Administración de Dominios: estructura cliente-servidor y gestión de contraseñas

Sistemas informáticos

Mediante la Administración de dominios podemos centra- lizar, simplificar y agilizar muy significativamente las tareas de gestión. Crear un dominio en un equipo servidor al que se conecten equipos cliente resulta muy práctico a la hora de administrar redes.

Antes de profundizar en ello, debemos aclarar a qué nos referimos cuando hablamos de una estructura cliente- servidor.

Estructura Cliente-Servidor

Al hablar de comunicación entre equipos informáticos es muy frecuente que encontremos lo que se denomina una estructura cliente-servidor. Este modelo de comunica- ciones se empezó a aplicar y a desarrollar durante los años 80 y hoy en día sigue teniendo una enorme difusión, quizá por ser el que rige las redes TCP/IP. Su funcionamiento es bastante sencillo, ya que a partir de un equipo cliente, se necesita otro equipo servidor para que este realice aquellas funciones que tiene asignadas.

Concepto de Cliente-Servidor

Pueden ser equipos diferentes o iguales. Una computadora puede ser cliente y servidor a la misma vez dependiendo del software.

En términos generales, la estructura cliente-servidor cons- ta de los siguientes elementos.

• Cliente: es el sistema que precisa de servicios.
• Servidor: es el sistema que proporciona servicios.

Cuando nos conectamos a una página web, nuestro navegador ejerce de cliente y efectúa una petición al servidor.

107

Administración de Dominios

Ponte a prueba: ¿Quién proporciona los servicios?

¿En una estructura cliente- servidor quién proporciona los servicios?

a) El cliente. b) El servidor. c) El segundo equipo cliente del que dispone la estructura. d) En este tipo de estructuras no se proporcionan servicios.

Desde el punto de vista lógico, cliente y servidor son elementos separados que establecen su comunicación mediante la red de comunicaciones y colaboran para completar las tareas de forma conjunta. Cuando el cliente precisa de un servicio, realiza una petición y el servidor le da una respuesta. Será este segundo sistema el que reciba y procese la petición y le brinde el servicio requerido.

Un buen ejemplo de la estructura cliente-servidor lo encontramos en el servicio web que empleamos para navegar por internet. Cuando nos conectamos a una pági- na web, nuestro navegador ejerce de cliente y efectúa una petición al servidor.

Petición y Respuesta en Cliente-Servidor

Petición - Respuesta CLIENTE (nuestro ordenador en casa) SERVIDOR (generalmente un gran ordenador remoto)

Protocolo LDAP

Consideramos el LDAP (Lightweight Directory Access Pro- tocol) como un protocolo ligero de acceso a directorios. Se utiliza especialmente en las empresas. Este posee una estructura cliente-servidor y se emplea para acceder a ser- vicios de directorio.

En la práctica, en muchos sentidos podemos considerarlo como una base de datos pensada para almacenar directo- rios. En dicha base, la información se organiza de manera jerárquica. Cada directorio puede, además, almacenar un amplio abanico de datos.

Las características y funcionalidades que nos brinda el protocolo LDAP son muchas. Las más destacables son las siguientes:

• Acreditación de usuarios: los usuarios pueden acceder a sus respectivas cuentas desde cualquier equipo en red acreditado mediante LDAP.
• Búsqueda de datos: los usuarios también pueden em- plear LDAP como si se tratara de una guía virtual que brinda los datos de contacto de otros usuarios de ma- nera sencilla y accesible. De ahí que LDAP se utilice con frecuencia en organizaciones como universidades, admi- nistraciones públicas, empresas, etc.

108

Sistemas informáticos

Centralización y Replicación con LDAP

• Centralización de la administración: LDAP permite cen- tralizar la gestión de cuentas de usuarios y sus permisos asociados.
• Posibilidad de replicar la base de datos: de hecho, una vez hayamos configurado la base de datos LDAP, pode- mos replicarla. Gracias a eso, se nos brinda la opción de configurar diversos servidores LDAP sincronizados. Cuan- do la red y cantidad de usuarios crecen rápidamente, la red puede balancear la carga entre varios servidores.

