BranchCache

El siguiente laboratorio se desarrolla bajo la funcionalidad de un entorno virtualizado a travs del Servicio Hyper-V de Microsoft. Para el desarrollo del mismo, es necesario contar con las siguientes mquinas virtuales:

SVBRCDC SVBRCLN1 SVBRCLN2 SVBRCSUC

A continuacin se describe la nomenclatura, roles y direccionamiento IP utilizado por cada una de las mquinas que integraran los siguientes laboratorios. Aunque al comienzo de cada escenario se presentar de forma esquemtica el laboratorio a desarrollar. - SVBRCDC es el servidor de la sede central y contar con las funcionalidades de Controlador de Dominio (tambin DNS), Servidor de Ficheros y BranchCache. El direccionamiento de dicha mquina consiste en un nico adaptador de red con el direccionamiento 192.168.64.1/24. - SVBRCSUC es el servidor de la sucursal que se utilizar nicamente en el escenario de BranchCache Hospedado. Contar con la funcionalidad nicamente de BranchCache. El direccionamiento de dicha mquina consiste en un nico adaptador de red con el direccionamiento 192.168.64.200/24. - SVBRCCLN1 es uno de los dos clientes que intervendrn en los laboratorios. Su funcionalidad nicamente consiste en consumidor de recursos (en este caso Archivos de red). El direccionamiento de dicha mquina consiste en un nico adaptador de red con el direccionamiento 192.168.64.5/24. - SVBRCCLN2 es el otro de los clientes que intervendrn en los laboratorios. Su funcionalidad consiste tambin en consumidor de recursos (en este caso Archivos de red). El direccionamiento de dicha mquina consiste en un nico adaptador de red con el direccionamiento 192.168.64.6/24. Antes de comenzar con el montaje del laboratorio vamos a describir cual ser el comportamiento de los equipos en cada uno de los escenarios y qu tipo de comunicaciones realizan para la consecucin de su objetivo. Si los clientes son configurados para usar el modo de Cach Distribuido, el contenido cacheado es distribuido a lo largo de los clientes de la sucursal. Ningn tipo de infraestructura o servicios son necesarios en la sucursal a excepcin de que los clientes utilicen Windows 7.

1. El Cliente_1 solicita un archivo a un servidor BranchCache de la oficina principal. La solicitud puede ser transmitida bajo los protocolos HTTP, SMB o BITS. El Cliente_1 indica al servidor que es compatible con el protocolo BranchCache. El servidor responde y transmite un conjunto de identificadores que describen los trozos del contenido que el cliente quiere descargar. Estos identificadores se transmiten a travs del protocolo BranchCache.

2. El Cliente_1 busca localmente los equipos que ya hayan descargado y cacheado ese contenido. La bsqueda se realiza a travs del protocolo de descubrimiento BranchCache (WS-Discovery), que consiste en un protocolo multicast sobre UDP. Si es el primer equipo en descargar ese contenido, no recibe respuesta alguna. 3. El Cliente_1 por tanto descarga el contenido del servidor principal y lo almacena en la cache local de la mquina. 4. El Cliente_2 solicita el mismo contenido que el Cliente_1. El Cliente_2 recibe los identificadores que describen el contenido del servidor de la oficina principal. 5. El Cliente_2 usa el protocolo de descubrimiento de BranchCache para encontrar en el contenido. El Cliente_1 recibe esta solicitud, busca el contenido en su cach local y enva una respuesta al Cliente_2. 6. El Cliente2 recibe el contenido desde el Cliente_1 usando el protocolo de recuperacin de BranchCache (usa HTTP). El contenido se enva encriptado con el esquema de encriptacin de BranchCache. El Cliente_2 verifica los identificadores descargados contra el servidor principal. En el modo de cach Hospedada, el contenido cacheado se almacena en un equipo Windows Server 2008 R2 en la sucursal.

