Manual Redes.qxp - Central Virtual de Recursos Didácticos
Contents
1. gt INSTALACI N Y CONFIGURACI N DEL EQUIPAMIENTO NNNNNNN Presidenta de la Naci n Dra Cristina Fern ndez de Kirchner Jefe de Gabinete de Ministros Dr An bal Fern ndez Ministro de Educaci n Prof Alberto Sileoni Secretaria de Educaci n Prof Mar a In s Abrile de Vollmer Subsecretario de Coordinaci n Administrativa Arq Daniel Iglesias Directora Ejecutiva del INET Lic Mar a Rosa Almandoz Jefe de Gabinete de Asesores Lic Jaime Perczyk Gerente General de Educ ar S E Prof Ignacio Hernaiz Directora Ejecutiva del INFOD Lic Graciela Lombardi Coordinaci n General Plan Inclusi n Digital Educativa AG Mariano Priluka Secretar a de Educaci n D bora Kozak Subsecretaria de Coordinaci n Administrativa AG Enrique Cambours Emiliano La Rocca Alejandro Lucangioli Paula Camarda Daniel Zappal Educ ar S E Laura Mares Serra Andr s Gomel Direcci n Nacional de Gesti n Educativa Marisa Diaz Alejandra Batista INFOD Mar a Susana Espiro Cinthia Rajschmir Direcci n de Gesti n Inform tica Juli n R os Edgardo Bombara Javier Di Lorenzo Mario D az Plan Nacional de Lectura Margarita Eggers Lan Dise o y diagramaci n Equipo de Dise o del Plan Nacional de Lectura Juan Salvador de Tullio Elizabeth Sanchez Mariana Monteserin Natalia Volpe Ramiro Reyes Paula Salvatierra gt INDICE INSTALACI N Y CONFIGURACI N DEL EQUIPAMIENTO NTRODUCCI N 6 SOBRE LAS2. n Oadhec Orterin Oiinguno O Por defecto din mica de ONS bs O allow O Dery O ignore Por defecto Can clients update their own alow O Dery O ignore Por defecto records Server is authoritative for s Por defecto No ail subnets Salvar Luego de hacer click en el bot n Salvar volve mos a la pantalla inicial y haciendo click en el bot n Edit Network Interface seleccionamos la interface eth1 Detalet de Maquina Host description Cina gana dar M quina asignada a MHombie de m quina fiire ee Discd n Hardware elherrel fore CODA AB AA El Tiempo de Direcci n iP fijada FA arena par E Pordefecto OO regi debecio citas da archive de ICH hangune O arated IR TER ds Por delacto a I iagi resp sia de archive Go gura seredor Nombre de verdor Fordatecto f Hedda de Fin de arrendamiento para E Para siempre I o segs arendaslento para Hunca O clientes BOGTP temes POOR TONS din mica Nombre de dominio activado Os One Bror detects de CNS din mico Por detects O Dominio Inverso de Nombre de maquina DIH ankako Por deete D de DNS din mico pel tente Allow unionownn alentar Can ents update FS m Ihab own recordat C era D Darr je ignore s Per defecto Crear J CI Aige o Deny o ignore dm Per delacto Hacemos click sobre el bot n Crear para agregarla 21 Si es necesario que una PC tenga una direcci n I
3. Basic Settings Fig 7 donde deberemos elegir el modo como AP Ne eo eu 7 Er POCA DISTANCIA SE DEBER TAMBI N SELECCIO B G N En ESSID se deber ingresar el nom NAR CANALES DIFERENTES PARA EVITAR COLI bre de identificaci n del Router Inal mbrico de SIONES ENTRE LAS SE ALES DE LOS ROUTERS la red Wreless INAL MBRICOS Con respecto al Channel Number Fig 9 con siderando que en el aula se encuentren instala dos 2 o m s Routers Inal mbricos se debe optar por seleccionar canales diferentes para que no se produzcan colisiones y preferente mente con una distancia entre uno y otro de 6 canales por ejemplo Router 1 Channel Number 1 y Router 2 Channel Number 6 Luego aplicamos los cambios Apply y no noti ficar que los cambios fueron realizados exito samente podemos continuar Continue para Fig 7 Configuraci n Wireless IMPORTANTE SI SE ENCUENTRAN 2 AULAS A MUY Fig 8 Configuraci n Wireless BANDA 2 4 GHZ 802 11 B G DRAFT N gt 5 GHZ 802 11 DRAFT N EXCLUSIVAMENTE SSID gt NOMBRE DE LA RED INAL MBRICA gt 3CANALES NO SUPERPUESTOS SEPARADOS POR 20 MHZ 0 2 CANALES NO SUPERPUESTPS SEPARADOS CANALES POR 40 MHZ EN FRECUENCIA 2 4 GHZ gt 24 CANALES NO SUPERPUESTOS SEPARADOS POR 20 MHZ 0 12 CANALES NO SUPERPUESTOS SEPARADOS POR 40 MHZ EN FRECUENCIA 5 GHZ Fig 9 Channel Numbers 2 4 GHZ Spectrum Channel harnel Numoer n obz 1 2 412 Dentro del menu Wireless del panel
4. Izquierdo seleccionamos Configuraci n de Seguridad Security Settings donde seleccionaremos el tipo de encriptaci n de seguridad para nuestra red La sugerencia es la encriptaci n WPA Pre Shared Key Fig 10 WPA Wireless Protected Access es un est ndar avanzado de seguridad Los usuarios pueden usar una clave compartida para autenticar a las estaciones wireless y encripta los paquetes durante la comunicaci n Utiliza c digos TKIP o CCMP AES para cam biar la clave de encriptaci n a intervalos regula res dificultando la tarea de los hackers En el formato de la contrase a Pre Shared Key Format se podr elegir entre PassPhrase que es el formato de caracteres alfanum ricos y Hex 64 caracteres el formato Hexadecimal Ministerio de Educaci n TF Presidencia de la Naci n Security Settings 18 El espectro de 2 4 Ghz tiene tres canales no superpuestos separados por 20 Mhz canales 1 6 y 11 Usando una separaci n entre canales de 40 Mhz se requerir a utilizar dos de los tres canales disponibles yr you peup ihe ewelass sect Tym on WER o APA by using Encrypt Kept could prevent aig Ned access fo yout MEETS PATO Dmie Amen WPA Unicast Ciphei S ile FPA C WRAQAESS D WPA Med Preshated Key Format Passprease Pre shared Key Zu Fig 10 Configuraci n de Seguridad Una vez definida este esquema de seguridad las computadoras que deseen conectarse a la red inalambrica deber n ingresar la cl
