REDES 1i

jueves, 17 de febrero de 2011

PACTICA 11. “Directivas de seguridad”

PACTICA 11. “Directivas de seguridad”

PARA WINDOWS 2000, WXP, VISTA...

Las directivas de seguridad se crean en las unidades organizativas.

1.- Configurar una directiva para que los usuarios solo puedan abrir Internet explorer – usuarios y equipos de active directory, unidad organizativa de cada uno con botón derecho, propiedades, directiva de grupo, nueva, se le pone nombre, modificar –> configuración de usuario, plantillas administrativas, ejecutar solo aplicaciones permitidas de Windows (habilitado), lista de aplicaciones permitidas, mostrar, agregar, iexplore.exe.

2.- Deshabilitar las pestañas de conexiones, seguridad y opciones avanzadas de la configuración de opciones de Internet – usuarios y equipos de active directory, unidad organizativa de cada uno con botón derecho, propiedades, modificar, configuración de usuario, plantillas administrativas, componentes de Windows, Internet explore, panel de control de Internet, deshabilitar la pagina de conexiones (habilitar), seguridad (habilitar).

3.- Para que todos los usuarios puedan conectarse a Terminal Server – usuarios y equipos de active directory, unidad organizativa de cada uno con botón derecho, propiedades, modificar, configuración de equipo, configuración de Windows, configuración de seguridad, asignación de derechos de usuarios, inicio de sesión local, y se permite a los que se quiera.

4.- Ocultar menú de favoritos reexplorador – usuarios y equipos de active directory, unidad organizativa de cada uno con boton derecho, propiedades, modificar, configuración de usuario, plantillas administrativas, componentes de Windows, Internet explore, menú del explorador, ocultar menú de favorito (habilitar)

5.- Deshabilitar opciones de Internet del menú de herramientas -

Practica 10: Active directory – plaiaundi

Practica 10: Active directory – plaiaundi

1.- En conexión remota ver Active Directory del dominio H012108.net.

2.- Tomar notas en sucio para reproducir la estructura en nuestro servidor, crearemos algo parecido al active directory del dominio H012108: Inicio, programas, herramientas administrativas, usuarios y equipos de active directory, clic derecho sobre el dominio (plaiaundi.net), nuevo, organization unit.

3.- Crear unidades organizadas: GELAK, IRAKASLEAK, IKASLEAK. En cada una de ellas crear aulas, alumnos y profesores (siguiendo el modelo real de H012108).

U.O (http://technet.microsoft.com/es-es/library/cc758565(WS10).aspx)

4.- Limitar el acceso de un usuario en unos equipos y horarios determinados.

Ej.: El alumno Unai solo puede conectarse de lunes a viernes, de 8:30 a 14:30 en los equipos B01234, B06578, B02457.

Ej.: Ver en el dominio H012108 como el usuario A14(ik012108) solo puede conectarse autenticarse en los que están activos y ver que no puede autenticarse en una sesión.

5.- Dejar que otro usuario <irakasle1> pueda conectarse a todos los equipos (opción por defecto)

Añadir funciones H012108 ________

Practica 9Trabajo con Windows 2000 server

Practica 9: Trabajo con Windows 2000 server

Coincidiendo con el capítulo 3, instalamos un S.O. en red W2000 S (SP)2 en una máquina virtual existente Virtual PC. Con este S.O. en red podremos estudiar un Directorio Activo, El protocolo DHCP aspectos relacionados con los permisos asociados a recursos, directivas de seguridad, etc.

*Comprobar las unidades C y D y el espacio que hay, si es conveniente borrar cosas. Intentar que la instalación de virtual Pc sea en la unidad C y hacer una carpeta VIRTUAL_PC en la unidad D para los discos duros vitales (que serán los sistemas operativos que funcionarán en la máquina virtual y que ocupan bastante espacio. Nosotros tenemos una instalación hecha, para no perder tiempo, la instalación de W2003 server es sencilla, como la de W2000 s, Wxp…)

1. crear una carpeta en la unidad D y pasar por la red la máquina virtual y el disco duro virtual (W2000 s) -> carpeta mv_w2003s. Instalamos VIRTUAL PC (SP1) en los equipos (pasar por la red el programa Virtual pc 2007).

2. Una vez instalado. Iniciar la máquina ya creada (o crear una nueva carpeta), buscar la carpeta VIRTUA_PC y seleccionar el disco duro virtual donde está instalado W2000 s. Seleccionar otra vez el disco virtual para que no de error de localización y ampliar la memoria RAM de la MV a 600 MB.

Acostumbrarse a las ventanas de la máquina virtual

Pantalla completa -> ALT Gr + ENTER

Ventana reducida -> Alt G r + enter

CTRL + ALT + SUP -> Alt Gr + Sup

3. Poner contraseña al administrador -> Smr_1i**

4. Comprobar el sistema de archivos, si es FAT32 pasar a NTFS (los servidores para controlar todas las opciones de seguridad necesitan este sistema de archivos).

* Para pasar al sistema ntfs teclear en modo comando > convert c:/fs:ntfs

5. Para habilitar las cuotas del disco -> Inicio>programas>htas. Administrativas, administración de equipos, administración de discos >botón dcho.> Propiedades; o para aceder más rápido: Mi pc à clic drcho Sobre C:> Cuotas.

Y se limita el disco a lo que se desee dando aviso a la capacidad indicada. Para ello marcaremos las opciones en registrar cuando exceda el límite de cuota (esto hará que se registre un sucesi que podremos monitorizar en el visor de sucesos).

