diego pinilla torres - proyecto de asir

Migracin de una empresa a software libre Curso 2012/2013 Proyecto de Administracin de sistemas informticos en Red

IES N1

Diego Pinilla Torres Proyecto fin de ciclo | Administracin de sistemas informticos en red

es.linkedin.com/in/diegopinillatorres | Email: [email protected]

Hjk gh

Diego Pinilla Torres | Migracin de una empresa a software libre 1

ndice

Pgina

1. Introduccin 1.1. Presentacin. .... 2 1.2. Ventajas del Software libre. ..... 3, 4 1.3. Referencias econmicas de migraciones. .. 4, 5 1.4. El proceso de migracin. ... . 5-8

2. Situacin general del sector y anlisis de mercado 2.1. Convenio Colectivo. 9 2.2. Ayudas y subvenciones. ... 9-11 2.3. Valoracin de las oportunidades de negocio. .. 11 2.4. Anlisis de la oferta empresarial de la zona. . 11

3. Datos de la empresa 3.1. Tipo de empresa y ubicacin dentro del sector. . 12 3.2. Organigrama empresarial. 12 3.3. Localizacin. . 12 3.4. Normas de calidad en TI. ... 13, 14 3.5. Normas generales y PRL. ..... 14

4. Desarrollo del proyecto 4.1. Requerimientos de Software y Hardware. 15 4.2. Arquitectura. . 15 4.3. Temporalizacin. 16 4.4. Montaje de los servidores internos. .. 17

4.4.1. Instalacin de Proxmox. .. 17-20 4.4.2. Instalacin y configuracin de Zentyal. . 21-39 4.4.3. Instalacin y configuracin de Ulteo. 40-50 4.4.4. Instalacin y configuracin de Redmine. ... 51-54 4.4.5. Instalacin y configuracin del gestor de incidencias. 55-58 4.4.6. Preparacin de los equipos cliente. ........................... 59

5. Conclusin 5.1. Comparativa de gastos. .. 60-61 5.2. Retorno de la inversin (ROI). 62-63

6. Bibliografa . 64


1. Introduccin 1.1. Presentacin.

El objetivo principal de este proyecto ser la migracin de una organizacin empresarial basada en el uso de software propietario, hacia una empresa enfocada, en la mayor medida de lo posible, al uso de software open source, bajo licencia GPL, reduciendo de manera drstica los costes de implantacin de la estructura empresarial relativa a licencias de sistemas operativos o programas informticos necesarios para el desempeo normal de una actividad laboral.

General Public License (GPL), o Licencia pblica general en espaol, es la licencia ms ampliamente usada en el mundo del software y garantiza a los usuarios finales (personas, organizaciones, compaas) la libertad de usar, estudiar, compartir y modificar el software.

Su propsito es declarar que el software cubierto por esta licencia es software libre. Esta licencia fue creada originalmente por Richard Stallman, fundador de la Free Software Foundation (FSF) para el proyecto GNU (GNU project).

Logotipo del proyecto GNU

La licencia GPL puede ser usada por cualquiera; su finalidad es proteger los derechos de los usuarios finales. Esta es la primera licencia copyleft para uso general. Copyleft significa que los trabajos derivados slo pueden ser distribuidos bajo los trminos de la misma licencia. El software bajo licencia GPL puede ser aplicado bajo todos los propsitos, incluidos los propsitos comerciales. Los usuarios o compaas que distribuyen sus trabajos bajo licencias GPL, pueden cobrar o distribuirlas gratuitamente. Esto distingue las licencias GPL de las licencias software que prohben su distribucin comercial. Aunque a FSF argumenta que no se debe restringir la distribucin comercial del software (incluyendo la redistribucin), la GPL establece explcitamente que las obras GPL se pueden vender a cualquier precio. Para aplicar los principios del uso de la licencia GPL a esta empresa, los servidores internos funcionarn bajo la plataforma de virtualizacin que trabaja con contenedores OpenVZ y KVM, llamado Proyecto Proxmox, similar a la plataforma de pago VMware ESxi, donde virtualizaremos un servidor de autenticacin de usuarios LDAP bajo Zentyal SBS. Tambin se ofrecern servidores internos para otros servicios, como edicin de proyectos colaborativos con Redmine, y servidores web con CMS gestores de incidencias, etc. Los ordenadores de los trabajadores se autentificarn contra el servidor LDAP mediante la distribucin de escritorio Linux Mint.


1.2. Ventajas del Software Libre. En este punto se expondrn una serie de ventajas que posee el uso de software libre frente al software propietario.

o Econmico. El bajo coste, en ocasiones nulo de los productos de software libre, permiten proporcionar a las PYMES ampliar servicios e infraestructuras sin que existan limitaciones econmicas de crecimiento por no verse limitados por el gran desembolso econmico que supone hacer frente a grandes cantidades de licencias de software.

o Libertad de uso y redistribucin Las licencias de software libre GPL permiten la libre instalacin del software el nmero de veces y en tantas mquinas como el usuario desee.

o Independencia tecnolgica El libre acceso al cdigo fuente del software permite desarrollar nuevos productos basados en ese software sin la necesidad de desarrollar todo el proceso partiendo desde cero. El secretismo tecnolgico es uno de los grandes frenos para el desarrollo de nuevos productos.

o Fomento de la libre competencia al basarse en servicios y no en licencias Uno de los modelos de negocio que genera el software libre es la contratacin

Logotipo de la OpenSource Initiative

de servicios de atencin al cliente. El modelo de contratacin de servicios permite que las compaas que ofrezcan servicio de atencin al cliente compitan en igualdad de condiciones al no tener ellos la propiedad del producto final del cual dan servicio. Esto se traduce en una mejor atencin al cliente y un aumento de la contratacin de empleados, en contraposicin a sistemas mayoritariamente sostenidos por la venta de licencias y desatencin del cliente.

o Soporte y compatibilidad a largo plazo Este aspecto es ms una desventaja del software propietario que una ventaja del libre. A la empresa propietaria de licencias, una vez terminado el ciclo de vida de su software, no le interesa que sus clientes continen con el, con lo cual la opcin primordial es la creacin de un nuevo producto que emplee nuevas tecnologas solo para ste y no dar soporte para la resolucin de errores del antiguo software, tratando de hacerlo obsoleto por todos los medios, a pesar de que generalmente sigue cubriendo las necesidades de la mayora de usuarios.


o Formatos estndar El uso de formatos estndar permite una interoperabilidad entre sistemas ms alta, evitando incompatibilidades entre sistemas. Un ejemplo de esto se puede ver en las administraciones pblicas, ya que emiten documentos en distintos formatos no compatibles entre ellos, generando retrasos y dificultades en el acceso adecuado a la informacin, tanto para las propias administraciones, como para los usuarios finales. Algunas administraciones de la Unin Europea ya han dado el paso al uso de formatos abiertos como ODF (Open Document Format). La inmensa mayora del software propietario utiliza sus propios formatos a la hora de generar ficheros, en contraposicin al software libre, que se basa en estndares de documentos.

o Sistemas sin puertas traseras y ms seguros Una puerta trasera en un sistema informtico es una secuencia del cdigo mediante la cual se pueden saltar los sistemas de seguridad del algoritmo para acceder al sistema. El acceso libre al cdigo fuente del software libre permite que tanto empresas de seguridad como particulares auditen los programas para detectar y evitar la existencia de estas puertas trasera.

o Correccin ms rpida y eficiente de fallos El inters comn de la comunidad del software libre ha demostrado la capacidad de solucionar ms rpida y eficientemente los fallos de seguridad, algo que por desgracia es ms difcil y costoso en el software propietario. Cuando se notifica a las empresas propietarias del software la existencia de fallos, inicialmente niegan su existencia de por cuestiones de imagen, y una vez admitids finalmente la existencia de los fallos, tardan incluso meses en proporcionar los parches de seguridad.

o Sistema en expansin Las ventajas, principalmente econmicas que ofrecen las soluciones de software libre a muchas empresas, han permitido un constante crecimiento de este tipo de software, hasta superar incluso al software propietario en, por ejemplo, servidores web. El software libre ya no es una promesa, es una realidad y se utiliza en sistemas de produccin por algunas de las empresas tecnolgicas ms importantes como IBM, Google, Hewlett-Packard, etc. Paradjicamente, incluso Microsoft, que posee sus propias herramientas, emplea Linux en muchos de sus servidores.

1.3. Referencias econmicas de migraciones a software libre. Algunos ejemplos con cifras econmicas en los ahorros generados gracias a migraciones de administraciones pblicas a sistemas de software libre son:

El Ministerio de Justicia de Finlandia ahorr, entre 2003 y 2010, un 70% en software de oficina, pasando de 6.787.000 euros de Microsoft Office a 2.063.000 euros de Open Office.


El Ayuntamiento de Mnich ahorr 11,6 millones de euros migrando solamente de Windows a Linux, y de Microsoft Office a Open Office.

