La descarga está en progreso. Por favor, espere

La descarga está en progreso. Por favor, espere

Código: HOL-WIN31. Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)

Presentaciones similares


Presentación del tema: "Código: HOL-WIN31. Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)"— Transcripción de la presentación:

1 Código: HOL-WIN31

2 Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)

3 Microsoft Windows Server 2008 es la nueva plataforma Servidor de Microsoft. Se construye sobre la apuesta actual de Microsoft por incrementar La seguridad El rendimiento La conectividad La escalabilidad. Extiende las actuales tecnologías de seguridad en Windows Server 2003 contra peligros externos.

4 Comparte el Kernel de Windows Vista. Presenta nuevas mejoras de seguridad en el nivel de la arquitectura, que pueden ser utilizadas para la securización de todas las aplicaciones y servicios. Ayuda a los administradores a maximizar el control sobre su infraestructura al proveer una administración y disponibilidad sin precedente. Proporciona un entorno de servidor significativamente más seguro, fidedigno y robusto que antes.

5 Entre los elementos de seguridad que incluye tenemos: Data Execution Prevention (DEP) User Account Control (UAC) Address space layout randomization (ASLR) Mandatory Integrity Control (MIC) Windows Service Hardening Bitlocker Network Access Protection (NAP) Otros… (AuthIP, SMB2.0, CNG, UIPI, Next Generation TCP/IP Stack, Kernel Path Protection etc.)

6 Nuevas Características de Estabilidad y rendimiento Nuevo Monitor de confiabilidad Nuevos proveedores de rendimiento Informes gráficos de rendimiento muy detallados Visor de Eventos mejorado con eventos en XML y filtros en XPATH Proveedores de eventos para la mayoría de los componentes del sistema Programador de tareas extendido, con tareas descritas en XML y con posibilidad de lanzar tareas en función de eventos específicos Gestión avanzada de perfiles de energía

7 La gestión de red es otro de los aspectos que mejora en Windows Server 2008: Pila TCP/IP de nueva generación con soporte de IPv6 Centro de redes y recursos compartidos Protocolo LLTP para gestión de QoS en enlaces locales y para el descubrimiento de la topología de red SMB2.0 que mejora la eficacia y seguridad del protocolo SMB Firewall de Windows con filtros entrantes y salientes e IPSEC mejorado

8 Windows Server 2008 ofrece toda lo necesario para consolidar la infraestructura de nuestra empresa: Nuevo Rol de Virtualización (Hyper-V) que ofrece máquinas virtuales con rendimiento avanzado y reconocimiento del hardware físico Nuevo entorno de Cluster de FailOver mejorado con dos nuevos tipos de Quorum y con compatibilidad con Hyper-V Compatibilidad nativa con diversos tipos de almacenamiento (SAN, iSCSI, MPIO…) Se incluye WSRM entre las características disponibles de Windows Server 2008 para la asignación de recursos de hardware Mejora de las prestaciones en la mayoría de los servicios habituales de Windows Server

9 Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)

10 Las versiones disponibles de Windows Server 2008 son: Windows Server 2008 Standard Edition Windows Server 2008 Enterprise Edition Windows Server 2008 Datacenter Edition Windows Web Server 2008 Windows Server 2008 para sistemas basados en Itanium Windows HPC Server 2008 Windows Small Business Server 2008 Windows Essential Business Server 2008 Nota: Server Core solo está disponible para las versiones Standard, Enterprise, Datacenter y Web Server

11 Los requisitos mínimos de instalación para cualquiera de las versiones de Windows Server 2008 son: MínimoRecomendado Procesador1 GHz (x86) o 1.4 GHz (x64)2 GHz o más Memoria512 MB RAM2 GB RAM o más Máximo (32-bit): 4GB RAM (Standard) o 64GB RAM (Enterprise y Datacenter) Máximo (64-bit): 32GB RAM (Standard) o 2TB RAM (Enterprise, Datacenter y Itanium- Based Systems) Adaptador de VideoSuper VGA (800 x 600)Super VGA (800 x 600) o mejor resolución Espacio Libre en Disco Duro10 GB40 GB o más UnidadesDVD-ROMDVD-ROM o mejor Dispositivos adicionalesMonitor Super VGA (800 x 600),Teclado y Ratón Super VGA (800 x 600) o monitor de mejor resolución, Teclado y Ratón

