TECNOLGICO DE ESTUDIOS

SUPERIOR CHALCO
ADMINISTRACIN DE REDES
ING. CLAUDIA GUZMAN
BARRERA
PABLO DAZ RAMREZ
LEONEL LINARES DE LA
ROSA
RICKY MARTNEZ MELNDEZ
JOS PABLO SNCHEZ
GARRIDO
GERARDO VALLADARES
GARRIDO
4852
Contenido
........................................................................................................................................... 1
Contenido............................................................................................................................ 3
Introduccin ........................................................................................................................ 4
Los servidores DNS............................................................................................................. 5
Empleo de los servidores DNS en internet......................................................................6
Qu es !ctive Director"#................................................................................................... $
El Directorio !ctivo " DNS#........................................................................................... $
Estructur% l&ic% de !ctive Director"#...........................................................................'
Con(i&ur%ndo el servidor..................................................................................................... )
Inst%l%r servidor DNS....................................................................................................... )
Inst%l%r !ctive Director"................................................................................................. 16
Qu es el D*C+#............................................................................................................ ,6
-uncion%miento de un% peticin D*C+ ........................................................................,6
Inst%l%r servidor D*C+.................................................................................................. ,$
Con(i&ur%r servidor D*C+............................................................................................. ,)
Con(i&ur%r servidor DNS................................................................................................3,
Servidor D*C+ us%ndo un modem................................................................................35
Conmut%cin por error...................................................................................................... 4.
Con(i&ur%r conmut%cin por error..................................................................................41
Introduccin
El protocolo DHCP sirve principalmente para distribuir direcciones IP en una red,
pero desde sus inicios se dise como un complemento del protocolo BOOTP
(Protocolo Bootstrap), ue se utili!a, por e"emplo, cuando se instala un euipo a
trav#s de una red (BOOTP se usa "unto con un servidor T$TP donde el cliente
encontrar% los arc&ivos ue se car'ar%n ( copiar%n en el disco duro)) *n servidor
DHCP puede devolver par%metros BOOTP o la con+i'uracin espec,+ica a un
determinado &ost)
Domain Name System o DNS (en espaol- sistema de nombres de dominio) es
un sistema de nomenclatura "er%ruica para computadoras, servicios o cualuier
recurso conectado a Internet o a una red privada) Este sistema asocia in+ormacin
variada con nombres de dominios asi'nado a cada uno de los participantes) .u
+uncin m%s importante, es traducir (resolver) nombres inteli'ibles para las
personas en identi+icadores binarios asociados con los euipos conectados a la
red, esto con el propsito de poder locali!ar ( direccionar estos euipos
mundialmente)
El servidor D/. utili!a una base de datos distribuida ( "er%ruica ue almacena
in+ormacin asociada a nombres de dominio en redes como Internet) 0unue
como base de datos el D/. es capa! de asociar di+erentes tipos de in+ormacin a
cada nombre, los usos m%s comunes son la asi'nacin de nombres de dominio
a direcciones IP ( la locali!acin de los servidores de correo electrnico de cada
dominio)