1. El Cliente_1 solicita un archivo a un servidor BranchCache de la oficina principal. La solicitud puede ser transmitida bajo los protocolos HTTP, SMB o BITS. El Cliente_1 indica al servidor que es compatible con el protocolo BranchCache. El servidor responde y transmite un conjunto de identificadores que describen los trozos del contenido que el cliente quiere descargar. Estos identificadores se transmiten a travs del protocolo BranchCache. 2. El Cliente_1 busca localmente los equipos que ya hayan descargado y cacheado ese contenido. La bsqueda se realiza a travs del protocolo de recuperacin BranchCache (usa HTTP). El servidor de Cach Hospedada, contesta al cliente que el contenido que solicita no est disponible. 3. El Cliente_1 por tanto descarga el contenido del servidor principal. 4. El Cliente_1 notifica al servidor de cach hospedada que se ha descargado un nuevo contenido. A travs del protocolo de cach hospedada de BranchCache (usa HTTPS) 5. El Servidor de Cach Hospedada se conecta al Cliente_1, descarga el contenido notificado (a travs de HTTP) y lo almacena en la cache local de la mquina. 6. El Cliente_2 solicita el mismo contenido que el Cliente_1. El Cliente_2 recibe los identificadores que describen el contenido del servidor de la oficina principal. 7. El Cliente_2 usa el protocolo de recuperacin de BranchCache para solicitar en el contenido. El Cliente_2 recibe el contenido desde el Servidor de Cach Hospedada. El Cliente_2 verifica los identificadores descargados contra el servidor principal.

A continuacin se detallan los pasos que permiten configurar el servidor BranchCache. En todas las mquinas virtuales se da por hecho el proceso de instalacin del sistema operativo (Windows Server 2008 R2 y Windows 7), la creacin del Controlador de Dominio en SVBRCDC y la unin del resto de equipos al dominio. Una vez que los equipos cumplen la configuracin previamente especificada es el momento de empezar a configurar BranchCache en modo Distribuido. Esta mquina virtual ser el equipo que representar al servidor BranchCache de la sede central de la organizacin. Nuestro objetivo es dotarlo de las caractersticas necesarias para desempear dicha funcionalidad frente al Servidor de Ficheros. Usar el asistente de aadir caractersticas de la consola de Administrador del Servidor para habilitar BranchCache en Windows Server 2008 R2. 1. Seleccionar Inicio, herramientas administrativas y entonces seleccionar Administrador del Servidor. 2. En la ventana Administrador del Servidor, seleccionar con el botn derecho del ratn Caractersticas y seleccionar Aadir Caractersticas. 3. En el asistente de agregar caractersticas, seleccionar BranchCache y pulsar siguiente.

4. En la ventana de Confirmar Selecciones de Instalacin, seleccionar Instalar. 5. En la ventana de Resultados de Instalacin, confirmar que BranchCache ha sido instalado correctamente y seleccionar Cerrar. Pueden usar el editor de polticas locales para configurar BranchCache en un nico servidor. Pero si prefieres configurar varios servidores, a travs de Active Directory, podrs usar las polticas de grupo para personalizar BranchCache en todos los servidores en un nico paso.

1. Abrir la consola de Administracin de Polticas de Grupo. Seleccionar Inicio, Herramientas administrativas y seleccionar Consola de Administracin de Polticas de Grupo. 2. Desplegar Bosque i64.hol, la carpeta Dominios y para finalizar seleccionar el dominio i64.hol. 3. Seleccionar Crear un GPO en este dominio y vincularlo aqu del men Accin. 4. Elegir un nombre para la nueva GPO y pulsar Aceptar. 5. Seleccionar la GPO recin creado y con el botn derecho del ratn seleccionar Editar. 6. En el editor de administracin de directivas de grupo, desplegar Configuracin de equipo, Directivas, Plantillas administrativas, Red y por ltimo seleccionar Servidor Lanman. 7. Doble-clic sobre Publicacin de hash para BranchCache. 8. Seleccionar Habilitada. 9. Bajo Opciones, establecer la opcin Permitir la publicacin de hash solo para carpetas compartidas en las que BranchCache est habilitado.

