REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

Captulo 2 Configuracin bsica de red

En este captulo vamos a ver la configuracin bsica que hay que realizar en Windows Server 2008 una vez finalizada la instalacin del mismo. Cuando finaliza la instalacin determinados parmetros se configuran con valores por defecto, como ya hemos comentado, y es necesario reconfigurarlos para poner los valores personalizados que necesitamos en funcin de nuestra red y de la funcionalidad que vaya a tener el servidor. Los ms importantes son los parmetros de red ya que son los que van a proporcionar al servidor la conectividad IP necesaria para integrarse en la red y que los equipos cliente puedan conectarse a l para utilizar sus recursos. Dentro de estos parmetros el ms importante es la configuracin IP, el servidor debe disponer de una direccin IP as como del resto de valores como la puerta de enlace, servidores DNS, etc. Igualmente tenemos que darle un nombre de mquina acorde a nuestras necesidades ya que el que se asigna por defecto no suele ser buena idea mantenerlo. Otra de las configuraciones importantes es la pertenencia o no a un dominio. Por defecto el servidor pertenece a un grupo de trabajo y debemos decidir si trabajar en un grupo de trabajo o por el contrario lo integramos en un dominio si disponemos de l. Adems de los parmetros de red, existen otros que debemos repasar y decidir si nos sirven los valores por defecto o nos conviene cambiarlos para adaptarlos a nuestras necesidades.

Al finalizar el estudio de estas lecciones sers capaz de: Describir las tareas bsicas de red en Windows Server 2008. Describir los mtodos y consolas disponibles para realizar las configuraciones bsicas de Windows Server 2008.

Instalacin y configuracin

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

Leccin 1 Configuracin bsica general
Cuando concluye la instalacin de Windows Server 2008 e iniciamos sesin por primera vez se abre automticamente la consola Tareas de configuracin inicial que permite realizar todas las tareas de configuracin bsicas de Windows Server 2008. En las siguientes imgenes podemos ver todas las opciones disponibles:

Instalacin y configuracin

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

Como ya hemos comentado desde esta consola se realizan todas las tareas bsicas necesarias para tener el servidor operativo. Una vez configuradas todas ellas el servidor estar listo para comenzar a instalarle roles y darle la funcionalidad que necesitemos. En esta leccin vamos a ver las tareas ms generales mientras que en la siguiente leccin nos centraremos en las tareas propias de la configuracin de red. Vamos a repasar en qu consisten tareas ms generales: 1. Activar Windows: en la instalacin Windows Server 2008 no pide en ningn momento el nmero de licencia de 25 dgitos como haca en Windows Server 2003 por lo que de momento lo tenemos sin licenciar y por tanto lo que tenemos es una versin demo de 30 das. Para activarlo indefinidamente, tenemos que pinchar en esta opcin e introducir el nmero de licencia y realizar la activacin de la misma a travs de Internet o de telfono. Una vez activado nos lo indicar y ya no habr que realizarlo ms a no ser que sea necesario reinstalar el sistema operativo. En las siguientes imgenes podemos ver el proceso.

Instalacin y configuracin

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

2. Establecer zona horaria: esta opcin que en principio no parece tener mucha importancia si que la tiene. En ella establecemos la zona horaria en la que nos encontramos (GMT+1) y en funcin de ella el servidor establece la hora del sistema. Como sabemos la hora vara en funcin de la parte del mundo donde nos encontramos por lo que para que el servidor tenga la hora correcta hay que configurarle adecuadamente la zona horaria. Esto es importante porque si los servidores y clientes estn muy desfasados en la hora del sistema pueden fallar al comunicarse entre ellos y al utilizar determinados servicios o aplicaciones. Lo correcto es que todos los servidores y clientes tengan la misma hora con un error mximo de unos pocos minutos. 3. Habilitar actualizaciones automticas: es muy importante tener el servidor al da en cuanto a actualizaciones y parches de seguridad. Microsoft pblica nuevas actualizaciones semanalmente y es necesario aplicarlas al servidor para evitar problemas de seguridad y de funcionamiento. Para ello debemos activar las actualizaciones automticas, de tal forma que se descarguen automticamente y podamos instalar las que consideremos
Instalacin y configuracin

