ZENTYAL SERVER 3.2
Cómo sustituir Active Directory y reforzar la
seguridad e infraestructura en tus
despliegues de Voz IP ...
Israel Charles:
●

Gerente de tecnología en Sinc.

●

Desarrollador del sistema OpenFIN

●

●

Administrador de sistemas L...
S I n c:
●

●

●

Desarrolla soluciones para intermediaros
financieros mejor conocidos como entidades de
ahorro y crédito ...
Zentyal
●

●

Servidor Linux para PYMEs que
permite gestionar toda la
infraestructura TIC
Interfaz de usuario sencilla y f...
Migrando de Microsoft
AD a Zentyal/Samba4

5 of 33
Octubre 2013

ELASTIX WORLD 2013

www.zentyal.com
¿Por qué migrar parte de la
infraestructura a Samba?

6 of 33
Octubre 2013

ELASTIX WORLD 2013

www.zentyal.com
¿Por qué mover parte de los
servicios a Samba?
Lo mejor de los dos mundos
●

●

●

7 of 33
Octubre 15

Integración de los ...
Antes de empezar – Limitaciones
presentes de Samba4
●

Solo un dominio por bosque
●

●

●

●

Nivel funcional del bosque d...
¿Que tipo de migración estás
planeando para tu
infraestructura?

9 of 33
Octubre 2013

ELASTIX WORLD 2013

www.zentyal.com
Casos de migración
Controlador adicional
●

Windows mantiene los roles FSMO

●

El principal objetivo es centralizar la au...
Casos de migración
Migración total, únicamente servidores Zentyal
●

●

11 of 33
Octubre 15

Replicación y escalabilidad m...
Controlador Adicional
●

●

La configuración del DNS es extremadamente
importante para que funcione la replicación
Necesit...
Controlador Adicional - II
●

●

●

●

●

Nos aseguraremos de que el cliente de DNS está
apuntando al servidor local de DN...
Puntos a comprobar después de
unirnos al dominio
●

●

●

●

●

La información de LDAP está correctamente
sincronizada
Las...
Migración Total

15 of 33
Octubre 2013

ELASTIX WORLD 2013

www.zentyal.com
Transferring FSMO Roles
●

●

●

Zentyal puede volverse el controlador principal si
transferimos los 5 roles FSMO
Zentyal ...
Reforzando la seguridad e
infraestructura de la red en
despliegues VoIP

17 of 33
Octubre 2013

ELASTIX WORLD 2013

www.ze...
Contexto
●

●

●

18 of 33
Octubre 15

Zentyal cuenta con diferentes
perfiles de funcionalidad:
Infraestructura, Gateway &...
Contexto
●

●

19 of 33
Octubre 15

Se recomienda desplegar dentro de
nuestra infraestructura otra
solución dedicada espec...
Firewall
20 of 33
Octubre 2013

ELASTIX WORLD 2013

www.zentyal.com
Intuitivo pero muy potente
●

Fácil de entender y mantener

●

Seguro por defecto

●

●

21 of 33
Octubre 15

Utiliza el s...
Intuitivo pero muy potente
●

●

Diferentes secciones para diferentes
flujos de tráfico
Abstracciones
●
●

●

22 of 33
Oct...
Moldeado de tráfico
QoS
23 of 33
Octubre 2013

ELASTIX WORLD 2013

www.zentyal.com
Calidad en el servicio
Limitar y garantizar los diferentes flujos de
tráfico es muy importante para servicios
sensibles a ...
Calidad en el servicio
●

25 of 33
Octubre 15

Es importante limitar las tasas de servicios
que consumen un ancho de banda...
Multigateway
26 of 33
Octubre 2013

ELASTIX WORLD 2013

www.zentyal.com
Configuración multi-gateway
●

Para un despliegue de nivel
empresarial, a menudo, un solo acceso
a Internet no es es sufic...
VPN / Interconexión de
oficinas
28 of 33
Octubre 2013

