Red Local ideal. Varias dudas.

En primer lugar tu organización tiene un número de personas importantes como
para comenzar a aplicar una infraestructura segura, está muy bien que
comiences a mirar todos estos temas para tu organización, he conocido
clientes en los que que tienen su DC, Exchange, SQL, y la compañia es
solamente de 16 personas, trata de diseñar tu entorno siempre teniendo en
cuenta aspectos como: crecimiento de la compañia, fusión con alguna otra
compañia, diseño de dominio, convención de nomenclatura de usuarios etc...,
en cuanto a lo de la DMZ es lo mismo que una red perímetral, para que te
informes más lee el siguiente artículo que está muy completo:

Diseño de un servidor de seguridad perímetral:
http://www.microsoft.com/spain/tech...od156.mspx

Diseño de un servidor de seguridad interno:
http://www.microsoft.com/spain/tech...od155.mspx

En cuanto a lo de los SAN, ve por partes, primero asegúrate de que tienes
una infraestructura de red adecuada, luego nos cuentas como te va...


"Salsita" escribió en el mensaje
news:

Hola a todos.

Me gustaría conocer vuestra opinión a cerca de varios temas.

Soy consciente de que en un entorno ideal, cada servidor debería de tener
su
propia máquina. Es decir, una máquina para el DC, otra para el
cortafuegos,
otra para Terminal Server, otra para Exchange , etc, etc.

Pues bien, la pregunta es, ¿A partir de cuántas máquinas en una red local
creéis que empezaría a estar justificado este "entorno ideal"? (más de
100,
500, 1000...?)

En concreto, mi red la forman unas 40 máquinas, la gran mayoría con
Windows
2000. Y lo que necesitamos es un DC, ISA Server, Terminal Server, SQL
Server, 3 aplicaciones de gestión (facturación, contabilidad y nóminas) y
un
FTP. El servidor web y de correo lo tenemos externo. En un futuro es
posible
que incorporemos un servidor web para la intranet y una VPN.

Otra cosa que no tengo clara el lo de las DMZ. Podría alguien explicarme
lo
que es?

Y por último. He leído algo sobre los SAN (HP tiene unos muy buenos y muy
caros también). ¿Podríais decirme qué le aporta eso a una red? ¿Podría ser
interesante para una red como la mía?

Gracias de antemano por vuestra ayuda.

Un saludo.

Vamos por partes.
Si, lo ideal es que tengas servicios separados en varias máquina, pero eso
depende del presupuesto que tengas, ya que en una empresa chica, tienes
presupuesto chico.
La red ideal para ti sería:
1 ISA Server
2 Domain Controllers
1 Terminal Services
1 Exchange
1 DNS de resolución externa (para que el mundo resuelva tu MX, www, etc)
1 SQL Server
1 servidor IIS (ftp + web + intranet)
1 servidor de respaldos con DLT o robot con Super DLT.

La DMZ (zona desmilitarizada o red perimetral) es una parte de la red donde
tienes todos los servidores que van a ser de uso externo sin que los
usuarios entren a la red interna directamente. Normalmente uno coloca en la
DMZ el SMTP Gateway y los servicios Web y FTP que se puedan acceder
externamente.

Las SAN (Storage Area Network) son soluciones de almacenamiento muy buenas
(HP, EMC2 - las mejores y más caras) pero se justifican sólo si tu tienes
gran volumen de datos.
Si tienen en dinero para comprar una SAN, excelente, pero de antemano te
digo que hay que tener mucha capacitación para poder administrar este tipo
de soluciones de almacenamiento. Si tienes un pequeño volumen de datos, no
es necesário.

Jorge Patricio Díaz Guzmán
MCP
http://www.itpro.cl

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Salsita" escribió en el mensaje
news:

Hola a todos.

Me gustaría conocer vuestra opinión a cerca de varios temas.

Soy consciente de que en un entorno ideal, cada servidor debería de tener
su
propia máquina. Es decir, una máquina para el DC, otra para el
cortafuegos,
otra para Terminal Server, otra para Exchange , etc, etc.

Pues bien, la pregunta es, ¿A partir de cuántas máquinas en una red local
creéis que empezaría a estar justificado este "entorno ideal"? (más de
100,
500, 1000...?)

En concreto, mi red la forman unas 40 máquinas, la gran mayoría con
Windows
2000. Y lo que necesitamos es un DC, ISA Server, Terminal Server, SQL
Server, 3 aplicaciones de gestión (facturación, contabilidad y nóminas) y
un
FTP. El servidor web y de correo lo tenemos externo. En un futuro es
posible
que incorporemos un servidor web para la intranet y una VPN.