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

adecuadas. Para hacer esto debemos entrar en esta opcin y marcar la configuracin deseada. 4. Descargar e instalar actualizaciones: se trata realizar las actualizaciones comentadas en el punto anterior pero manualmente, descargndolas en el momento y decidiendo cuales instalar tambin en el momento. 5. Agregar caractersticas: es el antiguo apartado de Agregar componentes de Windows. Permite instalar aquellas partes y servicios de Windows que no se instalan por defecto durante la instalacin. Metindonos en esta opcin podemos elegir qu instalar de la lista que nos ofrece. En una configuracin de red habitual ser normal que tengamos que instalar una o ms caractersticas de las que tenemos disponibles. A la derecha de la lista nos aparece una breve explicacin de para que se utiliza cada caracterstica que es bastante clara.

6. Habilitar escritorio remoto: en esta opcin habilitamos (le decimos) al servidor para que acepte conexiones remotas a travs del protocolo RDP (Remote Desktop Protocol Protocolo de Escritorio Remoto), a travs de las cuales podemos administrar el servidor desde cualquier punto remoto donde nos encontremos o simplemente desde nuestro puesto de trabajo, como si estuviramos sentados delante del mismo. 7. Configurar Firewall de Windows: Windows lleva integrado un Firewall o cortafuegos para protegerse de intentos de conexin considerados peligrosos o de ataques externos y se habilita por defecto durante la instalacin. Sin embargo, con su configuracin por defecto, puede provocar que ciertos servicios o aplicaciones no funcionen adecuadamente al cortar sus conexiones, por lo que normalmente es necesario retocar su configuracin. Si disponemos de un Firewall dedicado en el permetro de la red para protegernos del exterior, el Firewall de Windows puede deshabilitarse, ya
Instalacin y configuracin

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

que no tiene riesgos externos y se entiende que las conexiones internas deben permitirse. Si por las necesidades de nuestra red o polticas de empresa debemos tenerlo habilitado tendremos que configurarlo para que permita ciertas conexiones que necesiten las aplicaciones que tenga instaladas para que funcionen correctamente al tiempo que deniega el resto. Si est habilitado y dejamos la configuracin por defecto es muy probable que sea la causa de algunos fallos de servicios y aplicaciones. En la siguiente imagen podemos ver algunas de las conexiones configuradas en el firewall. Por defecto permite las conexiones habituales en una red Windows cliente/servidor mientras deniega el resto de conexiones.

Instalacin y configuracin

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

Leccin 2 Configuracin bsica de red
Una vez vistas las tareas ms generales ahora vamos a centrarnos en las tareas propias de la configuracin de red, que son las integrarn el servidor en la misma y permitirn que los clientes puedan identificarlo y conectarse a l, as como ofrecer sus servicios a los clientes. Como ya hemos visto y al igual que las tareas generales las tareas de red las realizaremos desde la consola Tareas de configuracin inicial. En este caso tenemos dos tareas: 1. Configurar funciones de red: desde esta opcin configuramos todos los parmetros del direccionamiento IP as como algunas opciones del protocolo DNS y WINS. Los diferentes parmetros que tenemos que configurar son los siguientes como podemos ver en la imagen:

Direccin IP: es la direccin de red que identifica al servidor en la red, todas las mquinas deben tener una y debe ser nica ya que si no se producira un conflicto de IP y ninguno de los dos equipos en conflicto tendra conectividad IP, aunque quiz el primero en tener una IP determinada si tenga conectividad pero podra presentar diferentes tipos de problemas de comunicacin en la red.

