Propuesta de Servidor Linux Detallado

“Profesionales y Técnicos en Tecnologías de Información, otorgando las Soluciones en Sistemas y tecnologías a la

Vanguardia de las Telecomunicaciones en el Perú”

SERVIDOR PROXY CACHE GNU/LINUX Y SIAF

MEJORAMIENTO DE INFRAESTRUCTURA TECNOLÓGICA DE COMUNICACIÓN Y

AUTOMATIZACIÓN DE PROCESOS DE INFORMACIÓN

INSTALACIÓN DEL CONTROLADOR PRIMARIO DE DOMINIO DE SERVIDORES DE

ALTO RENDIMIENTO G4, G5 , G6 Y G7:

CON DETALLES.:

1. Instalación y Configuración de Proxy cache Web GNU/LINUX (SQUID)

2. Instalación y Configuración de Controlador Primario de dominio (PDC).

3. Instalación y Configuración de Servicios basados en PostgreSQL y MySQL.

4. Instalación y Configuración de Mensajería Instantánea Corporativa.

5. Instalación y Configuración de Servidor de Archivos e Impresión Samba/CUPS.

6. Elaboración de Manual de Instalación del Servidor PDC.

SERVIDOR PROXY GNU/LINUX Y SIAF

Proxy cache de web: Se trata de un proxy para una aplicación específica: el acceso a la WEB.

Aparte de la utilidad general de un proxy, proporciona una cache para las páginas web y los

contenidos descargados, que es compartida por todos los equipos de la red, con la consiguiente

mejora en los tiempos de acceso para consultas coincidentes. Al mismo tiempo libera la carga de

los enlaces hacia Internet. Un Proxy tiene un significado muy general, aunque siempre es

sinónimo de intermediario. En general, no sólo en informática, los proxies tienen varias ventajas

posibilitando hacer varias cosas nuevas:

• Control. Sólo el intermediario hace el trabajo real de petición de páginas Web, por tanto se

pueden limitar y restringir los derechos de los usuarios, y dar permisos sólo en el proxy.

• Ahorro. Por tanto, sólo uno de los usuarios (el proxy) ha de estar equipado para hacer el

trabajo real de navegación en Internet.

Av. N. Vargas 238 Zona A – San Juan de Miraflores – lima – Perú – Cel: 96605471 – 984134864 – Rpm: *155471 Email: [email protected]



• Velocidad. Si varios clientes van a pedir el mismo recurso en la Web, el proxy puede

hacer caché: guardar la respuesta de una petición para darla directamente cuando otro

usuario la pida. Así no tiene que volver a contactar con el destino, y acaba más rápido la

carga de la página Web.

• Filtrado. El proxy puede negarse a responder algunas peticiones de páginas de Internet si

detecta que están prohibidas.

• Modificación. Como intermediario que es, un proxy puede falsificar información, o

modificarla siguiendo un algoritmo.

• Anonimato. Si todos los usuarios se identifican como uno sólo, es difícil que el recurso

accedido pueda diferenciarlos. Pero esto puede ser malo, por ejemplo cuando hay que

hacer necesariamente la identificación desde Servidores remotos.

Funciones del proxy/cache:

1. El cliente realiza una petición (p.e. mediante un navegador WEB) de un recurso de Internet

(una página web o cualquier otro archivo) especificado por una URL.

2. Cuando el proxy caché recibe la petición, busca la URL resultante en su caché local. Si la

encuentra, devuelve el documento inmediatamente, si no es así, lo captura del servidor

remoto, lo devuelve al que lo pidió y guarda una copia en su caché para futuras peticiones.

Los proxies web también pueden filtrar el contenido de las páginas Web servidas. Algunas

aplicaciones que intentan bloquear contenido Web ofensivo están implementadas como proxies

Web. Otros tipos de proxy cambian el formato de las páginas web para un propósito o una

audiencia específicos, para, por ejemplo, mostrar una página en un teléfono móvil o una PDA.

Algunos operadores de red también tienen proxies para interceptar virus y otros contenidos

hostiles servidos por páginas Web remotas.

Los Proxy Web tiene las siguientes ventajas:

• Ahorro de Tráfico: Las peticiones de páginas Web se hacen al servidor Proxy y no a

Internet directamente. Por lo tanto, aligera el tráfico en la red y descarga los servidores

destino, a los que llegan menos peticiones.




• Velocidad en Tiempo de respuesta: El servidor Proxy crea un caché que evita

transferencias idénticas de la información entre servidores durante un tiempo (configurado

por el administrador) así que el usuario recibe una respuesta más rápida.

