INTRODUCCIÓN A LOS SERVIDORES JEC Para los Coordinadores de Innovación y Soporte tecnológico en las IIEE JEC
JEC 2017
WINDOWS SERVER SERVER 2012 R2 STA STA NDA NDARD RD •
Software:
•
Wind Window owss Serv Server er 2012 2012 Stan Standa dard rd R2
Hardware:
Lenov Lenovo o TD350 TD350
Observación: Para ara el caso caso de la inst instal alac ació ión n del del sist sistem ema a oper operat ativ ivos os(W (Win indo dows ws Serv Server er 2012 2012 Stan Standa darrd R2) R2) se pued puede e reali realiza zarr teni tenien endo do en cuen cuenta ta cier cierto toss requ requisi isito toss que que se deta detalla llan n a cont contin inua uaci ción ón::
Proc Proces esad ador or:: 1,4 1,4 GH GHzz de proc proces esad ador or x64 x64 Memo Memori ria a RAM: RAM: 512 512 MB Espa Espaci cio o en disc disco: o: 32 GB
¿QUE ES UN SERVIDOR?
•
Es un ordenador o máquina informática informática que está al
“servicio” de otras máquinas, ordenadores o personas llamadas clientes y que le suministran a estos, todo tipo de información.
•
•
•
servidores de archivos (FTP) servidores de correo servidores web, etc.
ROL DEL SERVIDOR DNS •
El rol del servidor DNS o servidor de nombres permite la resolución de nombres en una red. Los servidores DNS son de vital importancia para la red informática mundial (WWW), ya que traducen los nombres de host como www.example.com en la correspondiente dirección IP. Búsqueda Directa (N -> IP)
(N <- IP) Búsqueda Inversa
ROL:
•
•
•
•
Son paquetes o funciones que al instalarse en un servidor Windows, van a a poder brindar el servicio a la red, generalmente asociado con su nombre DHCP direcciones IP DNS resuelve los nombres de dominio con su respectivo código IP IIS permite brindar el servicio de paginas web
ROL DEL SERVIDOR DHCP •
•
El Rol del servidor DHCP es automatizar la configuración IP de un grupo de máquinas. El servicio DHCP se debe instalar sobre un sistema operativo de tipo servidor, Una vez instalado el DHCP hay que configurar un
Ámbito, o sea un rango de direcciones IP que “alquilará” temporalmente a los clientes que lo soliciten.
ROL DEL SERVIDOR IIS
(Internet Information Service Manager) •
El Rol principal de un servidor web es la de guardar y organizar páginas web y entregarlas a clientes a través de navegadores web. La comunicación entre servidor (software) y cliente se basa en HTTP, es decir, en el protocolo de transferencia de hipertexto o en HTTPS
INSTALACIÓN DEL WINDOWS
•
Colocar el Disco Windows Server en la lectora.
•
Iniciar el PC activando el Boot de arranque
•
Selecciona la Unidad de CD
•
Iniciar proceso de instalación
Lenguaje de distribución, formato de moneda y distribución del teclado.
Iniciar Instalación Nueva
Seleccionar el Sistema Operativo a Instalar
Instalación por consola
Instalación Gráfica - guiada
Términos de la Licencia
Seleccionar la Instalación personalizada (Advanced)
Eliminar particiones, se presentan 2 casos: Caso 1: Eliminar las particiones existentes Caso 2: Eliminar todas las particiones existentes
Crear particiones: Se recomienda el 50% para cada partición.
Asignar el 50% del espacio total del disco para la primera partición primaria y el resto para los datos
En algunos casos advierte que se crearan particiones adicionales para el sistema
Crear particiones y donde instalar según el caso de partici ones: Se observan todas la particiones, la partición 4 y 5 están como partición primaria.
En otros casos se crea partición 2 y 3 como primaria.
2
Copiando archivos del Windows:
Terminado el proceso se reiniciará
Reiniciando por primera vez
Configurar la contraseña del Administrador
Usuarios: •
•
Administrador
: Adm1n1str4d0r.J3c.M1n3du
HelpDesk
: Minedu123 (Usuario y Password creado posteriormente)
Ingresar al servidor.
CTRL + ALT + SUP (Delete)
Red Reconoce la conexión a internet, seleccionamos YES
Cambiar el nombre del servidor Reiniciar el equipo para aceptar los cambios ( No se debe cambiar).
