Documentos de Académico
Documentos de Profesional
Documentos de Cultura
ITCA-FEPADE
ClearOSEnterprise
5.2
Noviembre 2010
INDICE
1.
2.
3.
4.
CONFIGURACIN DE SERVICIOS................................................................................... 14
5.
ADMINISTRACION ............................................................................................................ 19
Las siguientes son recomendaciones para estimar el hardware adecuado para su sistema tomando en
cuentaslacantidaddeusuariosqueseadministraranylosmdulosqueseconfiguraran.
RAM,CPUyHD 5usuarios
510usuarios
1050usuarios 50200usuarios
Procesadores
500MHz
1GHz
2GHz
3GHz
MemoriaRAM
512MB
1GB
1.5GB
2GB
DiscoDuro
Instalacinylogsrequiere1GB
RAID
Recomendadoparaentornoscrticos.
TarjetasRAIDsoportadas:
*AdaptecSCSI200x,21xx,22xx,27xx,28xx,29xx,32xx,34xx,39xx,54xx
*AdaptecIDE2400A
*3wareIDEEscalade3W5xxx/6xxx/7xxx
TarjetasRAIDNOsoportadas:
* FastTrak100TXandFastTrakTX2000
*AdaptecATARAID12xx
LosmdulosquerequierenmsprocesadorymemoriaRAM:
*IntrusionDetectionandPrevention
*ContentFiltering
*Webmail
*Antispam
*Antivirus
1. INSTALACINDELSISTEMA
2. Elasistentesolicitaellenguajeautilizardurantelainstalacin.
3. Seleccionamostipodetecladoautilizar.
4. SiestutilizandounCDROMoDVDdeinstalacin,seleccioneLocalCDROM.
5. SiestinstalandoClearOSporprimeravez,dejeInstallseleccionadaypulseAceptar.
6. Enelprocesodeinstalacinseeliminarntodoslosdatosconectadasalservidor(incluyendoUSBy
Firewire).ParacontinuarconlainstalacindigitamosClearOS,lasmaysculassonimportantes.
7. ClearOSsoportaservidormodoGatewayyservidormodoStandalone.
7.1. ModoStandalone:Seutilizaparacrearunservidorenunaredderealocal(detrsdeun
cortafuegoexistente).Slounatarjetadered.
7.2. ModoGateway:permitequesusistemaseautilizadocomounFirewall,Gatewayyservidorde
suredlocal.Porlomenosdostarjetasderedsonnecesarios.
8. SeleccionamostipodeconexinaInternet,esestecasoserEthernet.
9. Especificamosquelaconfiguracinseharmanualmente.
10. DigitamoslasIPsasignadasporelproveedordelserviciodeInternet.
11. EsestapartedelainstalacinasignamoslaIPquetendrelservidordentrodelaredLAN,paraeste
casoasignaremoslaIP:172.22.1.21conmascara255.255.255.0
12. Configuramos la contrasea que tendr el usuario Root que es el administrador de Sistema,
sugerimosquesea:Pa55w0rd
13. ElAsistentesolicitaelesquemadeparticionesqueutilizaremos,seleccionamos:Usedefault.
14. Posteriormenteseleccionaremoslosmdulosqueadministraremosdesdeelservidor.
15. Luego veremos una Advertencia en la cual nos pregunta si esta correcta toda la configuracin
previamenteestablecida,siesasseleccionamosDone.
16. LuegoelAsistentedeinstalacinhaceunaverificacindelospaquetesyluegoempiezaacopiarlos
al ordenador. Al finalizar nos muestra la una ventana en la cual nos dice que la Instalacin a
finalizadoyquereiniciaraelSistema,previamenteretiramoselCDdeClearOS.
2. CONFIGURACININICIAL
AlreiniciarelSistemainiciamossesinconelusuarioRootylacontraseapreviamenteestablecida.
1. Comenzaremos a configurar el servidor con el Asistente Inicial que consta de 6 Pasos, primero
solicitaelIdiomaseleccionamosSpanish.DamosclicenSiguiente.
2. PosteriormenteveremoslasInterfacesdeRedeslascualespodemosEditaroEliminar.Cambiamosel
nombredelservidordelDNS#1ydigitamoslaIPdelServidorqueseraparaestecaso172.22.1.21.El
DNS#2nolomodificamosluegodamosclicenSiguiente.
3. Seleccionamoslazonahoraria,configuramosAmricaElSalvador.ClicenSiguiente.
4. ElasistentenossolicitaconfigurarelDominio,digitamosmined.edu.sv.ClicenSiguiente.
5. Digitamoslosdatosdelaorganizacin.
NombreenInternet:svr1234501.local
*12345debeserelcdigodeinfraestructuradelCE
Organizacin:MINED
Unidad:RNST
Pas:ElSalvador
6. Como ltimo paso veremos la confirmacin del asistente que nos muestra la finalizacin del
AsistenteInicial.
3. REGISTRODELSERVIDOR.
1. Paraobtenermsrecursosenlneaesnecesarioregistrarelservidor,paraestodebemosiralmen
ClearCenter>RegisterSystem.Nossolicitaunusuarioycontrasea.
