Practica 8 Esquema de red del cole

Los Cuadrados blancos se refieren a las Aulas

Los Cuadrados verdes con un punto azul se refieren a los puntos de acceso inalambricos

Las Lineas Azules se refieren a red inalambrica

Las Lineas Rojas se refieren A la red cableada de fibra optica

Las Lineas negras se refieren a las red cableada de calbe UTP .


Basicamente la red consites en Dos servidores Uno Windows  para la red cableada y otro linux para la red inalambrica, que estan conectados al rack principal de este Rack por un lado sale el cableado de fibra optica que este se conecta a resto de racks en los desmas edificios de esos rack se distribulle la red cableada de calbe UTP a todas las aulas. Por otro lado Desde el rack principal sale la red cableada de UTP para las aulas y oficinas del primer edificio.Y Por ultimo sale la señal a las antenas inalambricas, estas antencas se comunicas por las hondas con las antenas de los demas edificios que tambien estan conectadas con los rack secundarios de los demas edificios.

Este mapa representa el edificio principal aunque tambien vale para el resto de edificios.

Desde el cuadro amarillo en el patch panel que esta dentro de rack y en cada panel estan los switches del los cuales salen todos los cables UTP que se distribuiran por cada aula, a su vez el los switches conectados al panel y el panel al router y del router internet. En el rack tambien esta el switch inalambrico conectados a cada planta al receptor inalambrico.

Practica 9 INSTALAR UN SERVIDOR FTP

En esta practica instalaremos el programa cerverus para transmitir archivos via FTP, intalaremos el programa en dos ordenadores y los configuraremos uno como servidor y otro como cliente.

Procedimiento

1.Seleccionar y descargar un servidor FTP ( cerberus ftp Server, fliezilla..)

Instalarlo y configurarlo

2.Crear el directorio raíz (ftproot) y los subdirectorios de los usuarios en la unidad seleccionada. Ftproot sera el directorio raiz de conexión.

3.Crear los usuarios y adjuntarlos a sus directorios (Add to root) e indicar los permisos.

4.Conectarse desde un ordenador remoto que este en la misma red. (En modo comando).

Averiguar en que directorio estamos para subir y bajar archivos.

Conectarse a un ordenador remoto por FTP:

1.Conectarse desde un ordenador remoto que este en la misma red. (En modo comando).  ftp (direccion ip)

2.Averiguar en que directorio estamos para subir y bajar archivos.

ftp (Antes de esto, situarse en el directorio para poder Subir/bajar archivos).

3.autentificarse con el nombre de un usuario valido
Usar comandos FTP. (ls, get, put, delete, bye, dir, mkdir, rename)

Subir y bajar archivos vía FTP

1.Bajar un archivo del servidor - get (Para esto volver a situarte donde esté el archivo).

2.Subir un archivo del servidor - put (Para esto volver a situarte donde está el archivo).

3.Comprobar puertos abiertos con Port Scanner (puerto 21 ftp abierto en localhost).
Hacer todos utilizando el ordenador de clase (clientes) y el de prácticas(server).

PRACTICA 10 TRABAJANDO CON WINDOWS 2000 SERVER

En esta prectica instalamos una maquina virtual con Windows 2003 server, para simular que creamos un domino con Active directory y con su servidor DHCP.

Para trabajar con los protocolos DHCP y servicios como Telnet. Terminal Server y otros muchos necesitamos un S.0. servidor, escogemos el W2000s (W2003s)

1.Crear una carpeta en la unidad D y pasar por la red la maquina virtual y el disco duro virtual (w200s)  carpeta mv_w200s. Instalamos VIRTUAL PC en los equipos (pasar por la red el programa Virtual PC 2007)

2.Una vez instalado iniciar la maquina ya creada (o crear una nueva ). Buscar las carpeta VIRTUAL_PC y seleccionar el disco duro virtual donde esta instalado W200s. Seleccionar otra vez el disco virtual para que no de error de localización y ampliar la memoria RAM de la M.V a 600 MB.

1. Poner contraseña al administrador  1ismr

2. Comprobar el sistema de archivos si es FAT32 pasar a NTFS (los servidores para controlar todas las opciones de seguridad necesitan este sistema de archivos).

Para pasar al sistema ntfs teclear en modo comando  convert c:\fs:ntfs

3. Para habilitar las cuotas de disco inicio programas htas. Administrativas administración de equipos admi. De discos  botón drcho Propiedades. (esto avisa cuando nos pasamos del tamaño de disco que tenemos asignado para utilizar)

4. Instalación de ACTIVE DIRECTORY.

En modo comando escribimos dcpromo (domain controller promotion)

Dentro de la instalación escoger Controlador de dominio para un nuevo dominio crear un nuevo árbol de dominio crear un nuevo bosque DNS plaiaundi.net nombre NetBios y aceptar el resto.

*Si se ejecuta el comando dcpromo sobre un dominio ya creado este se borrara.

5. Una vez creado el Active Directory (dominio plaiaundi.net) podemos ver la estructura fundamental.

6. Introducir a los equipos de prácticas en el dominio Plaiaundi.

a. Poner los servidores las ip 192.168.1.1 / 192.168.2.1 / 192.168.3.1 … (mascara 255.255.255.0)

b. Equipos de practicas (clientes) ip 192.168.1.2 / 192.168.2.2 / 192.168.3.2

c. Hacer ping desde el servidor y el cliente para comprobar qué estan en red.