5. LOS ROUTERS SE DEBE VOLVER A SELECCIONAR LA OPCI N OBTENER UNA DIRECCI N IP AUTOM TICAMENTE PARA QUE UNA VEZ CONECTADA A LA RED SEA ASIGNADA LA MISMA DE MANERA AUTOM TICA 21 NUN APLICACIONES DEL SERVIDOR Mi DHCP DHCP Dynamic Host Configuration Protocol es un conjunto de reglas para asignar direcciones IP y opciones de configuraci n a computadoras y dispositivos de una red Una direcci n IP es un n mero que identifica de forma nica a un orde nador en la red ya sea en una red corporativa o en Internet La direcci n P puede se puede asignar est tica mente se coloca la direcci n IP en el dispositivo deseado por el administrador o asignada din mi camente por un servidor central dhcp EZESZEZZZZSZES ZZ ZU LDU ZI DU DU ZU DU ZU DZ EB ZU DS ZU ZELL DZ BZ SIERRA ERASE ZU S Z ED ZU ZI LE LS DZ DE DU ZU ZZ ZE BD ZU DS Zu FUNCIONAMIENTO DE DHCP DHCP funciona sobre un servidor central servidor o PC el cual asigna direcciones IP a otras m qui nas de la red Este protocolo puede entregar infor maci n IP en una LAN Local Area Network o Red de rea Local o entre varias VLAN Virtual LAN o Red de rea Local Virtual Esta tecnolog a reduce el trabajo de un administrador que de otra mane ra tendr a que configurar manualmente todas las estaciones de trabajo uno por uno para introducir la configuraci n IP consistente en IP m scara gateway DNS etc Un servidor DHCP DHCP Server e
6. Uynamic TE Oblamo an IF Address automatically tram your serice Piowder 3 PPPoE Lass a Salie IP Address Your Senice Pron a Static 1P ex ans a al 52 Fee Premier i a SINE a PPTP Static IP Address to access ntornel seraces p a Big Pond C PPPoE PPP over Eihemet ts a common connection method used in DSL 1 hag og Fon Connie acne eD e DONS C pr r Punilla Pon Fuim ling Protocol s 4 cammon connection mwih d used imn DSL connections a LAN C WIP Layer Two Tunneling Protocol rn a carmon connector rmeilhod used O Wireless in DSi conmecimna O 005 Telstra Big Pond Telstra Big Pond is momo sorico is provided in Ausiraha O NAT O Firewall Fig 5 Configuraci n de asignaci n de IP para el Router Inal mbrico Micronet Wireless Broadband Epulor LAN Settings System fon 6094 Se ar Band 1 P sete sien 9 LAN O Wireless 0005 0 HAT O Firewall LAN TF iP a 0 16 gt Subnet Sunk pez xA FED 807 4 Spinning Free E ve Dht Senes BEREIN e DHCP Seaver Lease Time if t Tiwa P hans I Em Demain Mama I ale dia den Seiler Fig 6 Configuraci n de valores LAN 1 gt CONFIGURACI N DE RED INAL MBRICA WIRELESS Ahora procederemos a la configuraci n continuar configurando o Aplicar Apply nueva Wireless nuevamente seleccionando del mente para que se reinicie el servicio con la men Izquierdo la opci n Wireless y luego nueva configuraci n Configuraci n B sica
7. direcci n IP En este caso seleccionaremos la opci n Dynamic IP Fig 5 ya que el servidor escolar ser el encargado de asignar direcciones IP a los 2 Routers Wi Fi ubi cados en cada aula as como tambi n a cada una de las Netbooks que posean los alumnos gt CONFIGURACI N LAN El paso siguiente es la ingresar en el panel Izquierdo a LAN donde se despliegan las opcio nes de configuraci n LAN Veremos en LAN IP los valores configurados dejando estos mismos valores por defecto La opci n DHCP Server debe siempre quedar deshabilitada Disable ya que las direcciones IP las suministra el Server escolar IMPORTANTE NO SE PODR MODIFICAR EL NOM BRE DE USUARIO YA QUE EL MISMO POR DEFEC TO ES ADMIN s Router Password Settings o System You can change the password requeed lo log into the bioadband routers system web based management By default the Tine Zone mi a password ts 1234 So please assign a password lo Ihe Aomustirior as 00n as possible and sioee 1 in a Sate place e Psiiword Settings Passwords can cortan 0 to D apar character and are Cabe sentir O Rerate Managinrart O WAN Current Password OLAN New Password O Wireless Confirmed Paswoord Fig 4 Pantalla para el cambio de password del usuario admin Micronet Wireless Broadband Router WAN Settings o System The Broadband router can be commected io your Serete Proader through the following methods O WAN 8 Dynami iP a an in
8. opciones de cliente mu pia haca Por detecto O er er Por O Por detecto O 737477 Direcci n un ig d por detecto Of propagada Por detecto O f broadcast ae de O Pee defecto mm local Servidores DNS O Por detects fire 1401 re de O Por defecto Of ze de Por detecto O f Servidores de hait Trayectoria de 5 op iaramh Por defecto Of disco Vale Por defecto Dom nio MiS Por detecto Of Serddores NIS Por detecto Of toon ds tien Por defecto Of Serddores KOM Por detecto O Rutas est ticas Por defecto Of hervidores de Servidores NTP Por defecto Of nombre de Por detecto Of NetBIOS ak Por detecto O een de Por detecto O Time offset Por defecto Of ee Por detecta Of enge Por defecto Of O these Ps ony ae Por detecto O T A tris scope ony Option definition Option name Number Tef Uso el nombre t Tiempo de ae wer Os Ono Por detecto arrendamienta Por detecto Y ito segs cente por defecto M ximo tiempo Nombre d y z archive e ak mm Of TED O Por defecto TE segs tere DS Este serador Of ot Por detecto Of medida de Fin de arrendameno 7 arrendamiento m 5 para cllentes Para empre Of segs para dientes nunca O boom noorTe nes i Nombre de e 9 Os Ono ror detecto dominio de ons Por detecto O activado mare lt o inio nombre de e bd Por detecto O ee de ons Del dene mico Estilo de actualizaci