Inicialmente, el D/. naci de la necesidad de recordar +%cilmente los nombres de
todos los servidores conectados a Internet) En un inicio, .1I (a&ora .1I
International) alo"aba un arc&ivo llamado HOSTS ue conten,a todos los nombres
de dominio conocidos) El crecimiento e2plosivo de la red caus ue el sistema de
nombres centrali!ado en el arc&ivo &osts no resultara pr%ctico ( en 3456, Paul 7)
8oc9apetris public los 1$C 55: ( 1$C 556 de+iniendo lo ue &o( en d,a &a
evolucionado &acia el D/. moderno) (Estos 1$Cs&an uedado obsoletos por la
publicacin en 345; de los 1$Cs 3<6= ( 1$C 3<6>))
Los servidores DNS
?os servidores D/. son parte de la cadena ue ueda +ormada cuando &acemos
una peticin mediante nuestro nave'ador de cualuier p%'ina @eb)
Estos servidores no son m%s ue computadoras ue en sus discos duros
almacenan enormes bases de datos)
Tienen re'istrada la relacin ue e2iste entre cada nombre de dominio ( su
direccin IP correspondiente)
?os seres &umanos identi+icamos los sitios de internet mediante nombres, como
son Aoo'le)com, Ba&oo)es, 0pple)com, etc) lo ue los &ace m%s +%cil de recordar
( de escribir, estos nombres es lo ue conocemos como nombres de dominio)
?as computadoras identi+ican los sitios @eb ( se conectan a ellos utili!ando el
+ormato num#rico, al'o parecido a la numeracin tele+nica, pero m%s comple"o (
con m%s recursos, es lo ue conocemos como las direcciones IP)
0&, es donde entran en accin los servidores D/., ellos son como enormes (
comple"as 'u,as tele+nicas, ue a peticin nuestra traducen o convierten los
nombres de dominio ue le solicitemos, en las direcciones IP ue les
corresponden)
Empleo de los servidores DNS en internet
1- Resolucin de nombres: Convertir un nombre de &ost en la direccin IP ue le
corresponde)
Por e"emplo, al nombre de dominio nor+ipc)com, le corresponde la direccin IP
:<4)34<)C3)==
2- Resolucin inversa de direcciones: Es el mecanismo inverso al anterior, de
una direccin IP obtener el nombre de &ost correspondiente)
3- Resolucin de servidores de correo: Dado un nombre de dominio (por
e"emplo 'mail)com), obtener el servidor a trav#s del cual debe reali!arse la
entre'a del correo electrnico)
?os servidores D/. tambi#n 'uardan una serie de datos de cada dominio,
conocidos como D/. 1ecord, inclu(en in+ormacin del propietario, +ec&a de
creacin, vencimiento, etc)
Qu es Active Directory?
El Directorio 0ctivo (0ctive Director() es la pie!a clave del sistema operativo
DEindo@s :<<6 .erverDF sin #l muc&as de las +uncionalidades +inales de este
sistema operativo servidor ue iremos viendo a lo lar'o de este curso (las
directivas de 'rupo, las "eraru,as de dominio, la instalacin centrali!ada de
aplicaciones,)))), no +uncionar,an)
En el %mbito de las redes de ordenadores, el concepto de directorio (o almac#n de
datos) es una estructura "er%ruica ue almacena in+ormacin sobre ob"etos en la
red, normalmente implementada como una BD optimi!ada para operaciones de
lectura ( ue soporta bGsuedas de 'randes cantidades de in+ormacin ( con
capacidades de e2ploracin)
0ctive Director( es el servicio de directorio de una red Eindo@s :<<6) Este
servicio de directorio es un servicio de red ue almacena in+ormacin acerca de
los recursos de la red ( permite el acceso de los usuarios ( las aplicaciones a
dic&os recursos, de +orma ue se convierte en un medio de or'ani!ar, controlar (
administrar centrali!adamente el acceso a los recursos de la red)
El servicio 0ctive Director( proporciona la capacidad de establecer un Gnico inicio
de sesin ( un repositorio central de in+ormacin para toda su in+raestructura
*na de las venta"as +undamentales de 0D es ue separa la estructura l'ica de la
or'ani!acin (dominios) de la estructura +,sica (topolo',a de la red)) Ello permite
independi!ar la estructuracin de dominios de la or'ani!acin, de la topolo',a de
la red ue interconecta los sistemas)


El Directorio Activo y DNS?
Eindo@s :<<6 .erver utili!a D/. para locali!ar euipos ( controladores de
dominio (DC)) *na estacin de traba"o o servidor miembro busca un controlador
de dominio pre'untando a D/.)
