Cambiar Workgroup a usar Dominio

"Sandro" escribió:

Hola amigos tengo una consulta que hacerles espero me puedan ayudar, tengo
una red que inicialmente solo funcionaba como grupo y todo estaba bien pero
ahora compraron un server con windows server 2003 y no estoy seguro si tengo
q modificar algunas cosas por ejemplo la arquitectura actual es la siguiente
el internet llega a un router q actua como server de DNS y como wireless, del
router sale una salida que va a un switch del cual salen todos las salidas a
las pcs y una de ellas es la del server lo q me parece tengo q modificar es
ahora hacerlo llegar el internet directo al server y que de este como tiene
dos tarjetas salga una salida que vaya al switch y q del switch salgan todas
las salidas a las pcs y una de estas tambien sea el router...Me gustaria q me
digan si estoy en lo correcto o como lo podria manejar...gracias por su ayuda

Hola...
En principio no es necesario que hagas ese cambio, salvo que desees que el
server filtre la actividad de los usuarios internos y conexiones remotas
desde y hacia Internet.
Otra desición que debes tomar es si seguirán trabajando con el esquema de
redes denominado GRUPO DE TRABAJO o si por el contrario utilizarán el
llamado DOMINIO (es el sugerido cuando son mas de 10 usuarios).
Si fuera este último el caso, deberás reconfigurar quien cumplirá el rol de
DNS Server, ya que los dominios 2000/2003 necesitan que el DNS que contenga
el espacio de nombres definido para el DOMINIO LOCAL (normalmente el mismo
DOMAIN CONTROLLER), sea quien cumpla ese rol.
También deberías definir, en caso de elegir utilizar un dominio. el nombre
del mismo.
SUGERENCIA: no lo hagas coincidir con nombre del sitio público, es decir, si
el dominio de llama MIDOMINIO.COM denomina al dominio interno
MIDOMINIO.LOCAL.

Son varias cosas para empezar, luego nos cuentas.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"alberto" escribió en el mensaje
news:

"Sandro" escribió:

Hola amigos tengo una consulta que hacerles espero me puedan ayudar,
tengo
una red que inicialmente solo funcionaba como grupo y todo estaba bien
pero
ahora compraron un server con windows server 2003 y no estoy seguro si
tengo
q modificar algunas cosas por ejemplo la arquitectura actual es la
siguiente
el internet llega a un router q actua como server de DNS y como wireless,
del
router sale una salida que va a un switch del cual salen todos las
salidas a
las pcs y una de ellas es la del server lo q me parece tengo q modificar
es
ahora hacerlo llegar el internet directo al server y que de este como
tiene
dos tarjetas salga una salida que vaya al switch y q del switch salgan
todas
las salidas a las pcs y una de estas tambien sea el router...Me gustaria
q me
digan si estoy en lo correcto o como lo podria manejar...gracias por su
ayuda

Perdon por la intromision, pero de casualidad no tendras algun link donde se
puede ver la forma de usar el RRAS y de configurar el enrutamiento en SBS2003?
Gracias por tu ayuda y un saludo.
José Camacho Vaca
Colima, MX


"Rafael E. Villaseñor Jofré" wrote:

Para tomar una decisión correcta deberías tener en cuenta varios puntos:
- Usuarios que hay en la red y futuros nuevos usuarios
- Aplicaciones que se instalarán en el server, y las que se planean
implementar (a corto o mediano plazo)
- Volumen del tráfico de mail y web
- Criticidad del negocio, para evaluar el impacto ante la caida del o los
servers y determinar servicios de backup tanto de archivos como de servers.
- Presepuesto en I.T.

Si son pocos usuarios, tal vez puedas pensar en SBS2003 PREMIUM.
Este contiene: Windows Server 2003, Exchange 2003, ISA Server 2000, SQL 2000
Y al instalar el SP1 elevarás tu ISA a la versión 2004.

No obstante a ello deberías revisar el potencial de tu hardware en función
de la cantidad de usuarios a servir, cantidad de disco/memoria/procesador
que utilizarán las aplicaciones a instalar en el Server.

Ten presente las limitaciones de SBS en cuanto a usuarios, relaciones de
confianza, subdominios, etc.

Por otro lado es mas oneroso dividir las tareas en mas servers, pero sin
duda es mas eficiente al brindar sus servicios y también sería mas seguro
dependiendo de como se hubiera instalado y configurado el conjunto de
Servers.

Con respecto a XP HOME sinceramente no estoy familiarizado en su
configuración pues siempre trabajé con versiones corporativas.
No sabría decirte con seguridad si puedes acceder a Internet por medio de
ISA SERVER, aunque sin haberlo hecho creería que si.
Pero no a acceder a los recursos de red administrados en un Dominio.

