Este documento describe los servicios de enrutamiento y Active Directory en Windows Server 2008. Explica cómo instalar y configurar el servicio de enrutamiento utilizando NAT y cómo monitorear el tráfico de red con el Monitor de red de Microsoft. También describe las mejoras que proporcionan los servicios de directorio de Active Directory, como la capacidad de reiniciarlos sin reiniciar el servidor y una mayor protección contra fallos y ataques.

1. GRUPO N 2
Servicio de Enrutamiento
Servicio Active Directory

2. Servicio de enrutamiento
Un Router o enrutador permite Administrar el flujo del trafico
de redes dirigiendo el trafico de una red entrada y saliente
hacia su destino en base a su tabla de enrutamiento

3. MODOS DE ENRUTAMIENTO
 Utilizar Routers o enrutadores, dispositivos Hardware destinados
especificamente a dicha funcion.
 Utilizar soluciones de software que permitan a determinados
equipos realizar la funcion de enrutar.

4. S E RV I C I O D E E N RU TA M I E N T O Y AC C E S O
REMOTO
 Enrutamiento
 Acceso Remoto

5.  Instalacion de Enrutamiento y Acceso Remoto
 En primer lugar haremos clic sobre el botón “inicio” para seleccionar
la opción “Herramientas Administrar” en el desplegable correspondiente.
 A continuación pasara a ser mostrada una nueva ventana, en la que nos
ubicaremos sobre el aparato “funciones” situado en la zona superior
izquierda de la misma, para posteriormente pulsar en su zona derecha
sobre el enlace “Agregar funciones”.

7.  A continuación se mostrará la siguiente ventana, en donde se
detallan las funciones que podrá realizar nuestro equipo
"SERVIDOR", activando en nuestro caso la casilla Servicios de
acceso y directivas de redes para configurar el servicio de
enrutamiento y acceso remoto en este equipo Windows Server 2008,
tras lo cual pulsaremos sobre el botón Siguiente.

9.  En la siguiente ventana se nos informa de las características de la
función que estamos a punto de instalar, así como de los requisitos y
configuraciones que precisamos para instalar el servicio
correspondiente; en dicha ventana pulsaremos directamente sobre el
botón Siguiente.

11.  En la siguiente ventana, el asistente de instalación nos permite
especificar las funciones concretas que deseamos activar del servicio
considerado; en nuestro caso activaremos la casilla Servicios de
enrutamiento y acceso remoto, activándose automáticamente las
casillas Servicio de acceso remoto y Enrutamiento asociadas a
dicho servicio, tras lo cual pulsaremos sobre el botón Siguiente para
continuar con el proceso de instalación de las funciones solicitadas

13.  El asistente de instalación del servicio solicitado, nos informa de
que está preparado para instalarlo con las configuraciones
especificadas, así pues pulsaremos en dicha ventana sobre el botón
Instalar para dar comienzo de modo efectivo al proceso de
instalación

15.  Instalación dará comienzo pues según lo previsto.

17.  Una vez concluido el proceso de instalación del servicio de
Enrutamiento y acceso remoto, se nos informa de que dicho proceso
se ha efectuado correctamente; cerraremos el asistente de instalación
pulsando sobre el botón Cerrar en la ventana de la imagen inferior.

19.  En la ventana de "Administrador del servidor", podremos
comprobar que han sido instalados los Servicios de acceso y
directivas de redes, si bien aun hemos de configurar dicho servicio
para que sea plenamente operativo.

21. CONFIGURACIÓN
 Para configurarlo ejecutaremos a Inicio → Herramientas
administrativas → Enrutamiento y acceso remoto, pasando a ser
mostrada como resultado de dicha acción la siguiente ventana, en la
que nos situaremos sobre el servidor de enrutamiento "SERVIDOR",
haciendo clic con el botón derecho del ratón sobre el mismo, para
elegir en el desplegable mostrado la opción Configurar y habilitar
Enrutamiento y acceso remoto

23.  Existen otras opciones de configuración muy interesante en esta ventana, tal
como pueden ser la configuración de acceso a red interna a la red interna de nuestra
organización de acceso a la red privada virtual (VPN) para acceder desde internet a
la red interna de nuestra organización, o bien la configuración personalizada, que
nos permitirá establecer una configuración de tipo “Enrutamiento LAN”.
 Como resultado de la acción anterior pasará a ejecutarse el asistente de
configuración del servicio de Enrutamiento y acceso remoto, en cuya primera
ventana pulsaremos directamente sobre el botón Siguiente.

25.  A continuación el asistente nos preguntará qué tipo de
configuración deseamos llevar a cabo en el equipo "SERVIDOR",
eligiendo en nuestro caso el radio botón Traducción de direcciones
de red (NAT), tras lo cual pulsaremos sobre el botón

27.  En la siguiente ventana, la configuración "NAT" nos solicita que
indiquemos cual será el adaptador de red que permitirá la salida hacia
Internet, en nuestro caso seleccionaremos el adaptador de red
"WAN", tal y como vemos en la imagen inferior, tras lo cual
pulsaremos sobre el botón Siguiente.

29.  una vez completadas las acciones anteriores, el asistente de
configuración nos informará de que se ha completado dicha
configuración satisfactoriamente, indicándonos además la necesidad
de configurar los servicios DNS y DHCP para que la configuración
realizada funcione correctamente; en dicha ventana pulsaremos
directamente sobre el botón Finalizar para proceder a su cierre.