Cada dominio de Eindo@s :<<6 se identi+ica un,vocamente mediante un nombre
D/. (por e"emplo, miempresa)com) ( cada euipo basado en indo@s :<<6 ue
+orma parte de un dominio tiene un nombre D/. cu(o su+i"o es precisamente el
nombre D/. de dic&o dominio (si'uiendo con el mismo e"emplo,
pc<3<<)miempresa)com)) De esta +orma vemos ue euipos ( dominios se
representan como ob"etos en 0D ( como nodos en D/.)
1. Resolucin de nombres: D/. permite reali!ar la resolucin de nombres al
convertir los nombres de &osts a direcciones IP)
2. Definicin del espacio de nombres: 0D usa las convenciones de
nomenclatura de D/. para asi'nar nombre a los dominios)
3. Bs!ueda de los componentes f"sicos de #D: para iniciar una sesin de red
( reali!ar consultas en 0D, un euipo con Eindo@s :<<6 .erver debe encontrar
primero un DC o servidor de cat%lo'o 'lobal para procesar la autenti+icacin de
inicio de sesin o la consulta) ?a base de datos D/. almacena in+ormacin acerca
de u# euipos reali!an estas +unciones para ue se pueda atender la solicitud
adecuadamente) En concreto, esto se lleva a cabo mediante re'istros de recursos
.17 ue especi+ican el servidor (o servidores) del dominio ue proporcionan los
servicios de directorio correspondientes)
Estructura lgica de Active Directory?
?a estructura l'ica de 0D se centra en la administracin de los recursos de la red
or'ani!ativa, independientemente de la ubicacin +,sica de dic&os recursos, ( de la
topolo',a de las redes sub(acentes)
Dominios
0ntes de comen!ar el proceso de instalacin de 0D, creemos oportuno de+inir una
serie de t#rminos con los ue nos encontraremos en el dic&o proceso-
Controlador de Dominio)H .ervidor Eindo@s :<<6 con 0D instalado ue almacena,
mantiene ( 'estiona la base de datos de usuarios ( recursos de la red)
Nombre de Dominio.- .on las denominaciones asi'nadas a los ordenadores de
la red, I&ostsI, ( IroutersI, ue euivalen a su direccin IP) En nuestro caso
llamaremos a nuestro dominio D8ICE/T1O)CO8D, ue ser% el dominio ra,!)
$rbol de Dominio.- Es el con"unto de dominios +ormado por el nombre de dominio
ra,! (D8ICE/T1O)CO8D) ( el resto de dominios cu(os nombres constitu(en un
espacio conti'uo con el nombre ra,! (por e"emplo si tuvi#ramos un subdominio
DDPTOJ?E/A*0D, se nombrar,a como DDPTOJ?E/A*0)8ICE/T1O)CO8D, (
+ormar,a un %rbol de dominios con el dominio ra,!))
Bos!ue de $rboles de Dominios.- Es el con"unto de %rboles de dominio ue no
constitu(en un espacio de nombres conti'uo (si nuestro servidor administrara otro
dominio ra,! de nombre DOT1OCE/T1O)CO8D, este nuevo dominio, "unto con el
anterior (D8ICE/T1O)CO8D) +ormar,an el bosue de %rboles de dominios))
Configurando el servidor
Instalar servidor DNS
*na ve! terminada la instalacin de nuestro sistema Eindo@s .erver :<3:, los
primeros pasos es con+i'urar nuestro servidor, el primer paso es activar un nuevo
rol de servidor K L.ervidor D/.M
Para activar nuestro servidor D/., vamos al asistente para a're'ar roles (
caracter,sticas, ocuparemos el @i!ard ue nos +acilita la instalacin del mismo)
