1) Nos vamos a inicio – configuración - panel de control – agregar o quitar programas – agregar o quitar componentes de Windows.

2) Nos vamos a servicios de red y marcamos “Sistemas de Nombres de Dominio

3) Aceptamos y finalizamos.

Configurando el servicio…

1) Vamos a inicio – programas – herramientas administrativas – DNS

2) Agregamos el servidor que utilizaremos, en este caso es el mismo servidor

3) Creamos una zona primaria: botón derecho en zona de búsqueda directa y seleccionamos crear zona nueva y seguimos el asistente:

a. Seleccionamos “zona principal” y pulsamos siguiente.

b. Introducimos un nombre de zona con .es (sergio.es)

c. Seleccionar “no admitir actualizaciones dinámicas” y pulsar siguiente.

4) Crear un registro de dirección (A), para ello: botón secundario en la zona creada y seleccionar “host nuevo (A)…” ahora nos aparecerá una ventana que nos pide que le demos un nombre (www) y una IP que puede ser la de una de las redes que hemos gastado (1.1.16.1).

5) Crear un registro de nombre canónico (CNAME), para hacerlo: botón derecho sobre la zona creada y seleccionar “Alias nuevo (CNAME)…” no pude introducir un nombre de alias, y un nombre de dominio completo (FQDN), en el que hay que colocar el nombre de registro tipo A que hemos creado.

6) Crear un registro de correo (MX), para crearlo: clic con el botón derecho sobre la zona y seleccionar “Nuevo intercambio de correo (MX)…” , en la ventana que nos aparece introduciremos el nombre de host secundario que queramos (correo) y el nombre del dominio completo del servido de correo electrónico.

7) Ahora crearemos una zona secundaria, para hacerlo, crearemos una zona nueva y seguiremos el asistente:

a. Seleccionar zona secundaria.

b. Nos pide que introduzcamos un nombre para la zona, le introducimos la que queramos que sea el servidor secundario.

c. Siguiente y finalizamos.

8) Crear una nueva delegación, para ello: botón secundario y seleccionar delegación nueva y seguir el asistente:

a. Nos pide un nombre de dominio delegado, introducir el que queramos (alumno)

b. Ahora tendremos que agregar las IP del servidor que va a ser el servidor de nombres, tienes que colocar las direcciones IP de las tarjetas de red (172.16.0.116 y 1.1.16.1).

c. Aceptamos y finalizamos.

- Una tarjeta de red con la opción “bridged”

- Otra tarjeta de red que este en una LAN “VMNET6”

- Cargar la ISO de Ubuntu Server para instalar el servicio de enrutamiento.

· Configuración de Ubuntu Server:

- Nombrar las interfaces de red.

- Identificar interfaces de red, para ello introduciremos en la consola: #dsmesg | greep etc

- Editar el fichero interfaces para nuestra conexión a Internet y LAN. Para ello introduciremos en consola:

#sudo nano /etc/network/interfaces

· Internet:

iface eth2 inet static

address 172.16.0.116

netmask 255.255.0.0

network 172.16.0.0

broadcast 172.16.255.255

gateway 172.16.0.1

auto eth2

· LAN:

iface eth3 inet static

address 1.1.16.1

netmask 255.255.0.0

network 1.1.16.0

broadcast 1.1.255.255

auto eth3

Para que los cambios tengan efecto tenemos que reiniciar la red, escribiendo en consola el siguiente comando:

#/etc/init.d/networking restart

- Cambiar el nombre del servidor. Ejemplo “keops16”

Para cambiar el nombre introduciremos en consola:

#nano /etc/hostname

- Habilitar el enrutamiento del servidor.

· Introduciremos en consola las siguientes ordenes:

#echo >1 /proc/sys/net/ipv4/ip_forward

#iptables –t nat –A POSTROUTING –o eth3 –j MASQUERADE

#nano /etc/sysctl.conf , buscar #net.ipv4.ip_forward=1 y quitar #

#sys.ctl –w net.ipv4.ip_forward=1

- Configurar la interfaz de red en ubuntu Workstation:

Modificar el fichero: /etc/network/interfaces para que quede de la siguiente manera:

auto lo

iface lo inet loopback

iface eth1

adress 1.1.16.2

netmask 255.255.0.0

network 1.1.16.0

broadcast 1.1.255.255

gateway 1.1.16.1

A continuación reiniciamos el servicio para que los resultados tengan efecto, escribir en consola el comando: #/etc/init.d/networking restart

1) Nos vamos a inicio – configuración - panel de control – agregar o quitar programas – agregar o quitar componentes de Windows.