NombredeUsuario:rnst
Contrasea:Pa55w0rd
2. EntipodeRegistroseleccionamos:Iamaddinganewsystemtomyaccount.LuegoclicenContinua.
3. Digitamos un nombre con el cual identificaremos el servidor, digitamos svr1234501, donde 12345
equivalealCdigodeInfraestructuradelCE.LuegoclicenContinua.
4. EnServicesandSupport,seleccionamos:ClearOSBasicFREEqueeseltipodelicencia.Luegoclic
enContinua.
5. Aceptamoslostrminosdelalicenciamarcando:Iagreetothetermscitedbelow.Luegoclicen
Continua.
6. ParafinalizarlainstalacindamosclicenConfirma.
7. Porltimoveremosunresumendedelservidorregistrado.
4. CONFIGURACINDESERVICIOS
4.1. ConfiguracindelDominioparaWindows.
4.1.1.1. Vamosalmenu:Server>WindowsNetworking>WindowsSettings.
Nome:svr1234501,donde12345eselcdigodeInfraestructuradelCE.
WindowsDomain:ce12345,donde12345eselcdigodeInfraestructuradelCE.
Contraseadelusuariowinadmin:Pa55w0rd
4.1.1.2. Elasistentemuestraunresumendelaconfiguracinprevia,siescorrecta
damosclicenEmpezar
4.1.1.3.
ElestadonostienequemostrarEjecutndosesinoexisteerroralguno.
4.2. ConfiguracindelServidordeDHCP
4.2.1.1. Vamosalmen:Red>Configuracin>DHCPServer.
DamosclicenAgregarparaeditarunaSubred,enestecasoserlaRed172.22.1.0
4.2.1.2. ConfiguramoslasIPcomoaparecenenlasiguienteimagen.Luegoclicen
Actualizar.
4.2.1.3. ParafinalizarlaconfiguracindelDHCPdamosclicenelbotnEmpezar,
tienequepasaralestadodeEjecutndoseparaqueinicieaasignarIPs
dinmicamente.
4.3. ConfiguracindeWebProxyyFiltradodecontenido.
4.3.1.1. ParaconfigurarelWebProxyvamosamen:Gateway>Filtradoyproxy
> Web Proxy. A continuacin Habilitamos el Modo Transparente y Content
FilterluegoclicenActualizar,comosemuestraenlasiguienteimagen.
4.3.1.2. LuegodamosclicenlosbotonesEmpezaryAlAuto.
4.3.1.4.
IniciamoslosserviciosdandoclicenlosbotonesEmpezaryAlAuto.
4.4. ConfiguracindeFiltradodeProtocolos.
Lafuncindefiltrodeprotocoloseutilizaparabloqueareltrficonodeseadodetured.
La funcin se utilizar para que los estudiantes no utilicen la conexin a Internet para
usoproductivo.Elfiltropuedebloqueardecenasdeprotocolosdiferentes,incluyendo:
*PeertoPeertraffic
*VoIPandSkype
*Streamingaudioandvideo
4.4.1.1. Para configurar el filtrado de Protocolo vamos al men: Gateway >
ProtocolFilter>Configuration.SeleccionamoslosProtocolosydamosclicen
Block luego de haber bloqueados los Protocolos iniciaremos el servicio de
filtradodandoclicenelbotnEmpezar.
OtrostiposdeProtocolosquepodemosbloquearson:
*FileTypes
*InstantMessaging/Chat
*Monitoring
*Networking
*PeertoPeer
*Printing
*RemoteAccess
*SecurityProtocols
*StreamingAudio
*StreamingVideo
*TimeSynchronization
*VersionControl
*VideoGames
*VoIP
4.5. AdministracindelAnchodeBandadeInternet
Elgestordeanchodebandaseutilizaparadarformaopriorizareltrficoderedentrantey
saliente.UstedpuedelimitarypriorizarelanchodebandabasadoendireccinIP,rangosde
direccionesIPypuertos
4.5.1.1. Vamos al men: Gateway > Bandwidth and QoS > Bandwidth.
configuramos el ancho de banda de Subida como el de Descarga, damos clic
enActualizaryluegoiniciamoselservicio,dandoclicenEmpezar.
5. ADMINISTRACION
5.1. CreacindeusuariosyGruposdeUsuarios
Loprimeroqueveremosenlapginade administradordeusuariosesunresumende
losusuariosexistentessiesqueloshay.
5.1.1.1. Para la creacin de usuarios vamos a men: Directory > Accounts >
Usuario.DamosclicenelbotnAgregar.
5.1.1.2. Nossolicitalosdatosdelusuario,Contraseayalosserviciosquetendr
accesos.
5.1.1.4. En el men: Directory > Accounts > Grupos, podemos crear nuevos
GruposdeUsuariosoEditarlosqueyaexisten.
5.1.1.5. AleditarunGrupodeUsuariopodemosAgregaroEliminarusuariosque
pertenezcanaesegrupoconsolomarcaralUsuarioydarclicenActualizar.
Comopodemosverenlasiguienteimagen.