9. texto plano sin ning n tipo de cifrado con lo que un posi ble atacante puede capturar este tr fico acceder al servidor o apropiarse de los archi vos transferidos intercambiar informaci n con l Las aplicaciones m s comunes de los servido res FTP suelen ser el alojamiento web en el que sus clientes utilizan el servicio para subir sus p ginas web y sus archivos correspondientes o como servidor de backup copia de seguridad de los archivos importantes que pueda tener una empresa CLIENTE FIP Cuando un navegador no est equipado con la funci n FTP o si se quiere cargar archivos en un ordenador remoto se necesitar utilizar un pro grama cliente FIP Un cliente FTP es un programa que se instala en el ordenador del usuario y que emplea el protocolo FIP para conectarse a un servidor FTP y transferir archivos ya sea para descargarlos o para subirlos A SAMBA Samba es una implementaci n libre del proto colo de archivos compartidos de Microsoft Windows antiguamente llamado SMB renombrado recientemente a CIFS para siste mas de tipo UNIX De esta forma es posible que ordenadores con GNU Linux Mac OS X o Unix en general se vean como servidores o act en como clientes en redes de Windows Samba tambi n permite validar usuarios haciendo de Controlador Principal de Dominio PDC como miembro de dominio e incluso como un dominio Active Directory para redes basadas en Windows aparte de ser capaz de servir cola
10. todo que permite la reutilizaci n din mica de las direc ciones IP El administrador de la red determina un rango de direcciones IP y cada computadora conectada a la red est configurada para solicitar su direcci n IP al servidor cuando la tarjeta de interfaz de red se inicializa Este procedimiento asigna la direcci n IP al dispositivo por un intervalo de tiempo determinado Una vez agotado ese tiem po asigna una nueva direcci n a la PC que liber 26 CONFIGURACI N DEL DHCP SERVER Dentro de Webmin en la solapa de la izquierda hacer click en Servidores y luego en Servidor de DHCP En la secci n Subredes y Redes Compartidas hacemos click en A adir una nueva subred Completamos el formulario con la siguiente informaci n Det allen de Sidhred Subnet description ed insel ee Direoci n de Red 111690 M scara de Ped fab PPS O Rangia de F3 ineotr han direcciones E ee Tiempo de s E Med compartida ahmgunais arrendamiento por Por defects L delecto Hombre de archie A M ximo tempa de a FS iarr de Boot A mhin arrendamiento A EM ach de echo CG gus sed 2 ombre de sereldor Portas OT Fin de Heda de arrendamiento pa pre LA dag spot lentes BOOTP HOGTE DNS dinamico Aye Ono por det Hombre de dominio go gor o O Hirado Lsi LG Par giter de DHS din mico is Por Bee L Hombre de Dominio Inverso de i i Por dee LA M quina de ONS His i Signe din mico Allow und
11. utilizaci n de DNS Esto nada tiene que ver con el DNS de Internet aunque el servidor local puede estar vinculado a este sistema B sicamente es conveniente montar un servi dor local de DNS por los siguientes motivos Agilizar el acceso a Internet Al tener un servi Pases el rambre ANS TA aga WaT Br su base de datos dor de nombres en nuestra propia red local que acceda al DNS de nuestro proveedor o directa mente a los root servers se agiliza el mecanis mo de resoluci n de nombres manteniendo en cach los nombres recientemente usados en la red y disminuyendo el tr fico hacia desde Internet Simplificar la administraci n de la red local Al contar con un DNS propio ya sea uno o varios servidores de nombres es posible definir zonas locales no v lidas ni accesibles desde Internet para asignar nombres a cada uno de MH PROXY Un proxy es un programa o dispositivo que rea liza una tarea acceso a Internet en lugar de otro equipo Un proxy es un punto intermedio entre un equipo conectado a una red local y el serv dor que est accediendo Cuando navegamos a trav s de un proxy nosotros en realidad no estamos accediendo directamente al servidor sino que realizamos una solicitud sobre el proxy y es ste quien se conecta con el servidor que queremos acceder y nos devuelve el resultado de la solicitud FUNCIONAMIENTO Una PC cliente realiza una petici n p el mediante un navegador web de un recurso d
12. A CONECTOR DE CORRIENTE MANTENER PRESIONADO ESTE BOT N POR M S DE 10 RESET WPS SEGUNDOS PARA RESETEAR LA CONFIGURACI N A LOS VALO RES DE F BRICA POR DEFECTO SI EL BOT N ES PRESIONADO POR MENOS DE 5 SEGUNDOS SE REINICIAR EL DISPOSITIVO LAN 1 4 PUERTOS DE RED DE REA LOCAL LAN DEL 1 AL 4 WAN PUERTO WAN PARA CONEXI N A INTERNET 14 INSTALACION DEL ROUTER INALAMBRICO La siguiente distribuci n es la sugerida para la distribuci n del equipamiento y de los dispositi vos de red que conformar n la red de rea local LAN Desde el Switch llegar a cada aula 1 par de ETH 1 E lt E zu ga I En md E ERREF REFRA FAR EF EERE EF EERE SWITCH e lt a ae Smee Re ge Router 1 Router 2 Router 3 Router 4 Router N Router N AULA 1 AULA 2 AULA N eS SS E SY E E Eas AR Aura Alymran Slurry Alumno Al mro Alumno Alumno Alura Alumno Notebooks Notebooks Notebooks cables UTP que se conectar n cada uno a los 2 respectivos routers inal mbricos para cada aula los mismos desempe aran la funci n de Punto de Acceso Access Point ya que el ser vidor se encargar de funcionar como servidor DHCP asignado las direcciones IP para cada una de las netbooks del aula Es importante la identificaci n de cada router inal mbrico de un modo particular de manera que cada uno sea identificado con respecto al aula a la cual pertenecen Por ejemplo en el aula 1 configurar el nombre de los router
