LECTURAS COMPLEMENTARIAS

Configuración de una red punto a punto en Win95/98

Para configurar nuestro sistema operativo de forma que podamos trabajar en red lo primero desde luego será comprar el cableado necesario e instalar la tarjeta de red. La tarjeta de red se instala como cualquier otra tarjeta que se instale en el ordenador. Si esta es Plug & Play (lo más habitual hoy en día), no tendremos más que conectar la tarjeta, reiniciar el ordenador y seguir los pasos que nos indica el asistente. Si no es así deberemos instalar nosotros mismos la tarjeta a través del asistente "Agregar nuevo hardware" que se encuentra en el panel de control. Una vez instalada esta tarjeta ya podemos entrar en lo que es la auténtica configuración de red.

Para llevar a cabo cualquier configuración de red siempre hemos de seguir el mismo camino. Configuración, Panel de Control, Red. Con esto se despliega el siguiente cuadro.

Vemos que aparece la tarjeta de red y debajo un icono con la leyenda "3Com TCAATDI Diagnostico TDI", esto es lo que aparece cuando se instala la tarjeta de red, es decir, todo esto llega aquí automáticamente.¿Qué es lo que hemos de añadir nosotros?. Para trabajar en red necesitamos en primer lugar una conexión física, como vemos esto ya está aquí por lo tanto el siguiente paso es la instalación de los protocolos. En este caso instalaremos el protocolo TCP/IP, para así ver su configuración, de todas formas, la instalación de otro protocolo sería idéntica a esta. Para instalar un protocolo hemos de pulsar el botón "Agregar".

LECTURAS COMPLEMENTARIAS

Aparecen cuatro opciones, agregar un cliente, agregar un Adaptador, agregar un Protocolo o agregar un Servicio. Agregar un adaptador instala una nueva tarjeta de red, agregar un protocolo instala un protocolo, lo mismo para servicio. Si agregamos un cliente se instalarán una serie de funciones que el sistema operativo necesita como funciones para trabajar con servidores Novell, o funciones para trabajar con servidores NT, es decir, se instalarán las funciones adicionales que el sistema operativo necesita para trabajar con otros servidores. Hay que decir que un cliente siempre necesitará que existan protocolos instalados, por ejemplo, el cliente para trabajar con servidores Novell exige que se haya instalado el protocolo IPX/SPX, de todas formas Windows se encargará de instalar automáticamente todos los protocolos necesarios por lo que no debemos preocuparnos por esto.

Lo mismo ocurre con los servicios, los servicios son porciones del sistema operativo que permiten al ordenador llevar a cabo funciones de red como compartir archivos, impresoras, etc... Si un servicio requiere protocolos determinados ya instalados el sistema se encargará de instalarlos automáticamente. En este caso vamos a construir la casa desde los cimientos, una vez conectada la tarjeta instalaremos el protocolo TCP/IP.

LECTURAS COMPLEMENTARIAS

De todos los protocolos posibles escogemos los de Microsoft, y dentro de los de Microsoft TCP/IP.

Como podemos ver, aparte de TCP/IP ha aparecido el Cliente para redes Microsoft. Esto es porque windows entiende que si estamos instalando TCP/IP es por que vamos a trabajar en red y para ello se necesitan ciertos añadidos sobre el sistema operativo, así que automáticamente se instala el Cliente para redes Microsoft. Más adelante habrá que configurar este cliente para redes. De momento configuraremos el protocolo instalado. Simplemente tenemos que señalar este protocolo y hacer clic en "Propiedades".

Para redes internas se utilizan direcciones Tipo A con el primer dígito (el de red) un 10. Así pues, pondremos una dirección como la de arriba. Con esto ya hemos configurado la parte más importante del protocolo TCP/IP. Veamos ahora la configuración de la Pasarela o Puerta de enlace :

LECTURAS COMPLEMENTARIAS

Según lo visto arriba, una dirección IP hace referencia a una red y a un equipo dentro de la red. En nuestro caso estamos en la red 10 y somos el equipo 0.29.25. Si quisiéramos conectar con un equipo de la red 11 deberíamos hacerlo a través de una puerta de enlace, esto es, un equipo que está en la red 10 y en la red 11 al mismo tiempo (esto se consigue con un servido NT o Unix con dos tarjetas de red, cada una con una dirección). Aquí diremos quien es ese equipo. Si no existen dos redes el concepto de gateway no tiene sentido por lo que este campo se puede dejar en blanco o se puede poner la dirección que arriba vemos. Esta dirección en lenguaje TCP/IP significa el propio ordenador, es decir en este caso sería lo mismo poner 127.0.0.1 que 10.0.29.215.