ELASTIX WORLD 2013

www.zentyal.com
Contexto
●

●

●

29 of 33
Octubre 15

Si deseas exponer servicios a Internet,
es necesario tener seguridad a niveles
estr...
Ventajas
●

Seguridad
●

●

●

30 of 33
Octubre 15

Usando tus propios certificados digitales
y tu CA, el túnel es asegura...
Diferentes piezas
●

●

31 of 33
Octubre 15

Gracias a su integración con Samba/Kerberos
Zentyal ofrece un reemplazo nativ...
¡Dos soluciones que pueden
complementarse muy bien!
●

●

●

Excelente servicio de VoIP con una
distro dedicada a este asp...
Israel Charles,

¿Preguntas?

33 of 33
Octubre 15

ELASTIX WORLD 2013

Gerente de Tecnología
israel@sinc.com.mx

www.sinc....
Upcoming SlideShare
Loading in …5
×

Cómo sustituir Active Directory y reforzar la seguridad e infraestructura en tus despliegues de Voz IP con Zentyal

3,881 views

Published on

ElastixWorld - 2013 Taller

Expositor: Israel Charles
SINC

Este taller cubre los siguientes tópicos: el uso práctico de Zentyal en implementaciones VoIP, incluyendo despligues rápidos con el módulo de infraestructura, la sustitución de Active Directory y varias opciones para fortalecer la seguridad en medio ambientes VoIP.

Published in: Technology
0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
3,881
On SlideShare
0
From Embeds
0
Number of Embeds
17
Actions
Shares
0
Downloads
182
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

Cómo sustituir Active Directory y reforzar la seguridad e infraestructura en tus despliegues de Voz IP con Zentyal

