Source: https://www.scribd.com/document/60381040/Isa-Server-2006
Timestamp: 2016-12-07 19:10:30+00:00

Document:
BrowseInterestsBiography & MemoirBusiness & LeadershipFiction & LiteraturePolitics & EconomyHealth & WellnessSociety & CultureHappiness & Self-HelpMystery, Thriller & CrimeHistoryYoung AdultBrowse byBooksAudiobooksArticlesSheet MusicBrowse allUploadSign inJoin“Año de la Consolidación Social y Económica del Perú”UNIVERSIDAD NACIONAL DEL CALLAO
SISTEMAS DISTRIBUIDOS Tema: Proyecto Final
Implementación Del Servidor Isa Server Integrado Con Los Servicios DNS, DHCP y WINS Para La Administración De La Seguridad Informática En La Municipalidad De Imperial Periodo 2011
Profesor: Franco, John Integrantes:
 Cortez Palomino, Ivanna  Chumpitaz Flores Chrystal  Hernández Martínez Gustavo  Huamán del Aguila Rosa Maria
IMPLEMENTACIÓN DEL SERVIDOR ISA SERVER INTEGRADO CON LOS SERVICIOS DNS, DHCP, WINS PARA LA ADMINISTRACIÓN DE LA SEGURIDAD INFORMATICA EN LA MUNICIPALIDAD DE IMPERIAL PERIODO 2011
En cualquier entorno informatizado es necesario estar protegido de las múltiples amenazas; básicamente, los problemas de Seguridad Informática son sucesos que no deseamos que ocurran. La mayoría son inesperados, aunque en muchos casos se pueden prevenir. Cuando hablamos de incidentes de Seguridad, o problemas de Seguridad Informática nos referimos a: Acceso no autorizado a la información; Descubrimiento de información; Modificación no autorizada de datos; Invasión a la privacidad; Denegación de servicios; Etc. La ruptura de la seguridad en un sistema puede resultar en un acceso no autorizado de los recursos, penetración de virus, robo de datos o destrucción de la infraestructura de tecnología. La cobertura dada por los medios de comunicación lleva al público a creer que la mayoría de las violaciones de seguridad son el resultado de ataques de “hackers” o foráneos; sin embargo, mucho de los actos no autorizados, pueden ser llevados a cabo por empleados molestos o infiltrados. Todo esto ilustra la importancia de proteger los recursos basados en computadoras tanto de los entes externos e internos a la empresa. Para una seguridad Informática óptima en la Municipalidad de Imperial periodo 2011 en este proyecto se implementara el servidor ISA SERVER 2006 para asegurar el perímetro de la red de la Municipalidad, usualmente, dicho perímetro se ubica entre nuestra red local (LAN) y una red pública (como Internet).integrado con los servicios DNS, DHCP, WINS para una mejor administración de nuestra Red. Lamentablemente, Municipalidad Distrital de Imperial no puede controlar quienes acceden a Internet o monitorear su tráfico; cualquier persona, con tan sólo conectarse a Internet puede acceder a cualquier otro equipo conectado, empleando casi cualquier aplicación o protocolo; frente a ello definir los límites entre lo “externo”, a lo cual todos pueden acceder y lo “interno”, a lo cual solo accederán usuarios con privilegios es de crucial importancia al momento de realizar el diseño de nuestra infraestructura. ISA Server; ayuda en esta tarea mediante las siguientes funcionalidades. Firewall, Asegurar el Acceso a Internet En el desarrollo de este proyecto para la Municipalidad Distrital de Imperial se describen los diferentes problemas que afectan a los empleados encargados de la administración por no controlar el flujo de información de manera correcta y los efectos que ocasionan estos problemas. También se describen problemas relativos al acceso sin control de los servicios de Internet por ingresar a sitios
La Municipalidad Distrital de Imperial cuenta actualmente con una Red LAN constituida por 18 computadoras, no posee una optima administración de seguridad de su información, cualquier empleado puede tener acceso a la Red pudiendo copiar, modificar y eliminar dicha información; asimismo tienen acceso a internet sin restricciones y consumen gran ancho de banda al acceder a recursos de gran tamaño provocando el lento funcionamiento de la Red ocasionando para la Municipalidad pérdidas económicas.
II. FORMULACION DEL PROBLEMA:
La continua aparición de vulnerabilidades en los sistemas de flujo de información, noticias de accesos no de los recursos, penetración de virus, robo de datos o destrucción de la infraestructura de tecnología, hacen que la administración no pueda controlar quienes acceden a Internet o monitorear su tráfico. Evitando que los usuarios accedan a sitios altamente riesgosos en Internet o consuman gran ancho de banda al acceder a recursos de gran tamaño. Debido a lo expuesto nos formulamos la siguiente interrogante: ¿De qué manera la implementación del servidor isa server integrado con los servidores DNS, DHCP, Wins mejora la administración de la seguridad informática en la municipalidad de imperial en el periodo 2011?
Objetivo General: Implementar el ISA SERVER 2006 Integrado A Los Servidores DNS, WINS Y DHCP En La Municipalidad De Imperial Periodo 2011 para mejorar la administración de la seguridad de la información y mantener la Integridad, Disponibilidad, Privacidad, control y autenticidad de la información Objetivo Especifico: • Proteger los recursos de la red interna mediante el control del tráfico entrante y saliente. • Asegurar el acceso y fiabilidad a la red.
• Administrar la seguridad del tráfico entre las diferentes secciones de la red. • Autenticar a los usuarios para garantizar el control de acceso basado en usuarios y grupos. • Ofrecer información de actividad y reportes para analizar y monitorizar el tráfico de entrada y salida.
DHCP y WINS se mejorar la administración de la seguridad informática para la municipalidad de imperial en el periodo 2011. Si bien es cierto que no es posible especializarse en demasiados programas. IMPORTANCIA Y JUSTIFICACION
La informática es una ciencia muy extensa que en los últimos años se ha diversificado y extendido aún más sus fronteras. DNS Y WINS y su implementación de manera correcta para de esa forma se pueda tener una red segura y protegida que va a permitir a la municipalidad proteger su entorno frente a las amenazas de internet tales como los malware y otros además de proporcionar a los usuarios un acceso remoto seguro a las aplicaciones y datos corporativos
V.IV. Partiendo de eso. de tal manera que se hace necesario tener por lo menos un conocimiento general de muchos programas.
. ignorando todos los demás. la realidad es que es importante tener un conocimiento global y general de muchos programas. se justifica la realización de este trabajo de investigación ante la importancia de conocer programas o aplicaciones útiles. tal como lo es Microsoft ISA Server. el DHCP. HIPÓTESIS:
El supuesto que se plantea como probable solución para objetivo propuesto es el siguiente: lograr el
Con la implementación del ISA SERVER 2006 integrado con los servicios de DNS. y no sólo especializarse en unos pocos.
con el grado de funcionalidad de la empresa.
• Capacidad para generar logs y emisión de reportes. y también se pueden ejecutar en Windows Server 2003 .VI. ISA Server 2000 requiere Windows 2000 (cualquier edición). datos y documentos desde cualquier ordenador o dispositivo. de esta
manera los intrusos son más fáciles de detectar. • Acceso remoto seguro a las aplicaciones. • Pre-autentica al usuario antes de que tenga acceso a cualquier servidor. contenido). Es el Gateway integrado de seguridad perimetral que permite proteger su entorno de TI frente a las amenazas de Internet. • Gateway de interconexión para redes locales. En los puntos siguiente se muestran las principales características disponibles en las ediciones Estándar y Enterprise de ISA Server 2006 CARACTERISTICAS • Publicación segura de aplicaciones. tales como alta disponibilidad de clústeres no está incluido en la edición estándar . MARCO TEORICO:
Microsoft Internet Security and Acceleration Server 2006 (ISA Server 2006). autenticación avanzada (smartcards). Versiones de ISA Server ISA Server 2000
El 18 de marzo de 2001. ISA Server 2000 introdujo la ediciones Standard y Enterprise. ISA Server 2000 fue el primer producto de servidor ISA para utilizar el soporte de ciclo de vida de 10 años con 5 años de soporte técnico principal y cinco años
. además de proporcionar a los usuarios un acceso remoto seguro a las aplicaciones y datos corporativos. • Protección del acceso a internet. De conformidad con el Ciclo de Vida de Soporte Microsoft Política. Microsoft lanzó Microsoft Internet Security and Acceleration Server 2000 (ISA Server 2000).1. Actúa como Firewall (filtrar conexiones) y como Proxy (filtrar paquetes.