Te dejo un link relacionado con SBS2003 para que saques mejores
conclusiones.
http://www.microsoft.com/latam/sbse...fault.mspx
http://www.microsoft.com/latam/sbse...fault.mspx

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Sandro" escribió en el mensaje
news:
> Hola Rafael estube leyendo tu respuesta y se me vinieron mas dudas al
> respecto pues
> en realidad no tengo ni Microsoft Windows Small Business Server 2003
> Standard Edition ni Enterprise Edition solo tengo el Windows Server 2003
> Standard Edition, por lo que se me ocurrio esta arquitectura con sus
> respectivas dudas espero me puedas ayudar a despejarlas. Gracias de
> antemano.
>
> Actual Arquitectura:
>
> Adtran TotalAccess612 (Manejado por el proveedor de Internet)--> NetGear
> Cable/DSL WirelessRouterMR814 (Donde tenemos aparte de la configuracion
> del
> wireless, el IP Address, IP SubNetMask, Gateway IP Address,Primary DNS,
> Secundary DNS, ademas lo utilizamos como Servidor DHCP)--> SMC EZ SWITCH
> 10/100 24PT AUTO MDI (del que salen todas las conexiones directas a las
> PCs y
> una de esas conexiones es la del server.)
>
> Arquitectura Planteada:
>
> Adtran TotalAccess612 (Manejado por el proveedor de Internet)--> Server
> (con
> Windows Server 2003, Servidor de DHCP,ISA Server, Exchange)(dos tarjetas
> de
> RED)(en la primera conectarlo al internet)( en la segunda conectarlo al
> Switch)-->SMC EZ SWITCH 10/100 24PT AUTO MDI (del que saldrian todas las
> conexiones directas a las PCs y una de esas conexiones seria la del
> NetGear
> Cable/DSL WirelessRouterMR814 donde configurariamos solo el wireless).
>
> Mis dudas respecto a esta arquitectura son las siguientes:
>
> Primero, en la actualidad solo tengo el server con el Windows Server 2003
> Standard Edition seria conveniente comprar ISA Server y el Exchange pues
> necesito tener una VPN y un servidor de correos o seria recomendable
> actualisar o comprar el Microsoft Windows Small Business Server 2003
> Enterprise Edition.
>
> Segundo, puedo en un solo server tener el Windows Server 2003 Standard
> Edition, el Server de DHCP, el ISA y el Exchange o necesito mas de un
> server
> para poder soportar todo, lo ideal en el momento para la empresa es todo
> ponerlo en uno pero no se si tecnicamente sea posible y me funcione
> adecuadamente.
>
> Tercero, el acceso a Internet de todas las Pcs es muy importante podria
> hacer que las PCS con Windows Xp Home Edition puedan al menos acceder al
> internet bajo esta arquitectura o necesariamente tendria que actulizarlas
> a
> Professional Edition.
>
>
> "Rafael E. Villaseñor Jofré" wrote:
>
>> Imagino que debes tener notebooks en tu LAN.
>> Puedes perfectamente tener una red WIRELESS en la misma, pero no olvides
>> la
>> seguridad a implementar.
>> Te dejo el link del site de MS que centraliza el uso de esta tecnología:
>> http://www.microsoft.com/windowsser...fault.mspx
>>
>> Imagino por lo que planteas que utilizarás un único SERVER con SBS2003.
>> Si
>> fuera PREMIUM sería mejor pues contiene "ISA Server".
>> Este último es un poderoso Firewall y Proxy de nivel corporativo que
>> permite
>> otorgar a usuarios, grupos de usuarios o equipos los permisos necesarios
>> para acceder a recursos de Internet ya sea otorgando permisos a nivel de
>> protocolo, sitios y/o contenido.
>> Si fuera la versión SBS2003 STANDARD, podrías de todas formas compartir
>> Internet a través del Router que tienes en tu red, o convirtiendo a tu
>> SBS
>> en en router en sí por medio del servicio RRAS (Routing and Remote
>> Access)
>> configurándolo para que realice NAT. Si utilizaras esta última deberías
>> instalar sin dudarlo un firewall para defenderte de las conocidas
>> intrusiones desde Internet.
>> http://www.microsoft.com/latam/sbse...fault.mspx
>> http://www.microsoft.com/latam/isaserver/
>>
>> Finalmente podrías utilizar a los equipos con Windows 98 para acceder a
>> los
>> recursos administrados por el "Controlador de Dominio", pero no es el
>> caso
>> de los equipos con Windows XP HOME Edition. Deberías migrar ésto últimos
>> a
>> XP PROFESSIONAL.
>> http://www.microsoft.com/windowsxp/...ljoin.mspx
>>
>> EXTRACTO: Windows XP Home Edition no se puede unir a un dominio. Sólo se
>> puede configurar como un miembro de un grupo de trabajo.