• Demanda a Usuarios: Puede cubrir a un gran número de usuarios, para solicitar, a través

de él, los contenidos Web de las páginas web ya cacheadas.

• Filtrado de contenidos: El servidor proxy puede hacer un filtrado de páginas o contenidos

basándose en criterios de restricción establecidos por el administrador dependiendo

valores y características de lo que no se permite, creando una restricción cuando sea

necesario.

• Modificación de contenidos: Basándose en la misma función del filtrado, y llamado

Privoxy, tiene el objetivo de proteger la privacidad en Internet, puede ser configurado para

bloquear direcciones y Cookies por expresiones regulares y modifica en la petición el

contenido


“Profesionales y Técnicos en Tecnologías de Información, otorgando las Soluciones en Sistemas y tecnologías a la Vanguardia de las Telecomunicaciones en el Perú”

GRÁFICA DE INSTALACION FISICA DE SERVIDOR SIAF




CONTROLADOR PRIMARIO DE DOMINIO

Servidor de Archivos y Usuarios basado en Linux que permite reemplazar a los

controladores primarios de Dominio de Microsoft.

Permite realizar autenticación de clientes (pc's) al mismo tiempo que se tienen escritorios y

documentos centralizados, cualquier usuario es capaz de trabajar en cualquier PC y

disponer de su perfil y documentos personales.

Permite restringir las acciones de los usuarios tal como la instalación de software no

autorizado, la eliminación de archivos de windows, etc.

Características:

• Cero costo de licenciamiento.

• Usuarios o perfiles móviles.

• Restricción en acciones de usuarios.

• Documentos y Escritorios en el servidor, facilidad de realización de backups.

• Mejor seguridad que servidores Windows.

• CUPS - Impresión

MENSAJERIA INSTANTÁNEA CORPORATIVA

Servidor de Mensajería Instantánea basado en Linux y protocolo Jabber de código abierto.

Permite integrar tanto al personal interno de la empresa como externo mediante gateways

hacia los protocolos más utilizados como ser MSN Messenger, Yahoo Messenger, ICQ, etc.

Dispone de una sencilla interfaz web para monitorizar el estado del servidor, administrar

permisos,etc; además dispone la posibilidad de transferencia de archivos.

Características:

• Cero costo de licenciamiento.

• Integración con otros protocolos (MSN, YAHOO).

• Permisos por usuarios y por grupos.

• Posibilidad de integración con servidor de directorio y libreta centralizada.

• Bajos requerimientos de Hardware.




• Clientes Multiplataforma (Windows y Linux).

SERVIDOR DE ARCHIVOS E IMPRESIÓN SAMBA

Servidor de archivos remoto basado en linux que permite reemplazar a servidores

Windows con cero costo de licenciamiento.

Permite compartir archivos e impresoras con clientes Windows (pcs), permite configurar

seguridad por usuarios y por grupos en cada recurso compartido.

Características:

• Evite problemas con Software Legal.

• Estabilidad y seguridad mejor que servidores Windows.

• Excelente performance con menores recursos de hardware.

RECOMENDACIONES FINALES

• Adquirir Servidor para el mejor funcionamiento de la red y administración

• Mejorar la velocidad de conexión del internet

• Contar con un Gabinete de piso para el Servidor.

• Contar con switch para cada piso.

• Contar con un Cronograma de Mantenimiento periódico (3 Meses) para el Servidor.

PROPUESTA ECONOMICA

Item Descripción Cant. Prec.

UnitarioPrecio. Total

01 SERVIDOR PROXY CACHE GNU/LINUX.

(SERVICIO DE INSTALACION Y CONFIGURACION)

Se necesita un servidor físico aparte.

01 450.00 450.00




02

SERVIDOR GNU/LINUX CON PLATAFORMA PARA

USO DEL SIAF COMO RESIDENTE DINAMICO;

INSTALACIÓN DEL CONTROLADOR PRIMARIO

DE DOMINIO (PDC) DE SERVIDORES DE ALTO

RENDIMIENTO G4, G5, G6 Y G7.

01 550.00 550.00

03SERVIDOR GNU/LINUX DE MENSAJERÍA

INSTANTÁNEA CORPORATIVA BASADO EN

JABBER CON OPENFIRE

01 250.00 250.00

04 SERVIDOR GNU/LINUX DE ARCHIVOS REMOTOS

BASADO EN SAMBA Y NFS01 200.00 200.00

05SERVIDOR GNU/LINUX DE DASES DE DATOS

CON SERVICIOS BASADOS EN POSTGRESQL Y

MYSQL

01 200.00 200.00

Se remitirá recibos de honorarios Ruc: 10100217037

X Factura el incremento será + IGV Total S/. 1650.00

NOTA:

- Tiempo estimado de actividad laboral 2 días máximo por cada ítem.