10. Pulsar Aceptar. 11. Cerrar tanto el Editor de administracin de directivas de grupo, como la consola de Administracin de directivas de grupo. Los identificadores usados para describir los bloqueos de contenido son almacenados en el servidor de ficheros. El registro puede ser usado para limitar el porcentaje mximo de espacio en disco usado para almacenar estos identificadores. 1. Seleccionar Inicio, y a continuacin Ejecutar. 2. Escribir Regedit.exe, y pulsar Aceptar. 3. Navegar en el Editor de registro hasta la clave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.

4. Seleccionar men Edicin, Nuevo y Valor de DWORD (32bits). 5. Establecer como nombre del nuevo valor HashStorageLimitPercent, y pulsar Intro. 6. Seleccionar con el botn derecho del ratn sobre el Valor HashStorageLimitPercent y seleccionar Modificar. 7. Bajo Base, seleccionar Decimal 8. Bajo informacin de valor, escribir 20 y pulsar Aceptar.

9. Cerrar el Editor del Registro.

Esta mquina virtual es la misma que la utilizada en el apartado anterior y ser la que representar al servidor de Fichero de la sede central de la organizacin. Nuestro objetivo es dotarlo de las caractersticas necesarias para desempear la funcionalidad de Servidor de BranchCache para el servidor de ficheros. A continuacin se detallan los pasos que permiten configurar el servidor de ficheros. La funcionalidad de BranchCache para Archivos de Red del rol de Servicios de archivo debe estar instalada antes de poder habilitar la funcionalidad para cualquier archivo compartido. Despus de instalar BranchCache para Archivos de Red, usa la consola de Administrador de Directivas de Grupo para habilitar BranchCache en el servidor. Usar el asistente de Aadir Roles del administrador del servidor para instalar el servicio de funcin de BranchCache para Archivos de Red. 1. Seleccionar Inicio, herramientas administrativas y entonces seleccionar Administrador del Servidor. 2. En la ventana Administrador del Servidor, desplegar Roles, seleccionar con el botn derecho del ratn sobre Servicios de Archivos y seleccionar la opcin de Agregar servicios de rol. 3. En la ventana de Seleccionar Servicios de Rol, seleccionar el servicio BranchCache para Archivos de Red, y pulsar Siguiente.

4. En la ventana de Confirmar Selecciones de Instalacin, seleccionar Instalar.

5. En la ventana de Resultados de Instalacin, confirmar que BranchCache para archivos de Red y ha sido instalado correctamente y seleccionar Cerrar. A continuacin se detallan los pasos a seguir para habilitar sobre los recursos compartidos que se deseen la funcionalidad de BranchCache. Dicha funcionalidad se debe realizar sobre los siguientes recursos compartidos: 1. Seleccionar Inicio, Herramientas Administrativas y a continuacin Administracin de Almacenamiento y Recursos Compartidos. 2. Seleccionar con el botn derecho del ratn el recurso compartido RCBCD_Enabled (crear el recurso compartido en el servidor y almacenar el archivo a descargar) y pulsar Propiedades. 3. En la ventana de las propiedades de RCBCD_Enabled, pulsar el botn Opciones (en la parte inferior). 4. En la pestaa de Almacenamiento en Cach, Seleccionar Slo los archivos y programas especificados por los usuarios estn disponibles sin conexin. 5. Seleccionar Habilitar BranchCache. 6. Pulsar Aceptar. 7. Cerrar la consola de Administracin de Almacenamiento y Recursos Compartidos. Para habilitar BranchCache en los equipos clientes se utilizarn Polticas de grupo, ya que permite simplificar la configuracin de los mismos. A continuacin se realizar la instalacin de dos polticas de grupo para configurar el Cliente BranchCache y el firewall. 1. Desde SVBRCDC, Abrir la consola de Usuarios y equipos del Directorio Activo, seleccionar la Carpeta Administrativa Computers. 2. Seleccionar las cuentas de los equipos clientes (SVBRCCLN1 y SVBRCCLN2) con el botn derecho del ratn y seleccionar Mover. 3. En la ventana de Mover, seleccionar la Unidad Organizativa Hospedado (es necesario que est creada previamente) y pulsar Aceptar. 4. Verificar que se han movido correctamente la cuenta de equipo a la OU Hospedado y cerrar la ventana de Usuario y Equipos del Directorio Activo. 1. Desde SVBRCDC, Abrir la consola de Administracin de Polticas de Grupo. Seleccionar Inicio, Herramientas administrativas y seleccionar Consola de Administracin de Polticas de Grupo. 2. Desplegar Bosque i64.hol, la carpeta Dominios y el dominio i64.hol. 3. Seleccionar la unidad organizativa Distribuido 4. Seleccionar Crear un GPO en este dominio y vincularlo aqu del men Accin. 5. Escribir como nombre para la nueva GPO BranchCache_Distribuido y pulsar Aceptar. 6. Seleccionar la GPO recin creado y con el botn derecho del ratn seleccionar Editar. 7. En el editor de administracin de directivas de grupo, desplegar Configuracin de equipo, Directivas, Plantillas administrativas, Red y por ltimo seleccionar BranchCache. 8. Doble-Clic sobre Activar BranchCache. 9. Seleccionar Habilitar y pulsar Aceptar.