>> http://support.microsoft.com/kb/304040/ES/
>>
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Sandro" escribió en el mensaje
>> news:
>> > Gracias Rafael por la respuesta me aclaro varios puntos.
>> >
>> > Mira en relacion a tus escenarios planteados voy a utilizar un esquema
>> > de
>> > Dominio pues entre otras cosas tengo como minimo 30 PCs y los
>> > requerimientos
>> > que tengo es que usemos el server como dominio, para el correo
>> > (exchange)
>> > y
>> > tambien para tener una VPN es por eso q me parece que podria ser el
>> > siguiente
>> > escenario
>> >
>> > Internet ==> Server ==> Switch ==> Equipos de la LAN
>> > \__VPN \__ red wireless
>> > (Con el Servidor de DNS en el Server)
>> >
>> > Me gustaria que me dieras tu opinion acerca de esta infraestructura y
>> > si
>> > tendria problemas con equipos (W98,WXP-Home) en realidad son muy pocos
>> > pero
>> > quiero estar seguro de q puedo agregarlos o no.Gracias de nuevo.
>> >
>> >
>> > "Rafael E. Villaseñor Jofré" wrote:
>> >
>> >> Estimado Sandro...
>> >> En tu escenario debes considerar al menos definir 2 situaciones:
>> >> 1) Si seguirás utilizando Workgroup o pasarás a un esquema de Dominio.
>> >> 2) Si Internet será provisto desde el Router o desde el Server
>> >> (depende
>> >> tu
>> >> necesidad, podría ser de ambos).
>> >>
>> >> 1) En principio es totalmente funcional una red configurada como
>> >> "Workgroup"
>> >> aunque contenga servers.
>> >> Sin embargo esto es contraproducente cuando existen mas de 10 equipos
>> >> en
>> >> la
>> >> red, debido a la carga administrativa.
>> >> Justamente el esquema propuesto por un Dominio te permite centralizar
>> >> dicha
>> >> gestión.
>> >> Si haces el cambio, deberían los equipos de tu red tener como único
>> >> DNS
>> >> configurado la IP corespondiente a la placa del segmento local de tu
>> >> server.
>> >> En dicho Server, configurar en REENVIADORES/FORWARDERS las IP de los
>> >> DNS
>> >> de
>> >> tu ISP.
>> >>
>> >> 2) Puedes perfectamente agregar el Server a tu LAN sin modificar la
>> >> configuración de red ni quitar el router (salvo si conviertes al
>> >> Server
>> >> en
>> >> DOMAIN CONTROLLER como se explicó en 1), pero podrías reconsiderar el
>> >> esquema reutilizando lo que tienes:
>> >> Podrías presentarlo así:
>> >> Internet ==> Router ==> Server > Switch ==> Equipos de la LAN
>> >> \__ red wireless
>> >>
>> >> Observa que del esquema puede desprenderse que puedes dejar tu
>> >> segmento
>> >> wireless fuera de la subred de tu LAN.
>> >> Ello te sirve por razones de seguridad para que sea mas seguro el
>> >> acceso
>> >> a
>> >> tus recursos locales desde la red Wireless.
>> >> Podrías finalmente resolver el acceso a través de una VPN.
>> >> La misma con una correcta configuración la podrías hacer contra el
>> >> server
>> >> desde:
>> >> - La subnet que comprenda la zona LAN del ROUTER
>> >> - Desde Internet configurando el correspondiente FORWARDING.
>> >>
>> >> Creo que en principio estaría contestada tu inquietud.
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Sandro" escribió en el mensaje
>> >> news:
>> >> > Hola amigos tengo una consulta que hacerles espero me puedan ayudar,
>> >> > tengo
>> >> > una red que inicialmente solo funcionaba como grupo y todo estaba
>> >> > bien
>> >> > pero
>> >> > ahora compraron un server con windows server 2003 y no estoy seguro
>> >> > si
>> >> > tengo
>> >> > q modificar algunas cosas por ejemplo la arquitectura actual es la
>> >> > siguiente
>> >> > el internet llega a un router q actua como server de DNS y como
>> >> > wireless,
>> >> > del
>> >> > router sale una salida que va a un switch del cual salen todos las
>> >> > salidas
>> >> > a
>> >> > las pcs y una de ellas es la del server lo q me parece tengo q
>> >> > modificar
>> >> > es
>> >> > ahora hacerlo llegar el internet directo al server y que de este
>> >> > como
>> >> > tiene
>> >> > dos tarjetas salga una salida que vaya al switch y q del switch
>> >> > salgan
>> >> > todas
>> >> > las salidas a las pcs y una de estas tambien sea el router...Me
>> >> > gustaria q
>> >> > me
>> >> > digan si estoy en lo correcto o como lo podria manejar...gracias por
>> >> > su
>> >> > ayuda
>> >>
>> >>
>> >>
>>
>>
>>