- Se puede combinar los servicios mencionados, además después de haberse instalado, cada uno tiene un costo por mantenimiento cada vez que se requiere (SERVIDOR PROXY CACHE es S/. 100.00; SERVIDOR GNU/LINUX DEL SIAF Y CONTROLADOR PRIMARIO DE DOMINIO (PDC) es S/.180.00; SERVIDOR GNU/LINUX DE MENSAJERÍA INSTANTÁNEA es S/. 80.00; SERVIDOR GNU/LINUX DE ARCHIVOS SAMBA Y NFS es S/. 100.00; SERVIDOR GNU/LINUX DE DASES DE DATOS es S/. 180.00)

- Los servidores se pueden combinar para su instalación en varios equipos o varios servidores en un equipo. Cada Equipo instalado incluye configuración básica adicional de otros servicios, como apache2/PHP5, SSH, Firewall, Antivirus libre, entre otros.

- El Servidor físico deberá contar con un equipo UPS de tipo APC (recomendable), de

lo contrario nuestra empresa no asumirá responsabilidades de garantía de

operatividad del sistema y del equipo (PC) trabajado.Av. N. Vargas 238 Zona A – San Juan de Miraflores – lima – Perú – Cel: 96605471 – 984134864 – Rpm: *155471 Email:

[email protected]



- El equipo que cargue el servidor SIAF deberá tener conexión con protección de pozo

a tierra.

RECOMENDACIONES TECNICAS DE LOS EQUIPOS

Adquirir Servidor original

1. server mínimo: Server HP ProLiant S-BUY ML110 G6 Core i3-540 1x250GB

NHP SATA, 2 GB RAM; Más detalles en

http://h10010.www1.hp.com/wwpc/us/en/sm/WF25a/15351-15351-

241434-241646-3328424-3984625.html

2. Server recommendable: HP ProLiant ML150 G6 Intel® Xeon® 5500, 8 GB

RAM; Más detalles en

http://h10010.www1.hp.com/wwpc/us/en/sm/WF04a/15351-15351-241434-

241646-3328424.html

3. Server recommendable: Servidor HP ProLiant ML350 G6 Base, Quad-Core Xeon

E5520 2.26 GHz, 6 GB RAM; Más especificaciones en


241646-241477.html

4. Server recommendable: HP ProLiant DL360 G6 Intel® Xeon® 5500/5600 ,

6 GB RAM; Más especificaciones en

http://h10010.www1.hp.com/wwpc/us/en/sm/WF04a/15351-15351-

3328412-241644-241475.html

5. Server Avanzado: Server HP ProLiant SL390s G7 Intel® Xeon® 5600/5500,

12GB RAM, Más información en


3896139-4236125.html

Servidor compatible:

1. Especificaciones mínimas

1. procesador: i 7-2600 Intel® Core™ i7-2600 Processor (8M Cache, 3.40 Ghz)

2. Ram: 6 Gb mínimo

3. disco duro: 1Tb

4. 2 Tarjetas de red: Encore 100/1000




5. Fuente especial para servidores

6. Contener 2 cooler adicionales para el case.

7. Placa madre: compatibles para el procesador.

8. UPS – APC Solido de 750 watts Mínimo y si es de mas potencia es cada vez

mejor. (Uso para servidor y módem).

9. Teclado, mouse y pantalla es complementario.




GLOSARIO

Ancho de banda – BandwidthEl Ancho de Banda en conexiones a Internet, se refiere al término en inglés bandwidth, se usa para designar la capacidad de transmisión de información por una red en una unidad de tiempo precisa, de manera que determina la velocidad de nuestra conexión a internet. El ancho de banda es directamente proporcional a la cantidad de datos transmitidos o recibidos por unidad de tiempo, pero también depende de la complejidad de estos datos. Así, se necesita un mayor ancho de banda para descargar una fotografía en un segundo que para bajar una página de texto en el mismo tiempo. Los archivos más pesados, como los de sonido, los programas ejecutables o los videos, requieren aún una mayor capacidad de transmisión, y las presentaciones de realidad virtual, audio y video en tres dimensiones, necesitan el ancho de banda máximo.