El protocolo LDAP brinda gran rapidez en lectura y es- critura de datos, incluso cuando se da un gran volumen de accesos simultáneos. En definitiva, cuando uno de los clientes LDAP se conecta al servidor LDAP, el cliente puede consultar o modificar directorios. En el segundo caso, el servidor verifica que el usuario cuenta con los permisos necesarios antes de actualizar la información.

Instalación de OpenLDAP

En la distribución Ubuntu de Linux, podemos iniciar la insta- lación del paquete OpenLDAP y sus utilidades en el servidor desde la ventana de terminal tecleando lo siguiente:

"sudo apt-get install slapdldap-utils"

En Windows, para tal fin podemos utilizar OpenLDAP for Windows (http://www.userbooster.de/en/download/open- ldap-for-windows.aspx).

El protocolo LDAP se utiliza tanto en servidores Windows como en las diversas distribuciones de Linux.

No obstante, el sistema de Microsoft se refiere a su imple- mentación del servicio de directorio en red como Active Directory. Dicho servicio emplea varios protocolos, entre los que se cuentan LDAP.

109

Administración de Dominios

LDAP en Windows Server y Windows 10

Así pues, en las versiones más recientes de Windows Ser- ver, LDAP se instala por defecto conjuntamente con Active Directory. Si bien en Windows 10 no podemos instalar Ac- tive Directory, sí podemos gestionarlo remotamente a través de la red mediante la aplicación Sitios y servicios de Active Directory, accesible a través del menú Inicio.

Dominios y confianzas de Active D ... Productividad Editor ADSI Editor del Registro Aceptamos Yahoo Enrutamiento y acceso remoto S Correo Entidad de certificacion Herramientas de activación de lice ... e Información del sistema Microsoft Edge Fotos Microsoft To ... Iniciador iSCSI Explorar Liberador de espacio en disco Muy nublado 9º 10° Módulo de Active Directory para ... Monitor de recursos Microsoft Store Madrid Microsoft Ne ... Monitor de rendimiento ODBC Data Sources (32-bit) Orígenes de datos ODBC (64 bits) Películas y TV Spotify Music Entretenimiento Programador de tareas Servicios Servicios de componentes Servicios de Microsoft Azure O Escribe aqui para buscar O e Gestión remota de Active Directory desde Windows 10.

Ponte a prueba: Características del protocolo LDAP

¿Cuál de las siguientes opciones agrupa las características que nos ofrece el protocolo LDAP?

a) Acreditación de usuarios, búsqueda de datos, centralización de la información y posibilidad de replicar la base de datos. b) Asignación de velocidad de transmisión, búsqueda de datos y mayor protección en transmisión de datos por USB. c) Mayor protección en transmisiones de datos por USB, acreditación de usuarios y posibilidad de replicar la base de datos. d) Necesita de una memoria RAM superior a 4GB.

110

Concepto de Dominio, Subdominios y Requisitos

Cuando hablamos de dominio podemos encontrar dos definiciones muy diferentes, dependiendo de si estamos hablando de redes en sentido general o bien de la red de redes, es decir, de internet.

Veamos la diferencia entre ambas:

• Dominios en redes: si hablamos de redes en general, el dominio comprende un determinado grupo de ordena- dores que están conectados y que han otorgado a uno de los equipos de dicha red la gestión de los usuarios, sus privilegios de acceso y otros datos.
• Dominios en internet: sin embargo, en el ámbito de los sitios de internet, el dominio hace referencia a la par- te principal de una determinada dirección web. Por lo general, dicha parte hace referencia a la empresa u orga- nización que gestiona el sitio. Es el nombre que le damos a una página web.

Así, por ejemplo, ilerna.es sería un dominio válido.

En internet, los nombres de dominio suelen hacer referencia a la empresa u organización que gestiona el sitio.

111