12 El proceso de instalación de Windows Server 2008 es similar al de Windows Vista: Modo de instalación gráfico mediante Windows PE 2.0 Posibilidad de hacer uso de las herramientas de WinRE para recuperar un sistema de ante errores de arranque o de otra índole. Implementación mediante imágenes WIM Posibilidad de elección entre las diferentes versiones de Windows incluidas en la imagen No obligatoriedad de escribir el código de producto durante la instalación, en cuyo caso será necesario introducirla a lo largo de los 30 días de prueba del producto desde su instalación Instalaciones desatendidas mediante archivos unnatend.xml

13 En Windows Server 2008 el proceso de instalación consiste en cuatro fases: Recopilación de información (idioma, teclado, zona geográfica) Introducción de la clave del producto Selección de la partición de instalación Instalación: Copia de los archivos a la unidad de instalación Descompresión de los archivos Instalación del Sistema Operativo Configuración previa del sistema

14 Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)

15 Windows Server 2008 proporciona mecanismos para realizar una configuración rápida del servidor sin necesidad del DVD de instalación. La consola principal de configuración del sistema es Server Manager que permite configurar el servidor mediante roles. Server Manager engloba las funcionalidades del sistema operativo en forma de Roles (funciones principales) y Características (funciones auxiliares) La instalación de un rol es muy sencilla y rápida permitiendo así que el servidor desempeñe las funcionalidades lo antes posible y de forma segura. La instalación de roles activa reglas en el Firewall de Windows con Seguridad Avanzada para permitir los tipos de comunicación necesarios para el funcionamiento correcto del ROL

16

17 Windows Server 2008 proporciona dos consolas de administración para la gestión de roles y características Server Manager Initial Configuration Task Esta consolas van a facilitar la configuración y mantenimiento del servidor por parte del administrador Son abiertas de manera automática tras el inicio de sesión en Windows Server 2008 por parte de un usuario administrador

18 La consola Initial Configuration Task ayuda a los administradores a realizar una configuración inicial de los servidores

19 Esta configuración permite acortar la cantidad de tiempo que transcurre entre la instalación del sistema operativo y la implementación del servidor para producción Esta consola muestra un resumen de la configuración del servidor y ofrece enlaces a tareas de administración como: Establecer la contraseña del administrador Información del dominio Configuraciones de red Configurar el modo de actualización del servidor Añadir funcionalidades Configurar el escritorio remoto y el firewall

20 Esta consola permite a los administradores ver y administrar gráficamente toda la información relativa a la productividad, configuración y la salud del servidor.

21 Server Manager incluye las mismas funciones que la MMC tradicional de Administrador de Equipos facilitando además la gestión de roles instalados Visualizar y modificar el rol del servidor, y las características instaladas en el servidor Tareas administrativas de mantenimiento relacionadas con el ciclo de vida funcional del servidor (iniciar o parar servicios y administrar cuentas locales de usuario) Determinar el estado de salud del servidor, identificar eventos críticos, y analizar y resolver problemas de configuración.

22 Los roles que puede asumir un servidor son los siguientes (todos ellos asegurados por defecto): Active Directory Domain Services (ADDS): Funcionalidad de controlador de dominio (DC). Centraliza la seguridad y facilita el uso de los recursos por los usuarios. Active Directory Lightweight Directory Services (AD LDS): Base de datos LDAP para el almacenamiento de información específica de aplicaciones. Active Directory Federation Services: Permite extender el proceso de Inicio de Sesión Único (SSO) en una federación de servicios entre varias empresas o plataformas, más allá del bosque de la organización.