2) Nos vamos a servicios de red y marcamos “Sistemas de Nombres de Dominio

3) Aceptamos y finalizamos.

Configurando el servicio…

1) Vamos a inicio – programas – herramientas administrativas – DNS

2) Agregamos el servidor que utilizaremos, en este caso es el mismo servidor

3) Creamos una zona primaria: botón derecho en zona de búsqueda directa y seleccionamos crear zona nueva y seguimos el asistente:

a. Seleccionamos “zona principal” y pulsamos siguiente.

b. Introducimos un nombre de zona con .es (sergio.es)

c. Seleccionar “no admitir actualizaciones dinámicas” y pulsar siguiente.

4) Crear un registro de dirección (A), para ello: botón secundario en la zona creada y seleccionar “host nuevo (A)…” ahora nos aparecerá una ventana que nos pide que le demos un nombre (www) y una IP que puede ser la de una de las redes que hemos gastado (1.1.16.1).

5) Crear un registro de nombre canónico (CNAME), para hacerlo: botón derecho sobre la zona creada y seleccionar “Alias nuevo (CNAME)…” no pude introducir un nombre de alias, y un nombre de dominio completo (FQDN), en el que hay que colocar el nombre de registro tipo A que hemos creado.

6) Crear un registro de correo (MX), para crearlo: clic con el botón derecho sobre la zona y seleccionar “Nuevo intercambio de correo (MX)…” , en la ventana que nos aparece introduciremos el nombre de host secundario que queramos (correo) y el nombre del dominio completo del servido de correo electrónico.

7) Ahora crearemos una zona secundaria, para hacerlo, crearemos una zona nueva y seguiremos el asistente:

a. Seleccionar zona secundaria.

b. Nos pide que introduzcamos un nombre para la zona, le introducimos la que queramos que sea el servidor secundario.

c. Siguiente y finalizamos.

8) Crear una nueva delegación, para ello: botón secundario y seleccionar delegación nueva y seguir el asistente:

a. Nos pide un nombre de dominio delegado, introducir el que queramos (alumno)

b. Ahora tendremos que agregar las IP del servidor que va a ser el servidor de nombres, tienes que colocar las direcciones IP de las tarjetas de red (172.16.0.116 y 1.1.16.1).

c. Aceptamos y finalizamos.

Tecleamos en consola: # sudo apt-get install bind9

Configuración del servicio:

Hay modificar el siguiente fichero:

# /etc/bind/named.conf.options

En “forwarders” colocaremos la IP del ordenador que nos sirve internet (172.16.0.1):

options {

directory “/var/cache/bind”;

forwarders {

172.16.0.1

};

auth-nxdomain no; # conform to RFC1035

listen-on-v6 { any; };

};

· Crear un directorio donde almacenar los ficheros de zona para el servidor:

# sudo mkdir /etc/bind/zones

· Dar de alta en el servidor local los ficheros de zona correspondientes, configuraremos el fichero: /etc/bind/named.conf.local

//

// Do any local configuration here

//

zone “sergio.es” {

type master;

file “/etc/bind/zones/sergio.es.db”;

};

zone “16.1.1.in-addr.arpa” {

type master;

file “/etc/bind/zones/rev.16.1.1.in-addr.arpa”;

};

· Crear los ficheros de zona que hemos nombrado arriba.

- Configurar el fichero: # sudo nano /etc/bind/zones/sergio.es.db

$TTL 1500 // Tiempo de vida en segundos

@ IN SOA DNSserver.sergio.es. root (

2009011800 //serial

28800 //refresh

3600 //retry

604800 //expire

38400 //(mínimo 25 minutos )

sergio.es. IN NS DNSserver.sergio.es.

DNSserver IN A 1.1.16.1

ftp IN CNAME DNSserver

sergio.es. IN MX 10 DNSserver.sergio.es.

- Configurar el fichero: # sudo nano /etc/bind/zones/rev.16.1.1.in-addr.arpa

$TTL 1500 // Tiempo de vida en segundos

@ IN SOA DNSserver.sergio.es. root (

2009011800 //serial

28800 //refresh

3600 //retry

604800 //expire

38400 //(mínimo 25 minutos )

IN NS DNSserver.sergio.es.