13. Bl Cies pata ceckes Miciosol o AA Compara impone p eches pata sedes Mici soil Mt Al Pregramnador de paquetes Dos 11 Proloccha Internet TLPAP ji Descigekin Fiolocola TEPAP El protocolo de red de rea exter predele j COMUNE GEE ende anal toda conectactay erie di I Mocha icono en el dea de notificaci n al conectarte I Hobicarmos cuendo etta consain tenga coneciadad briata a mis Far a nn nn nm i Dentro de las propiedades de Proto DIENTE colo Internet TCP IP notaremos que el protocolo est configurado para Obtener una direcci n autom tica mente entonces deberemos seleccio nar la opci n Usar la siguiente direc ci n IP para poder configurar una direcci n IP fija A continuaci n en el campo Direcci n IP colocaremos la siguiente direcci n 192 168 2 10 y en M scara de subred 255 255 255 0 Fig 4 Dejando en blanco los campos siguien tes procedemos a aceptar lambi n acep tar la ventana de Propiedades de Conexi n de rea local Ahora tenemos configurada la netbook con una direcci n IP fija que nos permi tir interactuar con cada router de manera local continuando con la Configuraci n del Router Inal mbrico P g 5 IMPORTANTE LA CONFIGURACI N DE LA DIRECCI N IP FIJA EN LA NETBOOK SOLO SE DEBE REALIZAR UNA SOLA VEZ PARA CONFIGURAR LOS DEM S ROUTERS NO ES NECESARIO CAMBIAR LA CONFIGURACI N LUEGO DE FINALIZAR CON TODOS
14. Control Protocol basado en la arquitectura cliente servidor Desde un equipo cliente se puede conectar a un servidor para descargar archivos desde l o para enviarle archivos independientemente del sistema operativo utilizado en cada equipo El Servicio FTP es ofrecido por la capa de Aplicaci n del modelo de capas de red TCP IP al usuario utilizando normalmente el puerto de red 20 y el 21 Un problema b sico de FTP es que est pensado para ofrecer la m xima velocidad en la conexi n pero no la m xima seguridad ya que todo el intercambio de SERVIDOR HP Un servidor FTP es un programa especial que se ejecuta en un equipo servidor normalmente conectado a Internet aunque puede estar conectado a otros tipos de redes Su funci n es permitir el intercambio de datos entre diferentes servidores computadoras Por lo general los programas servidores FTP no suelen encontrarse en los ordenadores persona les por lo que un usuario normalmente utilizar el FTP para conectarse remotamente a uno y as 31 cambian el formato de las p ginas web para un prop sito o una audiencia espec ficos para por ejemplo mostrar una p gina en un tel fono celular I t S Emer de control 1 Puerto 21 Pe chords sohe Ha s So ae of Sry a tage a Nathan Intercambio de archivos Servidor FTP ti Puao 20 I fi informaci n desde el login y password del usuario en el servidor hasta la transferencia de cualquier archivo se realiza en
15. FUNCIONES Y TAREAS DE LOS ADMINISTRADORES DE REO DE ESCUELAS TECNICAS ee 1 INSTALACI N Y CONFIGURACI N DEL EQUIPAMIENTO 8 TAREAS A DESARROLLAR LUEGO DE LA INSTALACI N i Sitio WEB ESPACIO ESPEC FICO PARA ADMINISTRADORES ANEXO 01 ROUTERS INAL MBRICOS DE AULA CARACTER STICAS DEL ROUTER INAL MBRICO 12 INSTALACI N DEL ROUTER INAL MBRICO ann 14 CONFIGURACI N DEL ROUTER INAL MBRICO 15 ANEXO 02 APLICACIONES DEL SERVIDOR POV mmm w wwwwvwvwwvwvs 17 FUNCIONAMIENTO DE DHCP 0 0000000000 24 Monos EN DHCP cc 25 CONFIGURACI N DEL DHCP SERVER u 26 Ministerio de Educaci n Presidencia de la Naci n OQ DNS a 28 UTILIZACI N DE LOS DNS 0 0 0000 28 TERMINOLOG A B SICA u 28 EL PROCESO DE RESOLUCI N DE NOMBRES u a 29 Uso DEL DNS EN UNA RED LOCAL nn 29 J 03 PROXY nn 30 J FUNCIONAMIENTO 2 0 30 MA m vvuvvv 31 J SERVIDOR FTP 0 2 0 0 31 J CUENTE FTP nn 32 05 SAMBA cinco cnica 32 VENTAJAS DE SAMBA 00 32 INCLUSION DIGITAL EDUCATIVA EN EL BICENTENARIO ARGENTINO INTRODUCCI N La puesta en funcionamiento de redes de computadoras port tiles bajo la modalidad 1 a 1 en las aulas del segundo ciclo de las escuelas secundarias t cnicas permitir habilitar nuevos espacios y nuevas for mas de trabajo con las TIC Este hecho no deja de lado otras instancias y modos de trabajo con TIC preex
16. INALAMBRICO CONTENIDO DE LA CAJA 1 SP916GN 11n WLAN Broadband Router 1 Gu a de Instalaci n r pida 1 Manual CD 1 Transformador de Corriente CARACTER STICAS TECNICAS MICRONET WLAN Broadband Router modelo SP916GN Compatibles con el est ndar 802 11n y compatible con 802 11b y 802 11g est ndar Provee transmisi n inal mbrica de hasta 150 Mbps Provee seguridad inal mbrica encriptada 64 124 bit WEP WPA PSK WPA2 PSK Soporta DNS din mico DynDNS TZO y VPN Pass through Provee un cortafuegos robusto para la seguridad de la red Provee un Sistema de distribuci n Wireless WDS para aumentar el rango de cobertura de la se al inal mbrica con otros Access Point F cil administraci n y configuraci n a trav s de una interfaz PANEL FRONTAL PANEL POSTERIOR 4 Ministerio de mu g Educaci n i ii isch 17 Presidencia de la Maci n ia 13 DESCRIPCI N PANEL FRONTAL fi STATUS DESCRIPCI N PWR WLAN ON ELROUTER EST ENCENDIDO WAN LAN ON RED WIRELESS O MODO WPS ENCENDIDO OFF RED WIRELESS APAGADA PARPADEANDO ACTIVIDAD DE LAN WIRELESS WAN LAN ON PUERTO WAN LAN INTERNET FUNCIONANDO A 100 MBPS 10 100M OFF PUERTO WAN LAN INTERNET FUNCIONANDO A 10 MBPS PARPADEANDO ACTIVIDAD WAN LAN WAN LAN ON PUERTO WAN LAN CONECTADO 10 100M OFF PUERTO WAN LAN NO CONECTADO PARPADEANDO ACTIVIDAD WAN LAN PANEL POSTERIOR COMPONENTE DESCRIPCION ANTENAS EL DISPOSITIVO CONTIENE 2 ANTENAS 3DBI BIPOLARES DC 12V 1