ISA Server puede ser utilizado para autenticar a los clientes web. pre-para que el tráfico de los clientes no autenticados a servidores publicados no está permitido. Por ejemplo. fue su capacidad para exponer de forma segura sus servidores internos a Internet. el usuario extensible y modelos de autenticación. integrada Network Load Balancing (NLB). ISA Server 2000 llega a final de la vida el 12 de abril de 2011. Standard y Enterprise.de soporte extendido. Enterprise Edition contiene elementos que permitan a las políticas que se configuran en un nivel de matriz. ISA Server 2004 Microsoft Internet Security and Acceleration Server 2004 (ISA Server 2004) fue puesto en libertad el 8 de septiembre de 2004. de Active Directory de integración. en lugar de individuales servidores ISA. algunas organizaciones utilizan ISA Server 2004 para publicar su Microsoft Exchange Server servicios como Outlook Web Access (OWA). ISA Server 2006 Microsoft Internet Security and Server 2006 Aceleración (ISA Server 2006) fue lanzado el 17 de octubre de 2006. y conserva la mayoría de características. integrada de configuración de red virtual privada. ISA Server 2004 introduce una serie de múltiples redes de apoyo. ISA Server 2004 está disponible en dos versiones. Las reglas de configuración basada también han simplificado considerablemente en la versión de ISA Server 2000. Cada edición de ISA Server se licencia por procesador. de dispositivos de hardware que contiene Windows Server 2003 Edición Aparatos e ISA Server Standard Edition está disponible de una variedad de partners de Microsoft. ISA Server Appliance Edition Microsoft también ofrece ISA Server 2006 Aparatos Edition. SecureNAT y mejor información y características de administración. (La versión incluida en Windows Small Business Server 2000/2003 Premium incluye licencias para 2 procesadores). Outlook Mobile Access (OMA) o ActiveSync . Se trata de una versión actualizada de ISA Server 2004. Una de las principales capacidades de ISA Server 2004. y Cache Array Routing Protocol (CARP). ISA Server 2004 se ejecuta en Windows Server 2003 Standard o Enterprise Edition. conocido como seguro de publicación de servidor. ISA Server 2004 Enterprise Edition incluye soporte de matriz. un software diseñado para ser pre-instalado en un hardware OEM que
. y de equilibrio de carga a través de múltiples servidores ISA. la capa de aplicación servidor de seguridad de apoyo. Uso de la autenticación (FBA) el tipo de autenticación basada en formularios.
Los ordenadores que dispongan de sistema operativo Windows Server 2003 soportan RDP sobre SSL. Esta posibilidad mejora la seguridad para el acceso remoto a sitios OWA. Acceso remoto seguro a servidores Microsoft internos Característica Descripción Formularios generados por el propio firewall para autenticación basada en formularios Web. Con ISA Server 2006 puede publicarlos servicios Terminal Server de Windows Server 2003 con un alto nivel de seguridad. Está construido sobre la base de ISA Server 2006 y proporciona una mayor protección de red. que también se incluye con Windows Essential Business Server . Acceso remoto a Terminal Services con SSL. Microsoft Forefront TMG 2010 Microsoft Forefront Threat Management Gateway 2010 (Forefront TMG 2010) fue lanzado el 17 de noviembre de 2009. soporte de 64 bits nativo. Incluye varias características nuevas para apoyar a Windows Server 2008 R2 y Microsoft SharePoint 2010 líneas de productos. Esta versión sólo funciona en la edición de 64 bits de Windows Server 2008 y no soporta la edición Enterpise características como el soporte de matriz o política de empresa. ISA Server 2006 dispone de reglas de protección para la publicación de Exchange Server que permiten la conexión de usuarios remotos a Exchange Server usando el cliente MAPI. ISA Server 2006 puede generar los formularios utilizados por los sitios Outlook Web Access para permitir la autenticación basada en formularios. usando tecnología SSL. la protección de malware y el almacenamiento en caché BITS. permitiendo el establecimiento de conexión protegida con cifrado SSL a un servidor de terminales Windows Server 2003. evitando el que usuarios no autentificados puedan acceder al servidor Outlook Web Access. soporte para Windows Server 2008 y Windows Server 2008 R2 . Service Pack 1 para este producto fue lanzado el 23 de junio de 2010. que dispone de todas las
Conexiones RPC forzadas desde clientes MAPI
.es vendido por el fabricante del hardware como un solo tipo de dispositivo servidor de seguridad Microsoft Forefront TMG MBE Microsoft Forefront Threat Management Gateway Medium Business Edition (Forefront TMG MBE) es la próxima versión de ISA Server.
Asistentes sencillos. integrado.Característica Descripción Microsoft Outlook de mensajería y colaboración a Microsoft Exchange. Entre las características de la interfaz de usuario están los paneles de tareas. Exchange. paneles de ayuda de contexto y asistente de configuración inicial. y sitios Web de uso general. de la red evitando configuraciones erróneas. lo que permitirá encriptar la conexión. El nuevo asistente de Conexión VPN para Redes de Oficinas le permite conectar con gran facilidad dos sites
. Con la política RPC de ISA Server 2006 se puede bloquear cualquier conexión de cliente MAPI Outlook no cifrada. Se incorporan nuevos asistentes de configuración para publicar Windows SharePoint Services. funcionalidades de Outlook. Soporte para El soporte para las funcionalidades integradas en Exchange Exchange 2007 se incluye ya dentro de ISA Server 2007 2006. el cliente Outlook debe configurarse para utilizar RPC seguro. El acceso remoto sin cliente a través de conexiones SSL mediante VPNs basadas en SSL. Administración Característica Descripción
Funciones de ISA Server 2006 incluye funciones de administración administración que permiten mejorar. El Asistente de Publicación de Outlook Web Access que incluye ISA Server 2006 le va guiando en el proceso de creación de una regla de firewall para establecer una conexión SSL para acceder mediante Outlook Web Access al servidor Exchange. sobre Internet. No obstante. Con el asistente se pueden crear todos los elementos de red necesarios y no hay que abandonar el asistente en ningún momento para crear algún objeto de política. Asistente de publicación para Outlook Web Access.
Asistente de Un nuevo asistente publica múltiples sitios web de Publicación Windows SharePoint Services simultáneamente y para facilita la traducción automática de enlaces. SharePoint Server. la seguridad fáciles de usar. de forma sencilla.
ISA Server 2006 Enterprise Edition utiliza el Active Directory Application Mode (ADAM) para guardar las políticas de firewall. ganando así en flexibilidad y disponibilidad.
Gestión ISA Server 2006 Enterprise Edition puede registrar y centralizada del generar informes del tráfico que se establece entre registro de todos los miembros de un array corporativo. Permite un control consistente sobre los estándares de seguridad en organizaciones dispersas geográficamente.
Políticas corporativas. mejorando el acceso y permitiendo la redundancia para prever situaciones de recuperación frente a desastre.
Exportación e importación de datos de configuración. posteriormente. El Asistente de Delegación de la Administración le permite asignar roles administrativos a ciertos usuarios o grupos. puede usarse como copia de seguridad o para configurar otro servidor ISA Server 2006 distinto. ISA Server lee automáticamente la base de datos ADAM para aplicar los detalles de configuración y políticas aplicables. al disponer de políticas de seguridad a nivel corporativo. Almacenamiento centralizado de las políticas de firewall (Configuration Storage server). Evita así actividad y la necesidad de recopilar la información de log de generación de cada uno de los firewalls y organizarla para producir informes.