Para acceder a este asistente, entramos en el panel de administracin del
servidor, ( damos clic en 0dministrar K 0're'ar roles ( caracter,sticas)
/os abrir% el asistente, ( damos dos veces clic en si'uiente
En esta parte, ele'imos el servidor en el cual vamos a a're'ar una nueva +uncin
o caracter,stica, es importante tener en cuenta ue si contamos con m%s de un
servidor, debemos ele'irlo para a're'ar sobre #l la nueva caracter,stica)
Ele'imos la opcin de .ervidor D/. ( clic en si'uiente, se nos abrir% un cuadro de
la caracter,stica a a're'ar, as, como las &erramientas ue son necesarias ( se
instalaran con esta +uncin)
Damos clic en a're'ar caracter,sticas)
Es importante tener en cuenta ue debemos contar con una IP +i"a en nuestro
servidor, de lo contrario, nos aparecer% un recuadro como el si'uiente,
su'iri#ndonos con+i'urar la IP est%tica en el servidor)
Damos clic en si'uiente)
En esta parte, nos aparecen las caracter,sticas (No roles ue se van a instalar,
para comen!ar la instalacin damos clic en Instalar, el proceso durar% unos
minutos)
En esta parte se muestra el avance de la instalacin)
?a instalacin de nuestro servidor D/. &a terminado ( podemos cerrar la ventana)
En el panel de administrador del servidor se nos muestra el servidor D/., au,
podemos consultar el estado, los eventos, etc)
Instalar Active Directory
En el p%nel de %dministr%dor del servidor/ v%mos % d%r clic en !dministr%r 0 !&re&%r roles
" c%r%cter1stic%s
Se %2rir3 el %sistente/ " d%mos dos veces clic en si&uiente
Esco'emos el servidor sobre el cual vamos a instalar el nuevo rol o caracter,stica
7amos a seleccionar .ervicios de dominio de 0ctive Director( ( clic en si'uiente
dos veces
El asistente nos noti+icara las caracter,sticas necesarias ue se instalar%n en el
servidor, damos clic en 0're'ar caracter,sticas
Posteriormente nos muestra un poco de in+ormacin sobre lo ue es 0D, damos
clic en si'uiente para continuar con la instalacin
0&ora prose'uimos en dar clic en Instalar
.e nos muestra el pro'reso de la instalacin, cuando termine podemos cerrar esta
ventana
En nuestro panel de 0dministrador del servidor tenemos instalado nuestro 0D D.
0&ora vamos a promover nuestro servidor como servidor de dominio de 0ctive
Director()
Damos clic sobre la bandera con un recuadro amarillo ( en promover este servidor
a controlador de dominio
/os aparecer% una ventana del asistente, vamos a crear un nuevo arbol
B escribimos el nombre de nuestro dominio para continuar con la con+i'uracin
0si'namos el nivel +uncional para nuestro dominio, tomando en cuenta ue
podemos con+i'urar el nivel +uncional del bosue ( del dominio
Escribimos el nombre del /etBios
0si'namos en donde se van a 'uardar las con+i'uraciones del 0ctive Director(
0ntes de +inali!ar con la con+i'uracin, nos muestra las opciones ue
con+i'uramos, con la posibilidad de e2portarlas en un t2t
Para +inali!ar vamos a dar clic en Instalar, esperamos ue termine
*na ve! terminada la instalacin el servidor se reiniciar% para aplicar los servicios
Qu es el DHCP?