Brasil ahorr 225 millones de dlares en 2010, gracias al uso del software libre.

Francia ahorr 300 millones de euros solamente en la migracin de su ofimtica a alternativas de software libre.

La Xunta de Galicia ahorr 2,5 millones de euros en el ejercicio 2010-2011, migrando las aplicaciones ofimticas de los ordenadores de los empleados pblicos. Su objetivo es llegar a ahorrar 80 millones de euros.

El Gobierno de Canarias est ahorrando ms de 700.000 euros anuales implantando sistemas de software libre y telefona de voz sobre IP.

La Junta de Extremadura ahorr 30 millones de euros, gracias al desarrollo e implantacin de Linex, su propia distribucin Linux. Actualmente, est ahorrando 37 millones de euros anuales.

La Generalitat Valenciana ha ahorrado 3,8 millones de euros en 2012, gracias a Lliurex, su distribucin de Linux, y a la migracin de sistemas operativos, software de oficina y el desarrollo de aplicaciones de cdigo abierto.

El Ayuntamiento de Zaragoza ha estimado un ahorro de cerca de un milln de euros anuales, gracias a la implantacin y al uso de software libre.

El Ayuntamiento de Parla (municipio madrileo de unos 125.000 habitantes) ha empezado a implantar software libre en aplicaciones de oficina, con una previsin de ahorro de 200.000 euros anuales.

Comunidades Autnomas y Centros Universitarios espaoles apuestan por el software libre, construyendo y fomentando este software a nivel de Administracin, Educacin, Empresa y Usuario normal. Entre sus numerosos proyectos, cabe destacar la construccin de distribuciones tales como Linex, Guadalinex, Molinux, Lliurex o Asturix.

Tux, mascota de Linux

1.4. El proceso de migracin del puesto de trabajo. El proceso de migracin de los puestos de trabajo hacia sistemas basados en GNU/Linux no es una decisin que se ha de tomar a la ligera ya que necesita de cierta preparacin y en especial la realizacin de un proyecto interno adecuado a la estructura a migrar, donde debemos dedicar recursos de la empresa. Por lo tanto, ante un gran cambio estructural de esta magnitud debemos analizar el proceso y plantear distintas fases para llevar a cabo el proyecto. 1. Contexto econmico

Debemos tener en cuenta el modelo cclico que propone el software propietario, adquirimos una licencia, la usamos y una vez amortizada adquirimos la licencia de una versin posterior, o si vamos renovando con periodicidad las licencias adquiridas. Este modelo afecta prcticamente a la totalidad de licencias con las que trabajemos, como el sistema operativo,


antivirus, suites de ofimtica, variando el periodo de longevidad de la licencia o el tiempo de amortizacin. Adems, a este modelo cclico de adquisicin de licencias hay que sumar otros costes, los costes de operacin, que son aquellos en los que incurrimos para solventar las incidencias de nuestros usuarios, instalar software en los equipos, etc. Trabajando en un entorno basado en licencias libres, el modelo de costes se simplifica radicalmente, llegando en ocasiones a reducir nicamente el gasto a los costes de operacin, desapareciendo, gracias a ello desaparecern los gastos relacionados con licencias y eliminaremos los gastos cclicos. La mejor forma de evaluar el ciclo de gastos dentro de una empresa es plantear los gastos incurridos a medio plazo. Por ejemplo: en un periodo de 5 aos, evaluaremos los gastos totales de licencias de renovacin anual, adems de aquellos productos que no han de ser renovados ao a ao, al tener un ciclo de vida aproximado.

2. Contexto temporal Despus de analizar y estudiar los costes en adquisiciones y mantenimiento de licencias propietarias, es necesario estudiar cuando es el momento

Logo de la Free Software Foundation

idneo para realizar el proceso de migracin. El momento ideal es aquel en el que hemos agotado la vida til de nuestras licencias, una situacin ideal que rara vez ocurre, puesto que no todas se han comprado a la vez, ni tampoco tienen la misma vida til.

Por lo tanto, tendremos que seleccionar una fecha en la que maximicemos la amortizacin de las licencias, minimizando la prdida econmica por licencias no aprovechadas al mximo su ciclo de vida.

3. Reajustando el modelo de costes Tras realizar los anlisis econmicos y temporales debemos reajustar nuestro modelo econmico, aadiendo las perdidas detectadas por licencias no amortizadas. Adems ser tambin el momento de aadir otros costes asociados al proceso de migracin, que debemos tener en cuenta:

a) Migracin: indudablemente, el proceso de migracin tiene un coste asociado. Se trata de costes que, tanto en un entorno de software propietario como libre son necesarios para una migracin: datos de usuario, actualizaciones de sistemas operativos, restauracin de datos, etc.

b) Formacin a usuarios: Es una de las partes indispensable al realizar un cambio que, principalmente, va a afectar a la forma de trabajo de nuestros usuarios. Por ello no podemos dejar de lado a los usuarios y necesitaremos proporcionarles la formacin necesaria para que puedan desempear sus tareas guindolos por el nuevo entorno de trabajo.


c) Islas residuales: es posible que despus de analizar las necesidades de nuestra organizacin exista algn puesto que no pueda ser migrado a software libre y tengamos que buscar alguna solucin de software propietario. Tendremos que convivir con estas islas residuales dentro de nuestro entorno de software libre. Una alternativa para esto es el servidor de virtualizacin de aplicaciones Ulteo con el que podremos ejecutar aplicaciones de windows mediante terminal services bajo un sistema GNU/Linux.

4. Estudiar a la organizacin y entender sus procesos y su funcionamiento Otro de los aspectos ms importantes en el proceso de migracin es el estudio de la organizacin del trabajo. ste es clave para comprender la forma de trabajar de los usuarios, qu aplicaciones utilizan, y entender cules son sus necesidades actuales y futuras. Para comprender este funcionamiento es importante sentarnos con el usuario y observar cmo trabaja, que aplicaciones utiliza y para qu. De esta forma podremos conocer sus necesidades e ir buscando alternativas de software libre que sustituyan a las aplicaciones propietarias. Es importante recordar que no siempre tendremos la posibilidad de hacerlo: actualmente el software tcnico libre no cubre todas las necesidades

5. Aportar soluciones Tras estudiar a nuestra organizacin tendremos que plantear las soluciones que soluciones adoptaremos. Es recomendable realizar esta previsin tecnolgica en paralelo al estudio de la organizacin, para as adelantar trabajo e ir buscando posibles soluciones conforme vayamos observando las necesidades de nuestros usuarios. No obstante, posiblemente existan aplicaciones que no tengan equivalencia en Linux y tengamos que buscar soluciones alternativas, como el anteriormente mencionado servidor de aplicaciones, Ulteo, o para aplicaciones ms ligeras el emulador de aplicaciones de Windows, Wine. Tambin existe la posibilidad de crear mquinas virtuales.

6. La migracin El proceso de migracin es el punto ms crtico del proceso, puesto que debe ser lo ms transparente posible al usuario impactar lo mnimo posible en su productividad. Para llevarlo a cabo deberamos haber diseado un plan que abarque los siguientes aspectos:

a) Sistema a utilizar, es decir, partir de una distribucin Linux, personalizarla (configuracin, aplicaciones,

Ubuntu, distribucin con mayor apoyo de la

comunidad Linux

etc) y, a partir de obtener una distribucin personalizada adecuada a nuestras necesidades, que ser el que instalaremos en los equipos de los usuarios.


b) Plan de intervencin, donde podremos establecer un organigrama con las actuaciones a realizar y las acciones previas requeridas antes de migrar, como las copias de seguridad.

c) Plan de contingencia o dicho de otra forma, un plan de emergencia en el caso de que algo salga mal o surja un imprevisto y podamos volver a atrs.

7. Conclusiones Un proyecto de este tipo, adems de ser una apuesta por una tecnologa sostenible y, lgicamente, libre, es todo un reto tecnolgico que necesita su tiempo para ser llevado a cabo correctamente. Gestionar la comunicacin y hacer partcipe al usuario es una de las claves para que este proyecto sea un xito, adems de nuestra habilidad en la realizacin de la prospectiva y en nuestro anlisis de requisitos.

La principal barrera que nos vamos a encontrar ser el cambio de mentalidad necesaria para abordar este proyecto con xito. La resistencia al cambio es algo intrnseco al ser humano, si alguien est acostumbrado a trabajar de una manera determinada y, adems, le va medianamente bien, no va a querer cambiar, menos an, si el cambio viene obligado.

La principal barrera ser la resistencia al cambio. Es necesario desligar las aplicaciones libres y los sistemas GNU/Linux de la idea de complejidad. Un entorno nuevo implica el aprendizaje de habilidades que no necesariamente han de ser difciles.