6. Instalación de ACTIVE DIRECTORY: -buscar información sobre Active Directory-

-> En modo comando teclear el comando DCPROMA c:\dcpromo (domain controler promotion)

Dentro del programa de instalación. Escoger > Controlador de dominio para un n dominio> crear un nuevo árbol de dominio, crear un nuevo bosque, DNS -> plaiaundi.net, nombre NetBios, y aceptar el resto.

* Cuando se pida el administrador del dominio teclearemos admin1i (1ismr)

* Si se ejecuta el comando DCPROMO sobre un dominio se borrarán todos los objetos del dominio (usuarios, equipos, relaciones, permisos, etc.)

7. Una vez creado el Active Directory, (dominio plaiaundi.net) podemos ver la estructura fundamental.

8. Introducir a los equipos de prácticas en el dominio de Plaiaundi.

8.1 Poner los servidores las ip 192. 168.1.1 / 192. 168.2.1 / 192. 168.3.1 (255.255.255.0)

8.2 Equipos de prácticas (clientes) ip: 192. 168.1.1 / 192. 168.1.1 192. 168.1.1 (255.255.255.0)

8.4 Hacer ping desde el servidor y el servidor y el cliente para comprobar que están en red.

8.5 Desde el equipo cliente: Mi PC > botón dcho. Propiedades >pestaña Id. Red -> dar nombre dominio > Plaiaundi (pedirá contraseña del administrador de dominio -> admin1i / 1ismr)>

PRACTICA 6 CONFIGURAR UNA RED EN BUS

- Dejar la tarjeta / adaptador de la red estrella (rj48, UTP)

6.1 Formar dos redes de dos ordenadores con el cableado coaxial con ip compatibles para después juntarlas. Cuando se instala la tarjeta BNC comprobar en conexiones de red que tenemos dos iconos con dos conexiones.

192.168.1.1/1.2/1.3/1.4..... Mascara subred 255.255.255.0

6.2 Probar que las dos funcionan mandando ping. (Si no funciona comprobar cortafuegos.

En la red en que hay

6.3

6.4

7.3.4 Configurar dos subredes

192.165.2.0 – 192.165.3.0 mascara subred (255.255.255.0)

Direcciones 192.165.2.1)192.165.2.2)...

192.165.1.1/192.165.2.2/192.165.3.1/192.165.3.2/....

7.3.5 Poner a compartir una carpeta y envía el mismo archivo que es la practica 6. Ver tiempo de transición y comparar.

2. Que red es mas rápida? 42,5 seg.

2. Que red es mas lenta?

7.4 Conectarlas sin HUB para que coja direcciones de la red inalámbrica Ver diferencias

Ipconfig Que opciones tienen (navegar a Internet)

Pueda verse entre ellos (ping...) ¿Puedan compartir recursos?

miércoles, 9 de febrero de 2011

PRACTICA 8 INSTALACIONES DE RED DEL COLEGIO

PRACTICA 7 CONFIGURAR UNA RED INALAMBRICA

Practica 7: configurar una red inalámbrica

1. Instalar las tarjetas inalámbricas

2. Comprobar si son recomendadas por el sistema

2.1. Si no son recomendadas instalar drivers

*Identificar el adaptador (tarjeta inalámbrica) de la red inalámbrica en conexiones de red. En caso de configurar más de una red hay que asegurarse de que adaptador es cada uno. Fijarse en las características.*

3. Conectarlas con el SWICH/HUB inalámbrico (que hace como swich de red cableada).

3.1. comprobar la configuración automática (las direcciones IP)las reparte el DHCP.

3.2. Configurar una subred 192.165.1.0 - 255.255.255.0

Direcciones 192.165.1.1/192.165.1.2/192.165.1.3/…

4. Comprobar que todo se ven en mis sitios de red

5. Configurar dos subredes 192.165.2.0 / 192.165.3.0 -mascara:255.255.255.0

direcciones

6. poner a compartir una carpeta y enviar el mismo archivo que en la practica 6 . ver tiempos de transmisión y comparar.

6.1.1. ¿Cual es más rápida?

6.1.2. ¿Qué red es más lenta?

7. Conectarlas sin HUB para que cojan direcciones de red inalámbricas ver diferencias

Ipconfig: que opciones tiene al navegar por Internet

Pueden darse entre ellos (ping) ¿pueden compartir recursos?

Practica 4: Conexiones Bluetooth

Elementos. Partimos de un PC sin conexión Bluetooth y teléfonos móviles con Bluetooth.

1. Instalar adaptador Bluetooth. (v2.1)

Buscar en la barra de tareas el símbolo de los dispositivos Bluetooth.

2. Una vez instalado à Activarlo

3. Agregar un dispositivo (buscar dispositivos Bluetooth)

4. Introducir clave de cocción y autorizar en el otro dispositivo.

5. Enviar un archivo (probar alejamiento para ver si se mantiene la cocción)

6. Si el móvil tiene MODEM GPRS se puede crear una conexión telefónica (dial-up networking) para acceder a Internet.

Dibuja esquema de conexión. Móvil (MODEM) à Bluetooth à PC

Posibilidades del dispositivo Bluetooth: - Transferencias de archivos

- Sincronización del PYM

- Transferencia de PYM

- Acceso a red

- Acceso telefónico a redes

- Puerto de serie de Bluetooth

- Pasarela de audio

- Auriculares

- Pasar archivos a impresora

- Imágenes

NOTA: El cable del móvil al PC se sustituye por la conexión Bluetooth.