31.  De vuelta a la ventana de administración del servicio de
Enrutamiento y Acceso Remoto, podremos comprobar que el
servicio está habilitado (flecha verde hacia arriba), momento en el que
procederemos a cerrar dicha ventana.

33.  Por ejemplo, en nuestro caso si a dicho al equipo del cliente la asociáramos la
dirección IP “192.168.0.215” y la máscara de subred “255.255.2555.0” indicando
como puerta de enlace la dirección IP del interfaz de red “LAN” del servidor es
decir “192.168.0.250” y como servidor DNS preferido un servidor DNS cualquiera
de internet.
 En este instante NO podríamos configurar como servidor DNS preferido de
un equipo cliente la dirección IP del servidor Windows Server 2008, pues aún no
hemos instalado el servicio DNS en el mismo.

35.  Una vez que hayamos instalado y configurado el servicio de Enrutamiento y Acceso
Remoto, podremos controlar el tráfico de red desde el equipo "SERVIDOR" Windows
Server 2008 con alguna herramienta que permita realizar dicha gestión.
 Microsoft pone a disposición de sus usuarios de modo gratuito una herramienta de
dichas características, denominada Monitor de red; en el momento de elaborar esta
documentación podíamos descargar la última versión del Monitor de red.
 Si accedemos a la URL reseñada en el enlace indicado anteriormente, visualizaremos
la siguiente ventana, en la que haremos clic sobre el enlace Down load correspondiente a
la arquitectura x86 del fichero NM34_x86.exe, tal y como vemos en la siguiente imagen.

37.  Como resultado de la acción anterior será mostrada la siguiente
ventana, en la cual pulsaremos sobre el botón Guardar para
almacenar localmente el fichero de instalación de la aplicación Monitor
de red.

39.  Una vez copiado dicho fichero al equipo "SERVIDOR, haremos
doble clic sobre el mismo para proceder a la instalación de la
herramienta Monitor de red, pasando en ese instante a ser mostrada la
siguiente ventana que nos indica que está a punto de instalarse el
Monitor de red, luego pulsaremos en ella sobre el botón Sí para
proceder con dicha instalación

41.  Como resultado de la acción anterior pasará a ser mostrada la
primera ventana del asistente de instalación del Monitor de red, en la
que pulsaremos directamente sobre el botón siguiente

43.  A continuación se nos presentará la siguiente ventana, en la que
activaremos el radio botón I accept the terms in the License
Agreement, y tras ello pulsaremos sobre el botón Next.

45.  Tras ello el asistente nos ofrecerá la posibilidad de configurar el
Monitor de red para que reciba actualizaciones por Windows Update,
opción por la que nos decantaremos activando el radio botón Use
Microsoft Update when I check for updates (recommended), tras lo
cual pulsaremos sobre el botón Next.

47.  En la siguiente ventana, el asistente de instalación nos permitirá
especificar el tipo de configuración que deseamos efectuar, eligiendo
en nuestro caso la instalación completa, al pulsar sobre icono asociado
a la opción Complete

49.  En este instante el asistente de instalación nos informa de que se
encuentra preparado para dar comienzo efectivo a dicho proceso de
instalación, luego en la ventana de la imagen inferior pulsaremos
directamente sobre el botón Install para comenzar el proceso de
instalación del Monitor de red.

51.  El proceso de instalación de la herramienta especificada
comenzará normalmente.

53.  Al cabo de unos breves instantes, la instalación del Monitor de red
concluirá satisfactoriamente, momento en el que se nos presentará la
siguiente ventana, que cerraremos pulsando sobre el botón Finish.

55.  Como resultado de la acción anterior pasará a ser mostrada la
siguiente ventana, en la que pulsaremos directamente sobre el enlace
New capture situado en la zona superior izquierda de la misma, para
indicar que deseamos realizar una captura del tráfico de red que se
genere en los adaptadores de red "LAN" y "WAN" de nuestro equipo
"SERVIDOR" Windows Server 2008.

57.  Tras ello pulsaremos sobre el botón Start en la ventana de la
imagen inferior, para dar comienzo efectivo a la captura de tráfico de
red especificada anteriormente.

59.  A partir de este momento todo el tráfico de red generado será
mostrado en la ventana "Frame Summary", pudiendo detener la
captura en el momento deseado al pulsar sobre el botón Stop en la
ventana de la siguiente imagen.

61.  Cuando cerremos la aplicación Monitor de red, se nos mostrará la
siguiente ventana que nos preguntará si deseamos salvar a un fichero
la captura realizada, si bien en nuestro caso declinaremos dicha
posibilidad pulsando en la misma sobre el botón No.

63. S E R V I C I O D E A C T I V E D I R E C T O RY
 Active Directory es una pieza clave del sistema operativo
Windows Server 2008, mediante la cual proporcionaremos servicio de
Directorio a applications habilitadas para el uso de dichos directorios

64. MEJORAS QUE PROPORCIONAN LOS
S E RV I C I O S D E D I R E C T O R I O
 La Capasidad de reiniciar los servicios del Directorio Activo sin
necesidad de tener que reiniciar fisicamente el servidor windows
server 2008 que aloja dichos servicios
 Una Mayor proteccion contra fallos y ataques al servidor, asi como
a los datos y cuentas de usuario.
 Posibilidad de instalar estos servicios en modo “Server Core”
evitando el entorno grafico de los sistemas Operativos Windows.