2. Situacin general del sector y anlisis de mercado 2.1. Convenio colectivo.

El convenio colectivo aplicable a este tipo de empresas ser el Convenio colectivo estatal de empresas consultoras, de planificacin organizacin de empresa y contable, empresas de servicios de informtica y de estudios de mercado y de la opinin pblica. El marco de aplicacin de este convenio colectivo es de mbito estatal. Dentro de este convenio se sitan profesiones como las de analista de sistemas, tcnicos informticos, programadores, diseadores web, y un amplio abanico de profesionales de la informtica y tecnologas de la informacin, aunque tambin se incluyen otro tipo de profesionales de oficina. Con la presentacin del proyecto, se adjunta una copia del convenio colectivo del sector para en caso de necesidad, realizar un anlisis ms detallado del conjunto de derechos y deberes que se detallan en el documento.

2.2. Ayudas y subvenciones. Existen varios tipos de ayudas y subvenciones en el mbito regional del Principado de Asturias, y en el mbito municipal del ayuntamiento de Gijn que se pueden solicitar para la creacin de empresas en el mbito Asturiano. Las subvenciones que se consideran son las siguientes:

Ayudas municipales a la creacin de empresas del Ayuntamiento de Gijn. El objetivo es la concesin de ayudas para el fomento de la iniciativa empresarial, destinadas a potenciar la creacin de empresas en el Municipio de Gijn. La modalidad de esta subvencin es a fondo perdido. Dentro de estas ayudas encontramos 3 tipos:

IMPULSA-T: Ayuda de 1.500 euros para el inicio de actividad, destinada a promotores noveles que se den de alta como: Empresarios Individuales, miembros de Comunidades de Bienes (Subvencin Mx. 2 miembros), miembros de Sociedades Civiles (Subvencin Mx. 2 miembros), o socios de Sociedades de Capital (Subvencin Mx. 3 socios).

INSTALA-T: Ayuda de 600 euros para el gasto de alquiler de los seis primeros meses como residente del Centro Municipal de Empresas de Gijn, destinada a nuevas iniciativas empresariales, bajo cualquier forma jurdica, que se instale en el Centro Municipal de Empresas de Gijn (excepto semillero).

INVIER-T: Ayuda de 1.200 euros para inversiones de puesta en

marcha de nuevas iniciativas empresariales, creadas bajo cualquiera de las formas de sociedad de capital, siempre y cuando dichas inversiones sean, como mnimo, iguales o superiores a 2.400 euros.


Podrn ser beneficiarias de estas ayudas: Las empresas de nueva creacin con domicilio social y centro principal de trabajo en el Municipio de Gijn, que generen nuevo empleo, por parte de los socios promotores y/o personal contratado y que elaboren un plan empresarial del proyecto. El plazo de presentacin de solicitudes para todas las lneas de ayuda ser dentro de los 15 das naturales siguientes a la Declaracin Censal de Inicio de Actividad en el Centro Municipal de Empresas de Gijn. Estando las presentes bases en vigor desde el 1 de enero de 2013 a 31 de diciembre de 2013.

Ayudas para la Participacin en el capital social Su finalidad es promover la creacin de empresas, as como la mejora y ampliacin de las ya existentes, ofreciendo una va alternativa de financiacin a los promotores para su ubicacin con el Principado de Asturias. La modalidad ser la Participacin en el capital social de la empresa mediante capital-riesgo. Esta participacin es minoritaria y temporal, pactndose al inicio las condiciones de desinversin. Las acciones subvencionables sern proyectos empresariales ubicados en la regin que han de ser: viables econmica y tcnicamente, con impacto econmico y social positivo para el Principado de Asturias y con suficiente grado de compromiso del promotor. Sus beneficiarios sern las Pymes de nueva creacin o ya existentes que tengan proyectos de mejora o ampliacin, en especial aquellos que incorporen proyectos innovadores o tecnologas inexistentes en la regin, que creen empleo y mejoren la actividad empresarial de la regin. Poseen un plazo de presentacin indefinido y se tramitaran en la Sociedad Regional de Promocin del Principado de Asturias (SRP) en el Parque Tecnolgico de Asturias.

ASTURGAR ASTURGAR es una entidad financiera sin nimo de lucro que ofrece garantas a las pymes asturianas, para mejorar su solvencia y facilitar su acceso a la financiacin. ASTURGAR mejora, refuerza y complementa las garantas ofrecidas ante las entidades de crdito, hecho que permite acceder a lneas de financiacin. Ofrece garantas a travs de la concesin de dos tipos de avales:

Avales financieros: que cubren compromisos dinerarios de la empresa ante terceros. Puede ser ante Entidades Financieras para garantizar prstamos o crditos que sirvan para financiar inversiones o circulante. Se pueden obtener financiacin de hasta el 100% del proyecto de inversin. Dentro de esta lnea de avales financieros se ofrecen avales para lneas de financiacin de circulante concedidas por las entidades financieras, avales de microcrditos para emprendedores por un importe mximo de 25.000 o avales para prstamos para financiacin de nuevas inversiones.


Avales tcnicos: cubren un compromiso no dinerario de la empresa ante terceros. Son las fianzas que habitualmente prestan las empresas para garantizar sus obligaciones ante terceros. Dentro de esta lnea de avales financieros se ofrecen, por ejemplo, avales para anticipo de cobro de subvenciones ya concedidas o avales para concursos pblicos.

Podrn ser beneficiarias las PYMES con un proyecto tcnico, econmico y financieramente viable que se hagan socias de ASTURGAR, para lo cual es necesario suscribir capital de la sociedad con un mnimo de 300,51 Euros.

2.3. Valoracin de las oportunidades de negocio y anlisis de la oferta empresarial de la zona. El Sector de las tecnologas de la informacin y comunicacin (TIC) es un sector estratgico en la Comunidad Autnoma del Principado de Asturias, destacando entre otros por su importante potencial de creacin de empleo y su capacidad innovadora. Tras el importante crecimiento experimentado por el Sector TIC en los ltimos aos, el Gobierno del Principado de Asturias ha asumido el compromiso de ejecutar las medidas necesarias para consolidar el proceso de estructuracin y fortalecimiento del tejido empresarial TIC en Asturias. Estas medidas cobran fuerza y mayor entidad al ubicarlas en un marco de cooperacin dentro del mismo Sector TIC. En este sentido, el Principado de Asturias cuenta con una importante trayectoria con la presencia del Clster TIC.

Clster TIC es una agrupacin formada por cerca de 70 empresas y que dan empleo directo a unas 2.500 personas, generando una facturacin de cerca de 200 millones de euros. Las empresas que forman parte de este clster cuentan con clientela repartida por toda la geografa espaola; algunas ya

Clster TIC, agrupacin de empresas del sector asturiano

han comenzado a estar presentes en los mercados internacionales, lo que se traduce en unas expectativas favorables en cuanto al desarrollo del Sector TIC asturiano en los prximos aos. Las expectativas de crecimiento del sector regional, junto con la incursin progresiva de ms empresas asturianas del sector en mercados internacionales, hacen prever la necesidad de crear nuevos empleos de alta cualificacin. La previsin de las empresas agrupadas en el Clster TIC de Asturias, apuntan a la creacin de cerca de 2.500 puestos de trabajo durante los aos 2013 y 2014.


3. Datos de la empresa 3.1. Tipo de empresa y ubicacin dentro del sector.

El tipo de empresa para el desarrollo del proyecto ser un centro tecnolgico especializado en el diseo y produccin industriales, que tiene como objetivo potenciar la competitividad de las empresas industriales mediante la aplicacin de tecnologas y metodologas innovadoras tanto a sus productos como a sus procesos de fabricacin y de gestin. Esta empresa cuenta con su propia rea de sistemas, dedicada exclusivamente al mantenimiento, desarrollo y mejora de la infraestructura de servicios informticos de la propia empresa, as como la atencin al usuario de la misma, solventando problemas derivados del uso de tecnologas de la informacin y centrndose en la mejor de la experiencia del usuario final. Es una entidad privada sin nimo de lucro, creada por iniciativa de un grupo de empresas de la regin y por el Gobierno Regional, y forma parte de la red de Centros Tecnolgicos del Principado de Asturias. El personal de la empresa, es de 30 trabajadores.

3.2. Organigrama empresarial. Dentro del organigrama empresarial tenemos 4 secciones con funciones muy diferenciadas:

rea relacional: Realizara tareas de comunicacin con el entorno y bsqueda de oportunidades de negocio.

rea Financiero: Realizara tareas de gestin econmico-financieras y jurdicas.

rea Operativa: En esta rea se enmarcan la mayora de los tcnicos de la empresa, as como los jefes de proyecto. Sus principales campos sern el diseo e ingeniera del producto, optimizacin de procesos industriales y gestin de la innovacin.

rea Organizativa: Esta rea estar al servicio del resto de reas. Dentro de esta rea se ubicaran los departamentos de RR.HH., mantenimiento, y el que nos interesa, el departamento de sistemas informticos, desde donde se llevaran a cabo todas las tareas relacionadas con tecnologas de la informacin.

