jauja 2008

1. Fortalecimiento de
servidores de archivos
bajo entornos Microsoft
Ing. Max Alonzo Huamán
18 de noviembre 2008
Jauja - Perú

2. ¿Para qué estamos aquí?

3. Nuestra agenda
• Servidor de archivos clásico
• Mejorando el servicio
• Caso real de aplicación (DEMO)
• Conclusiones
• Bibliografía y ligas de interés recomendadas

4. Servidor de archivos clásico
“Compartir información”
• USUARIOS pertenecen a uno o mas
GRUPOS de usuarios.
• A cada GRUPO se le asigna PERMISOS
sobre CARPETAS COMPARTIDAS
• Los tipos de PERMISOS pueden ser NTFS
(ficha seguridad) y permisos SHARING (ficha
Sharing)

5. Servidor de archivos clásico

6. Servidor de archivos clásico

7. Mejorando el servicio
• Las empresas exigen:
– Implementar algún mecanismo que permita
restringir el tipo de archivos que los usuarios
pueden almacenar dentro del servidor de archivos
– Limitar las capacidades de almacenamiento de
información a fin de evitar que un solo usuario
utilice toda la capacidad del servidor
– Replicar información entre servidores de archivos
¿Qué hacer?
¿llamamos al técnico?

8. Mejorando el servicio
Tenemos las sgts. opciones:
Opción 1: Crear código (programar)
Opción 2: Utilizar un software/hardware de un
tercero
Opción 3: Instalar Windows Server 2003 R2 y
aprovechar de sus ventajas

9. ¿Qué es Windows 2003 R2?
• El Primer “Update Release” de un sistema
operativo Windows
• Conjunto de tecnologías adicionales que se
instalan sobre Windows Server 2003 SP1
– No hay cambios de núcleo respecto a Windows
Server 2003 SP1.
– Compartirá con Windows Server 2003 SP1 las
subsiguientes actualizaciones de seguridad y
Service Packs.
– La compatibilidad con aplicaciones es idéntica
que con Windows Server 2003 SP1.
• Mismo ciclo de vida que Windows Server
2003 SP1

10. Mejorando el servicio
• Para el fortalecimiento de Servidores de
archivos, Windows Server 2003 R2 incluye:
– File Server Resource Manager (FSRM)
• Gestión de quotas
• Filtros de archivos
• Informes
– Distributed File System (DFS) mejorado
• Espacios de nombres
• Grupos de replicación

11. Mejorando el servicio
QUOTAS (FSRM):
• Las Quotas limitan el tamaño de un árbol de directorios o de
un volumen.
• La Quota aplica a todos los archivos de los usuarios en el
directorio.
• Interoperabilidad con el Sistema de Archivos
• Múltiples umbrales de notificación configurables según el
nivel de utilización de la quota

12. Mejorando el servicio
FILE SCREENING (FSRM):
• Se aplica a un árbol de carpetas o a un volumen
• Reglas de filtrado
• Filtrado activo y pasivo
• Eventos de filtrado
– Almacenados en el Visor de Sucesos.
– Notificables por correo electrónico
• Interoperabilidad del sistema de archivos con los
dispositivos.
• Configuración del volumen auto-consistente (la configuración
“viaja” con el volumen)
• Soporte de Cluster

13. Mejorando el servicio
DFS Mejorado:

14. CASO: Electroperú
• ELECTROPERU S.A. cuenta con dos
centrales hidroeléctricas, que conforman el
Complejo Hidroeléctrico Mantaro y una
Central Térmica ubicada en el departamento
de Tumbes.
• Su oficina principal se encuentra en la ciudad
de Lima y cuenta con sedes en Tumbes y
Huancavelica (Mantaro)

15. CASO: Electroperú
• Esta Empresa requiere:
–Establecimiento de restricciones respecto al
tipo de información almacenada
–Asignación de límites de almacenamiento
–Replicación de información entre servidores
de archivo
–Generación de reportes

16. CASO: Electroperú
• Establecimiento de restricciones respecto
al tipo de información almacenada
Mediante esta implementación se garantiza el
almacenamiento de información única y
exclusivamente de interés de la Empresa,
descartando que se almacene música, videos
entre otros.

17. CASO: Electroperú
• Asignación de límites de almacenamiento
Cada personal de la Empresa tendrá una
capacidad límite de almacenamiento de
información a fin de evitar que un solo usuario
o un grupo de ellos absorba todos los
recursos disponibles.

18. CASO: Electroperú
• Replicación de información entre
servidores de archivo
La información almacenada en un servidor de
archivos será replicada “online” a otros
servidores de archivos de la Empresa, de tal
manera que frente a la caída de uno de los
servidores de archivos la información
permanezca disponible.

19. CASO: Electroperú
• Generación de reportes
Toda actividad en el servidor de archivos
podrá ser visualizada en forma de reportes

20. CASO: Electroperú
DOMINIO: electroperu.com.pe
DC Lima DC Mantaro DC Tumbes
Situación actual:

21. CASO: Electroperú
Situación actual:
Site: Lima
DC
Site: Tumbes
DC
Site: Mantaro
DC
WAN
Primer
Domain
Controller

22. CASO: Electroperú
Solución implantada:
WAN
Domain
Controller
Win2003 R2
Clientes
Domain
Controller
Win2003 R2
LIMA REMOTO
Sistema
Correo
File
Server1
Win2003 R2
File
Server
Win2003 R2
Replicación de archivos
desde File Server 1 hacia File Server2
considerando anchos de banda y
Periodos de replicación
Servicios instalados:
- DFS (Distributed File System)
- FRSM (File Server Resource
Manager)
Servicios instalados:
- DFS (Distributed File System)
- FRSM (File Server Resource
Manager)

23. DEMO

24. Conclusiones
• Los servidores de archivos permiten que
todos los colaboradores de una Empresa
puedan compartir información. Sin embargo
un repositorio común sin mecanismos de
seguridad puede hacer que la tecnología en
lugar de dar beneficios brinde lo contrario.

25. Bibliografía y ligas
• Andrew S. Tanenbaum. Computer Networks. 4ed. London:
Prentice Hall; 2003.
• Álvaro Gómez Vieites. Enciclopedia de la Seguridad
Informática.1ed. España: RA-MA; 2006.
• http://maxalonzohuaman.blogspot.com
• http//www.digitalsolutions.es
• http//www.microsoft.com/technet

26. Para meditar …

27. Para meditar …

28. Gracias por tu atención
Max Alonzo Huamán
Preguntas?