23 Terminal Services: Proporcionando un servidor que permite acceder a los usuarios para lanzar un programa o trabajar a escritorio completo. Network Access Services: Proporciona soporte de enrutamiento para el trafico LAN y WAN, mediante la creación de políticas de acceso. También proporciona servicio de conexiones VPNs, acceso telefónico a redes y el Servidor de Políticas de NAP. Windows Deployment Services: Proporciona un modo simple, rápido y seguro de realizar instalaciones de software en los equipos de una red haciendo uso de imágenes WIM.

24 DNS Server Servidor para resolución de nombres mediante DNS. Soporta IPv6. DHCP Server Servidor de ofrecimiento de IPS, ofrece compatibilidad para IPv6 y para la implantación de NAP Fax Server Servidor de FAX de Microsoft. Permite recibir y enviar faxes así como digitalizar documentos. Hyper-V Servidor de Virtualización por Hardware de Microsoft para versiones de 64bits. Ofrece Clustering y reconocimiento del hardware físico por parte de las máquinas virtuales

25 Active Directory Rights Management Services (AD RMS): Proporciona una entidad certificadora para establecer la identidad de los usuarios, un servicio de licenciamiento para proteger la información y un servicio de registro de eventos. UDDI Services: Permite catalogar y administrar los recursos de la red para el descubrimiento automático de WEB SERVICES Active Directory Certificate Services: Permite crear y administrar una entidad certificadora compatible con CNG y con OCSP.

26 Web Server (IIS 7.0) Es la nueva versión del servidor WEB de Microsoft que ofrece grandes mejoras en escalabilidad, seguridad y rendimiento File Server Servidor de archivos en el que se encuentra ubicado el servicio DFS y los sistemas compatibles con NFS de Unix Print Server Servidor de Impresión de Microsoft, permite administrar las impresoras de la organización desde un único punto y desplegarlas mediante Políticas de Grupo en Directorio Activo.

27

28 Las características (Features) son funcionalidades auxiliares del servidor. En Windows Server 2008 están presentes las siguientes: GPMC (Administrador de directivas de grupo) Administrador de almacenamiento extraíble Administrador de almacenamiento para redes SAN Administrador de recursos del sistema de Windows (WSRM) Asistencia remota Características de Net Framework 3.0 Características de Copias de seguridad de Windows Server Cifrado de Unidad Bitlocker Cliente de impresión de Internet Cliente Telnet Cliente TFTP

29 Cluster de Conmutación por error Compresión diferencial remota E/S de múltiples rutas (MPIO) Equilibrio de carga de red (NLB) Experiencia de calidad de audio y video de Windows (qWave) Experiencia de uso Extensiones de servidor BITS Herramientas de administración remota del servidor Kit de administración de Connection Manager (CMAK) Message Queue Server Monitor de puerto LPR Protocolo de resolución de nombres de mismo nivel RPC sobre proxy HTTP

30 Servicio WAS (Windows Process Activation Service) Servicio WLAN Servicios simples de TCP/IP Servicios de SNMP Servidor de nombres de almacenamiento de Internet (iSNS) Servidor SMTP Servidor Telnet Servidor WINS Subsistema para aplicaciones UNIX Windows Internal Database Windows PowerShell

31 La gestión de roles y características también se puede realizar mediante comandos. Para ello podemos usar la herramienta ServerManagerCMD con el que podemos: Consultar, instalar y desinstalar roles y características Exportar la configuración actual del servidor a XML Realizar instalaciones desatendidas mediante un fichero XML ServerManagerCMD se puede combinar con la herramientaCommand Line Transformation Utility (msxsl.exe) descargable gratuitamente de la página web de Microsoft para transformar el XML de consulta de ServerManagerCMD en un fichero XML válido para instalación desatendida.