Cómo se mide: En los sistemas digitales, la velocidad de transmisión de datos se mide en bits por segundo (bps) y múltiplos de esta unidad. La unidad utilizada por los módems són los Kbps o kilobits (miles de bits) por segundo, pero para velocidades mayores se utilizan otras como los Mbps o megabits (millones de bits) por segundo.

IP – Internet ProtocolEl Protocolo Internet es el método a través del cual los datos son enviados de una computadora a otra por la Red. Para identificar a cada computadora, también llamado host o servidor, cada uno de ellos tiene asignada una dirección IP única. Los datos, ya pertenezcan a e-mails o páginas web, viajan divididos en paquetes o datagramas que contienen las direcciones IP del remitente y el destinatario. Estos paquetes son enrutados a través de gateways o puertas de acceso que interconectan diferentes redes. Los paquetes alcanzan su destino cuando llegan a un gateway que reconoce la dirección IP del destinatario como perteneciente a su dominio, y es entonces cuando los datos son dirigidos finalmente a la computadora indicado por el remitente. De la misma manera, la computadora receptor del e-mail o de la petición de una página web puede enviar respuesta utilizando la dirección IP del remitente.

La dirección IP:Las direcciones IP son los códigos numéricos únicos que identifican a los ordenadores conectados a Internet. En el protocolo Ipv4 una dirección IP es un número binario de 32 bits, representado como una secuencia de cuatro números de 8 bits, cada uno de los cuales puede variar entre 0 y 255. La primera parte del número de 32 bits identifica a la red, y la segunda se refiere a un ordenador en concreto dentro de esta red. Mientras los datos viajan por Internet enrutados por los gateways, es sólo la primera parte de la dirección la que se tiene en cuenta, pero cuando los paquetes llegan a la red de destino, es el identificador del ordenador final el que se observa. Una de las características del protocolo Ipv6, antes apuntado, es la capacidad de expandir las direcciones IP a 128 bits.




VSAT – Terminal de Apertura Muy Pequeña – Very Small Aperture TerminalVSAT se designa un tipo de antena para comunicación de datos vía satélite y por extensión a las redes que se sirven de ellas, normalmente para intercambio de información punto-punto, punto-multipunto (broadcasting) o interactiva. Se consideran VSAT las antenas que no sobrepasan los 2 o 3 metros de diámetro. A diferencia de otros de mayor tamaño la señal de estos terminales no puede alcanzar a otros VSAT (salvo que se encuentren cerca y en línea recta) por lo que deben recurrir al satélite para comunicarse entre sí. La comunicación se produce por lo tanto de forma indirecta a través de satélites de órbita geoestacionaria. Al ser una alternativa al cableado y tratarse de equipos relativamente económicos se suelen considerar como la solución a los problemas de comunicación entre zonas aisladas (donde extender las redes de cable no sería rentable).

SISTEMA SATELITAL Y EL ADSLEl sistema de acceso vía satélite es una tecnología de conexión a Internet con cobertura total, en cualquier lugar, a diferencia del ADSL, cuya cobertura está limitada a la existencia de una central telefónica con ADSL cercana. De hecho el sistema por satélite está disponible en las zonas cubiertas y a la vez, las regiones no cubiertas por el ADSL. Como en ADSL, el acceso a Internet en banda ancha vía satélite ofrece una conexión asimétrica, lo que significa que uno recibe más información de la que envía.

¿QUÉ ES EL FUP? PARA EQUIPOS HUGHESFUP significa Fair Use Policy. Se refiere a un control realizado continuamente sobre las velocidades de conexión de cada usuario en función de los volúmenes descargados por éste cada mes. No se corta el servicio ni se paga más, la descarga es ilimitada. El FUP es necesario para un buen reparto de la velocidad de conexión y se ajusta mensualmente con una puesta a cero del contador de descarga. El FUP sólo se aplica en momentos de congestión. Típicamente el horario de congestión es de 18:00 a 22:00, periodo en el que hay más usuarios activos.

CABLE CRUZADO UTP DE RED LANUn cable cruzado es un cable que interconecta todas las señales de salida en un conector con las señales de entrada en el otro conector, y viceversa; permitiendo a dos dispositivos electrónicos conectarse entre sí con una comunicación full duplex. El término se refiere - comúnmente - al cable cruzado de Ethernet, pero otros cables pueden seguir el mismo principio. También permite transmisión confiable vía una conexión ethernet. El cable cruzado sirve para conectar dos dispositivos igualitarios, como 2 computadoras entre sí, para lo que se ordenan los colores de tal manera que no sea necesaria la presencia de un hub. Actualmente la mayoría de hubs o switches soportan cables cruzados para conectar entre sí. A algunas tarjetas de red les es indiferente que se les conecte un cable cruzado o normal, ellas mismas se configuran para poder utilizarlo PC-PC o PC-Hub/switch.