Otra cosa que no tengo clara el lo de las DMZ. Podría alguien explicarme
lo
que es?

Y por último. He leído algo sobre los SAN (HP tiene unos muy buenos y muy
caros también). ¿Podríais decirme qué le aporta eso a una red? ¿Podría ser
interesante para una red como la mía?

Gracias de antemano por vuestra ayuda.

Un saludo.

Ufff!! estoy seguro de que eso es lo ideal, pero de esta forma habría que
disponer de 9 máquinas con sus correspondientes sistemas operativos de
servidor. Estamos hablando de muchos millones. Y si el presupuesto no
llegase para tanto, qué servicios agruparías en cada máquina? y cuales no
agruparías en ningún caso?

Muchísimas gracias por vuestra ayuda.

"Jorge Patricio Díaz Guzmán" escribió en el mensaje
news:

Vamos por partes.
Si, lo ideal es que tengas servicios separados en varias máquina, pero eso
depende del presupuesto que tengas, ya que en una empresa chica, tienes
presupuesto chico.
La red ideal para ti sería:
1 ISA Server
2 Domain Controllers
1 Terminal Services
1 Exchange
1 DNS de resolución externa (para que el mundo resuelva tu MX, www, etc)
1 SQL Server
1 servidor IIS (ftp + web + intranet)
1 servidor de respaldos con DLT o robot con Super DLT.

La DMZ (zona desmilitarizada o red perimetral) es una parte de la red
donde tienes todos los servidores que van a ser de uso externo sin que los
usuarios entren a la red interna directamente. Normalmente uno coloca en
la DMZ el SMTP Gateway y los servicios Web y FTP que se puedan acceder
externamente.

Las SAN (Storage Area Network) son soluciones de almacenamiento muy buenas
(HP, EMC2 - las mejores y más caras) pero se justifican sólo si tu tienes
gran volumen de datos.
Si tienen en dinero para comprar una SAN, excelente, pero de antemano te
digo que hay que tener mucha capacitación para poder administrar este tipo
de soluciones de almacenamiento. Si tienes un pequeño volumen de datos, no
es necesário.

Jorge Patricio Díaz Guzmán
MCP
http://www.itpro.cl

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Salsita" escribió en el mensaje
news:

Hola a todos.

Me gustaría conocer vuestra opinión a cerca de varios temas.

Soy consciente de que en un entorno ideal, cada servidor debería de tener
su
propia máquina. Es decir, una máquina para el DC, otra para el
cortafuegos,
otra para Terminal Server, otra para Exchange , etc, etc.

Pues bien, la pregunta es, ¿A partir de cuántas máquinas en una red local
creéis que empezaría a estar justificado este "entorno ideal"? (más de
100,
500, 1000...?)

En concreto, mi red la forman unas 40 máquinas, la gran mayoría con
Windows
2000. Y lo que necesitamos es un DC, ISA Server, Terminal Server, SQL
Server, 3 aplicaciones de gestión (facturación, contabilidad y nóminas) y
un
FTP. El servidor web y de correo lo tenemos externo. En un futuro es
posible
que incorporemos un servidor web para la intranet y una VPN.

Otra cosa que no tengo clara el lo de las DMZ. Podría alguien explicarme
lo
que es?

Y por último. He leído algo sobre los SAN (HP tiene unos muy buenos y muy
caros también). ¿Podríais decirme qué le aporta eso a una red? ¿Podría
ser
interesante para una red como la mía?

Gracias de antemano por vuestra ayuda.

Un saludo.

Muchísimas gracias por tu ayuda. Echaré un vistazo a esos links.
Os mantendré informados.

Un saludo.


"cesar" escribió en el mensaje
news:

En primer lugar tu organización tiene un número de personas importantes
como para comenzar a aplicar una infraestructura segura, está muy bien que
comiences a mirar todos estos temas para tu organización, he conocido
clientes en los que que tienen su DC, Exchange, SQL, y la compañia es
solamente de 16 personas, trata de diseñar tu entorno siempre teniendo en
cuenta aspectos como: crecimiento de la compañia, fusión con alguna otra
compañia, diseño de dominio, convención de nomenclatura de usuarios
etc..., en cuanto a lo de la DMZ es lo mismo que una red perímetral, para
que te informes más lee el siguiente artículo que está muy completo:

Diseño de un servidor de seguridad perímetral:
http://www.microsoft.com/spain/tech...od156.mspx

Diseño de un servidor de seguridad interno:
http://www.microsoft.com/spain/tech...od155.mspx

En cuanto a lo de los SAN, ve por partes, primero asegúrate de que tienes
una infraestructura de red adecuada, luego nos cuentas como te va...


"Salsita" escribió en el mensaje
news:

Hola a todos.