17. Inclusi n Digital Educativa ha considerado la necesidad que cada escuela cuente con una persona encargada de instalar y administrar estas nuevas redes as como tambi n promover y facilitar el uso de las nuevas tecnologi as por parte de los docentes y estudiantes De acuerdo a lo establecido en los terminos de referencia estipula dos por el INET la tarea del puesto implica la instalaci n configuraci n y administraci n de la red inform tica Intranet e Internet su manteni miento y operatividad manejo del servidor y su informaci n el control y cuidado de los equipos a cargo su distribuci n y buen uso el segul miento de los accesos a sitios de Internet prever la seguridad inform tica y apoyar la capacitaci n del personal docente y alumnos tanto en el uso de la tecnolog a como en el desarrollo de actividades de ense anza y aprendizaje en aulas digitales 1 a 1 Los administradores de red trabajar n con tecnolog a de red inalam brica manejar n software y aplicaciones en los sistemas operativos Windows y Linux programas de gesti n de clases como el E Learning Class Windows o ltalc Linux organizar n carpetas y perfiles diferen ciados para docentes y alumnos para facilitar el desarrollo de propues tas de ense anza Asesorar n a alumnos docentes y directivos en el uso de la tecnolog a promoviendo un trabajo de gesti n a nivel insti tucional tendiente al uso responsable del equipamiento Tendr n a su cargo
18. P fija como otro servidor vamos a la secci n M quinas y Grupos de M quinas hacemos click sobre A adir una nueva m quina y com pletamos con los siguientes datos AIM El DNS Domain Name System se utiliza prin cipalmente para la resoluci n de nombres esto es decidir qu direcci n IP pertenece a deter minado nombre completo de host UTILIZACI N DE LOS DNS Un servidor de DNS se utiliza para distintos pro p sitos Los m s comunes son Resoluci n de nombres Dado el nombre com pleto de un host por ejemplo www me gov ar obtener su direcci n IP en este caso 168 83 90 80 Resoluci n inversa de direcciones Es el meca nismo inverso al anterior Consiste en dada una direcci n IP obtener el nombre asociado a la misma TERMINOLOG A B SICA Host Name El nombre de un host es una sola palabra formada por letras n meros y guio nes Ejemplos de nombres de host son www blog y obelix Fully Qualified Host Name FOHN Es el nom bre completo de un host Est formado por el hostname seguido de un punto y su correspon diente nombre de dominio Por ejemplo st me gov ar Domain Name El nombre de dominio es una 28 Resoluci n de servidores de correo Dado un nombre de dominio por ejemplo gmall com obtener el servidor a trav s del cual debe reali zarse la entrega del correo electr nico en este caso gmall smtp n l google com sucesi n de nombres S
19. a por puntos 11 II Algunos ejemplos son me gov ar com ar y ar Top Level Domains TLD Los dominios de nivel superior son aquellos que no pertenecen a ome Sonne Ejemplos de este tipo son com org ar y es 29 EL PROCESO DE RESOLUCI N DE NOMBRES Cuando una aplicaci n cliente necesita resolver un FOHN env a un requerimiento al servidor de nombres configurado en el siste ma normalmente el provisto por el ISP A partir de entonces se desencadena el proce so de resoluci n del nombre El servidor de nombres inicial consulta a uno de los servidores ra z cuya direcci n IP debe conocer previamente win Este devuelve el nombre del servidor a quien se le ha delegado la sub zona El servidor inicial interroga al nuevo servidor El proceso se repite nuevamente a partir del punto 2 si es que se trata de una sub zona delegada Al obtener el nombre del servidor con autoridad sobre la zona en cuesti n el servidor inicial lo interroga El servidor resuelve el nombre correspondiente si este existe El servidor inicial informa al cliente el nombre resuelto Consulta la direcci n ban E MUDA O LOA air r aaj m ath ABE ut ait Al Pat _ Ta a E TI HE vee a A u A FE IA QUO ar ba Id j JE dE Natban k i Pte sona he mm m HE i 16883100 80 ia L Senadores DNS USO DEL DNS EN UNA RED LOCAL Ya en redes de tama o medio quiz s m s de 5 equipos es conveniente la
20. ave com partida para poder participar de la misma Aplicamos los cambios Apply IMPORTANTE AL MOMENTO DE DEFINIR UNA CONTRASENA DE ACCES0 TENER EN CUENTA QUE LA MISMA SI BIEN DEBE SER SEGURA TAMBIEN DEBE SER F CIL DE RECORDAR PARA TODOS LOS USUARIOS DE LA RED LA MISMA DEBE SER DE ALMENOS 8 CARACTERES ALFA NUM RICOS 19 gt ESTATUS DE LA RED Device Status Status O Intemet Connection Device Status Jew the cuen setting status of this device System Log Accediendo a HOME Panel superior izquierdo Security Log ET SN luego a Status y Device Status Panel izquierdo OE ae Mode m podremos verificar la configuraci n actual ESSID Aula i 1 I Numb 1 Status de nuestra red Fig 11 ee Security WPA pre shated key Current Time LAN Configuration 1 1 2000 1 27 03 IP Address 192 168 2 1 Subnet Mask 245 285 255 0 DHCP Server Disable HAC Address O 113b 11 af 24 Fig 11 Estatus de Red APENDICE En este ap ndice se explicar la forma de configurar los routers de manera local debido a que si se conecta todos las routers al switch no se podr n administrar de forma individual ya que todos pose en la misma direcci n IP de administraci n 192 168 2 1 Para esto debemos conectar una netbook por el puerto LAN 10 100Mb Ethernet al router por medio de un patch cord UTP a cualquier de los 4 puertos disponibles en el panel posterior Luego deberemos seguir los siguientes pasos Debemos cam