LECTURAS COMPLEMENTARIAS

Configuración DNS. DNS es un ordenador en el que se almacena todas las direcciones de los equipos de red. A cada dirección se le asigna un nombre, por ejemplo a nuestra dirección 10.0.29.215 se le asigna el nombre PC_Amigo. Cualquier llamada futura que se quiera hacer a nuestro ordenador se puede hacer llamando al ordenador 10.0.29.215 o al ordenador PC_Amigo. Si en nuestra red no existe uno de estos ordenadores (habitualmente un servidor con NT o Unix o parecido) desactivaremos esta opción.

La última configuración de interés será la de Enlaces.

Esta configuración aparece en todos los protocolos. Indica que servicios o clientes van a utilizar este protocolo. En nuestro caso vemos que aparece el único cliente que tenemos instalado. Como era de esperar, teniendo únicamente un protocolo y un cliente, el cliente llevará a cabo sus funciones mediante el uso de este protocolo. En caso de tener otros protocolos instalados podríamos decidir si un cliente va a utilizar este protocolo o va a utilizar otro, y lo mismo para los servicios.

Una vez que tenemos instalado el protocolo vamos a añadir un servicio que es la compartición de archivos e impresoras entre ordenadores. Para añadirlo elegimos añadir servicio...

LECTURAS COMPLEMENTARIAS

Elegimos este servicio y veremos que en la pantalla de configuración de red aparece un nuevo servicio.

Un nuevo servicio llamado compartir impresoras y archivos para redes Microsoft ha aparecido. Si ahora hacemos doble clic en Compartir archivos e impresoras podremos decidir si vamos a compartir archivos, impresoras, ambos o ninguno.

LECTURAS COMPLEMENTARIAS

A partir de ahora podremos compartir impresoras y archivos utilizando el servicio instalado que a su vez utilizará al protocolo TCP/IP, el cual utilizará la tarjeta de red instalada.

CLIENTE PARA REDES MICROSOFTSeguimos con la configuración de la red. Ya hemos instalado la tarjeta, hemos añadido el protocolo TCP/IP y el servicio para compartir archivos e impresoras. Hemos configurado los dos últimos. Ahora configuraremos el Cliente para redes Microsoft y terminaremos la configuración general de red.

Seleccionaremos Cliente para redes Microsoft y pulsaremos "Propiedades". Esto es lo que vemos:

La primera opción que tenemos es iniciar una sesión en el dominio de Windows NT. Si en nuestra red existe un servidor NT y utilizamos recursos de este deberemos activar esa opción para que el servidor nos reconozca como usuarios y nos ofrezca sus servicios. Si la activamos nos pedirá un nombre de dominio, esto no es más que el nombre que Windows NT le da a la red, en nuestro caso curso.net.

Otra opción que aparece es la conexión rápida o el Inicio de sesión y la restauración de conexiones, si elegimos el primero no se cargarán en memoria los elementos necesarios para trabajar en red hasta que el usuario realice una operación de red, si elegimos el segundo se cargarán todos los elementos necesarios para el trabajo en red tan pronto iniciemos el ordenador.

LECTURAS COMPLEMENTARIAS

Con esto finaliza la configuración del Cliente para redes Microsoft

GRUPOS DE TRABAJOEl siguiente paso es acabar con la configuración general de red. Para ello en propiedades de red deberemos señalar la pestaña de Identificación.

En esta ventana daremos un nombre a nuestro PC, podemos poner el que queramos. Este será el nombre con el que se verá a nuestro equipo en la red más adelante. También podemos introducir un comentario, este comentario será el que aparezca en la ventana de entorno de red cuando seleccionemos nuestro PC.

