Se introducirá al mundo de los servicios de red utilizando Linux como sistema operativo, como también se explicaran algunos tips del proceso de despliegue y conceptos relacionados para tener una idea completa de la administración de servidores al día de hoy.

1. IntroducciónalosServidores

2. Introducción a los
Servidores
IntroducciónalosServidores
LPIC Oscar Gonzalez
help@ianux.com
CV Online

3. Servidores
Agenda:
• Que son?
• Que funciones cumplen?
• Necesito uno? De que tipo?
• Armo mi propio Servidor? Donde contrato uno?
• Que tener en cuenta en ambientes productivos?
• Que tener en cuenta en una instalación de servidor Linux
• Como protegerlos?
• Como identificar y solucionar fallas?
• Ejemplo
• Próximo paso : Automatización de despliegue
IntroducciónalosServidores

4. Que son?
IntroducciónalosServidores

5. Que funciones
cumplen?
IntroducciónalosServidores
• Principal función: Servicio disponible en la red (publica y/o
privada)
Ejemplos
• Archivos (Samba, SFTP, FTP ...)
• Web (Apache Nginx...)
• DNS (Bind9...)
• Correo Electrónico (Postfix, Zimbra...)
• Visualización (Xen, Virtual Box, Vmware...)
• SSH (Acceso remoto a equipos linux...)
• VPN (Acceso a redes remotas)
• Monitoreo (Monit, Nagios...)

6. Necesito uno? Tipos
IntroducciónalosServidores
Clases
• Servidores dedicados
• Servidores compartidos
Tipos de servidores
• Virtuales (VPS)
• Físicos
Soluciones empaquetadas
• Apps enfocadas a solucionar un problema especifico
• Servicios pagos por: Proxy, VPN, mail etc

7. Algo propio? O
contrato uno?
IntroducciónalosServidores
Entornos de Desarrollo
Entornos de Testing
Entornos de Producción

8. Tips de instalación de
servidor Linux
IntroducciónalosServidores
• Arquitectura del CPU
• Particiones de los discos (/ , /tmp , /var/tmp , /home)
• Protección de particiones
• Protección de la memoria compartida
• Protección individual de cada servicio}
• Instalar lo justo y necesario
• Instalación por defecto no!
• evitar el uso de compiladores en producción
Imágenes de la instalación paso a paso

9. Como protegerlos?
IntroducciónalosServidores
Memorizar! No dejar nada por defecto!
• Firewall locales (CSF Security & Firewall)
• Backups locales remotos (Scripts, Google Drive, Dropbox,
Amazon S3, FreeNAS etc)
• Monitoreo local y remoto (Monit, Nagios)
• Métricas de uso
• Asegurar o hardenizar cada uno de los servicios
• Herramientas de almacenamiento de passwords
(Keepass)

10. Como identificar y
solucionar fallas?
IntroducciónalosServidores
• Logs
• Herramientas de monitoreo
• Scripts específicos
• Parceadores de logs usando lenguajes (awk , sh , python)

11. Instalación de un servidor smtp
relay proxy
IntroducciónalosServidores
Parte1
apt-get install postfix sasl2-bin libsasl2-2 libsasl2-modules
mailutils
mkdir -p /etc/postfix/sasl/
touch /etc/postfix/sasl/sasl_passwd
chmod 600 /etc/postfix/sasl/sasl_passwd

12. /etc/postfix/sasl/sasl_passwd
IntroducciónalosServidores
[smtp.gmail.com]:587 nick1@gmail.com:mipassword

13. /etc/postfix/main.cf
IntroducciónalosServidores
smtpd_banner = ESMTP
biff = no
append_dot_mydomain = no
readme_directory = no
smtpd_tls_mandatory_protocols = !SSLv2,!SSLv3,!TLSv1
smtpd_tls_protocols = !SSLv2,!SSLv3,!TLSv1
smtp_tls_mandatory_protocols = !SSLv2,!SSLv3,!TLSv1
smtp_tls_protocols = !SSLv2,!SSLv3,!TLSv1
smtp_tls_CApath = /etc/ssl/certs
smtpd_tls_CApath = /etc/ssl/certs
smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache.db
smtp_tls_session_cache_database = btree:/var/lib/postfix/smtp_scache.db
smtp_tls_loglevel = 1
myhostname = s1.miserver.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = s1.miserver.com , localhost
relayhost = [smtp.gmail.com]:587
mynetworks = 127.0.0.1/8 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 52.73.155.70/32
mailbox_command = procmail -a ""
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
smtp_use_tls = yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_security_level = encrypt
smtp_tls_note_starttls_offer= yes
default_process_limit = 20
smtpd_client_connection_count_limit = 10
smtpd_client_connection_rate_limit = 20
header_size_limit = 51200
smtp_recipient_limit = 10
maximal_queue_lifetime=2d
bounce_queue_lifetime=2d
maximal_backoff_time = 1440m
minimal_backoff_time = 60m
queue_run_delay = 60m
compatibility_level = 2
disable_vrfy_command = yes

14. Instalación de un servidor smtp
relay proxy
IntroducciónalosServidores
Parte2
postmap /etc/postfix/sasl/sasl_passwd
update-alternatives --config mta
cat /etc/ssl/certs/Thawte_Premium_Server_CA.pem > /etc/postfix/cacert.pem
cat /etc/ssl/certs/Equifax_Secure_CA.pem >> /etc/postfix/cacert.pem
postalias /etc/aliases
/etc/init.d/postfix restart
Prueba de envío
echo "esto es una prueba" | mail -s "PRUEBA " help@ianux.com

15. Próximo Paso
IntroducciónalosServidores
Herramientas de
automatización de despliegue
• Chef
• Ansible
Sysadmin → Devops

16. Dudas?
Preguntas?
IntroducciónalosServidores

17. Sorteos !!!
Hasta la próxima...
IntroducciónalosServidores