UNIVERSIDAD DON BOSCO
FACULTAD DE ESTUDIOS TECNOLÓGICOS
Escuela de Computación
Guía de laboratorio # 9
Nombre de la práctica: 389 Directory Server (Linux Directory).
CICLO: 1/2013
Lugar de ejecución:
Laboratorio de redes
Tiempo estimado:
2 horas y 30 minutos
MATERIA:
Servicios de red
I. OBJETIVOS.
Que el estudiante:
• Configure un cliente de red GNU/Linux en una red Microsoft.
• Compartan archivos entre sistemas GNU/Linux y Microsoft.
II. INTRODUCCIÓN TEÓRICA
Active Directory es el término utilizado por Microsoft para referirse a su implementación de
servicio de directorio en una red distribuida de computadores, utiliza distintos protocolos
principalmente LDAP, DNS, DHCP y kerberos.
Su estructura jerárquica permite mantener una serie de objetos relacionados con
componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de
recursos y políticas de acceso.
389-Directory Server permitirá ofrecer a los clientes una función similar pero ahora basada
en software libre.
Historia
389 Directory Server es la nueva versión de lo que fue el Fedora Directory Server, que en
mayo de 2009 cambia su nombre a 389 para que el nombre del proyecto sea neutral con
respecto al proveedor, y así facilitar su ejecución en otros Sistemas Operativos o sabores de
Linux, pese a su novedad este proyecto es de los más longevos dentro del software libre,
comienza con el proyecto original de slapd en la Universidad de Michigan; en 1996 los
desarrolladores son contratados por Netscape y el proyecto pasa a ser conocido como NDS
(NetScape Directory Server). Después de la adquisición de Netscape, AOL vende parte de la
propiedad a Sun, pero se queda con algunos derechos que luego vende a Red Hat en 2005,
comenzando así la andadura de este proyecto hasta nuestros días.
III. MATERIALES Y EQUIPO
No.
Requerimiento.
Cantidad.
1.
Guía de laboratorio.
1
2.
PC con SO Linux con conexión a Internet.
1
IV. PROCEDIMIENTO
1. Instale los paquetes necesarios para la correcta configuración del servidor DNS -webmin y
paquetes bind- (figura 1)
2. Determine los parámetros de nombre de equipo (ldap.sucarnet.com) y a su vez configure los
archivos hosts, host.conf y resolv.conf de forma correcta. - No olvide dejar los parámetros de
red de forma estática, para ello verifique su ip dinámica y proceda a configurarla de forma
manual-.
3. Detenga el servicio named y Proceda a crear la zona primaria (sucarnet.com) y la zona reversa
(10.0.17.) con cada uno de sus punteros respectivamente. Accediendo a http://localhost:10000,
autentíquese con el uss y passw correspondientes al usuario root.
4. Realice las pruebas respectivas que confirmen el correcto funcionamiento del servidor DNS.
(Figura 2).
5. Proceda a instalar java mediante el comando - yum install java –.
6. Descargue los repositorios donde se ubican todos los paquetes necesarios para la instalación del
paquete llamado 389, para eso diríjase a la página http://fedoraproject.org/wiki/EPEL/es.
Dentro el apartado "Como puedo utilizar estos paquetes adicionales"...localice la EPEL6 versión
i386, correspondientes al Centos 6.2 de arquitectura de 32 bits (epel-release-6-8.noarch.rpm), al
descargarla de doble clic sobre ella para instalar el paquete para instalarlo.
7. Una vez instalados verifíquelo mediante yum search 389, si el resultado fue exitoso deberá
mostrarse de igual forma que la Figura 3.
8. Proceda a instalar los paquetes necesarios para que el servicio funcione usando el comando
"yum install 389-admin 389-admin-console 389-console 389-ds-base 389-ds-console 389dsgw.i686", note que aunque solo se instalen 6 paquetes se instalaran en realidad 25 y se
actualizarán
7, esto se debe a todas las dependencias que cada uno necesita para su óptimo funcionamiento
(figura 4,5 y 6).
9. Proceda con la configuración inicial del servicio mediante el comando "setup-ds-admin.pl", por
cada pregunta que el asistente vaya haciendo muestra una respuesta predeterminada entre
corchetes, si la respuesta es correcta bastara con presionar la tecla Enter.
• Desea continuar con el asistente?[yes]: "Presione Enter"
• Se muestran in par de advertencias (no errores!) los cuales se tendrán que solucionar
más adelante, responda " si" a la pregunta de si desea continuar? [no]: yes
• Elija una opción para continuar el setup [2]: "Presione Enter" ya que la opción 2 es la
típica y se acomoda a nuestras necesidades.
• Escriba el nombre completo de la computadora configurado previamente:
"ldap.sucarnet.com".
• En la pregunta system user [nobody]: "Presione Enter".
• En la pregunta system group [nobody]: "Presione Enter".
• Quiere registrar este software con una configuración existente de directory server [no]:
"Presione Enter". Ya que es la primera vez que se configura el servicio.
• ID del administrador[admin]: "Presione Enter"
• Passw del administrador: "123456".
• Dominio de administración [sucarnet.com]: "presione Enter".
• Puerto de red para el directory server [389]: "Presione Enter".
• Identificador del directory server [ldap]: "Presione Enter".
• Sufijos [dc="sucarnet", dc=com]: "Presione Enter".
• Para el usuario administrador del directory server: Directory Manager DN [cn=Directory
Manager]: "Presione Enter".
