RED NACIONAL DE SOPORTE TECNICO

ITCA-FEPADE

ClearOS Enterprise
5.2 Manual de Instalacin y Configuracin

Noviembre 2010

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

INDICE

1. 2. 3. 4. 5.

INSTALACIN DEL SISTEMA ............................................................................................ 4 CONFIGURACIN INICIAL ............................................................................................... 10 REGISTRO DEL SERVIDOR. ............................................................................................ 12 CONFIGURACIN DE SERVICIOS................................................................................... 14 ADMINISTRACION ............................................................................................................ 19

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 2 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

REQUISITOS DE HARDWARE GENERALES Y RECOMENDACIONES Los requisitos de hardware generales y recomendaciones se resumen en la tabla siguiente. Hardware Hasta 16 procesadores 512 MB recomendado 2 GB recomendado Requerido para instalacin Cualquier tipo de tarjeta de video Perifricos Requerido para la instalacin Red 1 Tarjeta de Red 2 Tarjetas de Red en Modo Gateway

Procesadores/CPU Memoria RAM Disco Duro CD-ROM Drive Tarjeta de Video Monitor y Teclado Tarjetas de Red

Las siguientes son recomendaciones para estimar el hardware adecuado para su sistema tomando en cuentas la cantidad de usuarios que se administraran y los mdulos que se configuraran. RAM, CPU y HD Procesadores Memoria RAM Disco Duro RAID 5 usuarios 5-10 usuarios 10-50 usuarios 50-200 usuarios 500 MHz 1 GHz 2 GHz 3 GHz 512 MB 1 GB 1.5 GB 2 GB Instalacin y logs requiere 1 GB Recomendado para entornos crticos. Tarjetas RAID soportadas: * Adaptec SCSI - 200x, 21xx, 22xx, 27xx, 28xx, 29xx, 32xx, 34xx, 39xx, 54xx * Adaptec IDE - 2400A * 3ware IDE - Escalade 3W 5xxx/6xxx/7xxx Tarjetas RAID NO soportadas: * FastTrak100 TX and FastTrak TX2000 * Adaptec ATA RAID 12xx

Los mdulos que requieren ms procesador y memoria RAM: * Intrusion Detection and Prevention * Content Filtering * Webmail * Antispam * Antivirus

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 3 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

1. INSTALACIN DEL SISTEMA

Despus de iniciar la instalacin, se le presentar con un asistente de instalacin sencilla y corta. El asistente le lleva a travs de las opciones de configuracin bsicas que se requieren para instalar ClearOS. 1. Al iniciar con el CD de instalacin nos mostrara la siguiente ventana, presionamos Enter para iniciar el asistente de instalacin.

2. El asistente solicita el lenguaje a utilizar durante la instalacin.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 4 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

3. Seleccionamos tipo de teclado a utilizar.

4. Si est utilizando un CD-ROM o DVD de instalacin, seleccione Local CDROM.

5. Si est instalando ClearOS por primera vez, deje Install seleccionada y pulse Aceptar.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 5 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

6. En el proceso de instalacin se eliminarn todos los datos conectadas al servidor (incluyendo USB y Firewire). Para continuar con la instalacin digitamos ClearOS, las maysculas son importantes.

7. ClearOS soporta servidor modo Gateway y servidor modo Standalone. 7.1. Modo Standalone: Se utiliza para crear un servidor en una red de rea local (detrs de un cortafuego existente). Slo una tarjeta de red. 7.2. Modo Gateway: permite que su sistema sea utilizado como un Firewall, Gateway y servidor de su red local. Por lo menos dos tarjetas de red son necesarios.