Mira a ver aquí:

http://technet2.microsoft.com/Windo...x?mfr=true

Miguel H.
MS MVP SBS


"Jose Camacho Vaca" escribió en
el mensaje de noticias
news:

Perdon por la intromision, pero de casualidad no tendras algun link donde
se
puede ver la forma de usar el RRAS y de configurar el enrutamiento en
SBS2003?
Gracias por tu ayuda y un saludo.
José Camacho Vaca
Colima, MX


"Rafael E. Villaseñor Jofré" wrote:

Para tomar una decisión correcta deberías tener en cuenta varios puntos:
- Usuarios que hay en la red y futuros nuevos usuarios
- Aplicaciones que se instalarán en el server, y las que se planean
implementar (a corto o mediano plazo)
- Volumen del tráfico de mail y web
- Criticidad del negocio, para evaluar el impacto ante la caida del o los
servers y determinar servicios de backup tanto de archivos como de
servers.
- Presepuesto en I.T.

Si son pocos usuarios, tal vez puedas pensar en SBS2003 PREMIUM.
Este contiene: Windows Server 2003, Exchange 2003, ISA Server 2000, SQL
2000
Y al instalar el SP1 elevarás tu ISA a la versión 2004.

No obstante a ello deberías revisar el potencial de tu hardware en
función
de la cantidad de usuarios a servir, cantidad de disco/memoria/procesador
que utilizarán las aplicaciones a instalar en el Server.

Ten presente las limitaciones de SBS en cuanto a usuarios, relaciones de
confianza, subdominios, etc.

Por otro lado es mas oneroso dividir las tareas en mas servers, pero sin
duda es mas eficiente al brindar sus servicios y también sería mas seguro
dependiendo de como se hubiera instalado y configurado el conjunto de
Servers.

Con respecto a XP HOME sinceramente no estoy familiarizado en su
configuración pues siempre trabajé con versiones corporativas.
No sabría decirte con seguridad si puedes acceder a Internet por medio de
ISA SERVER, aunque sin haberlo hecho creería que si.
Pero no a acceder a los recursos de red administrados en un Dominio.

Te dejo un link relacionado con SBS2003 para que saques mejores
conclusiones.
http://www.microsoft.com/latam/sbse...fault.mspx
http://www.microsoft.com/latam/sbse...fault.mspx