*n servidor DHCP es un servidor ue recibe peticiones de clientes solicitando una
con+i'uracin de red IP) El servidor responder% a dic&as peticiones
proporcionando los par%metros ue permitan a los clientes auto con+i'urarse) Para
ue un PC solicite la con+i'uracin a un servidor, en la con+i'uracin de red de los
PCs &a( ue seleccionar la opcin IObtener direccin IP autom%ticamenteI)
%l servidor D&'( proporciona una con+i'uracin de red TCPNIP se'ura ( evita
con+lictos de direcciones repetidas) *tili!a un modelo clienteHservidor en el ue el
servidor DHCP mantiene una administracin centrali!ada de las direcciones IP
utili!adas en la red) ?os clientes podr%n solicitar al servidor una direccin IP ( as,
poder inte'rarse en la red)
Funcionamiento de una peticin DHCP
El servidor solo asi'na direcciones dentro de un ran'o pre+i"ado) .i por error
&emos con+i'urado manualmente una IP est%tica perteneciente al ran'o
'estionado por nuestro servidor DHCP, podr,a ocurrir ue dic&a direccin sea
asi'nada din%micamente a otro PC, provoc%ndose un con+licto de IP) En ese caso
el cliente solicitar% ( comprobar%, otra direccin IP, &asta ue obten'a una
direccin IP ue no est# asi'nada actualmente a nin'Gn otro euipo de nuestra
red)
?a primera ve! ue seleccionamos en un PC ue su con+i'uracin IP se determine
por DHCP, #ste pasar% a convertirse en un cliente DHCP e intentar% locali!ar un
servidor DHCP para obtener una con+i'uracin desde el mismo) .i no encuentra
nin'Gn servidor DHCP, el cliente no podr% disponer de direccin IP ( por lo tanto
no podr% comunicarse con la red) .i el cliente encuentra un servidor DHCP, #ste le
proporcionar%, para un periodo predeterminado, una con+i'uracin IP ue le
permitir% comunicarse con la red) Cuando &a(a transcurrido el ><O del periodo, el
cliente solicitar% una renovacin del mismo)
Cuando arrancamos de nuevo un PC cu(a con+i'uracin IP se determina por
DHCP, pueden darse dos situaciones-
.i la concesin de aluiler de licencia &a caducado, el cliente solicitar% una nueva
licencia al servidor DHCP (la asi'nacin del servidor podr,a o no, coincidir con la
anterior))
.i la concesin de aluiler no &a caducado en el momento del inicio, el cliente
intentar% renovar su concesin en el servidor DHCP, es decir, ue le sea asi'nada
la misma direccin IP)
Instalar servidor DHCP
+%r% inst%l%r el servidor son los mismos p%sos 4ue se&uimos cu%ndo inst%l%mos un nuevo
rol o c%r%cter1stic%/ un% ve5 termin%d% l% con(i&ur%cin inst%l%cin del servidor D*C+/
v%mos % con(i&ur%rlo/ p%r% esto en el p%nel de !dministr%dor del servidor/ d%mos clic en
l% 2%nder% %m%rill% " en complet%r con(i&ur%cin de DC*+
.e abrir% el asistente, damos clic en si'uiente
7amos a especi+icar ue cuenta ser% la ue autori!ar% el servidor DCHP en 0D
D.
?isto, terminamos la con+i'uracin del servidor DHCP
Conigurar servidor DHCP
0&ora vamos a con+i'urar un nuevo %mbito en el servidor DHCP, para esto
abrimos la el DHCP ( damos clic derec&o K nuevo %mbito
0si'namos la IP del servidor ( aceptar
0si'namos el ran'o de la IP ue el servidor puede asi'nar a los euipos, as, como
la m%scara de subred
.i tenemos direcciones IP est%ticas, las podemos e2cluir en esta parte, escribimos
el ran'o de direcciones a e2cluir
Podemos modi+icar la duracin de la concesin de direcciones
*na ve! +inali!ada la instalacin podemos cerrar el asistente
Conigurar servidor DNS
6%mos % con(i&ur%r nuestro servidor DNS/ p%r% esto/ entr%mos %l p%nel del mismo "
%2rimos el %sistente p%r% un servidor DNS
Ele'imos la primera opcin LEste servidor mantendr% la !onaM ( damos clic en
si'uiente
7amos a dar el nombre de la !ona autori!ada
Como nuestro servidor est% vinculado con el 0D, de"amos la primera opcin (
damos clic en si'uiente
*na ve! terminada la con+i'uracin, +inali!amos la misma
Servidor DHCP usando un modem
Primeramente, vamos a entrar al panel de con+i'uracin del modem, en nuestro
nave'ador entramos a la direccin 34:)3C5)3):>=