Me gustaría conocer vuestra opinión a cerca de varios temas.

Soy consciente de que en un entorno ideal, cada servidor debería de tener
su
propia máquina. Es decir, una máquina para el DC, otra para el
cortafuegos,
otra para Terminal Server, otra para Exchange , etc, etc.

Pues bien, la pregunta es, ¿A partir de cuántas máquinas en una red local
creéis que empezaría a estar justificado este "entorno ideal"? (más de
100,
500, 1000...?)

En concreto, mi red la forman unas 40 máquinas, la gran mayoría con
Windows
2000. Y lo que necesitamos es un DC, ISA Server, Terminal Server, SQL
Server, 3 aplicaciones de gestión (facturación, contabilidad y nóminas) y
un
FTP. El servidor web y de correo lo tenemos externo. En un futuro es
posible
que incorporemos un servidor web para la intranet y una VPN.

Otra cosa que no tengo clara el lo de las DMZ. Podría alguien explicarme
lo
que es?

Y por último. He leído algo sobre los SAN (HP tiene unos muy buenos y muy
caros también). ¿Podríais decirme qué le aporta eso a una red? ¿Podría
ser
interesante para una red como la mía?

Gracias de antemano por vuestra ayuda.

Un saludo.

Si, podria ser:

1 DC + Exchange
1 DC + SQL + IIS
1 ISA + Terminal Services + DNS de resolución externa



Jorge Patricio Díaz Guzmán
MCP
http://www.itpro.cl

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Salsita" escribió en el mensaje
news:

Ufff!! estoy seguro de que eso es lo ideal, pero de esta forma habría que
disponer de 9 máquinas con sus correspondientes sistemas operativos de
servidor. Estamos hablando de muchos millones. Y si el presupuesto no
llegase para tanto, qué servicios agruparías en cada máquina? y cuales no
agruparías en ningún caso?

Muchísimas gracias por vuestra ayuda.

"Jorge Patricio Díaz Guzmán" escribió en el
mensaje news:

Vamos por partes.
Si, lo ideal es que tengas servicios separados en varias máquina, pero
eso depende del presupuesto que tengas, ya que en una empresa chica,
tienes presupuesto chico.
La red ideal para ti sería:
1 ISA Server
2 Domain Controllers
1 Terminal Services
1 Exchange
1 DNS de resolución externa (para que el mundo resuelva tu MX, www, etc)
1 SQL Server
1 servidor IIS (ftp + web + intranet)
1 servidor de respaldos con DLT o robot con Super DLT.

La DMZ (zona desmilitarizada o red perimetral) es una parte de la red
donde tienes todos los servidores que van a ser de uso externo sin que
los usuarios entren a la red interna directamente. Normalmente uno coloca
en la DMZ el SMTP Gateway y los servicios Web y FTP que se puedan acceder
externamente.

Las SAN (Storage Area Network) son soluciones de almacenamiento muy
buenas (HP, EMC2 - las mejores y más caras) pero se justifican sólo si tu
tienes gran volumen de datos.
Si tienen en dinero para comprar una SAN, excelente, pero de antemano te
digo que hay que tener mucha capacitación para poder administrar este
tipo de soluciones de almacenamiento. Si tienes un pequeño volumen de
datos, no es necesário.

Jorge Patricio Díaz Guzmán
MCP
http://www.itpro.cl

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Salsita" escribió en el mensaje
news:

Hola a todos.

Me gustaría conocer vuestra opinión a cerca de varios temas.

Soy consciente de que en un entorno ideal, cada servidor debería de
tener su
propia máquina. Es decir, una máquina para el DC, otra para el
cortafuegos,
otra para Terminal Server, otra para Exchange , etc, etc.

Pues bien, la pregunta es, ¿A partir de cuántas máquinas en una red
local
creéis que empezaría a estar justificado este "entorno ideal"? (más de
100,
500, 1000...?)

En concreto, mi red la forman unas 40 máquinas, la gran mayoría con
Windows
2000. Y lo que necesitamos es un DC, ISA Server, Terminal Server, SQL
Server, 3 aplicaciones de gestión (facturación, contabilidad y nóminas)
y un
FTP. El servidor web y de correo lo tenemos externo. En un futuro es
posible
que incorporemos un servidor web para la intranet y una VPN.

Otra cosa que no tengo clara el lo de las DMZ. Podría alguien explicarme
lo
que es?

Y por último. He leído algo sobre los SAN (HP tiene unos muy buenos y
muy
caros también). ¿Podríais decirme qué le aporta eso a una red? ¿Podría
ser
interesante para una red como la mía?

Gracias de antemano por vuestra ayuda.

Un saludo.