8. Seleccionamos tipo de conexin a Internet, es este caso ser Ethernet.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 6 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

9. Especificamos que la configuracin se har manualmente.

10. Digitamos las IPs asignadas por el proveedor del servicio de Internet.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 7 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

11. Es esta parte de la instalacin asignamos la IP que tendr el servidor dentro de la red LAN, para este caso asignaremos la IP: 172.22.1.21 con mascara 255.255.255.0

12. Configuramos la contrasea que tendr el usuario Root que es el administrador de Sistema, sugerimos que sea: Pa55w0rd

13. El Asistente solicita el esquema de particiones que utilizaremos, seleccionamos: Use default.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 8 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

14. Posteriormente seleccionaremos los mdulos que administraremos desde el servidor.

15. Luego veremos una Advertencia en la cual nos pregunta si esta correcta toda la configuracin previamente establecida, si es as seleccionamos Done.

16. Luego el Asistente de instalacin hace una verificacin de los paquetes y luego empieza a copiarlos al ordenador. Al finalizar nos muestra la una ventana en la cual nos dice que la Instalacin a finalizado y que reiniciara el Sistema, previamente retiramos el CD de ClearOS.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 9 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

2. CONFIGURACIN INICIAL
Al reiniciar el Sistema iniciamos sesin con el usuario Root y la contrasea previamente establecida.

1. Comenzaremos a configurar el servidor con el Asistente Inicial que consta de 6 Pasos, primero solicita el Idioma seleccionamos Spanish. Damos clic en Siguiente.

2. Posteriormente veremos las Interfaces de Redes las cuales podemos Editar o Eliminar. Cambiamos el nombre del servidor del DNS #1 y digitamos la IP del Servidor que sera para este caso 172.22.1.21. El DNS #2 no lo modificamos luego damos clic en Siguiente.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 10 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

3. Seleccionamos la zona horaria, configuramos Amrica-El Salvador. Clic en Siguiente.

4. El asistente nos solicita configurar el Dominio, digitamos mined.edu.sv. Clic en Siguiente.

5. Digitamos los datos de la organizacin.

Nombre en Internet: svr1234501.local *12345 debe ser el cdigo de infraestructura del CE Organizacin: MINED Unidad: RNST Pas: El Salvador 6. Como ltimo paso veremos la confirmacin del asistente que nos muestra la finalizacin del Asistente Inicial.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 11 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

3. REGISTRO DEL SERVIDOR.

1. Para obtener ms recursos en lnea es necesario registrar el servidor, para esto debemos ir al men ClearCenter > Register System. Nos solicita un usuario y contrasea. Nombre de Usuario: rnst Contrasea: Pa55w0rd

2. En tipo de Registro seleccionamos: I am adding a new system to my account. Luego clic en Continua.

3. Digitamos un nombre con el cual identificaremos el servidor, digitamos svr1234501, donde 12345 equivale al Cdigo de Infraestructura del CE. Luego clic en Continua.

4. En Services and Support, seleccionamos: ClearOS Basic FREE que es el tipo de licencia. Luego clic en Continua.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 12 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

5. Aceptamos los trminos de la licencia marcando: I agree to the terms cited below. Luego clic en Continua.

6. Para finalizar la instalacin damos clic en Confirma.

7. Por ltimo veremos un resumen de del servidor registrado.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 13 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

4. CONFIGURACIN DE SERVICIOS 4.1. Configuracin del Dominio para Windows. 4.1.1.1. Vamos al menu: Server > Windows Networking > Windows Settings. Nome: svr1234501, donde 12345 es el cdigo de Infraestructura del CE. Windows Domain: ce12345, donde 12345 es el cdigo de Infraestructura del CE. Contrasea del usuario winadmin: Pa55w0rd

4.1.1.2. El asistente muestra un resumen de la configuracin previa, si es correcta damos clic en Empezar

4.1.1.3.

