Instalacin en Windows Server 2008 de Copssh (Openssh para Windows)

Objetivos Explicar cmo se instala el programa en Windows 2008. Desarrollo En esta prctica se explican los siguientes puntos: Introduccin a Copssh Instalacin de Copssh Probar la conexin al servidor SSH desde un cliente PUTTY

Introduccin a Copssh Copssh es la versin de Openssh implementada para Windows. Consiste en un

servidor y un cliente que operan a travs del protocolo SSH, es decir, con Copssh es posible administrar cualquier versin de Windows de forma remota. Copssh se puede ejecutar sobre Windows gracias a Cygwin, que es una coleccin de herramientas desarrollada por Cygnus Solutions para proporcionar un

comportamiento similar al de los sistemas Unix en Windows. El funcionamiento de Cygwin se basa en una DLL (cygwin1.dll) que emula la funcionalidad de Linux Instalar Copssh Los pasos que hay que seguir para instalar Copssh son: 1. Descargar la ltima versin de copssh desde la pgina web

http://www.itefix.no/i2/download. El fichero zip que hemos utilizado para esta prctica es Copssh_3.1.4_installer.zip 2. Al descomprimir el fichero descargado aparece el archivo que sirve para instalar. Pulsamos en el fichero y un asistente nos guiar en el proceso de instalacin. 3. El asistente comienza a ejecutarse, aparece un mensaje de bienvenida, pulsamos en el boton Next (Siguiente)

4. El segundo paso del asistente es aceptar la licencia, seleccionando I Agree 5. En la tercera pantalla nos pregunta por la carpeta de destino, en este caso, dejamos la que aparece por defecto y pulsamos en Next 6. La cuarta pantalla nos indica que tenemos que crear una cuenta de servicio, se puede utilizar por defecto la indicada en el asistente o podemos escribir nosotros mismos un usuario y una contrasea. Pulsamos Install para comenzar con la instalacin 7. Cuando la instalacin finalice, aparecer un mensaje indicando que no hay ningn usuario al que se le permita usar OpenSSH Server, si queremos activar algn usuario, hay que hacerlo desde el Inicio, Todos Los programas, Copssh, Activate a user 8. El siguiente paso ser crear un usuario para poder acceder al dominio, usando el asistente para activar el acceso a un usuario del equipo o un dominio, seguimos los pasos del asistente y tendremos configurado un usuario .

Probar la conexin desde un cliente PuTTy Para abrir un cliente PuTTy desde un ordenador cualquiera y conectarse al servidor que acabamos de instalar, necesitamos conocer la IP, en este caso es la 192.168.73.135

En algunos casos la conexin puede fallar, uno de los motivos puede ser que el FireWall que est instalado en el sistema operativo est bloqueando elpuerto 22, con el Windows Server 2008 podemos aadir una regla para evitar dicho bloqueo, lo hacemos de la siguiente forma: 1. Abrir desde Inicio, Herramientas Administrativas, Firewall de Windows con seguridad avanzada 2. Situarse en el apartado reglas de entrada y pulsar en el men Accin, y seleccionar Nueva Regla. 3. Aparece entonces un asistente para configurar la nueva regla: en la primera pantalla seleccionamos el tipo de regla marcando la opcin Puerto, despus

pulsamos el botn Siguiente. En la siguiente pantalla seleccionamos TCP y en puertos locales especficos escribimos el 22, despus pulsamos el botn Siguiente. En la ltima pantalla escribimos un nombre para esta regla y pulsamos el botn Finalizar

Cuando no aparezca un fallo debido a la accin del FireWall, se establece una conexin sin problema con el servidor por SSH, la primera vez que se realiza una conexin al servidor hay que aceptar una alerta de seguridad, despus ya podemos iniciar sesin con un nombre de usuario y una contrasea