3.3. Localizacin.

El emplazamiento seleccionado para la ubicacin de la empresa ser la ciudad de Gijn, en el Principado de Asturias.

Este emplazamiento ha sido seleccionado debido a la serie de ayudas econmicas que el Ayuntamiento de Gijn junto con el Gobierno del Principado de Asturias, proporciona a la creacin de empresas ubicadas geogrficamente en Gijn, adems de semilleros de empresas como Cristasa, o el INTRA. Las ayudas y subvenciones incluyen cuantas econmicas para el inicio de la actividad, alquileres durante el primer semestre y la financiacin de las empresas.


3.4. Normas de calidad en tecnologas de la informacin. Asegurar la calidad y la eficiencia de los servicios de tecnologas de la informacin, y ms aun, cuando estos servicios son crticos, cada una de las actividades que se realizan deben de estar ejecutadas con un orden determinado para asegurar que el grupo de TI proporciona valor y entrega los servicios de forma consistente.

Para lograr el objetivo de tener un servicio de alta calidad se ha desarrollado un marco de trabajo de las mejores prcticas, destinado a facilitar la entrega de servicios de tecnologas de la informacin de alta calidad, llamado ITIL

(Biblioteca de infraestructuras de tecnologas de la informacin). ITIL resume un extenso conjunto de procedimientos de gestin ideados para ayudar a las organizaciones a lograr calidad y eficiencia en las operaciones de TI. Estos procedimientos son independientes del proveedor y han sido desarrollados para servir de gua para que abarque toda infraestructura, desarrollo y operaciones de TI.

Organigrama sobre prcticas ITIL

Estudios recientes demuestran que las organizaciones que utilizan consistentemente ITIL como marco de mejores prcticas para la Gestin de Servicios de TI, logran entre un 20 y un 40% de reduccin en el esfuerzo para llevar a cabo sus operaciones diarias. Muchas ya han obtenido ganancias estratgicas al tener un enfoque integral para la Gestin de Servicios de TI, lo cual se ha reflejado en la calidad, exactitud y eficiencia del servicio al cliente.

Los principales beneficios que ITIL ofrece a las organizaciones son:

Mejorar la integracin de TI con el negocio: Es fundamental contar un enfoque de Gestin de Servicios de TI que le permita alinear estos servicios a los procesos de Negocio.

Fortalecer lneas de comunicacin entre el rea de TI con las dems reas de la organizacin: con el enfoque de Gestin de Servicios de TI, la comunicacin es mucho ms eficiente y se relaciona con los intereses de las reas operativas.


Reduccin de costos de TI y mejora de la calidad del servicio: los procesos de TI con mayor madurez generan mayor productividad y ms calidad, lo cual automticamente, reduce los costos y ampla los beneficios.

Eliminar silos organizacionales y de conocimiento, implementando

procesos integrados en toda el rea de TI

Contar con un modelo de gobernabilidad y gestin de TI con el objetivo de tener informacin a travs de controles y estructuras que aseguren que el rea de TI est actuando como soporte a las estrategias del negocio.

3.5. Normas generales y prevencin de riesgos laborales.

En el marco del trabajo informtico, se ha de prestar especial atencin a las normas de seguridad derivadas del trabajo con pantallas de visualizacin de datos. Se considera trabajo con pantallas de visualizacin de datos cualquier puesto de trabajo en el que habitualmente y durante una parte relevante del trabajo se utilice un equipo con pantalla de visualizacin (ya sea un ordenador o vigilancia con pantallas). El trabajo con pantallas de visualizacin de datos es quizs el ejemplo ms caracterstico de cmo una nueva tecnologa puede suponer la introduccin de unos nuevos riesgos: problemas en ojos y visin, posturales y lesiones por movimientos repetidos y estrs.

El empresario debe analizar los puestos de trabajo con PVD y evaluar con especial atencin los posibles riesgos para la vista y los problemas fsicos y de cansancio mental, adoptando las medidas oportunas para paliar los riesgos as comprobados. Se debe organizar el trabajo estableciendo pausas, o cambios de actividad peridicos a efectos de reducir la carga de trabajo en pantalla, si de la evaluacin de riesgos resulta que el trabajo con PVD genera riesgo.

Postura correcta para trabajar con una pantalla de

visualizacin de datos.

A los trabajadores se les practicar un reconocimiento adecuado de los ojos y de la vista antes de comenzar a trabajar con una PVD, de forma peridica con posterioridad y cuando aparezcan trastornos de la vista que puedan deberse al trabajo con PVD. El empresario deber proporcionar a los trabajadores los dispositivos correctores necesarios a la luz de los resultados de los reconocimientos mdicos.


4. Desarrollo del proyecto 4.1. Requerimientos de Software y Hardware.

Como el proyecto constara de una migracin basada en el uso de software propietario de una infraestructura de servicios de sistemas ya creada, no ser necesaria la inversin en ningn componente nuevo de hardware. Tampoco ser necesaria la inversin en licenciamiento de software debido al uso de software bajo licencia libre. La infraestructura de hardware con la que contamos es la siguiente:

Dos servidores fsicos con las siguiente caractersticas: Procesador Dual Core 2.4 Ghz, 8 Gb de RAM cada equipo.

Cabina de discos de 2 Tb conectada por iSCSI. 4 Switchs de 24 puertos.

Los requerimientos finales de software de la compaa son:

Plataforma de virtualizacin de servidores Servidor de autenticacin de usuarios Servidor de correo electrnico Software de virtualizacin de aplicaciones Servidor de edicin de documentos colaborativos Gestor de incidencias

4.2. Arquitectura. La arquitectura de la red ser la siguiente:

Dividiendo la parte de la infraestructura de los servidores en un armario de comunicaciones con enlaces redundantes de red, tanto al exterior, mediante dos routers con balanceo de carga, tanto como a la zona de usuarios, ms un switch de distribucin para dar servicio a los equipos de los usuarios finales.


4.3. Temporalizacin Los clculos estimados para la realizacin del proyecto sern los siguientes:

El proyecto de migracin se podr realizar en un total de 11 das laborales,

constando de las siguientes fases: 1) Diseo: Identificaremos que queremos conseguir, valorando la

viabilidad y riesgos tcnicos y econmicos, adems de justificar la

necesidad del mismo. El tiempo calculado para esta fase es de un da.

2) Planificacin: Planificaremos como abordar las diferentes acciones en

la fase de ejecucin, definiendo y calculando recursos necesarios,

costes econmicos y los procedimientos a seguir. El tiempo calculado

para esta fase es de un da.

3) Ejecucin: Una vez finalizado el diseo y la planificacin, ejecutaremos

las acciones necesarias para la implantacin del proyecto. Para esta

fase se ha calculado un total de 6 das, dividindose en las siguientes

sub-fases:

4) Seguimiento y control: Realizaremos tareas de seguimiento del

correcto funcionamiento de la infraestructura migrada para

comprobar que todo funcione correctamente, y en caso de que no,

subsanar todos los posibles errores que nos puedan surgir. El tiempo

calculado para la monitorizacin es de 2 das, siendo ampliable en

caso de surgir problemas.

5) Evaluacin y cierre: Evaluaremos la gestin de proyecto, justificando

gastos generados durante el mismo. El tiempo calculado para esta fase

es de un da.


4.4. Montaje de los servidores internos. A continuacin explicaremos brevemente el proceso de instalacin y configuracin de la infraestructura de servidores. El montaje de los servidores internos para dar servicios a los empleados constar de varias partes: Por un lado, dos servidores fsicos anfitriones donde se instalara la herramienta de virtualizacin basada en sistemas de cdigo abierto Proxmox, y por otro lado, sobre esta herramienta virtualizaremos diferentes servidores que ofrecern los servicios bsicos a la empresa, que sern: Servidor de autenticacin de usuarios, servidor de correo electrnico, software de gestin de proyectos colaborativos, etc. 4.4.1. Instalacin de Proxmox Proxmox es una herramienta de virtualizacin basada en las tecnologas KVM y OpenVZ, con una potente interfaz web de administracin desde donde podremos gestionar completamente nuestra infraestructura de servidores.

Con Proxmox podremos crear un clster de virtualizacin con varios nodos (hasta 16 nodos) o

incluso gestionar grupos de clster de virtualizacin y consiguiendo incluso migracin de maquinas virtuales en caliente entre nodos y alta disponibilidad. En el equipo fsico anfitrin, introducimos el disco con Proxmox y procederemos a instalar el software de virtualizacin. El primer paso ser leer los trminos de la licencia y aceptarla para proseguir con la instalacin.


El segundo paso es seleccionar el disco duro sobre el cual instalaremos Proxmox, y a continuacin seleccionar Next.

A continuacin introducimos las credenciales de administrador:

Y por ultimo introducimos los datos referentes a las direcciones IP y nombre FQDN del servidor, para ms tarde acceder a l.


Una vez finalizada la instalacin, el acceso a esta herramienta de vitalizacin ser va web, sin la necesidad de instalar ningn cliente en los equipos que administren Proxmox, entrando a la configuracin mediante la direccin IP introducida anteriormente.