1 IN PTR DNSserver.sergio.es.

- Cambiar los servidores de nombre asignados automáticamente por el servidor local configurando el fichero: # sudo nano /etc/resolv.conf

Search sergio.es.

nameserver 1.1.16.1

nameserver 172.16.0.116

- Por ultimo reiniciamos los servicios DNS y RED:

sudo /etc/init.d/networking restart

sudo /etc/init.d/ bind9 restart

]]> http://serviciosdeinternet.wordpress.com/2009/03/01/configurar-servicio-dns-en-ubuntu-server/feed/ 0 serviciosdeinternet http://serviciosdeinternet.wordpress.com/2009/03/01/configurar-servicio-dhcp-en-windows-2003-server/ http://serviciosdeinternet.wordpress.com/2009/03/01/configurar-servicio-dhcp-en-windows-2003-server/#comments Sun, 01 Mar 2009 22:16:39 +0000 serviciosdeinternet http://serviciosdeinternet.wordpress.com/?p=23 ]]> Instalar el servicio:

- Nos vamos a inicio – configuración – panel de control – agregar o quitar programas – agregar o quitar componentes de Windows.

- En el apartado de servicios de red marcamos el protocolo de configuración dinámica de host. Aceptamos, finalizamos y ya tenemos instalado el servicio DHCP.

Configurar Servicio DHCP:

a) Para configurar este servicio nos iremos a: inicio – configuración – panel de control – herramientas administrativas – DHCP.

b) Agregamos el servidor que vayamos a utilizar, en este caso seria el mismo servidor (keops16). Para agregarlo haremos estos pasos: Acción – agregar servidor…, y en la ventana que nos aparece introduciremos el nombre del servidor.

c) Crear un nuevo ámbito, para ello: agregar un ámbito nuevo…, y seguimos este asistente:

1) Introducir un nombre de ámbito (ámbito-LAN). Pulsamos siguiente.

2) Colocar un intervalo de direcciones IP. Nuestra red es 1.1.16.0 y colocaremos un intervalo un con una IP inicial 1.1.16.100 y una final 1.1.16.120.

3) Colocar la mascara de red que queramos (255.255.0.0) y pulsamos siguiente.

4) En el siguiente paso nos pregunta si queremos excluir alguna dirección de red, en caso de no querer, dejamos esta opción en blanco y pulsamos en siguiente.

5) A continuación nos pide determinar el tiempo de caducidad de las direcciones IP.

6) El siguiente paso es configurar la puerta de enlace, hay que poner la IP que nos proporcione acceso a Internet (1.1.16.1).

7) Ahora nos pedira que introduzcamos un nombre de dominio y DNS (en DNS colocaremos la IP del ordenador que nos proporcione, en este caso: 1.1.16.1).

8) Nos pide configurar un servicio WINS, pero como nosotros no vamos a utilizar este servicio, lo dejaremos en blanco.

9) Finalizamos y reiniciamos el equipo.

Configurar Windows XP:

Nos vamos a inicio – panel de control – conexiones de red, y en las propiedades del protocolo TCP/IP, pondremos “obtener la dirección automáticamente”.

# sudo apt-get install dhcp3-server

b) Configuración del servicio editando los siguientes ficheros:

a. # Sudo nano /etc/default/dhcp3-server

Buscar la línea “interfaces = “eth0”” y reemplazarla por “eth3”, guardamos y salimos.

A continuación autorizamos el servicio DHCP y creamos un nuevo ámbito:

b. # Sudo nano /etc/dhcp3/dhcpd.conf

Configuraremos varias secciones:

1. Sección general:

#Indicar si este servidor es el servidor DHCP oficial de la red LAN

authoritative;

#Indicar si se permite al servidor DHCP realizar actualizaciones de DNS

# Dinámicas (DDNS).

#Opcion por defecto, no permitido…

ddns-update-style none;

# Lineas adecuadas si se permite (comentando la anterior)…

#ddns-update-style interim;

#ddns-ttl 14400;

# Indicar el tiempo máximo de concesión y el tiempo por defecto

# medido en segundos

max-lease-time 86400;

default-lease-time 14400;

2. Sección de configuración de ámbitos:

#Se define la topologia de la red a servir

subnet 1.1.0.0 netmask 255.255.0.0 {

range 1.1.16.100 1.1.16.120;