LECTURAS COMPLEMENTARIAS

Un concepto importante que también aparece es el de grupo de trabajo. Recordemos que NT daba un nombre a la red, y ese nombre es conocido como el dominio. En caso de que no tengamos más que una red punto a punto el concepto de dominio desaparece pues no tenemos servidores NT, sin embargo, y siguiendo la misma filosofía el conjunto de la red recibe un nombre que es el de Grupo de trabajo. Todos los ordenadores de nuestra red deben permanecer al mismo grupo de trabajo o no será posible localizarlos mediante la ventana de entorno de red. En nuestro ejemplo los tres ordenadores que tenemos están en el grupo de trabajo curso_redes.net. Podría haber más ordenadores en la misma red (conectados físicamente) pero si no especificamos en la configuración de red de estos ordenadores que el grupo de trabajo al que están adscritos es curso_redes.net no nos podremos comunicar con ellos.

Con esto solo nos queda configurar el Control de Acceso para acabar con la configuración de red general.

LECTURAS COMPLEMENTARIAS

Estamos en el último paso. Si decidimos compartir ficheros o impresoras de nuestro ordenador podemos especificar una contraseña para cada elemento compartido. Esta sería la primera opción. Sin embargo, si estamos en una red con un servidor NT, este tendrá una lista de todos los usuarios existentes y los permisos de uso que estos usuarios tienen en la red. Activando la segunda opción podemos utilizar la lista del servidor NT, solo habrá que especificar cual es el dominio de dicho servidor.

La configuracion para windows NT, tanto en la creacion de usuarios y para establecer las relaciones de confianza sera la siguiente.

Windows NT

Creando Cuentas

de Usuario

Para crear una cuenta de usuario se debe seguir con los siguientes pasos:

Ingresar al User Manager For Domains, para ello hacer click en el Menú Inicio, seleccionar Programas, Administrative Tools y finalmente, hacer click en la opción User Manager for Domains.

 

o Elegir la opción «User» en el menú, luego elegir

«New User».

 

Configurar las opciones disponibles.

 

 

El requisito mínimo es asignarle un nombre de usuario UserName.

 

LECTURAS COMPLEMENTARIAS

Las Opciones disponibles para crear un nuevo usuario aparecen en la siguiente tabla:

 

Opción

Username

 

Full Name

 

Description

 

Password y Confirm Password

 

Use Must Change Password at Next logon

 

User Cannot Change Password

 

Password Never Expires

 

 

Account Disabled

 

Account Locket Out

 

 

Groups

Descripción

Un nombre único de usuario hasta de 20 caracteres.

El nombre completo de usuario (opcional).

Una descripción del usuario o de sus cuentas (opcional).

Es sensible al tipo de letra, puede ser hasta de 14 caracteres.

Fuerza al usuario para cambiar su contraseña la próxima vez que se registre.

Evita que el usuario pueda cambiar su contraseña.

Evita que la contraseña expire, prevalece sobre la configuración del Máximum Password Age de la Política de cuentas.

Evita el uso de la cuenta.

 

Se usa esta opción para desbloquear una cuenta que ha sido bloqueada por intentos

LECTURAS COMPLEMENTARIAS

 

Profile

 

Hours

 

 

Logon To

 

 

Account

 

 

Dialin

 

fallidos de ingresar a la computadora.

Especifica los grupos en los que es miembro la cuenta.

Especifica un logon script o home directory para la cuenta.

Usado para restringir los días y las horas durante las cuales el usuario puede ingresar al dominio y conectarse al servidor.

Usado para restringir las estaciones desde las cuales el usuario puede ingresar al dominio.

 

Usado para definir la fecha de expiración de una cuenta y especificar el tipo de cuenta para la cuenta seleccionada.

Usado para definir si el usuario va a poder conectarse por medio de una línea telefónica.

 

LECTURAS COMPLEMENTARIAS

 

Creando Grupos Locales

Para crear un grupo Local, seguir los siguientes pasos:

En el menú User, hacer click en New Local Group. La caja de diálogo New Local Group aparecerá.

 

 

 

 

  

En la caja Group Name, digitar un único y descriptivo nombre para el grupo. El nombre que se digite deberá describir la función, puede contener hasta 256 caracteres en longitud (excepto el / ).

En la caja Description, digitar una descripción del grupo, y luego hacer click en Add. A continuación aparecerá la caja de diálogo Add Users and Groups.