Practica 11 “active directory-plaiaundi”

En esta practica aprenderemos a crear un dominio con Active Directory, Utilizaremos el Active Directory de Cole como modelo.

Creamos algo parecido al active directory del dominio H010108: inicio programas, herramientas administrativas, usuarios y equipos de active directory, botón derecho sobre el dominio ( PLAIAUNDI.net) nuevo, organization unit.

Crear unidades organizativas: GELAK, IRAKASLEAK, IKASLEAK . cauda de ellas crear aulas, alumnos y profesores.(siguiendo el modelo real de H012108)

GELAK (A14, A15, A16, A17…)
IRAKESLEAK – víctor, juanma, rosa, amaia, olatz…
IKASLEAK- Julen , Eric ,Mikel, aritz


Instalación de ACTIVE DIRECTORY.
En modo comando escribimos dcpromo (domain controller promotion)
Dentro de la instalación escoger Controlador de dominio para un nuevo dominio crear un nuevo árbol de dominio crear un nuevo bosque DNS plaiaundi.net nombre NetBios y aceptar el resto.
*Si se ejecuta el comando dcpromo sobre un dominio ya creado este se borrara.

Practica 12 servicio DHCP

En esta practica configuraremos un servidor DHCP para que reparta dirreciones IP en el dominio creado anteriormente. Para que el ordenador en el que estemos entre en el dominio tenemos que poner la IP que la coja automaticamente, Inicio>Panel de control>Enotrno de red>Clic derecho propiedades>Propiedades de Protocolo TCP/IP. Hacemos clir en obtener direccion IP automaticamente. Ahora reiniciamos el ordenador y comrpobamos que entramos en el dominio creado anteriormente.

instalación DHCP panel de control agregar o quitar programas componentes de Windows, servicio de red, protocolo de configuración dinámica de host (DHCP)
configuración DHCP: inicio> programas > herramientas administrativas> encima del servidor DHCP botón derecho> autorizar hasta que la ficha roja aparece encima del servidor se ponga verde( tarda unos segundos),
pulsamos botón derecho sobre el nombre de servidor > ámbito nuevo> se pone el nombre del ámbito se ponen las IP desde 192.168.0.50 – 192.168.0.100 y mascara 255.255.255.0

practica 13 directivas de seguridad

Las directivas de seguridad son reglas que ayudan a administrar usuarios y equipos permitiendo o denegando acciones, definiendo condiciones, estableciendo configuraciones etc. Se dividen en 2 tipos las que se aplican a los equipos por un lado y los que se aplican a los usuarios por otra. Las directivas de grupo (group Policy) y restricciones de de equipos solo afectan a los equipos win 2000, win NT y win XP. Si hay equipos con sistema operativo win 95/98 se tendran que configurar con el system policy editor o mas conocido como poledit. Para abrirlo abriremos el poledit.exe elegiremos la platilla admin..adm archivo, abrir registro y realizaremos las operaciones que necesitemos.

• Para Windows 2000 ,WXP, VISTA, configurar una directiva para que los usuarios solo pueden abrir Internet Explorer usuarios y equipos de active directory , unidad organizativa de cada uno con boton derecho, propiedades, directiva de grupo, nueva , se le pone el nombre modificar – configurar de usuario plantillas administrativas, sistema ejecutar solo aplicaciones permitidas de Windows (habilitado) lista de aplicaciones permitidas, mostrar, agregar, iexplore.exe.
• Deshabilitar las pestañas de conexiones de seguridad y opciones avanzadas de la configuración de opciones de internet usuarios y equipos de active, unidad organizativa de cada uno con boton derecho, propiedades modificar, configuración de usuario, plantillas administrativas, componentes de Windows, Internet Explorer. Panel de control de Internet, deshabilitar la pagina conexiones (habilitar) , seguridad havilitar.

Practica 14. Enrutadores.

Los enrutadores sirven para enlazar distintas de manera que pase información de una a otra. El enrutamiento se puede realizar mediante un router o mediante la configuración de un Host que tenga tantas interfaces como redes tenga que encaminar. (Se pueden tener 2 Host en esta red).

Red 2: Ip de red – 192.168.100.0- (Poner varias tarjetas de red o configurar en la misma. Haremos con dos adaptadores de red.

- Para realizar la práctica necesitaremos:

Red 1 IP de red- 192.168.101.0- (otros dos Host)

Máscara de subred 255.255.255.0

El enrutador será un Host con dos interfaces. Tendrá dos direcciones ip – 192.168.100.1 y 192.168.101.1 correspondientes a las redes que tienen que enlutar.

-Configurar el Host que hará de router.

Interfaz 1 configurar IP 192.168.100.1/24

Interfaz 2 configurar IP 192.168.101.1/24

Activar el servicio de enrutador.

-Inicio > Panel de control > herramientas administrativas > Servicios > Enrutamiento y acceso remoto  Iniciar.

Mandar Ping una red a otra.