.
Ingresamos el usuario Galileo con su respectiva clave.

Y podemos observar que tiene acceso directo a sus carpetas y además solo puede ver
estas, no tiene posibilidad de ingresar a las demás.
Con esto hemos terminado de configurar un servidor WEB con restricciones de acceso a
algunas paginas y un servidor FTP, desde el cual poder modificar dichos sitios WEB.

También podría gustarte