LECTURAS COMPLEMENTARIAS

En la lista Names, seleccionar los usuarios que se van a integrar al grupo.

Para añadir grupos globales desde otros dominios, elegir un dominio en la caja List Names From y luego seleccionar los grupos globales. El asterisco (*) indica el dominio actual.

Hacer click en la opción Add y luego, hacer click en Ok.

Finalmente, hacer click en OK la caja de diálogo New Local Group para crear el grupo local.

Compartiendo Folders

 Compartir es una característica del Window NT Server 4.0, que hace posible compartir recursos a los que pueden acceder los usuarios en toda la red.

Cuando un folder se comparte, los usuarios pueden conectarse a la red y acceder a los archivos que contienen.

 

Compartiendo un Folder

 

Los folders compartidos se usan para darle al usuario acceso a las aplicaciones de red, datos, entre otros.

 

Para compartir un folder, el primer paso a seguir es ingresar al NT explorer, para ello, hacer click en el menú Start, seguidamente iluminar la opción Programs, y hacer click en Windows NT Explorer.

Colocarse en el folder que se desea compartir y pulsar click derecho.

LECTURAS COMPLEMENTARIAS

Hacer click en la opción Sharing. A continuación aparecerá la caja de diálogo Properties.

Configurar el tabulador Sharing para incluir alguna de las siguientes opciones.

 

Share Name

Comment

User Limit

Permissions

New Share

Proporciona el nombre a usuarios remotos con el que se conectarán al recurso local.Se debe ingresar un nombre a compartir.

Proporciona una descripción para el nombre a compartir.

Configura el número de usuarios que pueden conectarse simultáneamente a un folder compartido.

Configura los permisos en el folder sólo cuando éste es accesado por toda la red.

Aparece cuando el folder seleccionado ya está compartido. Un folder puede ser compartido múltiples veces con diferentes nombres y permisos.

Finalmente, hacer click en Ok.

LECTURAS COMPLEMENTARIAS

 

 

Asignando Permisos a Folders Compartidos

Después que se comparte un archivo y se le asigna un nombre compartido, el siguiente paso sería especificar qué usuarios pueden accesar al folder compartido.

 

En Windows NT Explorer, hacer click derecho en el folder compartido.

Seleccionar la opcion Sharing. En la caja de diálogo Folder_Name Properties,hacer click en el

botón Permissions.

 

 

 

 

 

 

 

 

En la caja de diálogo : Access Through Share

LECTURAS COMPLEMENTARIAS

Permissions, hacer click en Add.

A continuación aparecerá la caja de dialogo Add Users and Groups.

En la caja de diálogo Add Users and Groups, elegir el usuario o grupos al que se quiere asignar permisos.

Hacer click en Show Users para mostrar todas las cuentas de usuarios en el dominio. Los nombres de grupos se añaden a la caja Add Names.

 

En la caja Type Of Access, hacer click al permiso apropiado para el usuario o grupo (las opciones pueden ser No Access, Read, Change, o Full Control).

 

 

 

 

Hacer click en Ok para regresar a la caja de diálogo Acces Through Share Permissions.

Hacer click en Ok para regresar la caja de diálogo Folder_Name Properties y luego hacer click en Ok.

Política de Cuenta

La Política de Cuenta determina la forma en que todas la cuentas de usuario pueden usar los passwords, además define requisitos para:

Máxima edad del password.

Longitud mínima de password.

Password único.

Opciones de bloqueo de cuenta.

Los cambios que se realizen en la política de cuenta puede afectar a los usuarios de una de las siguientes maneras:

La siguiente vez el usuario quedará fuera de la red.

LECTURAS COMPLEMENTARIAS

La siguiente vez el usuario realizará un cambio dentro de la política definida, por ejemplo, la longitud mínima de password no se aplica a los password ya existentes, pero se aplicará la siguiente vez que el usuario cambie su propio password.

Relaciones de Confianza

Una relación de confianza es un vínculo entre dos dominios, donde el dominio que da la relación de confianza (Trus-ting Domains) permite a los miembros de otros dominios (Trusted Domains), autenticar sus contraseñas a través de él.

Cuando una relación de confianza se establece apropiadamente entre los do- minios de una red, los usuarios tendrán sólamente una cuenta y podrán acceder a toda la red.