El estado nos tiene que mostrar Ejecutndose si no existe error alguno.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 14 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

4.2. Configuracin del Servidor de DHCP 4.2.1.1. Vamos al men: Red > Configuracin > DHCP Server. Damos clic en Agregar para editar una Subred, en este caso ser la Red 172.22.1.0

4.2.1.2. Configuramos las IP como aparecen en la siguiente imagen. Luego clic en Actualizar.

4.2.1.3. Para finalizar la configuracin del DHCP damos clic en el botn Empezar, tiene que pasar al estado de Ejecutndose para que inicie a asignar IPs dinmicamente.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 15 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

4.3. Configuracin de Web Proxy y Filtrado de contenido. 4.3.1.1. Para configurar el Web Proxy vamos a men: Gateway > Filtrado y proxy > Web Proxy. A continuacin Habilitamos el Modo Transparente y Content Filter luego clic en Actualizar, como se muestra en la siguiente imagen.

4.3.1.2.

Luego damos clic en los botones Empezar y Al Auto.

4.3.1.3. Veremos esta advertencia ya que es necesario iniciar y configurar los servicios del Filtrado de Contenido, para ello damos clic en Content Filter.

4.3.1.4.

Iniciamos los servicios dando clic en los botones Empezar y Al Auto.

4.3.1.5. EL filtrado de contenido lo podemos realizar en base a Extensiones de archivos, listas de sitio web, frases y lista negra. Solo basta Editar la opcin y agregar la extensin, URls o frases a Bloquear. Luego dar clic en Actualizar.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 16 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

4.4. Configuracin de Filtrado de Protocolos. La funcin de filtro de protocolo se utiliza para bloquear el trfico no deseado de tu red. La funcin se utilizar para que los estudiantes no utilicen la conexin a Internet para uso productivo. El filtro puede bloquear decenas de protocolos diferentes, incluyendo: * Peer-to-Peer traffic * VoIP and Skype * Streaming audio and video 4.4.1.1. Para configurar el filtrado de Protocolo vamos al men: Gateway > Protocol Filter > Configuration. Seleccionamos los Protocolos y damos clic en Block luego de haber bloqueados los Protocolos iniciaremos el servicio de filtrado dando clic en el botn Empezar.

Otros tipos de Protocolos que podemos bloquear son: * * * * * * * * * * * * * * * File Types Instant Messaging/Chat Mail Monitoring Networking Peer-to-Peer Printing Remote Access Security Protocols Streaming Audio Streaming Video Time Synchronization Version Control Video Games VoIP

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 17 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

4.5. Administracin del Ancho de Banda de Internet El gestor de ancho de banda se utiliza para dar forma o priorizar el trfico de red entrante y saliente. Usted puede limitar y priorizar el ancho de banda basado en direccin IP, rangos de direcciones IP y puertos 4.5.1.1. Vamos al men: Gateway > Bandwidth and QoS > Bandwidth. configuramos el ancho de banda de Subida como el de Descarga, damos clic en Actualizar y luego iniciamos el servicio, dando clic en Empezar.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 18 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

5. ADMINISTRACION 5.1. Creacin de usuarios y Grupos de Usuarios Lo primero que veremos en la pgina de administrador de usuarios es un resumen de los usuarios existentes si es que los hay. 5.1.1.1. Para la creacin de usuarios vamos a men: Directory > Accounts > Usuario. Damos clic en el botn Agregar.

5.1.1.2. Nos solicita los datos del usuario, Contrasea y a los servicios que tendr accesos.

5.1.1.3. Al crear el usuario nos muestra el resumen que incluye el nombre de usuario, el nombre y las aplicaciones habilitadas para este.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 19 de 20

RED NACIONAL DE SOPORTE TECNICO - ITCA FEPADE

5.1.1.4. En el men: Directory > Accounts > Grupos, podemos crear nuevos Grupos de Usuarios o Editar los que ya existen.

5.1.1.5. Al editar un Grupo de Usuario podemos Agregar o Eliminar usuarios que pertenezcan a ese grupo con solo marcar al Usuario y dar clic en Actualizar. Como podemos ver en la siguiente imagen.

MANUAL DE INSTALACION Y CONFIGURACION DE CLEAROS ENTERPRISE 5.2 Pgina. 20 de 20