  1. 1. ZENTYAL SERVER 3.2 Cómo sustituir Active Directory y reforzar la seguridad e infraestructura en tus despliegues de Voz IP con Zentyal 15 OCTUBRE | CIUDAD DE MÉXICO | MÉXICO
  2. 2. Israel Charles: ● Gerente de tecnología en Sinc. ● Desarrollador del sistema OpenFIN ● ● Administrador de sistemas Linux desde 2004, principalmente implementando servidores de VPNs, PostgreSQL, VNC y Samba Experiencia en CentOS, Ubuntu y Zentyal.
  3. 3. S I n c: ● ● ● Desarrolla soluciones para intermediaros financieros mejor conocidos como entidades de ahorro y crédito popular. Utilizamos GNU/Linux (Ubuntu) desde el desarrollo hasta la implementación de escritorios y servidores. Fuímos el primer Professional Partner de Zentyal en México.
  4. 4. Zentyal ● ● Servidor Linux para PYMEs que permite gestionar toda la infraestructura TIC Interfaz de usuario sencilla y fácil de usar ● ● 4 of 33 Octubre 15 Seguro y robusto Basado en Ubuntu Server LTS ELASTIX WORLD 2013 www.zentyal.com
  5. 5. Migrando de Microsoft AD a Zentyal/Samba4 5 of 33 Octubre 2013 ELASTIX WORLD 2013 www.zentyal.com
  6. 6. ¿Por qué migrar parte de la infraestructura a Samba? 6 of 33 Octubre 2013 ELASTIX WORLD 2013 www.zentyal.com
  7. 7. ¿Por qué mover parte de los servicios a Samba? Lo mejor de los dos mundos ● ● ● 7 of 33 Octubre 15 Integración de los clásicos servicios Linux en un AD Sincronización bidireccional gracias a Zentyal Soportado por los partners y por el fabricante ELASTIX WORLD 2013 www.zentyal.com
  8. 8. Antes de empezar – Limitaciones presentes de Samba4 ● Solo un dominio por bosque ● ● ● ● Nivel funcional del bosque desde 2003 a 2008R2 Las relaciones de confianza entre bosques y dominios no están soportadas No es compatible con MS Exchange ● 8 of 33 Octubre 15 ELASTIX WORLD 2013 Los subdominios no están soportados en este momento Si MS Exchange se encuentra instalado, la replicación no funcionará correctamente www.zentyal.com
  9. 9. ¿Que tipo de migración estás planeando para tu infraestructura? 9 of 33 Octubre 2013 ELASTIX WORLD 2013 www.zentyal.com
  10. 10. Casos de migración Controlador adicional ● Windows mantiene los roles FSMO ● El principal objetivo es centralizar la autenticación ● Soporte de Kerberos para mejorar seguridad y usabilidad Migración total, servidores de Windows como adicionales ● ● 10 of 33 Octubre 15 Se transfieren los roles FSMO a Zentyal Podemos mantener servicios exclusivos de Windows funcionando sin complicaciones ELASTIX WORLD 2013 www.zentyal.com
  11. 11. Casos de migración Migración total, únicamente servidores Zentyal ● ● 11 of 33 Octubre 15 Replicación y escalabilidad muy asequible Los equipos Windows seguirán funcionando sin necesidad de unirlos nuevamente al dominio o realizar ningún cambio ELASTIX WORLD 2013 www.zentyal.com
  12. 12. Controlador Adicional ● ● La configuración del DNS es extremadamente importante para que funcione la replicación Necesitaremos por lo menos una interfaz interna correctamente configurada ● ● ● 12 of 33 Octubre 15 Evitar obtener direcciones por DHCP en el servidor Tu dominio local tiene que ser el mismo al que estamos uniendo Nos aseguraremos de que todos los clientes y servidores están perfectamente sincronizados, usando NTP ELASTIX WORLD 2013 www.zentyal.com
  13. 13. Controlador Adicional - II ● ● ● ● ● Nos aseguraremos de que el cliente de DNS está apuntando al servidor local de DNS (127.0.0.1) Nos aseguraremos de que tenemos conectividad local con el resto de servidores del dominio Necesitamos saber el FQDN del servidor al que nos tenemos que unir Necesitamos también saber la dirección IP del DNS principal del dominio Nunca replicaremos el directorio sobre una red WAN ● 13 of 33 Octubre 15 Si no hay más remedio, desplegaremos una VPN en primer lugar ELASTIX WORLD 2013 www.zentyal.com
  14. 14. Puntos a comprobar después de unirnos al dominio ● ● ● ● ● La información de LDAP está correctamente sincronizada Las GPOs se han sincronizado correctamente Los sistemas de escritorio siguen funcionando sin ninguna perturbación en sus funciones Se han transferido los registros DNS Podemos unir nuevos equipos al dominio y, una vez unidos, reciben y ejecutan los GPO correctamente ● 14 of 33 Octubre 15 Incluso sin acceso al controlador principal, dado que las GPO se han replicado ELASTIX WORLD 2013 www.zentyal.com
  15. 15. Migración Total 15 of 33 Octubre 2013 ELASTIX WORLD 2013 www.zentyal.com