10. Doble-Clic sobre Establecer el modo cach distribuida de BranchCache. 11. Seleccionar Habilitar y pulsar Aceptar. 12. Doble-Clic sobre Configurar BranchCache para archivos de red. 13. Seleccionar Habilitar, establecer un valor de 0 y pulsar Aceptar.

14. Cerrar el Editor de administracin de directivas de grupo. 1. Desde la consola de Administrador de Directivas de Grupo, seleccionar la unidad organizativa Distribuido 2. Seleccionar Crear un GPO en este dominio y vincularlo aqu del men Accin. 3. Escribir como nombre para la nueva GPO FW_BranchCache_Distribuido y pulsar Aceptar. 4. Seleccionar la GPO recin creado y con el botn derecho del ratn seleccionar Editar. 5. En el editor de administracin de directivas de grupo, desplegar Configuracin de equipo, Directivas, Configuracin de Windows, Configuracin de Seguridad, Firewall de Windows con seguridad avanzada, de nuevo Firewall de Windows con seguridad avanzada y por ltimo seleccionar Reglas de Entrada. 6. Seleccionar con el botn derecho del ratn Reglas de Entrada y seleccionar Nueva Regla. 7. En el asistente para nueva regla de entrada, marcar Predefinida, seleccionar BranchCache: recuperacin de contenido (usa HTTP) y pulsar dos veces el botn Siguiente. 8. Pulsar Finalizar. 9. A continuacin es necesario crear la regla especfica para el modo Cache Distribuido. Seleccionar con el botn derecho del ratn Reglas de Entrada y seleccionar Nueva Regla. 10. En el asistente para nueva regla de entrada, marcar Predefinida, seleccionar BranchCache: deteccin del mismo nivel (usa WSD) y pulsar dos veces el botn Siguiente. 11. Pulsar Finalizar. 12. Cerrar el Editor de administracin de directivas de grupo.

BranchCache Hospedado. El escenario que vamos a mostrar es el que se puede ver en la imagen que aparece a continuacin:

Voy a comenzar desde cero, aunque utilice las mismas mquinas que para el laboratorio anterior; ya que puede haber alguien que le interese nicamente montar este escenario y no el anterior. A continuacin se detallan los pasos que permiten configurar el servidor BranchCache. En todas las mquinas virtuales se da por hecho el proceso de instalacin del sistema operativo (Windows Server 2008 R2 y Windows 7), la creacin del Controlador de Dominio y Servicios de Certificacin en SVBRCDC, y la unin del resto de equipos al dominio. Una vez que los equipos cumplen la configuracin previamente especificada es el momento de empezar a configurar BranchCache en modo Distribuido. Esta mquina virtual ser el equipo que representar al servidor BranchCache de la sede central de la organizacin. Nuestro objetivo es dotarlo de las caractersticas necesarias para desempear dicha funcionalidad frente al Servidor de Ficheros. A continuacin se detallan los pasos que permiten configurar el servidor BranchCache. Usar el asistente de aadir caractersticas de la consola de Administrador del Servidor para habilitar BranchCache en Windows Server 2008 R2. 1. Seleccionar Inicio, herramientas administrativas y entonces seleccionar Administrador del Servidor. 2. En la ventana Administrador del Servidor, seleccionar con el botn derecho del ratn Caractersticas y seleccionar Aadir Caractersticas. 3. En el asistente de agregar caractersticas, seleccionar BranchCache y pulsar siguiente.