Por ltimo, procedemos a la instalacin en el segundo servidor fsico de otro proxmox, y una vez finalizada la instalacin, crearemos el clster de servidores de virtualizacin para dar el soporte final a nuestra infraestructura de virtualizacin.

Para la creacin del clster debemos conectarnos a la consola de nuestros nodos proxmox, y primero crear el clster desde el nodo que ser el principal, para despus desde el segundo nodo aadirnos al clster.

Con la creacin de este clster podremos disponer de las ventajas de la alta disponibilidad en un ambiente de virtualizacin de servidores, pudiendo arrancar una copia de una maquina al instante de que esta se apague, o incluso moviendo maquinas de un nodo a otro sin necesidad de apagarlas.


4.4.2. Instalacin y configuracin de Zentyal.

Zentyal es un servidor de red unificada de cdigo abierto para las PYMEs. Puede actuar gestionando la infraestructura de red, como puerta de enlace a Internet, gestionando las amenazas de seguridad, como servidor de oficina, como servidor de comunicaciones unificadas o una combinacin de estas. El cdigo fuente del proyecto est disponible bajo los trminos de la Licencia Pblica General de GNU.

Para este proyecto utilizaremos Zentyal como alternativa a Windows Server Small Bussines Server, proporcionando una plataforma libre de licencias que nos aportara autenticacin de usuarios, filtrado y enrutado de red, sistema de deteccin de intrusos, servidores DNS y DHCP, servidor de VPN para conexiones remotas, servidor de correo electrnico y servidor de copias de seguridad.

Para dar soporte a nuestra empresa, instalaremos la versin de Zentyal 3.0-2 en nuestro clster de servidores.


Configuramos todas las caractersticas bsicas de nuestro servidor, a medida que nos las pregunte, como credenciales del usuario root, zona horaria, etc.

Una vez finalizada la instalacin, el servidor se reiniciara y comenzara el proceso de instalacin de los paquetes del ncleo.


Finalizada la instalacin al completo y arrancado el servidor, se nos pedirn las credenciales de usuario root para poder acceder al panel de administracin de Zentyal.

Una vez en el panel de administracin, podremos seleccionar el paquete de Zentyal que queremos instalar, seleccionando el propio sistema los mdulos correspondientes a este paquete, aunque podremos seleccionar los que queramos. En este caso instalaremos el paquete Office aunque haremos alguna modificacin en los mdulos.


Adems de los servicios bsicos del paquete de mdulos Office, aadiremos los servicios de DNS y DHCP.

Finalizada la instalacin de los mdulos correspondientes a la infraestructura seleccionada, nos tocara comenzar el proceso de configuracin de nuestro servidor. Como primer paso, configuraremos las tarjetas de red adecuadamente. Ya que queremos que el servidor acte como filtro de las comunicaciones desde los trabajadores al exterior, configuraremos una tarjeta como externa, y otra tarjeta como interna.


En el siguiente paso seleccionaremos el nombre de dominio raz para nuestro LDAP, indicando en este caso el dominio pinilla.es, con el que trabajaremos de ahora en adelante.


Finalizada la configuracin inicial, accederemos directamente al dashboard de nuestro servidor, desde donde podremos realizar todas las configuraciones, monitorizar el estado de todos los mdulos e incluso aadir nuevos.

Mediante el widget de DHCP podremos ver que direcciones han sido asignadas dinmicamente a equipos del dominio.

Proseguimos la configuracin activando el servicio de DHCP y creando un pool de direcciones a asignar a los equipos de nuestra red interna.

El siguiente paso ser la creacin de elementos dentro de nuestro dominio. Empezaremos creando diferentes grupos de prueba, con diferentes funciones dentro de la compaa.


Acto seguido, empezaremos a crear usuarios de prueba para nuestro dominio, asignndolos en los diferentes grupos. Para las pruebas hemos creado y asignado dos usuarios para cada grupo creado. Finalmente, la estructura de los usuarios queda de la siguiente forma:

Otra opcin interesante es el rincn del usuario, sitio donde, para facilitar las tareas de administracin, el usuario podr modificar una serie de parmetros asociados a su cuenta en el dominio, como buzn de voz, contrasea, etc.

Para acceder a esta parte deber acceder mediante: :/ . Por defecto utiliza el puerto 8888.

El siguiente paso ser explorar el servicio de correo electrnico que nos proporciona Zentyal. Este sistema nos ofrece una solucin de correo mediante


Postfix, agente de transferencia de correo (MTA) open-source, combinado con Dovecot, servidor de IMAP y POP3 para la entrega de los mensajes, ideado principalmente para ofrecer seguridad.

Con la creacin de cada usuario, automticamente el sistema nos creara un buzn de correo electrnico asociado al nombre de usuario de la cuenta recin creada, con una serie de datos predefinidos, que podremos variar alterando la plantilla por defecto de cada usuario, donde podremos modificar la creacin automticamente de una cuenta de correo, incluso a que dominio de correo debe pertenecer por defecto el usuario.

Dentro de las configuraciones que podemos modificaren nuestro servidor de correo esta la posibilidad de aadir alias de dominios virtuales, e incluso alias para cuentas de correo externas.

Otras configuraciones del correo que podemos modificar son las siguientes, donde incluso podremos selecciones filtrado de correo electrnico.


En este paso hablaremos de la configuracin de un servidor VPN para permitir conexiones externas a nuestro servidor Zentyal. Para habilitar el servicio de VPN, nos desplazamos a la pestaa de servidor VPN, y seleccionamos la opcin de aadir, fijndonos bien en pinchar en la pestaa de habilitado, para permitir el funcionamiento del VPN desde un principio. Para la utilizacin de este servicio es necesario disponer de un certificado asociado al servidor VPN, cosa que automticamente generara y asociara al mismo nuestro servidor Zentyal.

Seleccionamos el nombre de nuestro servidor y seleccionamos Aadir.

En la siguiente ventana, se nos mostrarn una serie de parmetros que configurar en nuestro servidor, como direcciones del VPN donde se situara la subred virtual, certificado asociado, interfaz por la que escuchar las peticiones, e incluso la redireccin de la puerta de enlace.


Tras ello, debemos anunciar redes, es decir, establecer rutas entre las redes VPN y otras redes conocidas por nuestro servidor. Dichas redes sern accesibles por los clientes VPN autorizados. Para ello daremos de alta objetos que hayamos definido, en el caso ms habitual, todas nuestras redes internas. Como en este ejemplo solo tenemos una red interna, dejaremos las opciones por defecto.


Una vez realizadas las configuraciones anteriores es hora de preparar a los clientes finales. La forma ms sencilla es mediante la utilizacin de bundles, paquetes de instalacin que incluyen el archivo de configuracin especfico para cada usuario, y opcionalmente, como en el caso de clientes Windows, un programa de instalacin. Adems ser obligatorio crear y asociar un certificado para los clientes del VPN.

En este caso la imagen muestra la creacin de un paquete de configuracin para un cliente de Linux con los parmetros de configuracin de nuestro servidor.

Mediante el widget de VPN podremos monitorizar los usuarios que estn conectados a nuestro servidor mediante conexiones remotas.

Otra opcin interesante para configurar segn las necesidades y el tamao de la empresa, es la interconexin de dos nodos diferentes de Zentyal mediante VPN.


Con esta opcin podremos conectar dos sedes, as como sus redes internas, creando una infraestructura nica para nuestra empresa, utilizando como puente internet pero de forma segura.

Para ello necesitaremos habilitar la opcin de Permitir tneles Zentyal y asignar una contrasea a estos tneles. Para configurar Zentyal como cliente, lo podremos hacer mediante el rea de clientes en las opciones VPN. Podremos configurar el cliente manualmente o automticamente usando un bundle dado por el servidor VPN.

Cuando guardemos los cambios y se establezca la configuracin podremos ver en nuestro dashboard los datos del funcionamiento del servicio. Una vez establecida la conexiones, las maquinas tendrn acceso a todas las redes anunciadas por los servidores VPN.


En este apartado hablaremos sobre las opciones de seguridad que nos brinda Zentyal. Zentyal integra Snort, uno de los sistemas detectores de intrusos (IDS) ms populares, compatible tanto con sistemas Windows como Linux. Un IDS analiza patrones de red para analizar y detectar el posible acceso no autorizado a nuestra red.

Esta configuracin es muy sencilla, ya que solamente necesitamos activar o desactivar una serie de elementos a monitorizar.

El primer paso es la seleccin de las interfaces donde Snort escuchara y analizara los paquetes. Seleccionaremos la interfaz de nuestra red interna.

En la pestaa Reglas encontraremos una tabla donde visualizaremos las reglas instaladas en nuestro sistema, pudiendo habilitar o deshabilitar las que ms nos convengan ateniendo a nuestros recursos de CPU o necesidades de la empresa.