Instalacin y configuracin

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

Por defecto el servidor se configura para conseguir una direccin IP automticamente desde un servidor DHCP, que son los encargados de proporcionar esta informacin a los clientes segn veremos en el siguiente captulo. Si disponemos de uno en la red preparado para suministrar la configuracin IP adecuada no es necesario configurar nada en el servidor ya que se configurar l solo con la informacin recibida y automticamente tendr conectividad con la red. Si no tenemos un servidor DHCP, el servidor no consigue la configuracin necesaria y se autoconfigura automticamente con una direccin reservada, de un rango reservado, del tipo 169.154.X.X, mediante el protocolo APIPA (Automatic Private Internet Protocol Addressing). Con esto se consigue que si todas las mquinas de la red estn configuradas para usar DHCP y este no funciona todas las mquinas se configuraran con una direccin de este tipo y aunque no puedan salir al exterior s tendrn conectividad dentro de la red interna. Mscara de red: la mscara de red define que parte de la direccin de red identifica a la red en s misma y que parte identifica al servidor, como ya vimos en la primera Unidad en la parte de Direccionamiento IP. Un error en la introduccin de la mscara provocara que el servidor est en una red IP distinta y por tanto no pueda comunicarse con ningn equipo de la red. Puerta de enlace: la puerta de enlace o gateway es la salida al exterior desde la red interna, sin ella todos los equipos de la red podrn comunicarse entre s pero no podrn hacerlo con equipos externos ni con Internet. Aqu especificamos la direccin IP de lo que normalmente es un router, que se encarga de recibir las peticiones internas y enrutarlas a la red de destino, ya sea otra red local, ya sea Internet. Servidores DNS: en este apartado se especifican las direcciones IP de los servidores DNS. Como vimos en la Unidad 1 y veremos en la siguiente leccin, un servidor DNS se encarga de asociar una direccin IP a un nombre de host y este trabajo es imprescindible en las redes locales y en Internet. Sin un servidor DNS una mquina tendr comunicacin IP con la red y el exterior pero no podr conectarse a ninguna mquina ni a Internet. En un host se pueden configurar varios servidores DNS, de modo que si el primero no contesta, el host preguntar al segundo y as sucesivamente, evitando as quedarse sin servicio si un servidor DNS deja de funcionar. Opciones avanzadas: pinchando en este botn accedemos a configuracin adicionales del direccionamiento IP. Entre otras cosas nos permite especificar direcciones IP adicionales para el host, ms puertas de enlace y ms servidores DNS. En el caso de la direccin IP del host mltiples direcciones IP le permiten conectarse a varias redes simultneamente. Y en el caso de las puertas de enlace y DNS, especificando ms de una conseguimos que si deja de funcionar la primera opcin el servidor sigue teniendo servicio con las siguientes.

Instalacin y configuracin

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

Adicionalmente en este apartado podemos configurar los servidores WINS. El protocolo WINS se encarga de asociar direcciones IP a nombres netbios o nombres Windows, lo estudiaremos tambin en la siguiente leccin. Este protocolo lo usan muchas aplicaciones para conectarse a sus servidores. Igualmente podemos configurar varios servidores WINS.

2. Proporcionar nombre del equipo y dominio: aqu asignaremos nombre de mquina deseado al servidor y por el que el mismo identificar en la red. Por otra parte le cambiaremos su pertenencia a grupo de trabajo o lo agregaremos a un dominio existente que tengamos nuestra red y que ser lo ms habitual.

el se un en

La primera tarea a realizar es asignar un nombre de mquina al servidor. El nombre a elegir depender de nuestras necesidades o de la poltica de empresa pero generalmente suele ser buena idea asignarlo en base a la funcionalidad del servidor. En cualquier caso no hay ninguna norma y depende del administrador de la red.
Instalacin y configuracin

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

Una vez tenemos el nombre tenemos que integrar al servidor en la red, ya sea en un grupo de trabajo o en un dominio. Esta parte va a depender directamente del tipo de red de que dispongamos. En este punto lo que tenemos que tener claro son los conceptos de grupo de trabajo y de dominio: Grupo de trabajo: como vimos en la primera unidad, existen dos tipos de redes, de igual a igual y cliente/servidor. En las redes de igual a igual lo que se crea es un grupo de trabajo. Un grupo de trabajo es un conjunto de ordenadores que comparten recursos (archivos, impresoras, etc.) al mismo tiempo que trabajan de forma independiente y todos pueden ser servidor y cliente en algn momento. En este tipo de redes lo normal es que no existan servidores (mquinas con un sistema operativo servidor como Windows Server 2008) y que sean todo estaciones de trabajo con sistemas operativos diseados para ellas como Windows XP o Windows 7.