Un cable CRUZADO entonces hacemos la parte A y B en cada extremo de nuestro cable. Si necesitamos un cable DIRECTO solo repetimos la parte A en los dos extremos.

KEYS O LLAVES DE LOS MÓDEM HN7000S, HN7700S y equipos Hughes

Las keys son archivos que permiten configurar o comunicar al terminal HN7000s, HN7700s u otra versión con el NOC. El fabricante de estos equipos proporciona por cada módem las keys a los clientes que adquieren esta tecnología hughes para su NOC. Estas keys se utilizan para ingresarlos en el NOC, luego después de hacer el apuntamiento al satélite en cada terminal, se procederá a descargar las keys y actualizar el software. Este característica de trabajo de los equipos Hughes permite el bloqueo de sus terminales para que puedan ser operativos solamente con un solo NOC. Migrar de un NOC a otro se hace difícil debido a que no es fácil adquirir estas key, las cuales solo pueden ser entregadas por el fabricante Hughes y almacenadas muy herméticamente por los NOCs que compraron esta tecnología.

PANEL FRONTAL DEL ROUTER EVOLUTION X3Los diferentes estados del módem Evolution X3 son expresados mediante varias combinaciones de los foquitos LEDs en el panel frontal.

Nombre del Led

Color que muestra

Esta Indicando

PWROFF

El router satelital está apagado o no esta la fuente de alimentación conectada.

VERDE El router satelital está encendido.

NET

VERDE El router satelital ha sincronizado con la red.

Verde parpadeante

El router satelital está tratando de sincronizarse con la red.

Ámbar El downstream SCPC esta localizado.

AMBAR INTERMITENTE

El downstream SCPC no está localizado.




STATUS

OFF La UDI está funcionando correctamente.

INTERMITENTE VERDE

La unidad se está iniciando. La prueba de DRAM está en curso.

RojoIndica una falta grave o insuficiencia en el software, el hardware o configuración. Puede indicar que no paso la prueba DRAM.

TX VERDE La UDI está activa

RX

VERDE La UDI está activa y lista para bajar o subir datos.

INTERMITENTEVERDE

El demodulador está localizado para downstream, pero el NCR no se ha localizado. Los datos no está siendo recibidos por el módem.

AMBAR La UDI no tiene localizado el NOC para recibir datos.

MODEM IDIRECT 3100 ESTA BLOQUEADOA partir de la version 7 del sistema iDS, Idirect introdujo una nueva caracteristica de bloqueo de los terminales. Este bloqueo en la red, permite que el provedor o NOC Idirect pueda agregarle esta caracteristicas a sus terminales clientes, de tal manera que solamente se pueden conectar a su red. Si el cliente quiere migrar a otro NOC, no lo podra hacer porque no conoce la contraseña. Para comprobar si el módem está bloqueado, ingrese a la interfaz de telnet como el usuario “admin”. En iDS 8, use el comando “rlock”.

> rlock :Remote lock status: UNLOCKED / Remote lock status: LOCKED

En iDX 2, use el comando “rmtlock status”.

> rmtlock status :Remote lock is NOT engaged. Significa que este terminal esta libre para conectarse a cualquier NOC. /Remote lock is engaged. Significa que el terminal esta bloqueado y pertenece a algún NOC. /Remote lock is permanently engaged. Significa que definitivamente esta conectado a algún NOC. Si intenta desbloquear varias veces le saldrá esta respuesta en telnet: This Remote CANNOT OPERATE in this NETWORK!

INTERNETRed de telecomunicaciones nacida en 1969 en los EE.UU. a la cual están conectadas millones de personas, organismos y empresas en todo el mundo, mayoritariamente en los países más desarrollados, y cuyo rápido desarrollo está teniendo importantes efectos sociales, económicos y culturales, convirtiéndose de esta manera en uno de los medios más influyentes de la llamada “Sociedad de la Información” y en la “Autopista de la Información” por excelencia. Internet (con “I” mayúscula) puede definirse técnicamente como la mayor red internet del mundo, tiene una jerarquía de tres niveles formados por redes troncales, redes de nivel intermedio y redes aisladas (stub networks), y es una red multiprotocolo.


Documents

Propuesta de Servidor Linux Detallado