*na ve! ue entramos a este panel, vamos a desactivar el DHCP del servidor,
para ue el servicio lo proporcione el servidor DHCP de Eindo@s .erver :<3:
1ecordemos ue cada modem tiene una con+i'uracin distinta, ( una +orma
distinta para acceder a las con+i'uraciones del mismo
En el modem T&omson TA>5> v5, en esta parte, podemos desactivar la +uncin
DHCP
Desactivamos la casilla de DHCP ( aplicamos los cambios
1ecordemos ue para esta pr%ctica, cambiamos nuestra IP por la 34:)3C5)3): ( la
del servidor D/. es 34:)3C5)3): como se muestra en la +i'ura de aba"o
0&ora vamos a recon+i'urar la IP del enrutador ( la IP del servidor D/., para
ambos casos es la IP 34:)3C5)3)3
0ctuali!amos nuestra ventana de concesiones de direcciones, ( nos aparecer%n
los clientes ue a&ora cuentan con una IP asi'nada por nuestro servidor
Conutacin !or error
?a conmutacin por error, o failover, es un modo de +uncionamiento de respaldo
en el ue las +unciones de un componente de sistema (tal como un procesador,
servidor, red o base de datos, por e"emplo) son asumidos por componentes del
sistema secundario cuando el componente principal no est% disponible (a sea
debido a una +alla o por el tiempo de inactividad pro'ramado)
.e utili!a para &acer los sistemas m%s tolerantes a +allos, ( suele ser una parte
inte'ral de los sistemas de misin cr,tica ue deben estar constantemente
disponibles) El procedimiento implica descar'ar tareas de +orma autom%tica a un
componente del sistema en modo de espera para ue el procedimiento sea tan
transparente como sea posible para el usuario +inal)
?a conmutacin por error se aplica a cualuier aspecto de un sistema- dentro de
un euipo de cmputo personal, por e"emplo, el failover podr,a ser un mecanismo
para prote'er contra un +allo de procesadorF dentro de una red, se puede aplicar a
cualuier componente de la red o sistema de componentes, tales como una
cone2in ruta de acceso, dispositivo de almacenamiento o servidor Eeb)
Ori'inalmente, los datos almacenados se conectan a los servidores en
con+i'uraciones mu( b%sicas- (a sea punto a punto o de acoplamiento cru!ado
(cross-coupled)) En tal ambiente, la +alla (o incluso el mantenimiento) de un solo
servidor +recuentemente provocan ue el acceso a los datos sea imposible para un
'ran nGmero de usuarios &asta ue el servidor est# de nuevo en l,nea)
Desarrollos m%s recientes, como la red de %rea de almacenamiento (.0/), &acen
posible la conectividad de cualuier elemento a cualuier otro entre servidores (
sistemas de almacenamiento de datos) En 'eneral, las redes de almacenamiento
utili!an muc&os caminos Pcada uno compuesto por "ue'os completos de todos los
elementos ue intervienenP entre el servidor ( el sistema) *n camino +allido puede
ser resultado de la +alla de cualuier componente individual de un camino) 1utas
de cone2in mGltiples, cada uno con componentes redundantes, se utili!an para
a(udar a ase'urar ue la cone2in si'ue siendo viable incluso si uno (o m%s)
caminos +allan) ?a capacidad de recuperacin autom%tica si'ni+ica ue las
+unciones normales pueden mantenerse a pesar de las interrupciones inevitables
causadas por problemas con el euipo)
Conigurar conmutacin por error
Para con+i'urar la conmutacin por error en nuestro servidor principal, primero
vamos a a're'ar nuestro servidor DHCP: al dominio, una ve! ue est% unido a
nuestro dominio, abrimos nuestro panel de DHCP, ( damos clic derec&o sobre
nuestro %mbito K conmutacin por error
0&ora vamos a a're'ar nuestro servidor ( damos clic en aceptar
Ba a're'ado nuestro servidor, damos clic en aceptar
/os mostrar% la direccin IP del servidor, ( con+irmara ue este servidor es
apropiado para ue asociarlo
0l +inali!ar, validara la con+i'uracin del servidor asociado, si se &i!o de la manera
correcta solo nos noti+icara ue se &a validado la con+i'uracin, de lo contrario,
ocurri un error ( tenemos ue volver al paso uno