4. En la ventana de Confirmar Selecciones de Instalacin, seleccionar Instalar.

5. En la ventana de Resultados de Instalacin, confirmar que BranchCache ha sido instalado correctamente y seleccionar Cerrar. Pueden usar el editor de polticas locales para configurar BranchCache en un nico servidor. Pero si prefieres configurar varios servidores, a travs de Active Directory, podrs usar las polticas de grupo para personalizar BranchCache en todos los servidores en un nico paso. 1. Abrir la consola de Administracin de Polticas de Grupo. Seleccionar Inicio, Herramientas administrativas y seleccionar Consola de Administracin de Polticas de Grupo. 2. Desplegar Bosque i64.hol, la carpeta Dominios y para finalizar seleccionar el dominio i64.hol. 3. Seleccionar Crear un GPO en este dominio y vincularlo aqu del men Accin. 4. Elegir un nombre para la nueva GPO y pulsar Aceptar. 5. Seleccionar la GPO recin creado y con el botn derecho del ratn seleccionar Editar. 6. En el editor de administracin de directivas de grupo, desplegar Configuracin de equipo, Directivas, Plantillas administrativas, Red y por ltimo seleccionar Servidor Lanman. 7. Doble-click sobre Publicacin de hash para BranchCache. 8. Seleccionar Habilitada. 9. Bajo Opciones, establecer la opcin Permitir la publicacin de hash solo para carpetas compartidas en las que BranchCache est habilitado.

10. Pulsar Aceptar. 11. Cerrar tanto el Editor de administracin de directivas de grupo, como la consola de Administracin de directivas de grupo. Los identificadores usados para describir los bloqueos de contenido son almacenados en el servidor de ficheros. El registro puede ser usado para limitar el porcentaje mximo de espacio en disco usado para almacenar estos identificadores.

1. Seleccionar Inicio, y a continuacin Ejecutar. 2. Escribir Regedit.exe, y pulsar Aceptar. 3. Navegar en el Editor de registro hasta la clave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters. 4. Seleccionar men Edicin, Nuevo y Valor de DWORD (32bits). 5. Establecer como nombre del nuevo valor HashStorageLimitPercent, y pulsar Intro. 6. Seleccionar con el botn derecho del ratn sobre el Valor HashStorageLimitPercent y seleccionar Modificar. 7. Bajo Base, seleccionar Decimal 8. Bajo informacin de valor, escribir 20 y pulsar Aceptar.

9. Cerrar el Editor del Registro. Esta mquina virtual es la misma que la utilizada en el apartado anterior y ser la que representar al servidor de Fichero de la sede central de la organizacin. Nuestro objetivo es dotarlo de las caractersticas necesarias para desempear la funcionalidad de Servidor de BranchCache para el servidor de ficheros. A continuacin se detallan los pasos que permiten configurar el servidor de ficheros. La funcionalidad de BranchCache para Archivos de Red del rol de Servicios de archivo debe estar instalada antes de poder habilitar la funcionalidad para cualquier archivo compartido. Despus de instalar BranchCache para Archivos de Red, usa la consola de Administrador de Directivas de Grupo para habilitar BranchCache en el servidor. Usar el asistente de Aadir Roles del administrador del servidor para instalar el servicio de funcin de BranchCache para Archivos de Red. 1. Seleccionar Inicio, herramientas administrativas y entonces seleccionar Administrador del Servidor. 2. En la ventana Administrador del Servidor, desplegar Roles, seleccionar con el botn derecho del ratn sobre Servicios de Archivos y seleccionar la opcin de Agregar servicios de rol. 3. En la ventana de Seleccionar Servicios de Rol, seleccionar el servicio BranchCache para Archivos de Red, y pulsar Siguiente.

