martes, 15 de septiembre de 2009

Seguridad de Redes

La información es el activo más valioso de su empresa, es por esto que el peso económico de la misma hace que sea un elemento muy delicado, y su protección debe de ser igual o mayor que otros activos de la empresa.



Servidor de Red y/o Controlador de Dominio

Definición

El servidor Samba basado en el protocolo SMB (Server Message Block), permite que las máquinas Windows puedan acceder a Redes Linux y compartir recursos entre si. Siendo un recurso un sistema de archivos o una impresora.

Se pueden compartir una o más sistemas de archivos.
Compartir impresoras, intaladas tanto en el servidor como en los Clientes.
El servidor samba:Su demonio es smbd. Permite que Linux comparta sus recursos com máquinas Windows.
Para ello el servidor debera indicar que recursos quiere compartir con Windows.

El cliente samba: Permite que Windows pueda tener acceso a los recursos compartidos por máquinas Linux.

Características
Permite compartir varios recursos.
Las impresoras conectadas físicamente a las máquinas.
El acceso a los directorios compartidos.
Es posible con SAMBA proteger por contraseña el acceso a un directorio compartido.
Proteger con una contraseña personificada para cada usuarios, y dotar de permisos de acceso individualizados.

Samba pertime compartir fácilmente una impresora conectada físicamente a una máquina UNIX haciéndolo asi accesible a todas las máquinas conectadas a la red.
Una impresora de red que no soperte mecanismos, de autentificación puede ser puesta a disposición de los usuarios gracias a un servidor de impresión de Samba, lo que permite controlar el acceso.

Beneficios

Seguridad:

Se puede proteger por contraseña el acceso a un directorio compartidos.

Proteger con una contraseña personificada para cada usuarios, y dotar de permisos de acceso individualizados.

Deberemos decir en que carpeta Linux pondrá los recursos de máquinas Windows.

Desde la perspectiva de un cliente, Samba ofrece dos modos de seguridad denominados share y user. En el modo share, cada vez que un cliente quiere utilizar un recurso ofrecido por samba, debe suministrar una contraseña de acceso asociada a dicho recurso. En el modo user el cliente debe establecer primeramente una sesión con el servidor samba, por lo cual le suministra un nombre de usuario y una contraseña. Una vez samba valida al usuario el cliente obtiene permiso para acceder a los recursos ofrecidos por Samba.

Administración:

Se puede configurar, administrar, etc. Samba de una forma sencilla y desde un navegador web (gracias a la herramienta SWAT).
Facilidad de uso:

Compartir uno o más sistemas de archivos.
Compartir impresoras, instaladas tanto en el servidor como en los clientes.
Samba permite compartir entre máquinas Windows y Linux recursos.
Siendo un recurso una carpeta o la impresora.

Escalabilidad:
Automatización:
Costos:

Requerimientos Hardware y Software

S.O. Linux en cualquier distribución que tenga características para servidores.
samba-common
samba
samba-client

El primer paquete tiene los elementos que van a permitir el buen funcionamiento de los otros dos: Las herramientas de conversión de tablas de caracteres Windows, los ficheros de configuración y la documentación.

El segundo paquete contiene todos los programas del servidor, es decir: aplicaciones que permiten hacer accesible los recursos a los usuarios, herramientas de configuración y la documentación esencial de Samba.

El último paquete contiene los programas clientes, que permiten acceder a los recursos compartidos.

Servicios Incluidos

Instalación y configuración de la Distribución Linux de su preferencia.
Compilación e Instalación de Samba en el servidor.
Configuración del sistema como Servidor Samba para compartir archivos con clientes Windows.
Configuración de un cliente Windows.
Configuración del sistema como Servidor Samba para impresión con clientes.