Configuración Se pueden añadir nuevos servidores dinámicamente automática de a la red corporativa y arrays existentes mediante un arrays. asistente muy sencillo.
. un informe unificado. Estos roles predefinidos permiten ceder el control de ciertas actividades administrativas sobre servicios de ISA Server 2006 a los usuarios designados.Característica
Descripción independientes mediante VPN.
ISA Server 2006 permite importar y exportar la información de configuración. pudiendo guardar los parámetros en un archivo XML que. El almacenamiento con ADAM permite situar los contenedores de almacenamiento de las políticas en cualquier punto de la organización.
Asistente de delegación de permisos para roles de administrador del firewall. con aplicación de políticas a nivel de array y locales en caso necesario.
Kit Desarrollo. Estándar y Enterprise ya basados en ISA preconfigurado. corporativo. Server. Propagación de Se ha mejorado la arquitectura para una mayor políticas de nivel eficiencia. listener Web y usar distintos certificados para cada miembro del array. ISA Server 2006 simplifica la gestión de certificados y reduce el coste total de propiedad asociado con el uso de certificados a la hora de publicar sitios Web.Característica Paquete de Gestión de Microsoft Operations Manager (MOM) para ISA Server 2006. administración y filtros de contenidos que se basan y se integran en ISA Server 2006. cache Web y mensajería SMTP. por parte del como sistemas antivirus. herramientas de sector. Monitorización e informes Característica Monitorización en tiempo real de las entradas de log.
Gestión de Ya se pueden utilizar múltiples certificados por cada Certificados. El complemento de ISA Server visualiza las entradas de log según se van incorporando al archivo de log del firewall. Equipos de Ya están disponibles equipos de hardware con ISA hardware Server 2006 Ed.
Amplio soporte Otros fabricantes de tecnologías ofrecen productos. Descripción ISA Server 2006 permite ver en tiempo real los logs de firewall. de ISA Server 2006 dispone de un Kit de Desarrollo (SDK) muy amplio para crear herramientas basadas en las características de firewall.
Descripción Ya existe un Paquete de Gestión (Management Pack) de MOM para ISA Server 2006 que permite monitorizar los eventos a nivel corporativo y consolidar toda la información de actividad del firewall. cache y gestión de ISA Server 2006.
informes. para aquellos casos en que no se haya configurado la publicación automática después de su generación.
en Se pueden realizar consultas sobre los archivos de log usando la funcionalidad de consulta incorporada. Publicación informes. Además se pueden filtrar sesiones en la interfaz de sesión para centrarse en las que realmente interesan. o grupos enteros de ellas. nombre de host o URL. de Se pueden configurar las tareas de generación de informes en ISA Server 2006 para guardar copia de los informes en alguna carpeta local o de la red.
. Se puede configurar el método empleado para chequear la conexión: Ping. También se puede elegir la conexión a monitorizar especificando una dirección IP. Los resultados aparecen en la pantalla del complemento ISA Server y se pueden cortar/pegar en otra aplicación para realizar un análisis más detallado.
Verificación de Puede verificar el estado de las conexiones a conexiones. personalización de informes que permite añadir más información a los informes de firewall. Informes ISA Server 2006 incluye una funcionalidad de personalizados. Esta carpeta o archivo de informe puede después mapearse a un sitio Web o directorio virtual para permitir el acceso a otros usuarios. y se puede limitar el alcance a un periodo de tiempo concreto (fecha/hora).
Notificación por Se puede configurar una tarea de generación de email de la informes para enviar una notificación por correo creación de electrónico una vez completo el proceso. Las consultas pueden hacerse por cualquier campo de los registros.
Monitorización y filtrado en tiempo real de las sesiones de firewall. mediante la utilidad de filtrado. máquinas concretas o URL a intervalos regulares desde ISA Server 2006 usando los verificadores de conexión. ISA Server 2006 permite ver todas las conexiones activas del firewall. Desde la vista de sesión se pueden clasificar o desconectar sesiones concretas. conexión TCP a un puerto concreto o HTTP GET. También es posible publicar informes manualmente.Característica Búsquedas el log.
Archivo de log a Aparte de archivos . mejorando su rendimiento de forma muy notable. Los informes se basan en la información contenida en los resúmenes de log. La intensividad de la inspección se puede configurar mediante reglas. Se puede enviar el log a una base de datos SQL Server en otro ordenador de la red interna. filtrado de contenidos y filtrado de nivel de aplicación. Con esta funcionalidad se pueden aplicar restricciones de acceso entrante y saliente para tráfico HTTP. Se puede modificar la hora de creación de los resúmenes.
Filtrado de ISA Server incorpora de mecanismos de filtrado de nivel de contenidos en profundidad asociados a la capa de aplicación. Filtrado HTTP Las políticas HTTP de ISA Server 2006 permiten basado en realizar una inspección en detalle de paquetes HTTP reglas. crea resúmenes de actividad a las 00:30 cada día.
Protección avanzada de firewall Característica Descripción Firewall multicapa ISA Server 2006 dispone de tres tipos de funcionalidad de firewall: filtrado de paquetes (también conocido como capa de circuito). aplicación. El registro de log de ISA Server 2006 sobre bases de datos SQL Server ha sido optimizado. por diseño. los logs también se pueden guardar MSDE. La posibilidad de guardar los log en bases de datos locales mejora la velocidad de respuesta en las consultas y da mayor flexibilidad.
.Característica Creación de resúmenes de log a una hora determinada.
Descripción ISA Server 2006.txt y bases de datos Microsoft base de datos SQL Server. para ganar en flexibilidad y capacidad de gestión. Mejoras en el almacenamiento de logs en SQL Server.mdb. (filtrado a nivel de aplicación). como archivos .
independientemente de la extensión que tenga el archivo. incluyendo los protocolos protocolos. de nivel IP. o "bloquear todas las extensión del extensiones excepto un grupo determinado". cabeceras y cuerpo de la petición y cuerpo de la respuesta. métodos. Se puede configurar la política HTTP de ISA Server 2006 para bloquear todo intento de conexión al contenido ejecutable del sistema operativo Microsoft Windows.
Control de los ISA Server 2006 permite controlar los métodos HTTP métodos permitidos a través del firewall configurando controles HTTP de acceso de los usuarios sobre los diferentes permitidos. Los usuarios pueden utilizar aplicaciones como Ping o Tracert y crear conexiones VPN con PPTP. La inspección intensiva de paquetes HTTP que realiza ISA Server 2006 permite crear "firmas" HTTP que se pueden comparar con elementos como el URL de la petición. Control de acceso HTTP basado en "firmas HTTP".Característica Descripción Bloqueo de acceso a toda clase de contenido ejecutable. al cual pueden acceder los usuarios a través de un firewall ISA Server 2006. permitiendo también el establecimiento de conexiones IPSec a través del firewall. El filtro HTTP Con la política HTTP de ISA Server 2006 se puede se aplica a controlar el acceso HTTP para todas las conexiones de todas las cliente. Por ejemplo. conexiones de cliente con ISA Server 2006. archivo. interno o externo.
Control de Las reglas para HTTP de ISA Server 2006 permiten descargas definir políticas dependiendo de la extensión del HTTP archivo. Soporte ISA Server 2006 permite el control sobre el acceso y extensivo para uso de cualquier protocolo. como "permitir todo excepto un determinado mediante la grupo de extensiones". Con esto se consigue un control muy preciso sobre el contenido. Soporte para La mayoría de las aplicaciones de transmisión de protocolos contenidos multimedia o vídeo exigen que el firewall
. se puede restringir el acceso al método HTTP POST para impedir que los usuarios envíen datos a sitios Web usando este método.
grupos de redes. pudiendo crear máquinas.