10

4. En la ventana de Confirmar Selecciones de Instalacin, seleccionar Instalar. 5. En la ventana de Resultados de Instalacin, confirmar que BranchCache para archivos de Red y ha sido instalado correctamente y seleccionar Cerrar. A continuacin se detallan los pasos a seguir para habilitar sobre los recursos compartidos que se deseen la funcionalidad de BranchCache. Dicha funcionalidad se debe realizar sobre los siguientes recursos compartidos: 1. Seleccionar Inicio, Herramientas Administrativas y a continuacin Administracin de Almacenamiento y Recursos Compartidos. 2. Seleccionar con el botn derecho del ratn el recurso compartido RCBCH_Enabled y pulsar Propiedades. 3. En la ventana de las propiedades de RCBCH_Enabled, pulsar el botn Opciones (en la parte inferior). 4. En la pestaa de Almacenamiento en Cach, Seleccionar Slo los archivos y programas especificados por los usuarios estn disponibles sin conexin. 5. Seleccionar Habilitar BranchCache. 6. Pulsar Aceptar. 7. Cerrar la consola de Administracin de Almacenamiento y Recursos Compartidos. Para habilitar BranchCache en los equipos clientes se utilizarn Polticas de grupo, ya que permite simplificar la configuracin de los mismos. A continuacin se realizar la instalacin de dos polticas de grupo para configurar el Cliente BranchCache y el firewall. 1. Desde SVBRCDC, Abrir la consola de Usuarios y equipos del Directorio Activo, seleccionar la unidad organizativa Distribuido. 2. Seleccionar las cuentas de los equipos clientes con el botn derecho del ratn y seleccionar Mover. 3. En la ventana de Mover, seleccionar la Unidad Organizativa Hospedado y pulsar Aceptar. 4. Verificar que se han movido correctamente la cuenta de equipo a la OU Hospedado y cerrar la ventana de Usuario y Equipos del Directorio Activo. 5. Desde SVBRCDC, Abrir la consola de Administrador de Directivas de Grupo, seleccionar la unidad organizativa Hospedado 6. Seleccionar Crear un GPO en este dominio y vincularlo aqu del men Accin. 7. Escribir como nombre para la nueva GPO BranchCache_Hospedado y pulsar Aceptar. 8. Seleccionar la GPO recin creado y con el botn derecho del ratn seleccionar Editar. 9. En el editor de administracin de directivas de grupo, desplegar Configuracin de equipo, Directivas, Plantillas administrativas, Red y por ltimo seleccionar BranchCache. 10. Doble-Clic sobre Activar BranchCache. 11. Seleccionar Habilitar y pulsar Aceptar. 12. Doble-Clic sobre Establecer el modo cach hospedada de BranchCache. 13. Seleccionar Habilitar, bajo Escriba la ubicacin de la memoria cach hospedada escribir SVBRCHOSTED.i64.hol y pulsar Aceptar.

11

14. Doble-Clic sobre Configurar BranchCache para archivos de red. 15. Seleccionar Habilitar, establecer un valor de 0 y pulsar Aceptar.

16. Cerrar tanto el Editor de administracin de directivas de grupo, como la consola de Administracin de directivas de grupo. 1. Desde la consola de Administrador de Directivas de Grupo, seleccionar la unidad organizativa Hospedado. 2. Seleccionar Crear un GPO en este dominio y vincularlo aqu del men Accin. 3. Escribir como nombre para la nueva GPO FW_BranchCache_Hospedado y pulsar Aceptar. 4. Seleccionar la GPO recin creado y con el botn derecho del ratn seleccionar Editar.