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Sandro" escribió en el mensaje
news:
> Hola Rafael estube leyendo tu respuesta y se me vinieron mas dudas al
> respecto pues
> en realidad no tengo ni Microsoft Windows Small Business Server 2003
> Standard Edition ni Enterprise Edition solo tengo el Windows Server
> 2003
> Standard Edition, por lo que se me ocurrio esta arquitectura con sus
> respectivas dudas espero me puedas ayudar a despejarlas. Gracias de
> antemano.
>
> Actual Arquitectura:
>
> Adtran TotalAccess612 (Manejado por el proveedor de Internet)-->
> NetGear
> Cable/DSL WirelessRouterMR814 (Donde tenemos aparte de la configuracion
> del
> wireless, el IP Address, IP SubNetMask, Gateway IP Address,Primary
> DNS,
> Secundary DNS, ademas lo utilizamos como Servidor DHCP)--> SMC EZ
> SWITCH
> 10/100 24PT AUTO MDI (del que salen todas las conexiones directas a las
> PCs y
> una de esas conexiones es la del server.)
>
> Arquitectura Planteada:
>
> Adtran TotalAccess612 (Manejado por el proveedor de Internet)--> Server
> (con
> Windows Server 2003, Servidor de DHCP,ISA Server, Exchange)(dos
> tarjetas
> de
> RED)(en la primera conectarlo al internet)( en la segunda conectarlo al
> Switch)-->SMC EZ SWITCH 10/100 24PT AUTO MDI (del que saldrian todas
> las
> conexiones directas a las PCs y una de esas conexiones seria la del
> NetGear
> Cable/DSL WirelessRouterMR814 donde configurariamos solo el wireless).
>
> Mis dudas respecto a esta arquitectura son las siguientes:
>
> Primero, en la actualidad solo tengo el server con el Windows Server
> 2003
> Standard Edition seria conveniente comprar ISA Server y el Exchange
> pues
> necesito tener una VPN y un servidor de correos o seria recomendable
> actualisar o comprar el Microsoft Windows Small Business Server 2003
> Enterprise Edition.
>
> Segundo, puedo en un solo server tener el Windows Server 2003 Standard
> Edition, el Server de DHCP, el ISA y el Exchange o necesito mas de un
> server
> para poder soportar todo, lo ideal en el momento para la empresa es
> todo
> ponerlo en uno pero no se si tecnicamente sea posible y me funcione
> adecuadamente.
>
> Tercero, el acceso a Internet de todas las Pcs es muy importante podria
> hacer que las PCS con Windows Xp Home Edition puedan al menos acceder
> al
> internet bajo esta arquitectura o necesariamente tendria que
> actulizarlas
> a
> Professional Edition.
>
>
> "Rafael E. Villaseñor Jofré" wrote:
>
>> Imagino que debes tener notebooks en tu LAN.
>> Puedes perfectamente tener una red WIRELESS en la misma, pero no
>> olvides
>> la
>> seguridad a implementar.
>> Te dejo el link del site de MS que centraliza el uso de esta
>> tecnología:
>> http://www.microsoft.com/windowsser...fault.mspx
>>
>> Imagino por lo que planteas que utilizarás un único SERVER con
>> SBS2003.
>> Si
>> fuera PREMIUM sería mejor pues contiene "ISA Server".
>> Este último es un poderoso Firewall y Proxy de nivel corporativo que
>> permite
>> otorgar a usuarios, grupos de usuarios o equipos los permisos
>> necesarios
>> para acceder a recursos de Internet ya sea otorgando permisos a nivel
>> de
>> protocolo, sitios y/o contenido.
>> Si fuera la versión SBS2003 STANDARD, podrías de todas formas
>> compartir
>> Internet a través del Router que tienes en tu red, o convirtiendo a tu
>> SBS
>> en en router en sí por medio del servicio RRAS (Routing and Remote
>> Access)
>> configurándolo para que realice NAT. Si utilizaras esta última
>> deberías
>> instalar sin dudarlo un firewall para defenderte de las conocidas
>> intrusiones desde Internet.
>> http://www.microsoft.com/latam/sbse...fault.mspx
>> http://www.microsoft.com/latam/isaserver/
>>
>> Finalmente podrías utilizar a los equipos con Windows 98 para acceder
>> a
>> los
>> recursos administrados por el "Controlador de Dominio", pero no es el
>> caso
>> de los equipos con Windows XP HOME Edition. Deberías migrar ésto
>> últimos
>> a
>> XP PROFESSIONAL.
>> http://www.microsoft.com/windowsxp/...ljoin.mspx
>>
>> EXTRACTO: Windows XP Home Edition no se puede unir a un dominio. Sólo
>> se
>> puede configurar como un miembro de un grupo de trabajo.
>> http://support.microsoft.com/kb/304040/ES/
>>