Desactivar el Firewall. •
Ingresar al panel de control e ingresa a Windows Firewall
•
Desactiva los bloqueos privados y públicos para el acceso de la red
•
Aceptar los cambios
CONFIGURACION DE TARJETA DE RED LAN • •
Físicamente es la tarjeta inferior Configuración de IP : Manual IP: 192.168.2.1 MASK: 255.255.254.0 DNS: 192.168.2.1
WAN • •
•
Físicamente es la tarjeta superior Configuración de IP : Automático(DHCP) o de acuerdo a la configuración del router Uso compartido habilitado ICS(Internet Connection Sharing)
INSTALACIÓN DE ROLES Son funciones que adopta el servidor de acuerdo a los servicios que tiene instalado. Nos dirigimos a la consola de Administración de Servidor
Elegiremos la opción de “Add Roles and Features”, en esta opción encontraremos los servicios necesarios para preparar el Servidor JEC
INSTALACIÓN DE ROLES
La ventana mostrada es un asistente que nos ayudara con la instalación de los roles requeridos.
Por defecto daremos click en Next hasta llegar a la opción Server Selection
INSTALACIÓN DE ROLES
En esta ventana, dejaremos la opción por defecto y daremos click en Next. Servidor Principal
Nos aparecerá la ventana donde daremos click en Add Features, luego daremos click en Next
INSTALACIÓN DE ROLES
En la ventana siguiente elegiremos los roles a instalar DNS,DHCP y WEB SERVER(IIS), luego click en Next hasta llegar a la opción Role Services
INSTALACIÓN DE ROLES CGI (Aplication Development) En esta ventana expandimos el menú Aplicaction Development, seguidamente marcamos la opción CGI y click en Next.
Click en Install y al culminar Close
Configuración de Roles del Windows Server 2012.
Realizar el proceso en el siguiente orden
1. DNS 2. DHCP 3. IIS
ROL DNS CONFIGURACION FORWARD LOOKUP ZONES (Buscar en zona Directa) Abriremos la consola de DNS y procederemos a crear una zona delantera, nos aparecerá el asistente para crear la zona la cual daremos click en Next hasta llegar a la ventana de Zone Name que es la Zona Principal – Primary Zone
Colocaremos como nombre de zona LOCALMED y daremos click en Next.
Seleccionamos no permitir actualizaciones dinámica y siguiente (next) hasta finalizar.
ROL DNS REVERSE LOOKUP ZONES (Búsqueda de zona inversa) Para el mismo modo crearemos la zona inversa, daremos click en Next hasta la opción de Reverse Lookup Zone Name (Nombre de zona de búsqueda inversa)
Seleccionamos la Zona Primaria y next
Seleccionamos el IPv4 ya que resolverá a través de este medio
Colocaremos en Network ID: 192.168.2 , seguidamente click en Next.
Muestra a través que dirección resolverá la búsqueda inversa el DNS Next hasta finalizar.
ROL DNS CREACION DEL HOST El Host proporcionar recursos, información y servicios a los usuarios o clientes Al culminar con la creación de las zonas, lo siguiente es crear el host para la vincular con nuestro portal de Perú Educa
Agregamos el host con los datos mostrados y click en Add Host
Indicará que el Host fue creado satisfactoriamente, y Cerrar la ventana
CONFIGURAR ROL DHCP SCOPE NEW.- Crea un grupo de direcciones IP de una red para que reciba el servicio de internet.
Nos dirigimos a la consola de Administración de Servidor y Seleccionamos DHCP
Click con el Botón derecho sobre IPv4 y seleccionamos New Scope... En donde nos dará la bienvenida y siguiente
Como primer paso registramos el nombre del primer Scope:
RED_JEC1
Asignamos un rango de IP, mascara, etc que se distribuirá a sus clientes. Luego usa el botón Next
Ventana para excluir un rango IP que fue asignado, dejar en blanco y siguiente
Determinar Días horas minutos para que se reactualicen las IPs en los usuarios del servidor.