Adems, gracias al servicio de alertas, se nos avisara de la presencia de algn

patrn que pueda significar la presencia de intrusos o ataques de seguridad.


En este apartado hablaremos sobre el filtrado de paquetes. Zentyal utiliza para su mdulo de cortafuegos el sistema de Linux Netfilter, que proporciona funcionalidades de filtrado, marcado de trfico y redireccin de conexiones.

Para comenzar el proceso de configuracin, debemos indicar que interfaces de red son internas o externas, que nos permitan establecer polticas de filtrado ms estrictas.

La poltica por defecto para las interfaces externas es denegar todo intento de nueva conexin a Zentyal, mientras que para las interfaces internas se deniegan todos los intentos de conexin a Zentyal excepto los que se realizan a servicios definidos por los mdulos instalados. La configuracin predeterminada tanto para la salida de las redes internas como desde del propio servidor es permitir toda clase de conexiones.

Se pueden definir 5 tipos de reglas de cortafuegos:

Trfico de redes internas a Zentyal (ejemplo: permitir acceso al servidor de ficheros desde la red local).

Trfico entre redes internas y de redes internas a Internet (ejemplo: restringir el acceso a todo Internet a unas direcciones internas o restringir las comunicaciones entre las subredes internas).

Trfico de Zentyal a redes externas (ejemplo: permitir descargar ficheros por HTTP desde el propio servidor).

Trfico de redes externas a Zentyal (ejemplo: permitir que el servidor de correo reciba mensajes de Internet).

Trfico de redes externas a redes internas (ejemplo: permitir acceso a un servidor interno desde Internet).

El cortafuego de Zentyal presenta el siguiente esquema de flujos de trfico.


El sistema para la creacin de nuevas reglas de filtrado es muy sencillo, seleccionando diferentes parmetros como si la conexin se acepta o deniega, el origen, que puede ser un objeto previamente creado o un rango o direccin IP; adems de indicar sobre qu servicio actuaremos.


La lista de filtrado de paquetes se nos mostrara del siguiente modo:

Hay que tener en cuenta que la aplicacin de estas reglas de filtrado son jerrquicas, lo que quiere decir que la aplicacin de las mismas sigue un orden, donde por ejemplo, si primero denegamos un servicio, el cortafuegos eliminara este paquete aunque en otra regla posterior aceptemos este servicio.

Tambin recordar que al final de cada lista de acceso se encuentra implcita una regla de deny all, que deniega el resto de conexiones para aumentar la seguridad de nuestra red.

Por ltimo hablaremos de un servicio vital, como son las copias de seguridad, o backups. Zentyal nos proporciona tanto un servicio manual de backups, como un servicio automtico. A ello podremos aadirle la opcin Enterprise, un servicio de copia de seguridad remoto y servicio completo de recuperacin de desastres en la nube.

Para acceder al sistema de copias de seguridad de configuracin, accederemos a Sistema, Importar/Exportar configuracin.

Desde aqu podremos tanto guardar la configuracin actual del servidor, como restaurar una copia previa del mismo.


Podemos acceder al men de copias de seguridad en Sistema copias de seguridad. Podemos decidir diferentes opciones para nuestros backups. Podemos especificar:

- Protocolos para la copia, como FTP, RSYNC, etc - Ordenador de destino, y las credenciales del mismo para el acceso. - Tipo de cifrado de la copia. - Frecuencia de copias incrementales, completas, adems de los horarios del respaldo y la

cantidad de backups anteriores guardados.


La configuracin por defecto generar una copia de seguridad completa del servidor, a excepcin de rutas que aadamos a la lista de exclusiones. Para acceder a esta lista nos dirigimos a Sistema > Inclusiones y exclusiones y aadir las rutas de las que no queremos copia.

En la pestaa de Estado de la copia de seguridad remota podremos monitorizar el estado de las copias, observando el tipo de la copia, y la fecha de realizacin.

En la pestaa Restauracin de servicios podremos recuperar tanto configuraciones como logs de Zentyal.


Si accedemos a la opcin Restaurar ficheros tendremos acceso a la lista de todos los ficheros y directorios que tiene la copia remota, as como las fechas de las versiones.

Con esto finalizamos el proceso de configuracin de nuestro servidor de Zentyal, principal nodo de control de nuestra empresa, y nodo ms delicado a configurar siendo el que ofrezca un servicio ms completo a nuestra infraestructura.


4.4.3. Instalacin y configuracin de Ulteo Ulteo es una infraestructura de escritorios virtuales basada en GNU/Linux que soporta sistemas de escritorios virtuales Linux y Windows. Adems, permite ejecutar aplicaciones de GNU/Linux en sistemas windows y viceversa. Utilizaremos este servidor como alternativa a la plataforma de virtualizacin de aplicaciones de Citrix, Xenapp.

Es la nica solucin del mercado para publicacin o virtualizacin de aplicaciones en cdigo abierto que permite trabajar tanto desde el entorno Windows como desde el entorno Linux. Permite el uso de las aplicaciones publicadas en varias modalidades:

1- Escritorio Web: El usuario recibe un escritorio web con las aplicaciones que tenga asignadas y las unidades de almacenamiento.

2- Portal Web: El usuario percibe un portal web donde encuentra sus aplicaciones a un lado y un explorador de archivos de manera clara.

3- Aplicaciones integradas: Mediante un cliente instalado en el equipo local se publican las aplicaciones en el escritorio como un acceso directo.

4- Acceso desde dispositivos mviles.

Ulteo se compone de Session Manager como gestor de conexiones, los Application Server que podrn ser tanto Windows cmo Linux y ser donde los usuarios se conecten para ejecutar aplicaciones o escritorios y el Web Client que ser el portal web donde los usuarios se conectarn mediante sus navegadores. Existen mdulos extras comerciales, OVD Gateway para permitir conexiones externas desde internet encapsulando el trfico mediante conexin segura HTTPS o Native Client como cliente de Ulteo en equipos ligeros Windows o Linux. El funcionamiento es el siguiente:


Comenzamos la instalacin de Ulteo mediante el appliance de Ulteo, que contiene las tres funciones bsicas:


Una vez finalizada la instalacin de todo el sistema y arrancado el equipo, nos mostrara en la terminal informacin sobre como conectarse al servidor

Introducimos la direccin IP de Ulteo y la ruta de administrador para configurar nuestro servidor, introduciendo las credenciales asignadas durante el proceso de instalacin.

Una vez en el panel de administracin, el primer paso es configurar la autenticacin de los usuarios que utilizaran este sistema, seleccionando la utilizacin de LDAP, e introduciendo los datos respectivos a nuestro servidor de autenticacin de usuarios, as como las credenciales del usuario que har el binding.


El siguiente paso ser instalar el application server en un equipo windows, desde donde instalaremos aplicaciones solo disponibles para entornos Windows y poder trabajar con ellas desde clientes Linux. Para ello nos descargamos el instalador de Ulteo y completamos la instalacin, indicando durante el proceso la direccin del servidor de session manager.


Desde el panel de administracin de nuestro servidor principal, podremos ver cmo en la pestaa servidores no registrados nos aparece el application server de Windows recin instalado. Seleccionando la opcin registrar y este servidor se nos aadir a nuestra granja de servidores de aplicaciones. En la pestaa de servidores podremos ver la granja completa.

Una vez aadidos los servidores, para poder usarlos en los equipos clientes deberemos seleccionar la opcin Cambiar a produccin, con lo que podremos empezar a trabajar con este servido y ya se nos permitir publicar las aplicaciones que cada equipo posee para los usuarios clientes.


Comenzaremos creando un grupo de usuarios que necesitarn software tcnico, no existente de forma nativa en sistemas GNU/Linux.

Una vez creado el grupo, aadimos a los usuarios.

El siguiente paso ser crear un grupo de aplicaciones, y asociar este al grupo de usuarios recientemente creado.

Si nos dirigimos a la pestaa aplicaciones podremos ver todas las aplicaciones que tenemos instaladas en los applications servers y podremos publicar a los usuarios. Resulta de gran utilidad crear grupos de aplicaciones para facilitar las tareas de administracin y crear perfiles personalizados para.

grupos de usuarios con requerimientos de software determinado


En este caso crearemos un grupo de aplicaciones windows para publicar al grupo de Ingenieros de producto y agregamos varias aplicaciones a este grupo.

En la ventana de gestin del grupo de aplicaciones podremos observar todas las aplicaciones que estn ligadas a este grupo.

Con el grupo de aplicaciones creado, a continuacin ligaremos este al grupo de usuarios anteriormente creado. Para ello accedemos al panel de administracin del grupo y agregaremos la publicacin App_Windows al grupo.

En el panel de aplicaciones podremos ver un sumario que relaciona los grupos de usuario con los grupos de aplicaciones


Proseguimos conectndonos esta vez a la direccin que proporciona el servidor principal para conectarnos al Webclient en un equipo cliente, y comprobar el funcionamiento de aplicaciones windows sobre linux. Es requisito fundamental tener instalado en el equipo cliente Java Runtime Enviroment plugin.