Acceso a correo Web de Microsoft Hotmail® a través del firewall.
de Con ISA Server 2006 se puede ampliar notablemente la capacidad de definir objetos de red. Control granular sobre las opciones IP. sin necesidad de configuraciones especiales en el cliente o en el firewall. Esta posibilidad supone un elevado nivel de control para el administrador del firewall sobre los paquetes que pueden pasar a través de él en cualquier sentido. y bloquear todas las demás.
de ISA Server 2006 permite crear grupos de firewall de personalizados que se componen de otros grupos existentes en la base de datos de Directorio Activo del dominio. Con ello se elimina el requisito de que el administrador del firewall deba ser un administrador de dominio para poder crear grupos de seguridad dedicados al control del acceso en conexiones entrantes o salientes. redes.
Políticas FTP. puesto que el administrador del firewall puede crear grupos de seguridad específicos para esta función a partir de los grupos existentes. Con ISA Server 2006 se pueden configurar las opciones IP de forma granular y permitir únicamente aquellas opciones necesarias. rangos de
. La política FTP de ISA Server 2006 se puede configurar para permitir a los usuarios las cargas y descargas de contenidos a través de FTP. Grupos usuarios firewall.Característica Descripción complejos que requieren múltiples conexiones primarias. Las mejoras en el filtro HTTP de ISA Server 2006 permiten a los usuarios acceder a Hotmail gracias a una regla de firewall muy sencilla. Con ello se aumenta la flexibilidad para el control de acceso basado en el usuario o pertenencia a grupos. o bien limitar el acceso FTP para descargas únicamente. Modificación de las definiciones de protocolo. ISA Server 2006 puede gestionar estos protocolos y dispone de un Asistente de Nuevo Protocolo muy fácil de usar que sirve para crear definiciones de protocolo. Objetos red. gestione protocolos complejos.
Con ISA Server 2006 se puede controlar el número de puerto de origen y destino de cualquier protocolo para el que se desee establecer una regla de firewall.
ISA Server 2006 incorpora un nuevo conjunto de asistentes para crear reglas. de forma automática.
Soporte FTP. La publicación de servidor FTP en números de puerto alternativos no requiere nada más que una sencilla regla de publicación de servidor FTP.
Políticas acceso basadas usuarios grupos. para cada protocolo. grupos de máquinas y grupos de nombres de dominio.
de Gracias a las reglas de firewall avanzadas de ISA Server 2006 es posible definir. ISA Server 2006 desplaza la regla hacia abajo en la lista hasta que encuentra una regla que coincide con los parámetros de conexión y aplica la política expresada por la misma. Estos objetos de red se utilizan para definir los parámetros de origen y destino en las reglas de firewall. para la aplicación de las políticas correspondientes sobre ellos. Las reglas de firewall de ISA Server 2006 se presentan en forma de lista ordenada en donde los parámetros de conexión se comparan con la primera regla de la lista. publicación de
.Característica Descripción direcciones. El proceso de creación de una compleja regla de firewall produce. No hay necesidad de salir del asistente para crear los objetos de red que aún no están creados: cualquier objeto de red o relación se crea desde dentro del asistente.
Las reglas de firewall se presentan en forma de lista ordenada. subredes.
Redirección de Con ISA Server 2006 se puede recibir una conexión en puerto para un número de puerto concreto y redirigir la petición a reglas de otro número de puerto distinto en el servidor publicado. Esta técnica de aplicación de políticas de firewall permite saber con facilidad por qué una determinada conexión ha sido aceptada o rechazada. Con ello se mejora sensiblemente la flexibilidad para un máximo control del acceso entrante y saliente. Asistentes para creación de reglas de firewall. la creación de los objetos necesarios (si no existen). para ISA Server 2006 permite el acceso a servidores FTP de Internet. que facilitan el proceso de definición de políticas de acceso. escuchando sobre números de puerto alternativos sin necesidad de modificar la configuración en el cliente o en el firewall ISA Server 2006. el en origen y destino de la conexión a la que un usuario o o grupo de usuarios puede acceder.
Hasta 4 CPUs.Cache Array Routing
. Estándar Escalabilidad Redes Sin limitación Sin limitación Añade redes corporativas Ed.O. 2-GBSin limitación (la que determine de RAM el S. Hay dos ediciones de ISA Server 2006 disponibles: la Edición Estándar y la Enterprise.
Comparación de ediciones Estándar y Enterprise de ISA Server 2006 Internet Acceleration and Security (ISA) Server 2006 se basa en la anterior versión de ISA Server.Característica Descripción servidores FTP. de memoria y control de las peticiones DNS pendientes.) Un solo servidor Hasta 32 nodos mediante Balanceo de carga con NLB (Network Load Balancing)
Almacenamiento deSin límite (utilizando protocolo servidor único CARP . Característica Ed. o en situación inestable o imposible de controlar durante un ataque por saturación. Mejoras en la La resistencia a la saturación posibilita una mejor protección recuperación y protección en caso de ataque. ("Flood Resiliency") de ISA Server 2006 evita que quede inactivado de forma permanente. mediante frente a restricción de la actividad de log. Resistencia a La nueva característica de resistencia a la saturación la saturación. y de gran facilidad de uso. así como en la tecnología Microsoft Windows Server para ofrecer un firewall potente. robusto y eficiente. control del consumo ataques. En esta tabla se comparan las funcionalidades y características de ambas.
El resultado es un sistema operativo altamente productivo que es a la vez seguro. A un alto nivel. Standard Edition aprovecha lo mejor de la tecnología Windows 2000 Server y facilita su implementación. Standard Edition proporciona compatibilidad con:
. Enterprise Protocol)
Disponibilidad Soporte para No soportado Windows Network Load Balancing (NLB) Capacidad de manejo Políticas Locales Políticas de gestión del array de servidores y directivas corporativas mediante ADAM (Active Directory Application Mode) Sí (integrado)
de Importación yPolíticas de nivel corporativo y exportación manualde nivel de array de servidores de políticas
Monitorización Consola deConsola de monitorización y alertas monitorización de unmultiservidor único servidorManagement Pack para MOM Management Pack para Microsoft Operations Manager (MOM) Múltiples redes Mediante plantillas Mediante plantillas
6.Característica Ed. Standard Edition Windows Server 2003. Estándar
Ed.Windows Server 2003. confiable y es altamente disponible y escalable.2. Windows Server 2003. administración y uso.
como las actualizaciones para la detección de virus. • Acceso remoto. Datacenter Edition. que detecta
. • Servidor de seguridad de conexión a Internet.0
se bloquea durante la instalación de forma predeterminada. para asegurar que se ejecutan exclusivamente los servicios necesarios. • Compatibilidad de hardware del servidor. El uso del Asistente para bloqueo de seguridad de IIS. permitiéndole crear redes integrales seguras. permite que la funcionalidad del servidor esté habilitada o deshabilitada en función de las necesidades del administrador. • Administración actualizada. Enterprise Edition o Windows Server 2003.
• 4 gigabytes (GB) de RAM Los clientes que busquen la mayor disponibilidad y escalabilidad deberían considerar la obtención de Windows Server 2003. como el Servicio de autenticación de Internet (IAS). La configuración de seguridad de IIS 6. La integración de un Servidor de seguridad de Internet en el sistema operativo reduce también los costos económicos necesarios para conectarse a Internet. La conexión a Internet es más segura con el Servidor de seguridad de conexión a Internet integrado. • Servicios de directorio. el puente de red y la Conexión compartida a Internet (ICS).