Acepto la nueva configuración
En la ventana Router (Gateway) ingresaremos la puerta de enlace que deben utilizar las estaciones o usuarios: 192.168.2.1 para acceder al internet
ROL DHCP
Seleccionar los IPs que fueron asignados automáticamente por el servidor, quitar de la lista
Añadir la dirección 192.168.2.1 para que el servidor proceda a validar el DNS
Después de asignar el DNS, presionamos NEXT
ROL DHCP Continuamos la Instalación pulsando Next
Seleccionamos Yes para que se active alcance o Grupo de clientes – Scope Now y terminamos el proceso.
ROL DHCP SEGUNDO GRUPO DE USUARIOS – SCOPE NOW
ACTIVIDAD: Crear el segundo grupo de usuarios Scope Now y considera los datos siguientes:
Scope Name : RED_JEC2
IP Address Range Start IP address End IP address Length Subnet mask
Router IP : 172.18.96.1
DNS : 192.168.2.1
: 172.18.96.50 : 172.18.99.254 : 22 : 255.255.252.0
ROL IIS
Ingresamos al rol Nos dirigimos a la consola de Administración de Servidor web
Desplegamos EDUSERVER2 En la carpeta Sites usamos el botón derecho para agregar nuevos website
ROL IIS La carpeta d:\productos\htdocs debe estar creada
Ingresaremos los datos luego continuamos OK Site name: Perueduca Physical path: d:\productos\htdocs IP address: 192.168.2.1 Port: 20171 Host Name: zonadesafios.localmed
ROL IIS Visualizaremos en la consola el sitio web de Perú Educa
Permisos de escritura a la carpeta que almacena la página web Ingresamos a la unidad “D” e ingresamos a sus propiedades
Para dar los permisos de modificar a la carpeta principal seleccionar la pestaña SECURITY para agregar USER. Como no se encuentra seleccionamos edit
Habilitamos a los usuario y se le da la prioridad de modificar.
Escribimos los nombres IUSR y verificamos si el nombre de usuarios esta en la lista. Colocamos el segundo grupo de usuarios IIS_IUSRS Presionamos OK
Observamos los dos grupos de que se agregó a la lista.
Habilitamos los permisos MODIFY para cada grupo: IIS_IUSRS(EDUSERVER2)II_IUSRS IUSR. •
•
Después de modificar Presionamos Aplicamos los cambios OK. Hasta cerrar todas las ventanas
APLICACIONES NECESARIAS
Instalaremos la aplicaciones Microsoft Visual C++ 2012 Redistributable(x86)
APLICACIONES NECESARIAS PARA QUE SE HABILITE EL SERVICIO WEB
Ejecutamos el programa Aceptamos los términos de licencia pulsamos Install Esperamos a finalizar la instalación Pulsamos finalizar
APLICACIONES NECESARIAS Ejecutamos o Abriremos Web Platform Installer 5.0 que se instaló y buscamos las aplicaciones PHP y MySQL , adicionaremos cada aplicación y luego daremos click en Install
Mostrará esta ventana para instalar aplicaciones. Es necesario contar con servicio de internet
Procedemos a buscar MYSQL y PHP, se busca uno por uno, colocando cada nombre en el cuadro de búsqueda
Buscamos MYSQL y seleccionamos MySQL Windows 5.5 y seleccionamos seleccionamos Add.
Presionamos INSTALL INSTALL
Existen requisitos como la contraseña o password password del root. root. Asignamos el password root o contraseña: contraseña: root root
No es posible instalar ya que este sorfware se encuentra encuentra en en internet. internet. Aceptamos para proceder a descargar.