32 Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)

33 Windows Server 2008 ofrece importantes mejoras respecto a las comunicaciones, algunas de las más destacables son: Pila de nueva generación de TCP/IP que incluye IPv4 e IPv6. Nuevo protocolo LLTD (Link Layer Topology Discover) para descubrimiento de la topología y control de QoS Tecnología de Neighbor Unreachability Detection de IPv6 para el protocolo IPv4 para una mejor detección de errores y recuperación Network Diagnotics Framework para la detección de fallos y resolución de problemas en la conexiones de red. SMB 2.0 para comunicaciones más eficaces y seguras con respecto a recursos compartidos Centro de Redes y Recursos compartidos que centraliza la configuración de red del equipo

34 Windows Server 2008 incluye la nueva generación del protocolo de comunicación TCP/IPv6, la cual incorpora compatibilidad con redes y sistemas TCP/IPv4 Windows Server 2008 instala por defecto el protocolo de comunicación TCP/IPv6 Esta nueva generación de sistemas operativos permite instalar tanto el protocolo de comunicación TCP/IPv4 como TCP/IPv6 Si los dos protocolos están instalados, el sistema operativo utilizará como primera alternativa TCP/IPv6

35 Teredo es una tecnología de transición que permite asignación de direcciones y tunneling automático para tráfico Unicast IPv6 cuando los nodos IPv6/IPv4 están separados por uno o más NATs IPv4 Para atravesar los NAT IPv4, los paquetes IPv6 se envían como mensajes UDP IPv4

36 Direccionamiento Teredo en Windows Server 2008

37 La configuración de IPv6 en Windows Server 2008 se puede realizar manualmente de un modo similar a la realizada con IPv4. Otras características novedosas de IPv6: IPSec mejorado MLDv2 equivalente a IGMPv3 de IPv4 LLMNR permite la resolución de nombres sin Servidor DNS (solo en redes domesticas o wireless) DHCPv6

38 Está presente en Windows Vista y Windows Server 2008 El formato del paquete es completamente distinto a SMB 1.0 Mantiene compatibilidad con SMB 1.0 gracias un proceso de negociación inicial Ofrece un mejor rendimiento en conexiones de alta latencia y ante perdidas puntuales de conexión Usa SHA256 para la firma digital de paquetes Permite un mayor número de sesiones simultaneas y de archivos abiertos Soporta Vínculos Simbólicos Soporta múltiples comandos en un mismo paquete SMB

39 Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)

40 El firewall de Windows Server 2008 no tiene nada que ver con los de versiones anteriores. Por supuesto proporciona un nivel de protección contra programas y usuarios maliciosos. La seguridad avanzada del Firewall de Windows incluye: Soporte para el tráfico entrante y saliente. Consola MMC para una configuración más sencilla. Filtros integrados y protección con IPSec. Nuevas reglas y configuración de excepciones. Capacidad de exportar e importar la configuración Posibilidad de administración remota del firewall por RPC

41 Windows Server 2008 ofrece un enfoque a seguridad sin precedentes. Entre los elementos más destacados tenemos: Requisito de firma digital para sistemas de 64 bits Control de Cuentas de Usuario (UAC) habilitado por defecto Nuevo Firewall de Windows con Seguridad avanzada, compatible con filtros de entrada y de salida y con capacidad de gestión de IPSEC Network Access Protection para el control de acceso a la red corporativa en función del estado del cliente Nueva CryptoAPI conocida como CNG (Cryptography API: Next Generation) Arquitectura de seguridad completamente renovada con tecnologías como MIC, Windows Service Hardening, UIPI, ASLR, Kernel Path Protection etc.

42 Esta consola permitirá configurar el firewall de la máquina local y de cualquier otra máquina remota. La gestión del Firewall está basada en perfiles Perfil Público Pensado para conexiones inseguras, por ejemplo una conexión directa a internet. Restringe la mayoría de las conexiones entrantes. Perfil Privado Perfil pensado para grupo de trabajo, configurado para permitir las opciones habituales (archivos compartidos, ping etc.) Perfil de Dominio Se aplica cuando el equipo es cliente de un dominio y la tarjeta de red tiene comunicación con este Estos perfiles se aplican a cada tarjeta de red y son configurables mediante el Centro de Redes y Recursos Compartidos