# No permitir a los clientes actualizar sus registros A (DDNS)

ignore client-updates;

# Máscara de red a asignar

option subnet-mask 255.255.0.0;

# Dirección de difusión (broadcast)

option broadcast-address 1.1.255.255;

# Servidores de nombres

option domain-name-servers 1.1.16.1;

# Sufijo DNS a asignar…

option domain-name “LAN”;

# Puerta de enlace (gateway)

option routers 1.1.16.1;

# Servidores de hora (NTP)

option ntp-servers 1.1.16.1;

# Si existen servidores WINS (Windows

#option netbios-scope “”;

#option netbios-node-type 8;

#option netbios-name-servers 192.168.1.200;

#option netbios-dd-server 192.168.1.200;

c) Configurar ubuntu workstation:

Cambiar la configuración del fichero interfaces y colocarlo en dinámico.

Ahora reiniciamos el servicio:

# sudo etc/init.d/networking restart

Doble clic sobre el instalador de Raiden mail xp, seguir el asistente y ejecutar el programa:

Para que funcione bien hay que tener desinstalado el servicio POP3 y SMTP de Windows.

Configuración:

1) Nos aparece una pantalla de bienvenida, pulsamos en next.

2) Poner las dos opciones (SMT y POP3..) en ALL IPs.

3) Introducir nuestro nombre de dominio que hallamos puesto en el servicio DNS (sergio.es) y pulsamos next.

4) Seleccionar la primera opción y la casilla de “Enable SMTP AUTH” tiene que estar marcada, pulsamos next.

5) Marcar todas las casillas y pulsar next.

6) Nos da la opción de utilizar un antivirus, en caso de no querer, lo dejamos en blanco y pulsamos next.

7) Ahora nos pide seleccionar el tipo de archivo en que guardar los datos del usuario. Nosotros marcaremos la primera opción.

8 ) Introduciremos el nombre del usuario administrador y su contraseña, pulsamos next.

9) Nos pregunta si queremos el servicio de WebAdmin y Webmail, los marcamos y pulsamos next.

10) En la siguiente pantalla pulsamos finish.

Agregar un usuario:

Pulsamos sobre el tercer icono que nos aparece.

a) Pulsamos el botón Add

b) Nos aparece una ventana en la que rellenaremos los datos del nuevo usuario:

· User acount (cuenta de usuario)

· Password (contraseña)

· Password again (repetir contraseña)

Agregaremos el usuario admin, y otro usuario como por ejemplo, alumno.

Colocaremos en Dominio principal, nuestro dominio (sergio.es.)

También marcaremos las opciones de: allow webmail y allow IM y pulsamos Add.

c) Nos preguntara si queremos enviar un mensaje de bienvenida, nos confirmará la creación y ya tenemos el nuevo usuario creado.

# sudo apt-get install postfix

Configuración SMTP

1) Escribir en consola: # sudo dpkg.reconfigure postfix, pulsamos aceptar.

2) Tipo genérico de configuración de correo: seleccionar: sitio de internet y aceptamos.

3) Nombre del sistema de correo: ponemos el nombre que queramos (DNSserver.sergio.es) aceptamos.

4) Leemos y aceptamos

5) Introducimos la dirección de correo del usuario con que entremos como administrador (profesor) aceptamos.

6) Otros destinos para los cuales aceptar correo, los colocaremos separados por comas.

7) ¿Forzar actualizaciones síncronas en la cola de correo? No

8) Local networks: dejarlo como lo ponga el pc automáticamente.

9) Ahora nos dice si queremos utilizar el servicio procmail para la entrega de correo local, seleccionaremos “No”

10) Colocaremos un limite máximo en bytes por buzón, si no queremos limite, este valor lo ponemos a 0.

11) Carácter de extensión de direcciones locales: + es para que el programa gestione mejor los nombres internamente, cambiando los nombres por otros que no den problema.

- Cambiar el formato de buzón de correo por defecto de postfix por el maildir, para una mayor compatibilidad con POP3/IMAP.

