Configuración de servidores Linux Corporativos y de misión critica

Requisitos de maquina para el servidor
- Servidor Homologado
Requisitos de comunicaciones
- Servicio contratado son ISP para Banda Ancha recomendado 1 Mega
- Redes locales con infraestructura UTP nivel 5e y/o 6
- Dirección IP fija para el servidor Provee ISP (ETB, TELMEX, TELECOM, ETC.)
- Computadores clientes que soporten protocolo TCP/IP
Control y Seguridad
- Sistema de IDS (Sistema de detención de intrusos)
- Bitácoras de registros en caso de violaciones que comprometan los datos
- Mantenimientos preventivos al software
Administración de archivos y grupos de trabajo
Samba es el programa nativo en Linux para interconectar redes con sistema operativo Windows 98/Me XP/2000 Vista de Microsoft.
Objetivo
Validar las estaciones de trabajo Windows ante un grupo de trabajo, compartir recursos a través de la red, asignar permisos por usuarios y grupos, crear grupos de trabajo, centralizar su información con carpetas compartidas con diferentes gerarquias de privilegios para programas contables etc. Generar registros de acceso al servidor y administrar impresoras en red.
La información es el motor de su empresa. La forma en que usted la protege la administra y la hace funcionar es la clave del éxito. La perdida de información puede suponer un gran costo de reconstrucción de la misma (siempre y cuando todavía sea posible)
Respaldo de información
Copias diarias, copias incrementales, copias externas, copias mensuales (histórico)
Cifrado de informacion (archivos y carpetas)
es la solución que permite garantizar la seguridad de los datos en los servidores. Mediante tecnologías punteras de Cifrado Físico y Lógico, se consigue proteger la información frente a intentos de acceso ilegítimo y robo. Compatible con clientes Windows y Linux
- Alta seguridad en entornos de externalización de sistemas y/o dispersión de informacion.
- Cumplimiento de normativas de protección de datos.
- Prevención contra el robo físico del hardware, con pérdida o filtración de información.
- Prevención contra el acceso no autorizado a información (incluidos usuarios administradores)
- Desarrollado para las diferentes distribuciones Gnu/Linux Server
Servidor de Internet y control (Proxy)
Objetivo
Acelerar la conexión a Internet, filtrar el contenido de páginas, permitir o denegar el acceso al servidor. Asignar horarios de conexión a los usuarios bloquear la descarga de programas y/o virus, control de Chat (Messenger Yahoo, Sky etc.) Mantener políticas de seguridad, registrar a diario el uso de Internet en forma de auditoria usando aplicaciones navitas en Linux para registro de conexiones tiempo y seguimiento.
Ejemplo tabla de configuración computadores con acceso controlado
Ip_basica | Ip_estandar | Ip_full | Ip_sin_acceso |
Computador 1 | Computador 5 | Computador 7 | Computador 8 |
Computador 2 | Computador 6 |
| Computador 9 |
Computador 3 |
|
| Computador 10 |
Computador 4 |
|
|
|
- Ip_basica = conexión a Internet con todas las restricciones de descargas y paginas que pueden comprometer la seguridad de la red.
- Ip_estandar = conexión a Internet con todas las restricciones de descargas y paginas que pueden comprometer a la seguridad de la red, pero con permisos para descargar archivos con extensiones .doc .xls .ppt .pdf .zip etc.
- Ip_full = conexión a Internet sin limitaciones.
- Ip_sin_acceso = sin acceso a Internet.
Iptables / Firewall
Nuestra solución Firewall Linux está basada en bastion-firewall, y la adaptamos para cada empresa según sus necesidades. Proporciona un control del tráfico en las redes donde se instala. Dando protección contra los ataques más comunes, como el robo de contraseña envió de mail masivo corromper las aplicaciones de usuarios etc.
Iptables Barrera de fuego (firewall) es un programa que nos permite configurar nuestro servidor, para denegar aceptar, la entrada y salida de usuarios o archivos a nuestra red Interna, y de esta forma evitar el acceso de intrusos, sobre todo el ataque permanente que hay desde Internet a redes mal configuradas o que carecen de herramientas para administración.
Con este cortafuego aseguramos la estabilidad de los computadores que se encuentran detrás del servidor ya que podremos mantenernos actualizados de las últimas amenazas encontradas por Internet.
Servidor DHCP
Para obtener mayor dinamismo en el crecimiento de las redes, ofrecemos a ustedes la configuración y puesta en marcha de servidores DHCP, para la asignación de direcciones IP estáticas y dinámicas a los computadores con puestos fijos, portátiles, impresoras, camaras IP etc.
Sistema detención de Intrusos
Determinar cada cuanto tiempo tenemos ataques, los cuales buscan la caida de nuestro servidores. Es una tarea que se debe automatizar y registrar, y este es un servicio que será configurado en cada uno de los servidores que den la cara a Internet, para así mantener su operabilidad y seguridad los 365 días del año
Servidor de Correo
La administración de cuentas asignación de espacio reenvío de correos a otras cuentas, ahora es mucho mas fácil y sin tener que pagar a un proveedor para hacer estas tareas, que resultan sencillas y no ocupan tiempo.
Con la configuración de su propio servidor de correo, los filtros para SPAM son mas eficientes el antivirus de servidor de correo detiene los correo infectado antes que lleguen a las cuentas de los usuarios.
La creación de cuentas es ilimitada, asignación de espacio es de su gusto, control de SPAM por aprendizaje por parte del servidor, con administración grafica.
Servidor Web
Servidor Web para instalación de pagina Web dinámicas y estáticas con bases de datos, usando el poderoso motor de DB Mysql con administración grafica, soporte para el alojamiento de muchas paginas Web (virtual Server)
Migración de Bases de Datos
La migración de las bases de datos a servidores LINUX hace más eficiente las solicitudes de los usuarios a las necesidades de la aplicación.
Las copias de seguridad garantizadas día a día, siendo estas generadas automáticamente