  16. 16. Transferring FSMO Roles ● ● ● Zentyal puede volverse el controlador principal si transferimos los 5 roles FSMO Zentyal dispone de un script que localiza el servidor que posee el rol y solicita la transferencia Una vez migrado, deberíamos poder apagar los controladores adicionales y todo seguirá funcionando igual ● ● 16 of 33 Octubre 15 Exceptuando cuestiones de escalabilidad y conectividad de red Es posible comprobar quien es el dueño de uno de los FSMO desde cualquier controlador del dominio ELASTIX WORLD 2013 www.zentyal.com
  17. 17. Reforzando la seguridad e infraestructura de la red en despliegues VoIP 17 of 33 Octubre 2013 ELASTIX WORLD 2013 www.zentyal.com
  18. 18. Contexto ● ● ● 18 of 33 Octubre 15 Zentyal cuenta con diferentes perfiles de funcionalidad: Infraestructura, Gateway & UTM, Oficina, Comunicaciones. Se manejan al rededor de 40 módulos integrados Sin embargo... Zentyal ha dejado de proveer VoIP desde su versión 3.2. ELASTIX WORLD 2013 www.zentyal.com
  19. 19. Contexto ● ● 19 of 33 Octubre 15 Se recomienda desplegar dentro de nuestra infraestructura otra solución dedicada específicamente a este ámbito. La solución VoIP recomendada desde Zentyal es: Elastix ELASTIX WORLD 2013 www.zentyal.com
  20. 20. Firewall 20 of 33 Octubre 2013 ELASTIX WORLD 2013 www.zentyal.com
  21. 21. Intuitivo pero muy potente ● Fácil de entender y mantener ● Seguro por defecto ● ● 21 of 33 Octubre 15 Utiliza el subsistema Netfilter integrado en el kernel Redireccionamiento de puertos de entrada (DNAT) ELASTIX WORLD 2013 www.zentyal.com
  22. 22. Intuitivo pero muy potente ● ● Diferentes secciones para diferentes flujos de tráfico Abstracciones ● ● ● 22 of 33 Octubre 15 Objetos Servicios Integrado con registros y eventos ELASTIX WORLD 2013 www.zentyal.com
  23. 23. Moldeado de tráfico QoS 23 of 33 Octubre 2013 ELASTIX WORLD 2013 www.zentyal.com
  24. 24. Calidad en el servicio Limitar y garantizar los diferentes flujos de tráfico es muy importante para servicios sensibles a la latencia como la VoIP 24 of 33 Octubre 15 ELASTIX WORLD 2013 www.zentyal.com
  25. 25. Calidad en el servicio ● 25 of 33 Octubre 15 Es importante limitar las tasas de servicios que consumen un ancho de banda considerable, para que los servicios importantes no se vean interrumpidos ELASTIX WORLD 2013 www.zentyal.com
  26. 26. Multigateway 26 of 33 Octubre 2013 ELASTIX WORLD 2013 www.zentyal.com
  27. 27. Configuración multi-gateway ● Para un despliegue de nivel empresarial, a menudo, un solo acceso a Internet no es es suficiente: ● Tolerancia a fallos ● Ancho de banda extra ● 27 of 33 Octubre 15 Enrutamiento específico para ciertos protocolos ELASTIX WORLD 2013 www.zentyal.com
  28. 28. VPN / Interconexión de oficinas 28 of 33 Octubre 2013 ELASTIX WORLD 2013 www.zentyal.com
  29. 29. Contexto ● ● ● 29 of 33 Octubre 15 Si deseas exponer servicios a Internet, es necesario tener seguridad a niveles estrictos. Algunos de estos servicios pueden estar destinados solamente a uso interno Internet es un lugar peligroso, pero puedes crear redes privadas virtuales que interconecten varias oficinas. ELASTIX WORLD 2013 www.zentyal.com
  30. 30. Ventajas ● Seguridad ● ● ● 30 of 33 Octubre 15 Usando tus propios certificados digitales y tu CA, el túnel es asegurado y autenticado en ambos extremos. Puedes utilizar protocolos planos sobre el túnel, la seguridad se otorga a nivel de transporte Abstracción: se puede vincular a todos los sitios en una red interna global. ELASTIX WORLD 2013 www.zentyal.com
  31. 31. Diferentes piezas ● ● 31 of 33 Octubre 15 Gracias a su integración con Samba/Kerberos Zentyal ofrece un reemplazo nativo de Microsoft Active Directory que está despertando un gran interés. El módulo de OpenChange nos permite a su vez reemplazar Microsoft Exchange ELASTIX WORLD 2013 www.zentyal.com
  32. 32. ¡Dos soluciones que pueden complementarse muy bien! ● ● ● Excelente servicio de VoIP con una distro dedicada a este aspecto: Elastix Integración con todo el ecosistema de Microsoft Windows/AD gracias a Zentyal/Samba4 De hecho... ● 32 of 33 Octubre 15 Zentyal y Elastix están estudiando la integración tecnológica ELASTIX WORLD 2013 www.zentyal.com
  33. 33. Israel Charles, ¿Preguntas? 33 of 33 Octubre 15 ELASTIX WORLD 2013 Gerente de Tecnología israel@sinc.com.mx www.sinc.com.mx www.zentyal.com www.zentyal.com

×