21. biar la IP din mica de la conexi n de rea local por una IP fija Utilizando como sistema operativo Microsoft Windows XZ desde el escri torio de la netbook acceder con un clic del bot n derecho del Mouse al icono Mis sitos de red accediendo a Propiedades del men de opciones que se despliega Fig 1 A continuaci n se muestran las cone xiones de red disponibles en el equi po seleccionando con un doble clic el icono de Conexi n de rea local Fig 2 Entonces se desplegar n las Propieda des de Conexi n de rea local Fig 3 Donde veremos la configuraci n LAN de nuestro equipo Seleccionamos dentro de la lista de elementos de la conexi n el Protocolo Internet TCP IP y hacemos clic en el bot n Propiedades 20 Fig 1 Accediendo a Mis sitios de red j Abrir To Explorar Buscar equipos a E a Conectar a unidad de red a Desconeciar de uredsd de red AE crear acceso directo Fig 2 Conexi n de rea local _LAN o Internet de alta velocidad ir Conexin de rea local 444 Conexiones de red inal mbrica d Cate de red desconectado C te Ho ext conectado Con serwi ih Heakek PCle FE Famiiy Contro TE ta Realtek RTLEI91SE Wireless L Fig 3 Propiedades LAN Propiedades de Conexi n de rea local IX enwa Opciones van Conschar usando BB Restek POS FE Farb Conliolai Leas Esla tirain aha los ende man TR
22. debemos ingresar en la asal Genera Setup o opci n General Setup Access Control Hacker Atsck Detection ond OME We highly commend you keop the doou settings Status Status Information The Broadband router s status information provides the following information about your Broadband router Hardware Firmware version Serial Number and its currant operating status wee Tools Broadband router Tools Tools include Configuration tools Farrnware upgrade and Reset Configuration tools allow you 10 Backup Restore or Restore to Factory Default setting for your Broadband router The Firmware uparade tool altre you to upgrade your Broadband routers rrmware The RESET tool allows you to reset your Broadband routes Fig 3 Pantalla de Configuraci n General General Setup gt CONFIGURACI N DE CONTRASE A Luego de ingresar a la opci n General Setup Fig 4 en la primera pantalla ingresaremos en la opci n Password Settings Men de la izquierda para cambiar la contrase a del usua rio admin Solicitr ingresar el password actual o sea 1234 sin las comillas en primer lugar y luego ingresaremos el nuevo password de entre 0 y 30 caracteres alfanum ricos a continuaci n deberemos ingresar el nuevo password nueva mente para confirmarlo Seleccionamos aplicar Apply para guardar los cambios gt CONFIGURACI N WAN A continuaci n ingresaremos a la opci n WAN donde cambiaremos la forma en la que el Router recibe su
23. e Internet una p gina web o cualquier otro archi vo especificado por una URL Cuando el proxy recibe la petici n busca la URL resultante en su cach local Si la encuentra contrastala fecha y hora de la versi n de la pagi na demanda con el servidor remoto Si la p gina no ha cambiado desde que se cargo en cach la devuelve inmediatamente ahorr ndose de esta paquete para comprobar la versi n Si la versi n es antigua o simplemente no se encuentra en la cach lo captura del servidor remoto lo devuel ve al equipo que lo pidi y guarda o actualiza una copia en su cach para futuras peticiones 30 los hosts de la LAN De esta forma es posible por ejemplo referirnos a una pc local como pca lumno1 redescolar local en vez de 172 16 015 y a nuestro servidor de correo interno como smtp redescolar local en vezde 172 16 0 2 Eniiion Equip dc Aula Digital Equipos Administrativos LAA y AAA Est al sit Lethe as apa rio ra wre an cache CENE 1 7 FIN arriga Yeah Los proxies web tambien pueden filtrar el contenido de las p ginas Web servidas Algunas aplicaciones que intentan bloquear contenido Web ofensivo est n implementa das como proxies Web Otros tipos de proxy A Frp FTP sigla en ingl s de File Transfer Protocol Protocolo de Transferencia de Archivos es un protocolo de red para la transferencia de arch vos entre sistemas conectados a una red ICP Transmission
24. e capturar este tr fico acceder al servidor o apropiarse de los archi vos transferidos miembro del Dominio ya sea de una red estilo NT o de una red basada en Active Directory Sin embargo para un uso hogare o en general es conveniente prescindir del Dominio y utilizar una red del tipo Grupo de Trabajo mucho m s sencilla y por lo tanto m s adecuada para este fin por lo cual en la presente nota veremos c mo trabajar con SAMBA en este tipo de redes
