Viser

1. Virtualización de Servicios y RedesVirtualización de Servicios y Redes
ViSeRViSeR
Jesús Palencia (@sinfallas)Jesús Palencia (@sinfallas)

2. Cualquier tecnología lo suficientementeCualquier tecnología lo suficientemente
avanzada es indistinguible de la magiaavanzada es indistinguible de la magia
Arthur C. Clarke (1917-2008)Arthur C. Clarke (1917-2008)

3. VirtualizaciónVirtualización
Abstracción de los recursos de una computadora,Abstracción de los recursos de una computadora,
llamada Hypervisor parallamada Hypervisor para crear una capa entre elcrear una capa entre el
hardware de la máquina física (hardware de la máquina física (hosthost) y el sistema) y el sistema
operativo de la máquina virtual (operativo de la máquina virtual (guestguest)),,
dividiéndose el recurso en uno o más entornosdividiéndose el recurso en uno o más entornos
de ejecución.de ejecución.

4. ViSeRViSeR
Es un conjunto de tecnologías aplicadas a laEs un conjunto de tecnologías aplicadas a la
creación de servicios independientes en forma decreación de servicios independientes en forma de
maquinas virtuales, logrando de este modo unamaquinas virtuales, logrando de este modo una
implementación robusta y segura usando un soloimplementación robusta y segura usando un solo
equipo físico (DomU/Host), lo que lleva implícitoequipo físico (DomU/Host), lo que lleva implícito
una reducción de costos, menor tiempo deuna reducción de costos, menor tiempo de
respuesta de soporte y mantenimiento.respuesta de soporte y mantenimiento.
Cumple con las normas: ISO-27001 / ISO-27002 / ISO-27004 / ISO-Cumple con las normas: ISO-27001 / ISO-27002 / ISO-27004 / ISO-
27031 / ISO-2703227031 / ISO-27032

5. BENEFICIOS DE LA VIRTUALIZACIÓNBENEFICIOS DE LA VIRTUALIZACIÓN
BÁSICOBÁSICO ESTANDARIZADOESTANDARIZADO RACIONALIZADORACIONALIZADO
DINÁMICODINÁMICO
✔ EnergíaEnergía
✔ Utilización deUtilización de
ActivosActivos
✔ Pruebas dePruebas de
AplicacionesAplicaciones
✔ Continuidad delContinuidad del
NegocioNegocio
✔ RespaldoRespaldo
✔ RecuperaciónRecuperación
✔ AltaAlta
DisponibilidadDisponibilidad
✔ AprovisionamientoAprovisionamiento
DinámicoDinámico
✔ MigraciónMigración
✔ Sistema de AutoSistema de Auto
GestiónGestión
Reduce CostosReduce Costos
de Propiedadde Propiedad
IncrementaIncrementa
DisponibilidadDisponibilidad
HabilidadHabilidad
AgilidadAgilidad
MantenimientoMantenimiento

6. ALGUNOS SERVICIOSALGUNOS SERVICIOS
✔ Bases de Datos (Bases de Datos (PostgreSQL, MySQLPostgreSQL, MySQL).).
✔ ERP (ERP (Sistema de Gestión EmpresarialSistema de Gestión Empresarial).).
✔ Correo (Correo (Postfix, MS Exchange, Lotus, etc.Postfix, MS Exchange, Lotus, etc.).).
✔ Servidor de Archivos.Servidor de Archivos.
✔ Active Directory.Active Directory.
✔ Servidor de Impresión.Servidor de Impresión.
✔ Servidor Web.Servidor Web.
✔ Servidor VPN.Servidor VPN.
✔ Servidor VoIP.Servidor VoIP.
✔ Servidor DNS.Servidor DNS.
✔ Servidor Mensajería , etc.Servidor Mensajería , etc.

7. Comparativa con otras tecnologíasComparativa con otras tecnologías

8. ESQUEMA BÁSICO DE VIRTUALIZACIÓNESQUEMA BÁSICO DE VIRTUALIZACIÓN

9. TÍPICO ESQUEMA DE RED USADO EN VIRTUALIZACIÓNTÍPICO ESQUEMA DE RED USADO EN VIRTUALIZACIÓN

10. Esquema ViSeREsquema ViSeR

11. Hardware compatible con VMX/SVM, 4Gb RAM mínimo
Ubuntu 12.04 Server u otro S.O. 64 bits compatible (DomU/Host)
Hipervisor KVM/Xen/Virtualbox
Firewall/Gateway/DNS Relay
Br0/Tap0
LAMP Samba Mail / ClamAV
Eth1 VirtualSwitch
Eth0 Eth0 Vde0
Almacén de Datos mediante NFS (Datos de Samba y/o VM's backup)
Red local
Honeypot
Eth0Eth0
Eth2
Swap global

12. Hardware compatible con VMX/SVM, 4Gb RAM mínimo
Ubuntu 12.04 Server u otro S.O. 64 bits compatible (DomU/Host)
Hipervisor KVM/Xen/Virtualbox
Firewall/Gateway/DNS Relay
Br0/Tap0
LAMP Samba Mail / ClamAV
Almacén de Datos (Apache, MySQL, Samba y/o VM's backup)
Gestión / NFS
Eth1 VirtualSwitch
Eth0 Eth0 Vde0
Honeypot
Eth0Eth0
Eth2
Swap global
Eth0

13. Demostración...Demostración...

14. Jesús Palencia (@sinfallas)Jesús Palencia (@sinfallas)
Héctor A. Mantellini (@xombra)Héctor A. Mantellini (@xombra)

15. ViSeRViSeR
Jesús Palencia (@sinfallas)Jesús Palencia (@sinfallas)
Virtualización de Servicios y RedesVirtualización de Servicios y Redes