• Password del manager - a diferencia del password anterior este debe de tener al menos
8 caracteres de longitud - (123456789).
• Puerto para la administración del servidor [9830]: "Presione Enter".
• Se ha finalizado el asistente, está listo para establecer su servidor [yes]: "Presione
Enter".
Si todo está bien se mostrara en la pantalla el mensaje "OK" a la hora de levantar el admin server -dirsrvadmin- y a su vez se creara un archivo de registro (*.log) donde podremos ver toda la configuración
hecha al servidor - diríjase a la ruta y abra el archivo especificado y corrobore que todo los pasos
anteriores estén configurados correctamente. -/tmp/setup******.log- (figura 7)
10. Inicie y/o reinicie los servicios dirsrv y dirsrv-admin para poder tener acceso a la consola del 389
y su logueo sea efectivo, de lo contrario aunque se abra el 389 tendrá problemas a la hora de
conectarse (figura 8 y 9).
11. Ingrese con los siguiente datos, usuario: admin, contraseña:123456, URL de administración:
http://ldap.sucarnet”.com:9830.
Si el logueo fue correcto deberá abrirse la ventana de administración del servicio 389 (figura 10).
12. Extienda todas las opciones dando clic en el simbolo "+" que estan dentro de su dominio y
dentro de la pc server. (figura 11) y de doble clic sobre "Directory server), se mostrara la
siguiente ventana (figura 12).
Se mostrara una ventana con 4 pestanas:
• Tasks: en esta ventana podrá parar, iniciar y reiniciar los servicios de forma gráfica.
• Configuration: Podrá cambiar parámetros de configuración, entre otros.
• Directory: Pestana donde se creara el árbol del domino (unidades organizativas, grupos y
usuarios).
• Status: se mostrara el rendimiento del servidor así como archivos *.log donde se
guardaran cualquier tipo de error ocurrido en algún momento dentro del servidor.
13. Diríjase a la pestaña Directory, extienda mediante el signo "+" su dominio llamado "sucarnet"
(figura 13), acá podrá visualizar las categorías de grupos, personas y usuarios especiales.
14. Ahora podrá crear el árbol del dominio de su empresa, para eso tome como base el siguiente
organigrama y tabla (figura 14).
Empresa FC020183
Usuario
Juan Pérez
Usuario
Marta Rodríguez
Alejandra Soto
Mario Fuentes
Edgar Sorto
Usuario
Josué Valencia
Leslie Chicas
Héctor Cortez
Jorge Guzmán
Usuario
Cesar Alfaro
Daniela Peña
Jessica Cruz
Melvin Rivas
PRESIDENCIA
Cargo
Presidente
VENTAS
Cargo
Jefe
Secretaria
Empleado 1
Empleado 2
COMRAS
Cargo
Jefe
Secretaria
Empleado 1
Empleado 2
RRHH
Cargo
Jefe
Secretaria
Empleado 1
Empleado 2
Contraseña
12345
Contraseña
54321
54321
54321
54321
Contraseña
678910
678910
678910
678910
Contraseña
109876
109876
109876
109876
15. Por cada departamento cree una unidad organizativa: Presidencia, Ventas, Compras y RRHH.
De clic derecho en la carpeta “sucarnet”, diríjase a New y luego Orgazational Unit, proceda a
asignar el nombre de “Sucarnet” a la primera unidad organizativa (que corresponde al dominio
de la empresa) y de clic en ok (figura 15).
16. Una vez creado la compañía de clic derecho pero ahora sobre “Sucarnet” y repita el proceso
anterior, eso hará que la jerarquía de departamentos crezca según el organigrama. Proceda a
crear la OU de Presidencia (figura 16).
17. Repita el proceso tantas veces sea necesario para dejar el árbol de dominio tal y como se
muestra en la siguiente figura (figura 17).
18. Para crear los usuarios deberá de dar clic derecho sobre cada uno de los departamentos,
dirigirse a New y luego a User. tal como se muestra en el siguiente ejemplo donde se crea el
usuario para el presidente de la empresa (figura18).
19.
Complete los datos de nombre, apellido y password para el usuario presidente (figura 19).
20.
Si creo de forma correcta cada uno de los usuarios deberá mostrarse de la siguiente forma en
cada uno de los departamentos.
PRESIDENCIA.
VENTAS.
COMPRAS.
RRHH.
21.
Proceda a crear los diferentes grupos administrativos dentro del arbol de dominio
(Presidencia, Jefes, Secretarias y Empleados), para ello de clic derecho sobre “Sucarnet”, dirijase
a New, y luego a Group, como se muestra en la siguiente figura (figura20).
22.
Cree los grupos anteriormente mencionados, si los creo con éxito deberá observar la siguiente
pantalla (figura 21).
23.
24.
Proceda a añadir los usuarios creados anteriormente a cada uno de los grupos, para ello de
doble clic sobre cada uno de los grupos, dirijase a la pestaña “Members”, de clic en el botón
“Add”, en la nueva ventana escriba el nombre del usuario que desea agregar, en este caso el del
presidente y de clic en el botón “search” una vez el usuario sea encontrado, de clic en él y
presione ok (figura 22).
Como paso final repita el paso 23 hasta agregar todos los usuarios en los grupos respectivos.
Al finalizar llame a su docente para calificar el trabajo realizado.
25. Desinstale todo los programas que utilizo durante la practica.
0