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Sandro" escribió en el mensaje
>> news:
>> > Gracias Rafael por la respuesta me aclaro varios puntos.
>> >
>> > Mira en relacion a tus escenarios planteados voy a utilizar un
>> > esquema
>> > de
>> > Dominio pues entre otras cosas tengo como minimo 30 PCs y los
>> > requerimientos
>> > que tengo es que usemos el server como dominio, para el correo
>> > (exchange)
>> > y
>> > tambien para tener una VPN es por eso q me parece que podria ser el
>> > siguiente
>> > escenario
>> >
>> > Internet ==> Server ==> Switch ==> Equipos de la LAN
>> > \__VPN \__ red wireless
>> > (Con el Servidor de DNS en el Server)
>> >
>> > Me gustaria que me dieras tu opinion acerca de esta infraestructura
>> > y
>> > si
>> > tendria problemas con equipos (W98,WXP-Home) en realidad son muy
>> > pocos
>> > pero
>> > quiero estar seguro de q puedo agregarlos o no.Gracias de nuevo.
>> >
>> >
>> > "Rafael E. Villaseñor Jofré" wrote:
>> >
>> >> Estimado Sandro...
>> >> En tu escenario debes considerar al menos definir 2 situaciones:
>> >> 1) Si seguirás utilizando Workgroup o pasarás a un esquema de
>> >> Dominio.
>> >> 2) Si Internet será provisto desde el Router o desde el Server
>> >> (depende
>> >> tu
>> >> necesidad, podría ser de ambos).
>> >>
>> >> 1) En principio es totalmente funcional una red configurada como
>> >> "Workgroup"
>> >> aunque contenga servers.
>> >> Sin embargo esto es contraproducente cuando existen mas de 10
>> >> equipos
>> >> en
>> >> la
>> >> red, debido a la carga administrativa.
>> >> Justamente el esquema propuesto por un Dominio te permite
>> >> centralizar
>> >> dicha
>> >> gestión.
>> >> Si haces el cambio, deberían los equipos de tu red tener como único
>> >> DNS
>> >> configurado la IP corespondiente a la placa del segmento local de
>> >> tu
>> >> server.
>> >> En dicho Server, configurar en REENVIADORES/FORWARDERS las IP de
>> >> los
>> >> DNS
>> >> de
>> >> tu ISP.
>> >>
>> >> 2) Puedes perfectamente agregar el Server a tu LAN sin modificar la
>> >> configuración de red ni quitar el router (salvo si conviertes al
>> >> Server
>> >> en
>> >> DOMAIN CONTROLLER como se explicó en 1), pero podrías reconsiderar
>> >> el
>> >> esquema reutilizando lo que tienes:
>> >> Podrías presentarlo así:
>> >> Internet ==> Router ==> Server > Switch ==> Equipos de la LAN
>> >> \__ red wireless
>> >>
>> >> Observa que del esquema puede desprenderse que puedes dejar tu
>> >> segmento
>> >> wireless fuera de la subred de tu LAN.
>> >> Ello te sirve por razones de seguridad para que sea mas seguro el
>> >> acceso
>> >> a
>> >> tus recursos locales desde la red Wireless.
>> >> Podrías finalmente resolver el acceso a través de una VPN.
>> >> La misma con una correcta configuración la podrías hacer contra el
>> >> server
>> >> desde:
>> >> - La subnet que comprenda la zona LAN del ROUTER
>> >> - Desde Internet configurando el correspondiente FORWARDING.
>> >>
>> >> Creo que en principio estaría contestada tu inquietud.
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Sandro" escribió en el mensaje
>> >> news:
>> >> > Hola amigos tengo una consulta que hacerles espero me puedan
>> >> > ayudar,
>> >> > tengo
>> >> > una red que inicialmente solo funcionaba como grupo y todo estaba
>> >> > bien
>> >> > pero
>> >> > ahora compraron un server con windows server 2003 y no estoy
>> >> > seguro
>> >> > si
>> >> > tengo
>> >> > q modificar algunas cosas por ejemplo la arquitectura actual es
>> >> > la
>> >> > siguiente
>> >> > el internet llega a un router q actua como server de DNS y como
>> >> > wireless,
>> >> > del
>> >> > router sale una salida que va a un switch del cual salen todos
>> >> > las
>> >> > salidas
>> >> > a
>> >> > las pcs y una de ellas es la del server lo q me parece tengo q
>> >> > modificar
>> >> > es
>> >> > ahora hacerlo llegar el internet directo al server y que de este
>> >> > como
>> >> > tiene
>> >> > dos tarjetas salga una salida que vaya al switch y q del switch
>> >> > salgan
>> >> > todas
>> >> > las salidas a las pcs y una de estas tambien sea el router...Me
>> >> > gustaria q
>> >> > me
>> >> > digan si estoy en lo correcto o como lo podria manejar...gracias
>> >> > por
>> >> > su
>> >> > ayuda
>> >>
>> >>
>> >>
>>
>>
>>