25. e consultas por parte de los docentes y participar n adem s en el des arrollo de las estrategias de difusi n que cada escuela elabore para reflejar el trabajo realizado por docentes y alumnos carteleras blogs etc gt ELABORACI N DE INFORMES Se solicitar la realizaci n de un informe tri mestral que incorpore informaci n cualitativa y cuantitativa sobre el uso del equipamiento y los recursos disponibles Para tal fin se prove er de una herramienta de relevamiento de informaci n espec fica SITIO WEB ESPACIO ESPEC FICO PARA ADMINISTRADORES DE RED El sitio Web del Plan de Inclusi n Digital Educativa http www inclusiondigital gov ar posee un espacio espec fico para los administrado res de red En dicho espacio podr n intercambiar y acce der a informaci n realizar consultas y evacuar dudas a trav s de foros tem ticos organizados en las siguientes categor as Consultas sobre instalaci n y configuraci n Administraci n de la red gt Soluci n de seguridad Pol tica de backup Pol tica de carga de las computadoras port tiles Administraci n de perfiles y carpetas de usuarios gt Software instalado en computadoras y servidor Apoyo a docentes y alumnos Encontrar n adem s documentaci n ampl ato ria y archivos multimediales de apoyo para las tareas de instalaci n y configuraci n del equi pamiento ROUTERS INAL MBRICOS DE AULA CARACTER STICAS DEL ROUTER
26. el manejo de la soluci n de seguridad incluida en las computadoras port tiles y el servidor y la organizaci n de crite rios para la carga de las bater as de las computadoras port tiles de acuerdo a la capacidad de carga de la instalaci n el ctrica que vaya a utilizarse para tal fin Llevar n adelante una pol tica de backup en el servidor y asesorar n a docentes y alumnos en el cuidado de los archivos almacenados en las computadoras port tiles y pendrives Ser n el nexo con el soporte t cnico y servicio de garant a que brin dan las empresas adjudicatarias en caso de falla de alg n equipo EN UNA PRIMERA INSTANCIA LA TAREA M S IMPORTANTE DEL ADMINISTRADOR SER LA INSTALACI N Y CONFIGURACI N DE CADA UNO DE LOS EQUIPOS QUE RECIBE LA ESCUELA EN UNA SEGUNDA INSTANCIA LLEVAR ADELANTE UN PLAN DE ADMINISTRACI N MANTENIMIENTO PRE VENTIVO Y POL TICAS DE BACKUP AS COMO TAMBI N UNA ESTRATEGIA DE VINCULACI N CON LOS DOCENTES QUE PERMITA FACILITAR EL DESARROLLO DE ACTIVIDADES QUE HAGAN USO DE LAS APLICACIO NES Y HERRAMIENTAS DISPONIBLES TANTO EN EL SERVIDOR COMO EN LAS COMPUTADORAS PORT TILES INSTALACI N Y CONFIGURACI N DEL EQUIPAMIENTO En la Gu a r pida denominada Plan de implementacion Inicial Guia de Instalaci n y Configuracion de la Solucion Escolar del equipamiento que acompa a este cuadernillo se encuentran los pasos a seguir para la reali zar la puesta en marcha de las aulas digitales cont
27. emplando distintos escenarios posibles de instalaci n desde escuelas que no poseen ning n tipo de equipamiento en red hasta escuelas con redes f sicas o inal mbricas pre viamente montadas y en funcionamiento Adem s de esta gu a los administradores de red cuentan como material de consulta con gt Manual de Referencia Aula digital 1 1 gt CD con una serie de videos explicativos del procedimiento de instalaci n y configuraci n del equipamiento Espacio espec fico para administradores de red en el sitio Web del Plan de Inclusi n Digital Educativa gt Mesa de ayuda 0800 222 2866 disponible de lunes a viernes en el horario de 10 a 16 hs EN LOS ANEXOS Y DE ESTE CUADERNILLO SE ENCUENTRA UNA EXPLICACI N DE LAS CARACTER STICAS T CNICAS DEL ROUTER INAL MBRICO A INSTALAR EN LAS AULAS Y LAS APLICACIONES DISPONIBLES EN EL SERVIDOR TAREAS A DESARROLLAR LUEGO DELA INSTALACI N gt DIFUSI N Y ESPACIOS DE INTERCAMBIO Y CONSULTA CON DOCENTES Los administradores de red elaborar n un bolet n mensual con novedades destinado a todos los docentes de la escuela All podr n informarse sobre el desarrollo de actividades y proyectos escolares que hacen uso de la modalidad 1 a 1 compartir noticias sobre nue vos recursos y capacitaciones que se encuen tren disponibles en el sitio Web del Plan de Inclusi n Digital Educativa etc Crear n un espacio en el servidor para el inter cambio y devoluci n d
28. istentes en las escuelas El nuevo equipamiento viene a sumarse e integrarse para fortalecer y potenciar el desarrollo de estrategias de ense anza y aprendizaje basadas en el trabajo en red tanto en forma individual como grupal Estas nuevas redes est n vinculadas a un servidor Para poder fun cionar la red opera articulando un soporte f sico y uno inal mbrico Dentro del primero cada aula contar con dos bocas de conexi n para conectar hasta dos router inal mbricos que permitir n que la totalidad de las computadoras port tiles se conecten entre s y con el servidor Estos esquemas son diferentes a los que actualmente poseen las escuelas basados en computadoras de escritorio e impresoras insta ladas en una sala o laboratorio con una instalaci n de red generalmen te inal mbrica Este modelo presentaba una forma de configuraci n relativamente simple ya que tanto el router como las PC ven an prepa radas de forma tal que al encender el equipamiento todo estaba listo para funcionar La instalaci n y configuraci n del nuevo equipamiento es un tanto m s complejo porque incluye no solamente numerosas redes inalam bricas una o dos por aula sino tambi n un servidor centralizado que controla toda una serie de procesos Para que el sistema funcione es necesario realizar en cada escuela una serie de configuraciones y ajus tes que no vienen previamente establecidos de f brica Por tal motivo el INET en el marco del Plan de