# sudo postconf –e ‘home_mailbox = maildir/”

Reiniciamos postfix:

Sudo /etc/init.d/postfix restart

- Comprobamos si el servicio SMTP se puede ejecutar:

telnet 1.1.16.1 25 (IP privada)

Una vez ejecutado introducir:

Ehlo localhost

Nos tiene q responder algo parecido a esto para que esté bien la conexión:

250-ubuntuserver.sergio.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

Ponemos “Quit” y salimos

Instalar POP3/IMAP

# sudo apt-get install dovecot-common dovecot-pop3d dovecot-imapd

Configurar POP3/IMAP

1) Realizar modificaciones en el fichero: /etc/dovecot/dovecot.conf

2) Eleccion de los protocolos a servir: protocols = pop3 pop3s imaps

3) Comprobar que existe la siguiente linea en la seccion POP3 del fichero: pop3_uidl_format = %08Xu%08Xv

4) Seleccionar el tipo de buzones de correo, de forma similar a la configuración de Postfix. Buscar y agregar: mail_location = maildir:~/Maildir

5) Reiniciamos el servicio para que surjan efecto los cambios: sudo /etc/init.d/dovecot restart

6) Creación de las carpetas de correo para futuros usuarios:

sudo maildirmake.dovecot /etc/skel/Maildir

sudo maildirmake.dovecot /etc/skel/Maildir/.Drafts

sudo maildirmake.dovecot /etc/skel/Maildir/.Sent

sudo maildirmake.dovecot /etc/skel/Maildir/.Trash

sudo maildirmake.dovecot /etc/skel/Maildir/.Templates

7) Creacion de carpetas para los usuarios preexistentes:

sudo cp -r /etc/skel/Maildir /home/alumno/

sudo chown -R alumno:alumno /home/alumno/Maildir

sudo chmod -R 700 /home/alumno/Maildir

]]> http://serviciosdeinternet.wordpress.com/2009/03/01/configurar-el-servicio-e-mail-en-ubuntu-server/feed/ 0 serviciosdeinternet http://serviciosdeinternet.wordpress.com/2009/03/01/configurar-el-servicio-ssh-en-windows/ http://serviciosdeinternet.wordpress.com/2009/03/01/configurar-el-servicio-ssh-en-windows/#comments Sun, 01 Mar 2009 21:54:25 +0000 serviciosdeinternet http://serviciosdeinternet.wordpress.com/?p=6 ]]> Instalación

Ejecutar el archivo setupssh.exe y seguir el asistente.

Configuración

- Crear los archivos de passwd y group

Abrimos la consola y nos situamos en c:\archivos de programa\openssh\bin, añadimos usuario y password.

Mkpasswd –l –u alumno >> ..\etc\passwd

Mkgroup –l >> ..\etc\group

Los usuarios que agreguemos tienen que estar en el entorno Windows.

- Creación de logs de acceso e inicio del servicio

Crear las carpetas:

C:\archivos de programa\openssh\var

C:\Archivos de programa\openssh\var\log

-Dentro de la carpeta, creamos un fichero vacío:

C:\Archivos de programa\openssh\var\log\lastlog

Arrancamos el servicio desde la consola:

Net Start “openSSH Server”

Para probar el servicio utilizaremos el cliente SSH Putty

Instalar el servicio:

# sudo apt-get install openssh-server openssh-client

Configuración:

Aunque el servicio ya viene configurado hay que revisar algunos parámetros. El archivo es: /etc/ssh/sshd_config

Hay que tener controlados los siguientes parámetros:

# Puerto de escucha
Port 22

# Versión del protocolo
Protocol 2

# HostKeys para el protocolo version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key

#La separación de privilegios está activada por seguridad
UsePrivilegeSeparation yes

# Tiempo de vida y longitud de la clave para la key efímera de la versión 1
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging (registro de sucesos)
SyslogFacility AUTH
LogLevel INFO

# Autentificación:
LoginGraceTime 120
PermitRootLogin false
StrictModes yes

# Permitir autentificación RSA y de clave pública
RSAAuthentication yes
PubkeyAuthentication yes

# Ignorar el sistema de autentificación de ficheros “.shosts”
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no

# No permitir contraseñas vacías
PermitEmptyPasswords no
ChallengeResponseAuthentication no

# Permitir el reenvio a través de SSH de los siguientes servicios
X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
UsePAM yes

Prueba del servicio

Iniciamos ubuntu Workstation y comprobamos que existe comunicación con el servidor ubuntu y tener instalado el cliente openSSH.

Para instalar openSSH:

Sudo apt-get install openssh-client

Para conectarnos utilizaremos el siguiente comando:

ssh <nombre de usuario@><dirección IP o nombre del servidor>

ssh alumno@1.1.16.1