Instalacin de software mediante directivas de grupo en Windows Server 2008

Objetivos. Explicar cmo configurar las directivas de grupo en Windows Server 2008 para realziar la instalacin de software y para configurar WSUS Desarrollo En esta prctica se explica cmo crear y vincular un objeto de directiva de grupo para la instalacin de software. Para ello utilizamos la directiva de grupo para la instalacin de software Esta directiva permite instalar software para equipos o usuarios Las directivas de instalacin de software utilizan dos tipos de paquetes: paquetes de Windows Installer (MSI) y paquetes ZAE (ZAP). Si se configuran directivas de instalacin para equipos, solo se pueden instalar paquetes MSI; en cambio, si se configuran las directivas de instalacin para usuarios, se pueden usar los paquetes MSI y ZAP.

En este caso vamos a ver los pasos para instalar software para equipos. Los pasos son los siguientes: 1. Ir a Inicio, Herramientas Administrativas, Administracin de directivas de grupo. 2. Tener creada una unidad organizativa, en este caso hemos creado una que se llama Aulas. 3. Seleccionar la unidad organizativa y pulsar con el botn de la derecha, seleccionar la opcin Crear un GPO en este dominio y vincularlo aqu 4. Se abre una ventana con el ttulo nuevo GPO, en el primer apartadohay que escribir un nombre que identifique el GPO, en este caso escribiremos Instalar Software, en el otro apartado seleccionamos ninguno, despus pulsamos el botn Aceptar 5. Al pulsar en la unidad organizativa vemos que hay una GPO creada con el nombre Instalar Software, el siguiente paso es configurarla, para ello hay que pulsar encima de la directiva con el botn de la derecha y seleccionar la opcin Editar 6. Una vez abierto el Editor de Administracin de Directivas de grupo podemos configurar las directivas tanto para equipos como para usuarios. En este caso, vamos a configurar la instalacin de software, para ello hay que navegar por el rbolde directivas accediendo a Configuracin del equipo, Directivas, Configuracin de software, Instalacin de Software 7. Nos situamos en el apartado Instalacin de Software y con el botn dela derecha pulsamos en Nuevo, Paquete, nos pedir seleccionar un paquete MSI. Hay que asegurarse de que el paquete que vamos a instalar est en una carpeta compartida de la red, en caso de no tener la carpeta compartida, la tenemos que crear(Para crear una carpeta basta con pulsar el botn de la derecha encima de la carpeta y pulsar en Compartir Con). En este caso vamos a aadir como ejemplo un paquete que se llama python-2.7.2.msi a una carpeta que se llama Paquetes y en la que permitimos a todos los usuarios leer los ficheros que se encuentren dentro. Es muy importante tener en cuenta una cosa, cuando nos pide seleccionar el paquete MSI, realiza una bsqueda en la red; en caso de que no aparezca nada puede ser porque tenemos desactivada

la deteccin de redes o de compartir archivos e impresoras. Hay que activar las opciones en Panel de Control, Redes e Internet, centro de Redes y recursos compartidos, Configuracin de uso compartido avanzado

8. Despus de seleccionar el paquete, hay que escoger uno de los mtodos de instalacin en la pantalla Implementar Software, los posibles mtodos son: Publicada, Asignada y Avanzada. Seleccionamos Asignada a menos que deban modificarse las opciones avanzadas 9. El paquete de software aparecer en el panel de detalles del editor de objetos de directiva de grupo, entonces ya estamos preparados para cerrar el editor y comprobar que se realiza la instalacin del programa que hemos escogido.

Resumiendo sobre Administracin remota: Dentro de la administracin remota podemos distinguir dos bloques fundamentales: Acceso remoto. Consiste en acceder remotamente a los servicios de otro equipo, puede realizarse en modo texto o en modo grfico. Este tipo de acceso se basa en el sistema cliente-servidor, por lo tanto es necesario instalar un servidor que ofrezca un servicio de acceso remoto al que puedan conectarse los clientes. Instalacin remota de software. Consiste en realizar instalaciones utilizando una red, en este grupo tambin podemos incluir las actualizaciones remotas del sistema operativo y programas