12

5. En el editor de administracin de directivas de grupo, desplegar Configuracin de equipo, Directivas, Configuracin de Windows, Configuracin de Seguridad, Firewall de Windows con seguridad avanzada, de nuevo Firewall de Windows con seguridad avanzada y por ltimo seleccionar Reglas de Entrada. 6. Seleccionar con el botn derecho del ratn Reglas de Entrada y seleccionar Nueva Regla. 7. En el asistente para nueva regla de entrada, marcar Predefinida, seleccionar BranchCache: recuperacin de contenido (usa HTTP) y pulsar dos veces el botn Siguiente. 8. Pulsar Finalizar. 9. Cerrar el Editor de administracin de directivas de grupo. Para esta funcionalidad es estrictamente necesario contar con un servidor que corra con Windows Server 2008 R2. Los clientes confan en la cach Hospedada para cachear y distribuir los datos que pueden estar bajo un control de acceso. Por esta razn, los equipos clientes usan TLS para comunicarse con el Servidor de Cach Hospedada. A continuacin se detallan los pasos que permiten configurar el servidor de Cach Hospedada. Usar el asistente de aadir caractersticas de la consola de Administrador del Servidor para habilitar BranchCache en Windows Server 2008 R2. 1. Seleccionar Inicio, herramientas administrativas y entonces seleccionar Administrador del Servidor. 2. En la ventana Administrador del Servidor, seleccionar con el botn derecho del ratn Caractersticas y seleccionar Aadir Caractersticas. 3. En el asistente de agregar caractersticas, seleccionar BranchCache y pulsar siguiente.

4. En la ventana de Confirmar Selecciones de Instalacin, seleccionar Instalar. 5. En la ventana de Resultados de Instalacin, confirmar que BranchCache ha sido instalado correctamente y seleccionar Cerrar. El servidor de Cach Hospedada necesita de un certificado de confianza para todos los equipos clientes de la sucursal. El certificado debe ser instalado en el almacn de certificados de la cuenta de la mquina local, para posteriormente poder asociarlo al servicio de BranchCache. 1. Seleccionar Inicio, Ejecutar, escribir MMC.exe y pulsar Aceptar. 2. Desde el men Archivo, seleccionar Aadir o quitar Complemento.

13

3. Seleccionar el complemento Certificados, y pulsar el botn Agregar. 4. Seleccionar Cuenta de Equipo de la lista de opciones y pulsar Siguiente. 5. Seleccionar Equipo Local y pulsar Finalizar. 6. Pulsar finalmente Aceptar para completar el proceso de agregar el complemento. 7. Expandir Certificado (Equipo local) y seleccionar personal. 8. Seleccionar men Accin, Todas las tareas y pulsar sobre Solicitar un nuevo certificado. 9. En la ventana Inscripcin de certificados, pulsar Siguiente. 10. A continuacin pulsar Siguiente. 11. Seleccionamos el tipo de certificado Equipo y pulsar Inscribir. 12. Verificar que el estado del certificado es correcto y pulsar Finalizar.

13. Dejar la consola administrativa abierta. 1. En la consola administrativa con el complemento de Certificados, desplegar Personal y seleccionar Certificados. 2. Hacer doble-clic sobre el certificado que se acaba de solicitar. 3. En la ventana de propiedades del certificado, seleccionar la pestaa Detalles. 4. Copiar el valor del campo Huella digital al portapapeles.

14

5. Pulsar Aceptar. 6. Cerrar la consola y cuando pida que si queremos guardar la consola seleccionar No. Tras solicitar e instalar el certificado en el almacn de certificados de la cuenta de equipo, es necesario asociar el certificado al servicio de BranchCache en el Servidor de Cache Hospedada. 1. Seleccionar Inicio, Ejecutar, escribir CMD.exe y pulsar Aceptar. 2. A continuacin, escribir el siguiente comando NETSH HTTP ADD SSLCERT IPPORT=0.0.0.0:443 CERTHASH=<huella_digital> APPID={d673f5ee-a714-454d-8de2-492e4c1bd8f8} y pulsar Intro.

3. No cerrar la ventana Smbolo del sistema. Por defecto, el tamao de la cach reservada para almacenar los datos de BranchCache es el 5% del tamao total del disco. A continuacin vamos a redimensionar dicha cach. 1. Desde la lnea de comandos que hay abierta, escribir el siguiente comando NETSH BRANCHCACHE SET CACHESIZE SIZE=80 PERCENT=TRUE y pulsar Intro.

2. Verificar que el comando se ha ejecutado correctamente y cerrar la ventana de Smbolo del sistema

15