43 Excepciones por número de protocolo IP Excepciones por host origen y destino Excepciones para todos los puertos o varios Excepciones por tipo de interfaz de red Excepciones por servicios Excepciones para el tráfico ICMP y ICMPv6 Windows Server 2008 permite crear una amplia variedad de excepciones:

44 Sistema de prevención de conexiones de clientes que no cumplen con las directivas de la organización: Actualizaciones necesarias Antivirus instalado Configuración determinada, etc Ayuda a mejorar la seguridad global de la red, forzando la aplicación de políticas de acceso

45 NAP se puede aplicar en conexiones procedentes de estas tecnologías: IPSec IEEE 802.1x Authenticated Network Connections DHCP VPN Terminal Services Gateway Los tipos de conexiones compatibles con NAP son ampliables mediante el uso de las APIs adecuadas.

46 Componentes de Cliente de NAP: NAP Agent Coordina información entre varios System Health Agents (SHAs) y clientes NAP (NAP enforcement clients (NAP ECs)) System Health Agent. Se integra con el Agente NAP para verificar las políticas e indicar el estado del sistema. Utiliza una definición de estado (Statement of Health (SoH)) para definir la salud del sistema

47 Componentes de Servidor de NAP: NAP Administration Server. Coordina las datos de salida de los Agentes de Validación (System Health Validators (SHVs) ) y determina si los componentes del servidor deberían limitar el acceso a los clientes System Health Validator. Valida si el SoH enviado por SHA cumple con el estado requerido. Emite una respuesta denominada Statement of Health Response (SoHR) Health Policy. Especifica las condiciones requeridas para el acceso ilimitado Accounts Database. Almacena las cuentas de usuario y equipo y sus propiedades de acceso. Directorio Activo actúa como Base de datos de Cuentas Health Certificate Server. Combinación de la Autoridad de Registro de Salud (Health Registration Authority (HRA)) y la Autoridad de Certificación (CA). Este servidor obtiene certificados para los equipos que cumplen con los requisitos de conexión Remediation Server. Servidores o servicios a los que acceden en una red restringida, los equipos que no cumplen con las condiciones, para configurarse o actualizarse. Policy Server. Los SHVs se comunican con los Policy Servers para validar el SoH de un SHA determinado

48 Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)

49 Windows Deployment Services es la versión actualizada y mejorada del servicio de instalaciones remotas (RIS) Este servicio proporciona los siguientes beneficios: Reducción del TCO y la complejidad de implementación de Vista El uso de Windows PE 2.0 como entorno de instalación ofrece compatibilidad con Scripting, IPv6 y una mayor velocidad de implementación. Hace uso de imágenes WIM Tiene compatibilidad con Windows XP y Windows Server Es compatible con imágenes heredadas de RIS En Windows Server 2008 soporta despliegues por Multidifusión

50 WDS es una suite de componentes para facilitar la implementación de sistemas operativos. Los componentes son: Componentes de Servidor. Estos componentes incluyen un servidor PXE y un servidor TFTP que permiten al equipo cliente arrancar y seleccionar el sistema operativo a instalar. Incluye una carpeta compartida y un repositorio de imágenes. Componentes de Cliente. Incluye una interfaz de usuario gráfica que arranca sin una instalación previa y permite comunicar con los componentes de servidor para seleccionar e instalar una imagen. Componentes de Administración. Estos componentes son un conjunto de herramientas que los administradores usan para administrar el servidor, las imágenes y las cuentas de los equipos clientes.

51 WDS permite instalar varios sistemas operativos, dando cobertura a sistemas operativos anteriores (2000, XP, 2003)

52 Una vez seleccionado el Sistema Operativo a instalar, el proceso de instalación es idéntico a la instalación desde CD. Solo necesitamos las credenciales necesarias para conectarnos al servidor WDS

53 Suscripción gratuita en

54 Informática Juan Francisco Arrabé Murillo


Descargar ppt "Código: HOL-WIN31. Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)"

Presentaciones similares


Anuncios Google