Muchas gracias Miguel, hoy aprendi algo sobre enrutamiento y la verdad no
esta tan dificil. Gracias nuevamente. Saludos.
José Camacho Vaca
Colima, MX


"MiguelH" wrote:

Mira a ver aquí:

http://technet2.microsoft.com/Windo...x?mfr=true

Miguel H.
MS MVP SBS


"Jose Camacho Vaca" escribió en
el mensaje de noticias
news:
> Perdon por la intromision, pero de casualidad no tendras algun link donde
> se
> puede ver la forma de usar el RRAS y de configurar el enrutamiento en
> SBS2003?
> Gracias por tu ayuda y un saludo.
> José Camacho Vaca
> Colima, MX
>
>
> "Rafael E. Villaseñor Jofré" wrote:
>
>> Para tomar una decisión correcta deberías tener en cuenta varios puntos:
>> - Usuarios que hay en la red y futuros nuevos usuarios
>> - Aplicaciones que se instalarán en el server, y las que se planean
>> implementar (a corto o mediano plazo)
>> - Volumen del tráfico de mail y web
>> - Criticidad del negocio, para evaluar el impacto ante la caida del o los
>> servers y determinar servicios de backup tanto de archivos como de
>> servers.
>> - Presepuesto en I.T.
>>
>> Si son pocos usuarios, tal vez puedas pensar en SBS2003 PREMIUM.
>> Este contiene: Windows Server 2003, Exchange 2003, ISA Server 2000, SQL
>> 2000
>> Y al instalar el SP1 elevarás tu ISA a la versión 2004.
>>
>> No obstante a ello deberías revisar el potencial de tu hardware en
>> función
>> de la cantidad de usuarios a servir, cantidad de disco/memoria/procesador
>> que utilizarán las aplicaciones a instalar en el Server.
>>
>> Ten presente las limitaciones de SBS en cuanto a usuarios, relaciones de
>> confianza, subdominios, etc.
>>
>> Por otro lado es mas oneroso dividir las tareas en mas servers, pero sin
>> duda es mas eficiente al brindar sus servicios y también sería mas seguro
>> dependiendo de como se hubiera instalado y configurado el conjunto de
>> Servers.
>>
>> Con respecto a XP HOME sinceramente no estoy familiarizado en su
>> configuración pues siempre trabajé con versiones corporativas.
>> No sabría decirte con seguridad si puedes acceder a Internet por medio de
>> ISA SERVER, aunque sin haberlo hecho creería que si.
>> Pero no a acceder a los recursos de red administrados en un Dominio.
>>
>> Te dejo un link relacionado con SBS2003 para que saques mejores
>> conclusiones.
>> http://www.microsoft.com/latam/sbse...fault.mspx
>> http://www.microsoft.com/latam/sbse...fault.mspx
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Sandro" escribió en el mensaje
>> news:
>> > Hola Rafael estube leyendo tu respuesta y se me vinieron mas dudas al
>> > respecto pues
>> > en realidad no tengo ni Microsoft Windows Small Business Server 2003
>> > Standard Edition ni Enterprise Edition solo tengo el Windows Server
>> > 2003
>> > Standard Edition, por lo que se me ocurrio esta arquitectura con sus
>> > respectivas dudas espero me puedas ayudar a despejarlas. Gracias de
>> > antemano.
>> >
>> > Actual Arquitectura:
>> >
>> > Adtran TotalAccess612 (Manejado por el proveedor de Internet)-->
>> > NetGear
>> > Cable/DSL WirelessRouterMR814 (Donde tenemos aparte de la configuracion
>> > del
>> > wireless, el IP Address, IP SubNetMask, Gateway IP Address,Primary
>> > DNS,
>> > Secundary DNS, ademas lo utilizamos como Servidor DHCP)--> SMC EZ
>> > SWITCH
>> > 10/100 24PT AUTO MDI (del que salen todas las conexiones directas a las
>> > PCs y
>> > una de esas conexiones es la del server.)
>> >
>> > Arquitectura Planteada:
>> >
>> > Adtran TotalAccess612 (Manejado por el proveedor de Internet)--> Server
>> > (con
>> > Windows Server 2003, Servidor de DHCP,ISA Server, Exchange)(dos
>> > tarjetas
>> > de
>> > RED)(en la primera conectarlo al internet)( en la segunda conectarlo al
>> > Switch)-->SMC EZ SWITCH 10/100 24PT AUTO MDI (del que saldrian todas
>> > las
>> > conexiones directas a las PCs y una de esas conexiones seria la del
>> > NetGear
>> > Cable/DSL WirelessRouterMR814 donde configurariamos solo el wireless).
>> >
>> > Mis dudas respecto a esta arquitectura son las siguientes:
>> >
>> > Primero, en la actualidad solo tengo el server con el Windows Server
>> > 2003
>> > Standard Edition seria conveniente comprar ISA Server y el Exchange
>> > pues
>> > necesito tener una VPN y un servidor de correos o seria recomendable
>> > actualisar o comprar el Microsoft Windows Small Business Server 2003
>> > Enterprise Edition.
>> >
>> > Segundo, puedo en un solo server tener el Windows Server 2003 Standard
>> > Edition, el Server de DHCP, el ISA y el Exchange o necesito mas de un
>> > server
>> > para poder soportar todo, lo ideal en el momento para la empresa es
>> > todo
>> > ponerlo en uno pero no se si tecnicamente sea posible y me funcione
>> > adecuadamente.
>> >
>> > Tercero, el acceso a Internet de todas las Pcs es muy importante podria
>> > hacer que las PCS con Windows Xp Home Edition puedan al menos acceder
>> > al
>> > internet bajo esta arquitectura o necesariamente tendria que
>> > actulizarlas
>> > a
>> > Professional Edition.
>> >
>> >
>> > "Rafael E. Villaseñor Jofré" wrote:
>> >
>> >> Imagino que debes tener notebooks en tu LAN.
>> >> Puedes perfectamente tener una red WIRELESS en la misma, pero no
>> >> olvides
>> >> la
>> >> seguridad a implementar.
>> >> Te dejo el link del site de MS que centraliza el uso de esta
>> >> tecnología:
>> >> http://www.microsoft.com/windowsser...fault.mspx
>> >>
>> >> Imagino por lo que planteas que utilizarás un único SERVER con
>> >> SBS2003.
>> >> Si
>> >> fuera PREMIUM sería mejor pues contiene "ISA Server".
>> >> Este último es un poderoso Firewall y Proxy de nivel corporativo que
>> >> permite
>> >> otorgar a usuarios, grupos de usuarios o equipos los permisos
>> >> necesarios
>> >> para acceder a recursos de Internet ya sea otorgando permisos a nivel
>> >> de
>> >> protocolo, sitios y/o contenido.
>> >> Si fuera la versión SBS2003 STANDARD, podrías de todas formas
>> >> compartir
>> >> Internet a través del Router que tienes en tu red, o convirtiendo a tu
>> >> SBS
>> >> en en router en sí por medio del servicio RRAS (Routing and Remote
>> >> Access)
>> >> configurándolo para que realice NAT. Si utilizaras esta última
>> >> deberías
>> >> instalar sin dudarlo un firewall para defenderte de las conocidas
>> >> intrusiones desde Internet.
>> >> http://www.microsoft.com/latam/sbse...fault.mspx
>> >> http://www.microsoft.com/latam/isaserver/
>> >>
>> >> Finalmente podrías utilizar a los equipos con Windows 98 para acceder
>> >> a
>> >> los
>> >> recursos administrados por el "Controlador de Dominio", pero no es el
>> >> caso
>> >> de los equipos con Windows XP HOME Edition. Deberías migrar ésto
>> >> últimos
>> >> a
>> >> XP PROFESSIONAL.
>> >> http://www.microsoft.com/windowsxp/...ljoin.mspx
>> >>
>> >> EXTRACTO: Windows XP Home Edition no se puede unir a un dominio. Sólo
>> >> se
>> >> puede configurar como un miembro de un grupo de trabajo.
>> >> http://support.microsoft.com/kb/304040/ES/
>> >>
>> >>
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Sandro" escribió en el mensaje
>> >> news:
>> >> > Gracias Rafael por la respuesta me aclaro varios puntos.
>> >> >
>> >> > Mira en relacion a tus escenarios planteados voy a utilizar un
>> >> > esquema
>> >> > de
>> >> > Dominio pues entre otras cosas tengo como minimo 30 PCs y los
>> >> > requerimientos
>> >> > que tengo es que usemos el server como dominio, para el correo
>> >> > (exchange)
>> >> > y
>> >> > tambien para tener una VPN es por eso q me parece que podria ser el
>> >> > siguiente
>> >> > escenario
>> >> >
>> >> > Internet ==> Server ==> Switch ==> Equipos de la LAN
>> >> > \__VPN \__ red wireless
>> >> > (Con el Servidor de DNS en el Server)
>> >> >
>> >> > Me gustaria que me dieras tu opinion acerca de esta infraestructura
>> >> > y
>> >> > si
>> >> > tendria problemas con equipos (W98,WXP-Home) en realidad son muy
>> >> > pocos
>> >> > pero
>> >> > quiero estar seguro de q puedo agregarlos o no.Gracias de nuevo.
>> >> >
>> >> >
>> >> > "Rafael E. Villaseñor Jofré" wrote:
>> >> >
>> >> >> Estimado Sandro...
>> >> >> En tu escenario debes considerar al menos definir 2 situaciones:
>> >> >> 1) Si seguirás utilizando Workgroup o pasarás a un esquema de
>> >> >> Dominio.
>> >> >> 2) Si Internet será provisto desde el Router o desde el Server
>> >> >> (depende
>> >> >> tu
>> >> >> necesidad, podría ser de ambos).
>> >> >>
>> >> >> 1) En principio es totalmente funcional una red configurada como
>> >> >> "Workgroup"
>> >> >> aunque contenga servers.
>> >> >> Sin embargo esto es contraproducente cuando existen mas de 10
>> >> >> equipos
>> >> >> en
>> >> >> la
>> >> >> red, debido a la carga administrativa.
>> >> >> Justamente el esquema propuesto por un Dominio te permite
>> >> >> centralizar
>> >> >> dicha
>> >> >> gestión.
>> >> >> Si haces el cambio, deberían los equipos de tu red tener como único
>> >> >> DNS
>> >> >> configurado la IP corespondiente a la placa del segmento local de
>> >> >> tu
>> >> >> server.
>> >> >> En dicho Server, configurar en REENVIADORES/FORWARDERS las IP de
>> >> >> los
>> >> >> DNS
>> >> >> de
>> >> >> tu ISP.
>> >> >>
>> >> >> 2) Puedes perfectamente agregar el Server a tu LAN sin modificar la
>> >> >> configuración de red ni quitar el router (salvo si conviertes al
>> >> >> Server
>> >> >> en
>> >> >> DOMAIN CONTROLLER como se explicó en 1), pero podrías reconsiderar
>> >> >> el
>> >> >> esquema reutilizando lo que tienes:
>> >> >> Podrías presentarlo así:
>> >> >> Internet ==> Router ==> Server > Switch ==> Equipos de la LAN
>> >> >> \__ red wireless
>> >> >>
>> >> >> Observa que del esquema puede desprenderse que puedes dejar tu
>> >> >> segmento
>> >> >> wireless fuera de la subred de tu LAN.
>> >> >> Ello te sirve por razones de seguridad para que sea mas seguro el
>> >> >> acceso
>> >> >> a
>> >> >> tus recursos locales desde la red Wireless.
>> >> >> Podrías finalmente resolver el acceso a través de una VPN.
>> >> >> La misma con una correcta configuración la podrías hacer contra el
>> >> >> server
>> >> >> desde:
>> >> >> - La subnet que comprenda la zona LAN del ROUTER
>> >> >> - Desde Internet configurando el correspondiente FORWARDING.
>> >> >>
>> >> >> Creo que en principio estaría contestada tu inquietud.
>> >> >> Saludos.
>> >> >> Rafael E. Villaseñor Jofré
>> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> Bs. As. - Argentina
>> >> >>
>> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >>
>> >> >> "Sandro" escribió en el mensaje
>> >> >> news:
>> >> >> > Hola amigos tengo una consulta que hacerles espero me puedan
>> >> >> > ayudar,
>> >> >> > tengo
>> >> >> > una red que inicialmente solo funcionaba como grupo y todo estaba