• Multiproceso simétrico de cuatro vías (SMP). La actualización automática proporciona la posibilidad de descargar sistemáticamente las actualizaciones vitales del sistema operativo. Esta modificación respecto a las versiones anteriores reduce significativamente los riesgos iniciales en la seguridad. Funciones de seguridad claves A continuación se detallan algunas de las funciones clave responsables de la mayor confiabilidad de Windows Server 2003:
• Servicios Web de XML. Los administradores seleccionan el momento en que desean instalar estas actualizaciones vitales del sistema operativo.• Características de red avanzadas. Los usuarios de acceso telefónico pueden ser puestos en cuarentena mediante una directiva del administrador. La configuración de seguridad de Active Directory para los recursos de la red y los usuarios abarca todos los niveles de red. Los verificadores de controladores comprueban los nuevos controladores de dispositivos para facilitar que el servidor se mantenga en funcionamiento continuo. Las aplicaciones que se ejecutan en Windows Server 2003 pueden ser probadas y verificadas mediante la herramienta Verificador de aplicaciones. como las correcciones y revisiones de seguridad. • Verificación de aplicaciones. Se les puede restringir la obtención de acceso a la red hasta que se haya verificado que su sistema contiene el software especificado por el administrador.
Los Servicios de Internet Information Server 6. Funciones clave de conexión A continuación se detallan algunas de las características clave para conectar personas. clientes y empleados puedan compartir información a través de Internet. partners. Windows Server 2003 es también un servidor de aplicaciones Web completo. El rendimiento de Windows Server 2003 ha aumentado considerablemente respecto a Microsoft Windows NT Server 4. Windows Server 2003 ha sido creado a partir de estándares del sector que permiten que los clientes amplíen sus aplicaciones ya existentes y desarrollen nuevas aplicaciones con rapidez. • Rastreo de sucesos del servidor. distribuir y administrar aplicaciones y servicios Web XML.0 proporciona una arquitectura actualizada que cubre las necesidades más exigentes respecto a confiabilidad.0 (IIS) son
un servicio Web en Windows Server 2003 que facilita que los partners. Los administradores pueden ofrecer un informe con un registro preciso del rendimiento del sistema mediante el uso del nuevo rastreador de sucesos de apagado del servidor. una distribución y un desarrollo simplificados y una integración sin problemas con una amplia gama de lenguajes de programación. utilizando servicios Web de XML y código administrado. Los desarrolladores pueden trabajar directamente en el servidor de aplicaciones. • Soporte de asistencia.NET Framework con los recursos fundamentales del servidor.NET Framework proporciona un entorno de ejecución de aplicaciones completamente administrado. • Función de servidor de aplicaciones Web. Integra . • Servicios de archivo. de una intranet o de una extranet. y posteriormente ejecutar las aplicaciones creadas en cualquier plataforma de aplicaciones Web.
. Windows Server 2003. Este nivel de facilidad en el desarrollo de aplicaciones promueve la innovación en los procesos empresariales internos y externos e incrementa las oportunidades de negocio.0. . versatilidad y capacidad de administración. protegido y con muchas funciones.0 y Windows 2000 Server. IIS 6. colaborar con los ingenieros de soporte técnico y administrar las incidencias enviadas desde Windows Server 2003. • Servicios de Microsoft Windows Media. La administración y el envío de incidencias de Microsoft permite a los usuarios enviar incidencias de soporte técnico electrónicas a Microsoft.aspectos sutiles. como son los daños en la pila de software o los aspectos relacionados con la compatibilidad. Standard Edition incluye los Servicios de Windows Media para la distribución de audio y vídeo de transmisión por secuencias a través de intranets corporativas y de Internet. sistemas y clientes:
• IIS 6. para que los usuarios puedan implementar.
Además también pueden
. y éste les va asignando direcciones del rango que sirve. la autenticación de usuarios y la autorización previa al acceso a la LAN.Servidor DHCP El protocolo de configuración dinámica de host (DHCP. en las conexiones de red de las estaciones de trabajo. si deseamos que a determinados equipos el servidor les sirva siempre la misma.• Compatibilidad con LAN inalámbrica. tales como la puerta de enlace o el servidor DNS. Esta función proporciona
mejoras en el rendimiento y la seguridad para las redes de área local (LAN) inalámbricas. Dynamic Host Configuration Protocol) es un estándar TCP/IP diseñado para simplificar la administración de la configuración IP de los equipos de nuestra red. distribuyendo además otros parámetros de configuración entre clientes de red autorizados. se debe cambiar la dirección IP. a los clientes DHCP de la red. El estándar DHCP permite el uso de servidores DHCP para administrar la asignación dinámica. evita conflictos de direcciones y ayuda a conservar el uso de las direcciones IP de clientes en la red. En las redes TCP/IP. DHCP reduce la complejidad y cantidad de trabajo que debe realizar el administrador para reconfigurar los equipos. DHCP es el protocolo de servicio TCP/IP que "alquila" o asigna dinámicamente direcciones IP durante un tiempo (duración del alquiler) a las estaciones de trabajo. Standard Edition facilita enormemente el uso y la implementación de los servicios inalámbricos.3. DHCP permite asignar dinámicamente una dirección IP a un cliente. siempre que los clientes estén configurados para utilizar un servidor DHCP (en lugar de estar configurados manualmente con una dirección IP. a partir de una base de datos de direcciones IP de servidor DHCP de la red local. activaremos la "configuración automática de IP"). DHCP proporciona una configuración de red TCP/IP segura. como la administración automática de claves. 6. Cada equipo de una red TCP/IP debe tener un nombre y una dirección IP únicos. Windows Server 2003. La dirección IP (junto con su máscara de subred relacionada) identifica al equipo host y a la subred a la que está conectado. confiable y sencilla. de direcciones IP y otros detalles de configuración relacionados. Utiliza un modelo cliente-servidor en el que el servidor DHCP mantiene una administración centralizada de las direcciones IP utilizadas en la red. Al mover un equipo a una subred diferente. Los clientes compatibles con DHCP podrán solicitar a un servidor DHCP una dirección IP y obtener la concesión como parte del proceso de inicio de red. de entre aquellas que le quedan libres. Las estaciones de trabajo "piden" su dirección IP (y demás configuraciones para este protocolo) al servidor. podemos llegar a "forzar" la asignación de la dirección IP deseada a equipos concretos.
el cliente supone que ha sido movido a otra red en que los servicios DHCP no están disponibles.0. el cliente intentará renovar su concesión en el servidor DHCP. Si
. buscará un servidor DHCP en segundo plano cada cinco minutos para obtener una concesión. en caso de que el resultado del "ping" sea erróneo. podría ocurrir que cuando nuestro servidor "alquilase" una IP a la estación de trabajo solicitante.255. provocándose un conflicto de IP. se comportará del siguiente modo: • Si la concesión de alquiler de licencia ha caducado. aquellas que deseamos que estén asociadas de forma estática a determinados equipos o periféricos de red. Una vez que el cliente se ha configurado automáticamente con una dirección IP del rango indicado.excluirse del rango de direcciones IP que va a servir nuestro servidor. es decir. Por cada conflicto de direcciones. el cliente no puede localizar un servidor DHCP. y configura automáticamente su dirección IP utilizando una dirección de la red de clase B reservada de Microsoft. • Si la concesión de alquiler no ha caducado en el momento del inicio.0. cada vez que el cliente arranque de nuevo.0. que le sea asignada la misma dirección IP. 169. En caso de que el cliente DHCP haya obtenido anteriormente una concesión de licencia de un servidor DHCP.0. • Si no puede encontrar un servidor DHCP.254. intentará realizar un "ping" a la puerta de enlace predeterminada de la concesión.254. el cliente DHCP configura automáticamente su dirección IP y su máscara de subred mediante la utilización de una dirección seleccionada de la red de clase B reservada de Microsoft. en ese caso el cliente selecciona otra dirección IP y la prueba. Si por error dejásemos algún equipo de la red configurado con un direccionamiento IP estático del rango gestionado por nuestro servidor DHCP. En caso de que el cliente nunca haya obtenido una concesión de licencia de un servidor DHCP: • El cliente DHCP intenta localizar un servidor DHCP y obtener una configuración del mismo. con máscara de subred 255.0. • Si durante el intento de renovación de su concesión. el cliente volverá a intentar configurarse automáticamente hasta con 10 direcciones IP.0 (obviamente el equipo no conectará con la red). dicha dirección IP fuera la que estuviera siendo utilizada por el equipo con direccionamiento estático. con máscara de subred 255.0. el cliente comprobará la existencia de un servidor DHCP en segundo plano cada cinco minutos. si el resultado del "ping" es satisfactorio. el cliente solicitará una nueva licencia al servidor DHCP (la asignación del servidor podría coincidir con la anterior). el cliente DHCP supone que sigue ubicado en la misma red en que obtuvo su concesión actual y continuará utilizándola.255.0. 169. hasta que obtenga una dirección IP que no esté asignada actualmente a ningún otro equipo de nuestra red.