29. oran sdlienta Can dente update an F ionas IS their own recordat m ae ee ae Server is E 4imhoeR athe far LJ Si GH Por dalecio Mal this subnet Maquinas Grupos dirdttamenia en directamente en esta Subred ll ests Subred Y hacemos click en el bot n Crear para guar dar los datos Luego seleccionamos la subred que acabamos de crear y hacemos click en A adir un paquetes de direcciones y completamos con la siguien te informaci n Clientes denegados f Tiempo de arrendamiento por 2 Por detecto O f delecto Hombre de archivo de 5 f Maximo tiempo de D par detecto O p hoot tae arrendamiento s n z Servidor de archivo Nombre de servidor de Boot Medida de Fin de R ndam ento par sempre y arrendamiento para Nunca f Bentos POOTP clientes NOOTP DHS fn mico Da Om Gi Par dilaet Nombre de dominio cateo OL activado gs de DNS dinamico bi a Dominio inverso de o Nombre de maquina DNS din mico Br s de DNS din mico y ha A ow unknown A chenas erect Can cients update their own records Crew Si tenemos conectadas mas de 253 PC tene mos que moditicar la direcci n 176 16 1 254 hasta el rango que sea necesario Luego hacemos click en el bot n Crear volve remos a la pantalla inicial de configuracion del servidor DHCP y vamos a la secci n DNS 4 tes zones y configuraremos las opciones de clien te haciendo click en el bot n Edita
30. s como Aula1 1 y Aula1 2 Ministerio de Educaci n SF Presidencia de la Naci n IMPORTANTE LOS ROUTERS INAL MBRICOS SE DEBEN CONECTAR AL CABLE UTP QUE LLEGA DEL f SWITCH EN CUALQUIERA DE LOS 4 PUERTOS QUE SE UBICAN EN EL PANEL POSTERIOR Y NUNCA DEBEN CONECTARSE EN EL PUERTO WAN YA QUE LOS MISMO FUNCIONAN COMO ACCESS POINT COMO SE DESCRIBI CON ANTERIORIDAD Para mas detalle sobre la configuraci n del rou ter inal mbrico leer el APENDICE 15 CONFIGURACI N DEL ROUTER INAL MBRICO OEE de EDUCACION Wanda Intener Explorer Desde un navegador de Internet Internet or M reman Explorer Mozilla Firefox Google Chrome ea e aa etc escribir en la barra de direcciones http 192 168 2 1 Fig 1 Fig 1 L Conertenda gt USUARIO Y CONTRASE A Luego de ingresar a esa direcci n el navega dor nos devolver la siguiente pantalla Fig 2 en la cual debemos colocar en el campo User name admin y en el campo Password 1234 Sin comillas estos son los valores por defec to para todos los Routers Inal mbricos Fig 2 Pantalla de ingreso a la configuraci n de Router Inal mbrico gt CONFIGURACI N GENERAL 7 Wireless Broadband Router Una vez que accedemos a la interfaz de confi ae Quick Slup WER ne connect your Broadband router to your Internet Serate Provider ASP guraci n del equipo obtendremos esta panta Hack an uva catia yea DEL etn lla Fig 3 en la cual
31. s de impresi n directorios compar tidos y autentificar con su propio archivo de usuarios Entre los sistemas tipo Unix en los que se puede ejecutar Samba est n las distribucio VENTAJAS DE SAMBA Samba nos ofrece m ltiples posibilidades Acceso a recursos de red servidores de archi vos impresoras etc Autenticaci n y Control de Accesos Resoluci n de Nombres Publicaci n de Servicios Su versatilidad permite incluso que sea Controlador de Dominio de una red Windows Por supuesto tambi n funciona como un simple 32 Para utilizar un cliente FIP se necesita conocer el nombre del archivo el ordenador en que reside servidor en el caso de descarga de archivos el ordenador al que se quiere transferir el archivo en caso de querer subirlo nosotros al servidor y la carpeta en la que se encuentra nes GNU Linux Solaris y las diferentes varian tes BSD entre las que podemos encontrar el Mac OS X Serverde Apple El Servicio FTP es ofrecido por la capa de Aplicaci n del modelo de capas de red TCP IP al usuario utilizando normalmente el puerto de red 20 y el 21 Un problema b sico de FIP es que est pensado para ofrecer la m xima velocidad en la conexi n pero no la m xima seguridad ya que todo el intercambio de informaci n desde el login y password del usuario en el servidor hasta la transferencia de cualquier archivo se realiza en texto plano sin ning n tipo de cifrado con lo que un posi ble atacante pued
32. s un equipo en una red que est corriendo un servicio DHCP Dicho servicio se mantiene a la escucha de peti ciones broadcast DHCP Cuando una de estas peticiones es escuchada el servidor responde con una direcci n IP y opcionalmente con infor maci n adicional er Ministerio de Educaci n TF Presidencia de la Naci n 24 FEA E E IEEE EEE ANS An a au EEEE EEE Pr Charta sober pti a una crecio IP Elsarndor DACP escucha l okie tud y asha ura char on IP 25 Servidor DHCP eeaarasa aa asvsa4aaa4a4a4a440 04240424204240424201424434a4401441414144 444044 4404424142441444313444141414 04a4a4 464242042404a4442445424141441 40240a414 44242 4404a4a44 4a41 14a4444401441a4s 0 E E E MODOS EN DHCP Existen 3 modos en DHCP para poder asignar direcciones IP a otros equipos 1 Asignaci n manual El administrador configura manualmente las direcciones IP del cliente en el servidor DCHP Cuando la PC del cliente pide una direcci n IP el servidor busca la direcci n MAC en una tabla y procede a asignar la direcci n IP que se corresponda con la MAC que solicit la direc ci n 2 Asignaci n autom tica El servidor asigna una direcci n IP de forma permanente a una m quina cliente la primera vez que hace la solicitud DHCP la misma se mantiene asignada a la PC hasta que esta la libera Se suele utilizar cuando el n mero de dispositivos no var a demasiado 3 Asignaci n din mica Este es el nico m
Download Pdf Manuals
Related Search