Nota
Un detalle importante de este tipo de redes es admite 10 conexiones concurrentes de otros si uno de los host proporciona acceso a una instalada, solo 10 del total de los host conectarse al mismo tiempo a dicho host. que cada host solo hosts por lo que aplicacin que tiene de la red podrn

Dominio: un dominio es lo que sea crea en una red cliente/servidor. Un dominio es un lmite de seguridad y de administracin al que pertenecen una serie de clientes y servidores y que establece su propia configuracin de seguridad y los recursos a compartir dentro del mismo. Ningn administrador externo puede hacer nada en el dominio ni los administradores del dominio pueden realizar tareas fuera del mismo. Vistos y entendidos los conceptos podemos decidir qu hacemos con el servidor, que siempre depender del tipo de red de que dispongamos como ya hemos comentado. Al terminar la instalacin el servidor pertenece a un grupo de trabajo nico al que solo pertenece l mismo. Si tenemos una red de grupo de trabajo tenemos que cambiar su pertenencia al grupo para integrarlo en el que tenemos en la red. Hasta que no realicemos este paso, el servidor y el resto de host no podrn compartir recursos a pesar de tener conectividad IP.

Instalacin y configuracin

10

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

En la imagen podemos ver la opcin donde cambiamos el grupo de trabajo del servidor. En cualquier caso, raro es el caso en el que un servidor se integra en un grupo de trabajo. Lo habitual cuando se dispone de al menos un servidor es disponer de un dominio. Si ya tenemos algn servidor, el dominio estar ya creado y tendremos que agregar el nuevo servidor al dominio. Si este es el primer servidor de la red, ser el servidor que cree el dominio. En este caso no tenemos que agregar el servidor al dominio puesto que no existe, lo que tenemos que hacer es convertir el servidor en un controlador de dominio. En este proceso de conversin a controlador de dominio se crea el dominio de la red al que luego tendremos que agregar al resto de servidores y clientes. Si ya tenemos un dominio, desde el mismo sitio donde lo agregbamos a un grupo de trabajo, podemos agregarlo al dominio existente. Haciendo esto lo que conseguimos es convertir al nuevo servidor en lo que se llama un Servidor Miembro (Member Server). Este tipo de servidores no gestionan el dominio solo se utilizan para proporcionar diferentes servicios como DHCP, servidor de ficheros, de impresin o de aplicaciones. Como hacer esto lo podemos ver en la siguiente imagen.

Instalacin y configuracin

11

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

Si este es nuestro primer servidor, y por tanto no tenemos todava creado el dominio, como ya hemos comentado, lo que tenemos que hacer es convertirlo en un controlador de dominio, lo que crear el dominio y har del servidor el gestor y administrador del mismo. Cmo hacer esto lo veremos en una leccin posterior cuando veamos qu es y cmo funciona el Active Directory, ya que cuando convertimos un servidor en controlador de dominio lo que estamos haciendo como primer paso es instalar el Active Directory en el mismo.

Instalacin y configuracin

12

REDES I - INGENIERO RAFAEL VASQUEZ FELIPE

Para acceder a realizar esta configuracin bsica de red aparte de la consola Tareas de configuracin inicial disponemos de otra consola que nos permite acceder tambin a la Conexin de rea local adems de proporcionarnos algunas opciones adicionales. La consola es el Centro de redes y recursos compartidos y es como la vemos en la siguiente imagen:

Para acceder a esta consola lo hacemos a travs del icono Red disponible al acceder al men Inicio. Con el botn derecho del ratn sobre Red podemos seleccionar Propiedades y nos abrir la consola. En las opciones de la izquierda disponemos de varias opciones, de las cuales, una de ellas es Cambiar configuracin del adaptador. Si accedemos a ella nos lleva a la Conexin de rea local igual que lo hacamos desde la consola Tareas de configuracin inicial. Adems esta consola nos ofrece otras opciones como: 3. Configurar una nueva conexin de red, que puede ser una conexin remota VPN, un router o un punto de acceso wifi. 4. Conectarse a una red, que es lo mismo pero para una conexin de red ya creada previamente 5. Solucionar problemas de red.

Instalacin y configuracin

13