Antes de comenzar con los procesos de instalación y configuración de nuestro DHCP.es un período de tiempo que los servidores DHCP especifican. El Consorcio de Software de Internet (ISC: Internet Software Consortium) publicó distribuciones de DHCP para Unix con la versión 1. el cliente DHCP utiliza una dirección que ofrece el servidor DHCP (así como el resto de información de opciones DHCP proporcionadas) para actualizar los valores de su configuración IP..posteriormente encuentra un servidor DHCP. • Autorización servidor DHCP. que el servidor DHCP puede conceder a los clientes.168.
6. durante el cual un equipo cliente puede utilizar una dirección IP asignada.0.0. A continuación.org/sw/dhcp/ Otras implementaciones importantes incluyen:
.4. el cliente abandonará la información que ha configurado automáticamente.0 del ISC DHCP Server el 6 de diciembre de 1997 y una versión (2. vamos a definir algunos términos que utilizaremos a lo largo de dicho proceso. • Concesión o alquiler de direcciones.0.1 a 192.Servidor WINS
Permite registrar nombres de recursos de red NetBIOS y resolver éstos a sus direcciones IP correspondientes.Un ámbito es un agrupamiento
administrativo de equipos o clientes de una subred que utilizan el servicio DHCP.Habilitación del servidor DHCP instalado para que sirva direcciones IP a los clientes pertenecientes al dominio gestionado por Active Directory.0) que se adaptaba mejor al RFC el día 22 de junio de 1999..isc.
• Ámbito servidor DHCP. como por ejemplo de 192. A pesar de que la llamaron una nueva función no fue inventada por ellos.Un rango de DHCP está definido por un grupo de direcciones IP en una subred determinada.5 de Windows NT a finales de 1994. se suele utilizar en estaciones de trabajo que ejecutan versiones antiguas de sistemas operativos de Microsoft Implementaciones Microsoft introdujo el DHCP en sus Servidores NT con la versión 3.. • Rango servidor DHCP..254. Se puede encontrar el software en http://www.168.
mx y no la dirección IP.
Servidor Domain Name System DNS
DNS. (en español: sistema de nombre de dominio) es un sistema de nomenclatura jerárquica para computadoras.5.mx es 200. La asignación de nombres a direcciones IP es ciertamente la función más conocida de los protocolos DNS. Este sistema asocia información variada con nombres de dominios asignado a cada uno de los participantes. si la dirección IP del sitio FTP de prox.64. esto con el propósito de poder localizar y direccionar estos equipos mundialmente. El DNS es una base de datos distribuida y jerárquica que almacena información asociada a nombres de dominio en redes como Internet. Su función más importante. Por ejemplo. los usos más comunes son la asignación de nombres de dominio a direcciones IP y la localización de los servidores de correo electrónico de cada dominio. servicios o cualquier recurso conectado a internet o a una red privada. Además de
. la mayoría de la gente llega a este equipo especificando ftp. (Autoridad de Números Asignados en Internet según siglas en inglés) en BOOTP: 67/UDP para las computadoras servidor y 68/UDP para los clientes.128.
Esquema de una sesión típica DHCP. varios routers incluyen soporte DHCP para redes de hasta 255 computadoras.
Cisco: un servidor DHCP habilitado en Cisco IOS 12.prox.4.0 en el mes de febrero de 1999 Sun: añadió el soporte para DHCP a su sistema operativo Solaris el 8 de julio de 2001. es traducir (resolver) nombres inteligibles para los humanos en identificadores binarios asociados con los equipos conectados a la red. Además. Aunque como base de datos el DNS es capaz de asociar diferentes tipos de información a cada nombre.
no dependencia absoluta. Paul Mockapetris publicó los RFCs 882 y 883 definiendo lo que hoy en día ha evolucionado hacia el DNS moderno. porciones del espacio de nombres de dominio que almacenan los datos. www. pero restringido a que la longitud total del nombre del dominio no exceda los 255 caracteres.ser más fácil de recordar. si estos últimos no son delegados a otras zonas de autoridad. Componentes Para la operación práctica del sistema DNS se utilizan tres componentes principales:
Clientes DNS: Un programa cliente DNS que se ejecuta en la computadora del usuario y que genera peticiones DNS de resolución de nombres a un servidor DNS (Por ejemplo: ¿Qué dirección IP corresponde a nombre. (Estos RFCs han quedado obsoletos por la publicación en 1987 de los RFCs 1034 y 1035). el nombre es más fiable. Cada zona de autoridad abarca al menos un dominio y posiblemente sus subdominios. separadas por puntos cuando se las escribe en forma de texto. esta subdivisión puede tener hasta 127 niveles.
. Como org en www. el DNS nació de la necesidad de recordar fácilmente los nombres de todos los servidores conectados a Internet.org
• A la etiqueta ubicada más a la derecha se le llama dominio de
nivel superior (inglés < Top Level Domain).Wikipedia. sin que tenga que cambiar el nombre. Entendiendo las partes de un nombre de dominio Un nombre de dominio usualmente consiste en dos o más partes (técnicamente etiquetas).org o es.
las Zonas de autoridad. En un inicio.mahomedalid. En teoría. Los servidores recursivos tienen la capacidad de reenviar la petición a otro servidor si no disponen de la dirección solicitada.
Servidores DNS: Que contestan las peticiones de los clientes. Por ejemplo. La dirección numérica podría cambiar por muchas razones.org o es en www. SRI (ahora SRI International) alojaba un archivo llamado HOSTS que contenía todos los nombres de dominio conocidos (técnicamente.mohamedalid. y cada etiqueta contener hasta 63 caracteres. aunque en la práctica los dominios son casi siempre mucho más cortos.la mayoría de los sistemas operativos actuales pueden ser configurados para revisar su archivo hosts [cita requerida]).dominio?).Wikipedia. El crecimiento explosivo de la red causó que el sistema de nombres centralizado en el archivo hosts no resultara práctico y en 1983. este archivo existe[cita requerida] . Inicialmente.es • Cada etiqueta a la izquierda especifica una subdivisión o subdominio. Nótese que "subdominio" expresa dependencia relativa.
La dirección de estos servidores puede ser configurada de forma manual o automática mediante DHCP. Jerarquía DNS
. los servidores DNS que reciben la petición. el dominio es. Si es así. en caso contrario. comprueba si la respuesta se encuentra en la memoria caché. El DNS consiste en un conjunto jerárquico de servidores DNS. El resto del nombre de dominio simplemente especifica la manera de crear una ruta lógica a la información requerida. clientes de correo y otras aplicaciones que usan Internet). En el caso de que no se encuentre. aunque en este caso no se refiere a una máquina física en particular. DNS en el mundo real Los usuarios generalmente no se comunican directamente con el servidor DNS: la resolución de nombres se hace de forma transparente por las aplicaciones del cliente (por ejemplo. La jerarquía de las zonas de autoridad coincide con la jerarquía de los dominios. Al inicio de esa jerarquía se encuentra los servidores raíz: los servidores que responden cuando se busca resolver un dominio de primer y segundo nivel. sirven la respuesta. el servidor DNS guardará el resultado en su memoria caché para futuros usos y devuelve el resultado. los administradores de red tienen configurados sus propios servidores DNS. Por ejemplo. En otros casos. la petición se enviará a uno o más servidores DNS. buscan en primer lugar si disponen de la respuesta en la memoria caché. antes de establecer alguna comunicación.Wikipedia.el nombre de la máquina (en inglés hostname). El sistema operativo.