Esperemos a que termine el proceso, Cuando muestre el termino iniciamos la instalación del PHP
Buscamos PHP 5.5 y seleccionamos PHP 5.5.38 pulsamos Add automáticamente se activa MicrosoftDriver 3.2 PHP v5.5 for SQL Server in ISS luego pulsar install
Nuevamente nos indica que debe descargar del internet el software a instalar, aceptamos
Esperamos el proceso de instalación que tomará su tiempo
Al termino del proceso presionamos finalizar
Verificamos si se instalo correctamente colocando nuevamente los servicios debe quedar como Installed tanto en MYSQL con el PHP5.5
Instalar el CHROME y NotePad El Chrome, sabemos que es el software para navegar en internet El npp.6.8.8 es un software como el block de notas pero este nos ayudará a identificar las líneas ya que las tiene enumeradas, nos facilitará el trabajo en procedimientos posteriores
RESTAUR LA Base de Datos BD En este archivo comprimido producción encontraremos todos los recursos necesarios para habilitar los demás servicios. Extraer y copiarlos dentro de la carpeta productos de la unidad D Ejecutaremos el bat RESTAURAR que se encuentra en la siguiente ruta D:\Produccion\Databases\resturar
Nos pedirá ingresar la contraseña del root 2 veces(Contraseña : root)
MODIFICACION DE ARCIVO CONF Modificaremos el archivo config.php que se encuentra en la siguiente ruta: D:\Produccion\htdocs\
Guardar los cambios
PROXY 3 EN 1 Instalaremos en Proxy 3 en 1 para el filtro de contenidos, click en Install, esperar a que avance su proceso
luego de ello nos pedirá elegir cual de las dos modalidades instalaremos.
Digitaremos 1 y presionaremos Enter y al finalizar presionaremos cualquier tecla. Descarga de la nube la actualización de la base de datos
Al termino presionar enter para terminar
PROXY 3 EN 1 Iremos a la ruta: C:\squid\etc\ Y modificaremos los archivo conf squid, squidwosg y squidwtsg
En el archivo SQUID.CONF En la línea 2 colocaremos el siguiente texto:
http_port 3128 transparent
Después de la línea 37 colocaremos el siguiente texto:
Acl localnet src 192.168.2.0/255.255.254.0
PROXY 3 EN 1 Desde el explorador ingresamos a la siguiente ruta: C:\usr\local\SquidGuard modificaremos el archivo squidGuard.conf
En la línea 333 colocaremos la palabra !porn entre !adv y !spyware
Nota: Colocar la lista de restricciones en forma ascendente
PROXY 3 EN 1 En la siguiente ruta modificaremos el archivo fullaccessips usando el menú Edit Ruta: C:\usr\local\SquidGuard\db\Users\
Cambiamos el segmento por 192.168.2.0/23 Guardar cambios y cerrar la ventana
Por ultimo reiniciaremos el servicio de squid, realizando el siguiente procedimiento presionamos las teclas Logo Windows + R
Escribimos el comando SERVICES.MSC
Buscamos en los servicios de Windows Squid
Usamos el enlace restablecer el servicio
SOFTPERFECT BANDWITH MANAGER Software que permite administrar ancho de banda. Lo usaremos para hacer posible que el servidor sea transparente en el proxy
Instalaremos el programa, aceptando la licencia de uso, lugar donde se instalará, y sus componentes entre otros, por defecto daremos Next a todo hasta concluir con la instalación, al iniciar el programa daremos click en OK.
Al terminar presionamos FINISH
SOFTPERFECT BANDWITH MANAGER
Mostrará una venta de autenticación, en la cual no asignaremos clave alguna pulsamos OK
Seleccionamos la pestaña Tools seguidamente click en
Mappings
…
SOFTPERFECT BANDWITH MANAGER Crearemos el nuevo Mappings pulsando clic en …
NEW….
Redireccionamos el puerto a : 3128 Aceptamos los cambios y cerramos la ventana
CREANDO REGLAS para hacerse transparente Crearemos un nueva regla para que en las estaciones no se realice ninguna configuración
Realizar los siguientes cambios: El nombre de la regla será Proxy Transparente
Cambiamos el Protocolo: IPv4TCP/UDP
Interface de RED: LAN Pasemos a la pestaña Source
En la pestaña Source elegiremos IPv4 address range El rango será: 192.168.2.000 – 192.168.2.254 Pasamos a la pestaña Destinatión
Cambiemos el destino del puerto A SPECIFIC y como puerto de destino colocamos 80
Pasamos a la ficha ADVANCED
En la pestaña Advanced seleccionaremos la opción de Puerto Squid(3128) como asignación de puerto y aceptamos
Con eso concluimos la configuración del programa. Terminado el proceso quedará de la siguiente manera
Verificando toda la configuración del servidor Windows Server 2012 URL de acceso al portal: http://zonadesafios.localmed:20171
Consideraciones del Window s Server 2012 – JEC
Nombre de equipo: EDUSERVER2
Firewall desactivado
Contraseña para el usuario root: root •
(Para la conexión con la base de datos)
Firewall desactivado