Dentro de las opciones de autenticacin podremos seleccionar tanto el modo portal web, donde tendremos las aplicaciones disponibles y las ejecutaremos va web, o bien el modo escritorio donde nos conectaremos directamente al equipo. Con el modo escritorio veremos las aplicaciones mediante nuestro navegador web como si fuera un escritorio normal, pero mediante nuestro navegador. Podemos comprobar que el escritorio nos muestra el grupo de aplicaciones App_Windows cuando nos conectamos con una cuenta de usuario del grupo Ingenieros de producto.


Podremos comprobar cmo trabajar con una herramienta de edicin de imgenes de la que no existe versin para GNU/Linux.

Tambin comprobamos como trabajar con una aplicacin tcnica como Autodesk.


Para cerrar nuestra sesin de usuario y dejar de trabajar con nuestras aplicaciones virtuales, no dirigimos al men de inicio del escritorio virtual y seleccionamos la opcin, cerrar sesin, con la que se nos desconectara del servidor de Ulteo.

En el modo portal veremos las aplicaciones publicadas en la parte izquierda de nuestro navegador, reservando la parte central para la ejecucin de las mismas.


Otra funcionalidad aadida, es la posibilidad de monitorizar diferentes parmetros de

nuestra granja de servidores de aplicaciones, obteniendo reportes estadsticos.

Estadstica sobre el nmero de conexiones diario a nuestra granja.

Estadstica sobre el motivo del cierre de sesin, parmetro interesante para diagnosticar errores.

En definitiva, Ulteo es una solucin ideal para minimizar el impacto que supone la dependencia de sistemas Windows para soluciones de software tcnico especializado, como por ejemplo estudios de ingeniera o diseo.

Gracias a Ulteo, podemos minimizar las islas residuales dentro de nuestra empresa creando una granja de servidores Windows para ese software tcnico, evitando la necesidad de que el usuario tcnico especializado trabaje con sistemas operativos windows.


4.4.4. Instalacin y configuracin de Redmine. ChiliProject es una herramienta de gestin colaborativa de proyectos va

Web, que incluye seguimiento de incidentes y errores, calendario de actividades, diagramas de Gantt, wiki, foros e incluso RSS. Es un fork del conocido gestor de proyectos Redmine, surgido a partir de la separacin de un grupo de desarrolladores de Redmine. ChiliProject esta licenciado bajo GNU GPL2.

Logotipo de Redmine

A continuacin, mostraremos como instalar y configurar ChiliProject para que se autentique con las credenciales de nuestro servidor LDAP. Primero, instalamos un servidor de Linux con la distribucin CentOS, derivada de Red Hat. Una vez instalada, procederemos a descargar todos los paquetes necesarios para comenzar el proceso de instalacin de Redmine. Otra parte importante es instalar los paquetes referentes a Ruby on Rails, lenguaje con el que funciona nuestro gestor de proyectos. Con el servidor instalado y

En el men de administracin podremos personalizar nuestro gestor de proyectos. El primer paso para comenzar la configuracin ser el sincronizar nuestras cuentas de LDAP con la autenticacin de nuestro gestor. Para ello entraremos en la pestaa Autenticacin LDAP.


Con esta configuracin terminada, los usuarios se podrn autenticar con las mismas credenciales con las que se autentican en el servidor LDAP. Para comprobar el funcionamiento de la gestin de proyectos crearemos un nuevo proyecto.


Con el proyecto creado, podremos asignar usuarios con diferentes roles dentro del proyecto. Para la prueba aadiremos a 3 usuarios con un rol diferente cada uno.

Podremos crear diferentes perfiles con diferentes permisos dentro del gestor de proyecto. En este caso utilizaremos los predeterminados por el sistema. Los usuarios Manager podrn crear nuevos proyectos y alterar los datos de los proyectos, adems de crear sub proyectos. El usuario Developer no podr alterar ninguno de estos datos, pero si podr utilizar todas las caractersticas del gestor de incidencias, como crear mensajes en el foro, subir documentos, etc. El usuario Reporter solo podr realizar peticiones y contestar mensajes en el foro, as como ver datos referentes al proyecto. Uno de los pilares de la gestin de proyectos es la posibilidad de lanzar peticiones, marcndolas con prioridades y pudiendo asignarlas a usuarios en particular, notificndoles a estos mediante email la asignacin de esa tarea.


Dentro de la gestin de la peticin podremos tambin, indicar fechas de fin, porcentaje de realizacin, tiempo dedicado, etc, as como la posibilidad de crear sub tareas y relacionar estas peticiones con otras dentro del mismo proyecto.

Otra de las caractersticas del gestor es la posibilidad de subir cualquier tipo de fichero a nuestro proyecto para que el resto de miembros puedan hacer uso del mismo.

Adems, tambin tenemos otro apartado personalizado para la subida de documentos relativos al proyecto, permitiendo as la gestin colaborativa de todos los datos.


4.4.5. Instalacin y configuracin de un Administrador de servicios. Como gestor de incidencias se ha seleccionado el administrador de servicios de la empresa Open Technology Real Services, sistema de incidencias que da servicio a grandes empresas como CSC, Philips, Fujitsu, etc. Esta publicado bajo licencia A-GPL, ofreciendo soluciones de soporte tcnico con contratos anuales de servicio en diferentes modalidades, aunque con la posibilidad de adquirir el software libremente. ITSM OTRS es una solucin para las organizaciones de Administracin de

Logotipo de OTRS

Servicios de tecnologas de la informacin, basada en los cnones de buenas prcticas que engloba ITIL. Proporciona herramientas de

administracin para la administracin de solicitudes e incidencias, administracin de problemas, administracin de cambios y administracin de lanzamientos. Instalaremos esta herramienta sobre un servidor Ubuntu 12.04 con los paquetes apache y mysql instalados sobre el. Despus, instalaremos el paquete otrs y arrancaremos la instalacin va web.


Configuraremos las credenciales de nuestro mysql, creando adems una base de datos para el sistema de incidencias. Despues del

Proceso de configuracin podremos logearnos en nuestros sistema. El siguiente paso ser configurar nuestro servicio para la autenticacin con nuestro LDAP. Para ello modificaremos el mdulo Customer::Auth desde el panel de administracin, configuracin del sistema. En este mdulo introduciremos los datos referentes a nuestro servidor LDAP.

Y tambin modificaremos, esta vez a mano desde el propio servidor, el archivo Config.pm para introducir ms datos referentes a LDAP.


Terminada la configuracin de la autenticacin por LDAP procederemos a probar el sistema de incidencias. Con un usuario normal subiremos una incidencia, que luego comprobaremos mediante un usuario con derechos de administrador de incidencias. Nos conectaremos con una cuenta de cliente, y crearemos un nuevo ticket/incidencia para el servicio tcnico.

Una vez logeados con las credenciales de administrador podremos ver la siguiente pantalla. En la pestaa Tickets podremos ver las incidencias que los usuarios suben y una vez seleccionado un ticket podremos asignarlo a nuestro usuario de help desk, o escalarlo a otro usuario..


Seleccionamos la incidencia, viendo el mensaje que el usuario nos ha enviado con la incidencia.

Una vez realicemos las pertinentes acciones para solucionar el problema de usuario, podremos cerrar la incidencia dndola por solucionada y enviando un mensaje al usuario para notificar la resolucin de su problema, o las acciones que debe realizar para solucioonarlo.


4.4.6. Preparacin de los equipos cliente. Para la configuracin de los equipos cliente, se ha decidido crear una distribucin personalizada de Linux a partir de la distribucin derivada de Ubuntu, Linux Mint. Hemos seleccionado esta distribucin debido a que en

esta distribucin se incluye soporte completo a todos los cdecs multimedia como flash, java, etc. A partir de esta distribucin

suprimiremos el software innecesario que trae instalado por defecto y aadiremos software necesario para el desarrollo del trabajo en la empresa. Una vez realizado el proceso de preparacin, crearemos una imagen ISO que despus instalaremos en el resto de equipos de la compaa, ahorrando as horas de trabajo evitando la necesidad de configurar manualmente equipo por equipo. Las aplicaciones base que contendr esta modificacin de la distribucin de Linux sern:

Mozilla Firefox, como navegador web. Mozilla Thunderbird, como cliente de correo. Jabber, para mensajera instantnea entre usuarios. LibreOffice, como suite ofimtica. Okular, como visor de PDF. VLC, como visor de videos. PeaZip, como compresor de archivos. ClamAV, como antivirus. RealVNC, para conexiones remotas. DejaDup, para backups de seguridad. Native Client de Ulteo, para aplicaciones virtuales.

Otro tipo de programas para labores especficas sern instalados a peticin. Adems, se instalarn los paquetes necesarios para realizar las autenticaciones ldap desde un cliente Linux, llamadas ldap-utils con la configuracin relativa al servidor de dominio pre-configuradas. Con todo esto instalado, realizadas las configuraciones pertinentes en los programas y personalizado el aspecto del sistema, procederemos a lanzar la aplicacin Remasterys para crear una imagen personalizada del sistema.