• Finalmente. la parte más a la izquierda del dominio suele expresar
En cualquier caso. la petición se envía al servidor DNS local del sistema operativo. Al realizar una petición que requiere una búsqueda de DNS. iniciarían la búsqueda de manera recursiva.org tendría el nombre de la máquina "es". Cada dominio o subdominio tiene una o más zonas de autoridad que publican la información acerca del dominio y los nombres de servicios de cualquier dominio incluido. navegadores. Una vez encontrada la respuesta. La mayoría de usuarios domésticos utilizan como servidor DNS el proporcionado por el proveedor de servicios de Internet.
com. deben contar con al menos un carácter y un máximo de 63 caracteres de longitud. Las hojas y los nodos del árbol se utilizan como etiquetas de los medios. es por ejemplo este: www. y deberá comenzar con una letra (y no con '-') (ver la RFC 1035. Los objetos de un dominio DNS (por ejemplo.1. el nombre del equipo) se registran en un archivo de zona. pero no contienen la base de datos para la resolución de nombres. Las etiquetas individuales están separadas por puntos. ya que es puramente formal). El punto en el extremo derecho de un nombre de dominio separa la etiqueta de la raíz de la jerarquía (en inglés. (Incluyendo el punto al final) Un nombre de dominio debe incluir todos los puntos y tiene una longitud máxima de 255 caracteres. Tipos de servidores DNS Preferidos: Guardan los datos de un espacio de nombres en sus ficheros Alternativos: Obtienen los datos de los servidores primarios a través de una transferencia de zona. Un nombre de dominio se escribe siempre de derecha a izquierda. Un nombre de dominio termina con un punto (aunque este último punto generalmente se omite.3. almacenando la respuesta en su base de datos para agilizar la repetición de estas peticiones en el futuro continuo o libre.example. Locales o Caché: Funcionan con el mismo software. root). Preferencia nombre de la sintaxis "). Las etiquetas son cadenas alfanuméricas (con '-' como único símbolo permitido). Este primer nivel es también conocido como dominio de nivel superior (TLD). sección "2. ubicado en uno o más servidores de nombres. Un nombre de dominio completo de un objeto consiste en la concatenación de todas las etiquetas de un camino. Software usado en servidores DNS
. Cuando se les realiza una consulta. estos a su vez consultan a los servidores secundarios. Un FQDN correcto (también llamado Fully Qualified Domain Name).El espacio de nombres de dominio tiene una estructura arborescente.
para los hosts de un dominio. 9.. El servidor A recibe una consulta recursiva desde el cliente DNS. 7.Las consultas recursivas consisten en la mejor
respuesta que el servidor de nombres pueda dar. El servidor A envía una consulta iterativa a C. • AAAA = Address – (Dirección) Este registro se usa para traducir nombres de hosts a direcciones IPv6. o alias. El servidor B refiere a A otro servidor de nombres.En las consultas (o resoluciones) iterativas.com. esto también es usado
. incluyendo a C. El proceso de resolución normal se da de la siguiente manera: 1. El servidor de nombres consulta sus datos locales (incluyendo su caché) buscando los datos solicitados. El servidor A envía una consulta iterativa a D.com. 8. El servidor A envía una consulta iterativa a B. El servidor D responde. El RTT es una medida para determinar cuánto tarda un servidor en responder una consulta. Es usado cuando se están corriendo múltiples servicios (como ftp y web server) en un servidor con una sola direccion ip. el servidor
Cuando existe más de un servidor autoritario para una zona. 4. Tipos de registros DNS
• A = Address – (Dirección) Este registro se usa para traducir
nombres de hosts a direcciones IPv4. El servidor A regresa la respuesta al resolver. y www. Cada servicio tiene su propia entrada de DNS (como ftp. 6.). 3.. 5.Bind • PowerDNS • MaraDNS • djbdns • pdnsd • MyDNS • DNS (Windows 2000/2003/2008) • dnsmasq Tipos de resolución de nombres de dominio Existen dos tipos de consultas que un cliente puede hacer a un servidor DNS:
• Recursiva. Bind utiliza el menor valor en la métrica RTT (round-trip time) para seleccionar el servidor. por lo que busca un servidor raiz y repite el mismo proceso básico (consultar a un servidor remoto y seguir a la siguiente referencia) hasta que obtiene la respuesta a la pregunta. • CNAME = Canonical Name – (Nombre Canónico) Se usa para crear nombres de hosts adicionales.ejemplo.ejemplo. El resolver entrega la resolución al programa que solicitó la información. El servidor C refiere a A otro servidor de nombres. no tiene la información en sus datos locales. incluyendo a D.
• Iterativa. 2.
con diferente nombres.Generalización del registro MX para indicar los servicios que ofrece el dominio.cuando corres múltiples servidores http. • SRV = SeRVicios . RFC 2782 • SPF = Sender Policy Framework . Samba (programa) puede actuar también como servidor WINS. sobre el mismo host.
. sigue siendo necesario para establecer servicios de red con versiones anteriores de sistemas Microsoft. sin embargo. funciona a la inversa del registro A.Permite indicar los servicios que ofrece el dominio. • SOA = Start of authority – (Autoridad de la zona) Proporciona información sobre la zona.Permite indicar las coordenadas del dominio. • TXT = TeXT . Al usar un servidor de nombres de internet de Windows en una red se evita el realizar búsquedas más laboriosas (como peticiones broadcast) para obtenerla. • HINFO = Host INFOrmation – (Información del sistema informático) Descripción del host. Windows Internet Naming Service (WINS) es un servidor de nombres de Microsoft para NetBIOS. En entornos Unix y GNU/Linux. • MX (registro) = Mail Exchange – (Registro de Intercambio de Correo) Asocia un nombre de dominio a una lista de servidores de intercambio de correo para ese dominio. A partir de Windows 2000 WINS ha sido relegado en favor de DNS y Active Directory. Cada dominio se puede asociar a una cantidad cualquiera de servidores de nombres. En este registro se especifica cual o cuales hosts están autorizados a enviar correo desde el dominio dado. • LOC = LOCalización . con los datos de este registro.( Información textual) Permite a los dominios identificarse de modos arbitrarios. • NS = Name Server – (Servidor de Nombres) Define la asociación que existe entre un nombre de dominio y los servidores de nombres que almacenan la información de dicho dominio. traduciendo IPs en nombres de dominio. Obsoleto en favor de SRV. • PTR = Pointer – (Indicador) También conocido como 'registro inverso'. Esta lista permite localizar rápidamente a otro ordenador de la red. que mantiene una tabla con la correspondencia entre direcciones IP y nombres NetBIOS de ordenadores. y se reduce de esta forma el tráfico de la red. • WKS .Ayuda a combatir el Spam. El servidor que recibe consulta el SPF para comparar la IP desde la cual le llega. permite que la gente conozca el tipo de máquina y sistema operativo al que corresponde un dominio.
$ 5. Enterprise Ed.499
ISA Server 2006 ISA Server 2006 es el 1 Ed.
DESCRIPCION CANTIDAD PRECIO UNITARIO $1.999
.499 PRECIO TOTAL $1.Enterprise está procesador diseñado para grandes organizaciones que necesitan opciones de implantación flexibles con los máximos niveles de disponibilidad. haciendo posible además que sus usuarios accedan en remoto a sus aplicaciones y datos de forma rápida y segura ISA Server 2006 ISA Server 2006 1 Ed. Estándar gateway integrago para procesador la seguridad prerimetral que le ayuda a proteger su entorno de TI frente a amenazas procedentes de Internet.999
$ 5.VII.