Trusting Domain

Trusted Domain

Dominio que da Confianza

Dominio que tiene los recursos Dominio que permite la confianza Dominio que usa los recursos

Las relaciones de confianza pueden establecerse de dos maneras:

En un solo sentido, sólo un domino da la confianza.

En ambos sentidos, ambos dominios confian mútuamente.

stableciendo Relaciones de Confianza

Hay dos pasos para establecer una relación de confianza en un sólo sentido.

         El dominio de cuentas (trusted domain) permite establecer la confianza. El dominio de recursos(trusting domain) debe de añadirse al primero.

Para establecer una relación de confianza, realizar los procedimientos siguientes:

Iniciar el User Manager for Domains y en el Menú Policies, seleccionar la opción «Trust Relationships».

Establecer la relación de confianza seguir los procesos,

según corresponda.

 Confiar en otro dominio

Para establecer relación de confianza se precisan dos pasos:

LECTURAS COMPLEMENTARIAS

En primer lugar, un dominio debe permitir a un segundo dominio que confíe en él y, después, el segundo dominio debe configurarse de modo que confíe en el primero. Puesto que la relación de confianza no se ha establecido aún, normalmente estos dos pasos deben ser realizados por administradores distintos.

Para confiar en otro dominio, seguir los siguientes pasos:

1. Obtener la contraseña del administrador del domi nio en el que se confiará.

2. Si el «User Manager for Domains» no muestra el dominio correcto, elegir Select Domain en el menú User y completar el cuadro de diálogo Select Domain que aparecerá a continuación, especificando

el nombre del dominio que será configurado de modo que confíe en otro.

3. Elegir Trust RelationShips en el menú Policies.

 

A continuación, aparecerá el cuadro de diálogo «Trust RelationShips» en el que se mostrará, si las hubiese, una lista de las relaciones de confianza para el dominio.

4. Elegir el botón Agregar situado junto al cuadro Trusted Domains ( Dominios en los que se confía ).

5. En el cuadro " Domain " del cuadro de diálogo Add Trusted Domain , introducir el nombre del dominio NT en el que se va a confiar.

6. En el cuadro "Password", ingresar la contraseña del dominio.

7. En el cuadro de diálogo Add Trusted Domain, elegir el botón "Ok".

En el cuadro de diálogo Trust RelationShips (Relaciones de Confianza) el nombre agregado aparecerá en la lista de dominios en los que se confía.

8. En el cuadro de diálogo «Trust RelationShips» hacer click en el botón "Cerrar".

 

Permitir que otro dominio confíe

Para permitir que otro dominio confíe y poder establecer una relación de confianza, se-guir los siguientes pasos:

1. Si el «User Manager for Domains» no muestra el dominio correcto, elegir Select Domain el menú User y completar el cuadro de diálogo Select Domain que aparecerá a continuación. Especificar el nombre del dominio que se configurará de modo que permita a otro dominio confiar en él.

LECTURAS COMPLEMENTARIAS

2. Elegir «Trust RelationShips» (Relaciones de Confianza) en el menú Policies.

Aparecerá el cuadro de diálogo Trust RelationShips en el que se mostrará una lista de las relaciones de confianza para el dominio.

3. Elegir el botón "Add" situado junto al cuadro «Trusting Domains» (Dominios a los que se permite confiar en este dominio).

4. En el cuadro "Domain" del cuadro de diálogo «Add Trusting Domain», escribir el nombre del dominio de Windows NT Server al que se permitirá confiar en este dominio.

5. Ingresar la contraseña en los cuadros Initial Password y Confirm Password.

6. En el cuadro de diálogo «Add Trusting Domain», hacer click en el botón "Ok".

En el cuadro de diálogo «Trust RelationShips» , el nombre que acaba de agregar aparecerá en la lista «Trusting Domains» .

7. En el cuadro de diálogo «Trust RelationShips» , elija el botón "Cerrar".

8. Indicar la contraseña al administrador del dominio que haya permitido confiar en este dominio.

Ese administrador deberá completar la relación de confianza, haciendo que su dominio confíe en éste.

 Repita los mismos pasos en sentido inverso y tendra una relacion de confianza bidireccional