5. Conclusin 5.1. Comparativa de gastos.

En este punto expondremos una comparativa de gastos de una estructura empresarial de servidores basada en software propietario contra otra basada en software libre, utilizando datos reales de precios de licencias, mantenimientos, etc, todo proyectado en un plazo de uso de 5 aos. Se ha seleccionado el ciclo de 5 aos, debido a que existen licencias que no han de ser renovadas anualmente, pero el ciclo de vida aproximado del software es de una media de 5 aos, y as dar una aproximacin correcta de costes proyectados. La tabla de gastos de la infraestructura de software propietario es la siguiente:

Total 5 aos

VMware ESXi (Clster 3 hosts, 2 CPUs) Licencia anual = 2060 Mantenimiento anual = 708

Windows Server 2008 Edicin Datacenter 2008 = 940 SQL Server 2008 = 950 Licencias Terminal Services = 30 /equipo Carepacks (mantenimiento) = 1500 /servidor por ao

Microsoft Exchange 2007 Servicio para 50 usuarios = 3370

Microsoft Sharepoint 2010 Sharepoint server 2010 = 3871 Mantenimiento anual = 4500

Citrix Xenapp1 = 2600 (20 licencias) VPX2 = 730 Mantenimiento anual = 1115

Windows Cliente (30 equipos) Windows 7 Proffesional = 146 /equipo

Microsoft Office (30 equipos) Office 2010 = 100 /equipo Office 2010 OPEN3 = 350 / 5 usuarios

Software de ITSM4 Service Desk = 900 / tcnico Control remoto = 1200 / tcnico Monitorizacin = 865 Inventariado automtico = 2500 /100 equipos Mantenimiento anual = 1400

13840

17490

4370

36371

8905

4380

2400

14565

Total

101.321

1 Xenapp de Citrix es una herramienta de virtualizacin de aplicaciones.

2 VPX es la tecnologa de Citrix que permite las conexiones desde el exterior hacia el interior de nuestra empresa.

3- Las licencias OPEN de Microsoft Office nos permite la virtualizacin de esta suite para el uso por terminal services. Cada licencia

OPEN permite, normalmente, el uso para 5 usuarios. 4 Las siglas ITSM corresponden a IT Service Managment, gestor de servicios de tecnologas de la informacin, enfocada a alinear

tanto la gestin de incidencias, inventariado de equipos y hardware, y monitorizacin de equipos.


La tabla de gastos de la infraestructura de software libre es la siguiente: Total 5 aos

Proxmox VE 3.0 Subscripcin Premium = 796 /nodo Incluye actualizaciones, soporte tcnico con 1 da de respuesta, acceso remoto por SSH y ayuda para instalacin, uso y configuracin.

Zentyal Enterprise Edition Enterprise edition = 1195 / ao Incluye actualizaciones, usuarios ilimitados, monitorizacin y gestin remota, soporte tcnico SLA 4 horas y recuperacin de desastres.

Servidor de correo Postfix/Dovecot Gratuito, sin mantenimiento.

Gestor de proyectos ChiliProject Gratuito, sin mantenimiento.

Ulteo Subscripcin Premium = 1680 25 usuario + 2 horas de cursos online + 4 horas de soporte online.

Cliente Linux Gratuito, sin mantenimiento.

LibreOffice Gratuito, sin mantenimiento.

Software de ITSM1 Gratuito, no es necesario el mantenimiento.

7960

5975

8400

Total

22.335 Si consideramos la opcin de implantacin de software libre en la empresa, conseguiremos unos ahorros de 78.986 en un plazo de 5 aos, generando un ahorro del 79 % en gastos relacionados al departamento de sistemas de la informacin.

1 OTRS ofrece servicios de mantenimiento y resolucin de problemas, pero, bajo mi criterio, no resulta necesario salvo casos

particulares de negocio como grandes empresas de ms de 100 trabajadores o que ofrezcan servicios exclusivos de help desk.


5.2. Retorno de la inversin. Una de las primeras cosas que deben tomarse en cuenta antes de iniciar un proyecto de IT, es la realizacin de un anlisis del beneficios que permita determinar si la inversin de tiempo y dinero que se har tiene sentido para la organizacin. Para esto, es comn que se nos solicite un anlisis del retorno sobre la inversin (ROI) del proyecto. Sin embargo, en el camino deberemos enfrentarnos a algunos inconvenientes tales como: que por lo general los beneficios intangibles no son valorados y/o incluidos en el anlisis, que es complicado realizar estimaciones acerca de hasta qu punto la tecnologa permitir incrementar las ganancias de una organizacin, etc. La mayor parte de proveedores tecnolgicos publican en sus sitios web anlisis ROI para productos e industrias especficas, que segn el caso podran ser de ayuda. Sin embargo, en este tipo de anlisis se puede palpar claramente como realizando ajustes los resultados pueden ser diferentes, para dar un ejemplo, Ejemplificaremos esta afirmacin tomando como referencia el caso de Microsoft: Microsoft ha publicado.....Windows, pero tambin lo contrario, pues hay anlisis que muestras que Linux es mucho menos costoso que sus competidores. Nosotros, como miembros de los departamentos de Sistemas, debemos tener muy claro que los puntos de anlisis para estos estudios se aplican solamente a cierto tipo de compaas y bajo ciertas condiciones especficas por lo que lo ms aconsejable es que sea el propio departamento de sistemas quien realice su propio anlisis y lo ajuste a las condiciones de su organizacin. Para el enfoque en un anlisis ROI en proyectos Open Source es necesario tomar en cuenta que la frmula de clculo es muy parecida a la que se utiliza en el manejo de proyectos de software comercial:

ROI = (Ganancia + Ahorros) / (Costos de evaluacin + Costos de licencias y mantenimiento + Costos de instalacin y configuracin + costos de integracin

y personalizacin + Costos soporte y operacin)

El clculo del ROI para este proyecto es de 57,8 %. Para este clculo tenemos en cuenta la diferencia de presupuestos en un ciclo de 5 aos, adems de las horas empleadas por el personal a la hora del proceso de implantacin de toda la infraestructura.

Algunos puntos a tener en cuenta antes de la realizacin de un anlisis de retorno de la inversin son:

La naturaleza de los costos del software comercial y el open source es completamente diferente, por lo que, para la realizacin de un anlisis ROI se debe tomar en cuenta otros factores como los ahorros fruto de la implementacin de un software especfico en trminos de confiabilidad, disponibilidad, mantenimiento, etc., los cuales son importantes a pesar de ser difciles de cuantificar.


El tiempo y costos de evaluacin del software open source pueden ser mayores que el del software comercial. Esto se debe a que los proveedores de software comercial invierten mucho dinero en promocionar sus productos, mientras que para el software open source existe muy poco material que explique porque se necesita el software. En base a esto, el nmero de recursos que se tenga que emplear para un proyecto con software open source es mayor que el que se usara para probar software comercial, pero a cambio se puede lograr una mayor comprensin del software y como ste satisface los requerimientos de la compaa.

El software open source, de manera general, significa un ahorro en el

tema de licenciamiento de los productos, ya que el software comercial implica que tengamos que pagar una cantidad correspondiente al licenciamiento de los productos, a lo que se suma la cantidad correspondiente al mantenimiento. Esto no ocurre en el caso del software open source, donde se pagan ciertas cantidades de dinero pero con un enfoque diferente, como por ejemplo Red Hat, que ofrece servicios de soporte por niveles pero no es necesaria la compra de una licencia del producto. Ahora, esto no quiere decir que un ahorro en las licencias nos garantice que el software open source es la solucin ms adecuada para nuestra organizacin.


6. Bibliografa Centro Europeo de Empresas e Innovacin. (CEEI): www.guia.ceei.es Instituto de Desarrollo Econmico del Principado de Asturias (IDEPA):

www.idepa.es Asociacin de tcnicos informticos (ATI): www.ati.es Instituto sindical de trabajo, ambiente y salud (ISTAS): www.istas.es Proyecto GNU: www.es.gnu.org Ubuntu Help: help.ubuntu.com/community/OpenLDAPServer Free Software Foundation: www.fsf.org/es Open Source Initiative: opensource.org/ Command: Cat Blog: commandcat.blogspot.com.es E-Asturias: www.e-asturias.es ProxMox VE. pve.proxmox.com/wiki/Main_Page Zentyal Wiki: doc.zentyal.org/es/index.html Redmine: http://www.redmine.org/ Linux Mint: www.linuxmint.com/ OTRS: www.otrs.com/es/ Mozilla Foundation: www.mozilla.org/foundation/ Ulteo: www.ulteo.com Really Linux: http://www.reallylinux.com

Publicado bajo licencia Creative Commons.

diego pinilla torres - proyecto de asir

Documents