8. inspección para RPC de Outlook. Disco Duro 1 Tb.
Tarjeta de Red Swish Cable coaxial Servidor
PCI 2 tarjeta de $ 25 red
$ 50 $ 60 $ 80 $ 5. Tendremos un filtro de aplicación sobre todas las conexiones VPN.
8. y bloqueará los ataques de gusanos y otras amenazas como “Blaster” impidiendo su entrada a la red desde conexiones remotas (ISA Server 2006).2.2 para $ 30 Link conectar Cable coaxial categoría 200 N° 6 S.
pues tiene una seguridad de nivel de aplicación diseñada para proteger la infraestructura de aplicaciones de Microsoft. Window Server. CONCLUSIONES
8.O. Contiene el mejor firewall para proteger las instalaciones Exchange Server. 1 Memoria Ran 4 Gb.1. y Microsoft Windows VPN. Microsoft Internet Security and Acceleration (ISA) Server 2006 proporciona seguridad avanzada para Microsoft Exchange Server con filtro para Microsoft Outlook® Web Access. control para tráfico RPC sobre HTTP y asistentes de administración para publicación de servidores.40 $ 5. Estándar TOTAL UTILIZANDO ISA Server 2006 Ed.
. Microsoft Office SharePoint® Portal Server. Microsoft Internet Information Server.000
Swish de 16 puertod D.000
TOTAL UTILIZANDO ISA Server 2006 Ed. Con el uso de ISA Server se garantiza una protección avanzada. Enterprise
$ 1689 $ 6189
VIII. Procesador Intel $ 0.3.
8. tipo de contenido y momento de la conexión. así como mediante scripts de línea de comandos. RADIUS y SecurID. aplicación. y se espera concluir el proceso de certificación a finales de 2006. Se tendrá con un acceso rápido y seguro.
8. Se contará con una nueva interfaz de usuario y herramientas de administración simplificadas que ayudan a evitar errores de configuración. ISA Server puede gestionarse en remoto mediante consola MMC.5. Servicios de Terminal Windows o el Escritorio Remoto de Windows Server ™ 200. La configuración del firewall puede copiarse a un archivo XML para su replicación o copia de seguridad. una interfaz totalmente renovada y simplificada basada en Microsoft Management Console (MMC).4. aceptado internacionalmente y establecido por la Agencia de Seguridad de EEUU. Ayuda en la autenticación del perímetro de la red con AD. cache de Web acelerado y máxima velocidad de filtrado de firewall. ya que funciona con cualquier aplicación de front-end HTTP con filtro de aplicación para impedir los ataques sobre el puerto 80. El control de acceso basado en políticas permite a las organizaciones controlar el acceso entrante y saliente por usuario/grupo. Contar con ISA Server 2006 proporciona la tranquilidad de saber que viene con una certificación estándar basada en criterios reconocidos y compartidos en el sector. posibilitando una seguridad de red efectiva y con menores costes.6.
8.8. ya que ISA Server 2006 posibilita un acceso rápido y seguro con funcionalidad VPN totalmente integrada en la arquitectura del firewall. ISA Server cumple con el Common Criteria. Los servidores de aplicaciones basadas en Web se pueden situar de forma segura detrás del firewall corporativo y seguir estando disponibles para los usuarios de Internet. Ayuda en una publicación de servidores Web de manera sencilla y segura. Utilizando ISA Server 2006 evitaremos errores de configuración de
la seguridad con plantillas de red fáciles de usar. paneles de tareas en formato gráfico y asistentes reducen muchas de las tareas más frecuentes a un simple click de ratón. origen/destino. Este “sello de aprobación” significa que ISA Server puede responder a los requerimientos de seguridad más exigentes.9.
IX. La red contará con capacidad de expansión para tecnologías de
filtrado de contenido y un rico ecosistema de partners.8. ISVs e integradores de sistemas ofrecen una gran variedad de servicios y productos alrededor de ISA Server 2006. y herramientas de administración orientadas específicamente a entornos de desarrollo. como cuarentenas personalizadas para VPN. origen/destino. Para tener una adecuada seguridad de la información se deberá
contar con una política de seguridad que permite a las organizaciones controlar el acceso entrante y saliente por usuario/grupo.10. una amplia comunidad de proveedores de soluciones. tipo de contenido y momento de la conexión. como antivirus y filtro de contenidos.
.1. Entre estos servicios se pueden encontrar filtros de nivel de aplicación que añaden funcionalidades de seguridad. servicios de valor añadido. aplicación.
9. Para tener un acceso rápido y seguro.
X. Integrar la red del sistema a un servidor se deberá ISA Server 2006 para bloquear los ataques de gusanos y otras amenazas como “Blaster” impidiendo su entrada a la red desde conexiones remotas (ISA Server 2006).9.
• Página web principal de Microsoft
• Wikipedia.4. una interfaz totalmente renovada y simplificada basada en Microsoft Management Console (MMC). Para poder garantizar una protección avanzada.
se deberá ISA
Server 2006.3.
• Página web principal de Ediciones Estándar y Enterprise de ISA
Server 2006. Instalar ISA Server 2006 para evitar errores de configuración de la seguridad con plantillas de red fáciles de usar.5. paneles de tareas en formato gráfico y asistentes para reducir muchas de las tareas más frecuentes a un simple click de ratón. se recomienda la instalación de ISA Server 2006 que posibilitara un acceso rápido y seguro.2.
More From This UserHongosNematodosUNCINARIASISSacar contraseña a una hoja Excel
Isa Server 2006 by Chrystal Soyoko Chumpitaz Flores1.5K viewsEmbedDownloadRead on Scribd mobile: iPhone, iPad and Android.Copyright: Attribution Non-Commercial (BY-NC)List price: $0.00Download as DOC, PDF, TXT or read online from ScribdFlag for inappropriate contentMore informationShow less
RelatedConfigurando firewall, Isa Server 2006 en Windows 2003.by Maicol MuñozTutorial Isa Server 2006by Rodo HerreraManual de Seguridad ISA Server 2006by ariafernandoServidor Proxy ISA Server 2006 (Windows)by Esdras W. PérezCrear Un Bosque en Windows Server 2012by converse08Manual ISA Server 2004by Pedro Franklin MeranMicrosoft Internet Security & Acceleration - ISA SERVER 2006 Juan Antonioby Juan Antonio Sanchez RomeroDNS Para Exchangeby juandavid692Configuracion Owa Outlook Web Accessby Jose Luis Martinez GalindoManual de introducción de Microsoft ISA Server 2004by Milly RuizConfiguración de una DMZ o Zona Perimetral con Isa Server 2006by Omar_Mancilla_8130Howto Conf Exchange, Owa, Oma, RTC Over HTTPS y Active Syncby gealgaroIsa Serverby gamussysManual de Exchange en Server Enterprise 2003by yurley14Manual Exchange by tatis03Instalar un servidor de impresión en Windows Server 2003by jasmin13Similar to Isa Server 2006Configurando firewall, Isa Server 2006 en Windows 2003.Tutorial Isa Server 2006Manual de Seguridad ISA Server 2006Servidor Proxy ISA Server 2006 (Windows)Crear Un Bosque en Windows Server 2012Manual ISA Server 2004Microsoft Internet Security & Acceleration - ISA SERVER 2006 Juan AntonioDNS Para ExchangeConfiguracion Owa Outlook Web AccessManual de introducción de Microsoft ISA Server 2004Configuración de una DMZ o Zona Perimetral con Isa Server 2006Howto Conf Exchange, Owa, Oma, RTC Over HTTPS y Active SyncIsa ServerManual de Exchange en Server Enterprise 2003Manual Exchange Instalar un servidor de impresión en Windows Server 2003Base de datos oracle 10g Taller de administracion IINSTALACION DEL WSUS 3.0, CONFIGURACION DE CLIENTES WSUS POR GPO Y POR REGISTROIsa Server 2006

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución