Linux Small Business Server

Ing. Angélica Acosta. / Mayo, 2011.

ZENTYALEl Servidor Integral para PyMEs

El decreto 3390 obliga al gobierno venezolano a utilizar software libre representando un cambio radical en la administración pública nacional pues deben cambiar toda su plataforma tecnológica de software propietario a software con estándares abiertos, naciendo con esto la incertidumbre de si existen herramientas open source que les permitan realizar sus actividades de igual o mejor manera que como lo venían llevando en la actualidad.

Ventajosamente existen muchas aplicaciones en software libre que se podrían unir para dotar de servicios a cualquier empresa, pero también existen distribuciones linux que evitan armar todo un rompecabezas de herramientas puesto que incluyen todos los servicios necesarios con una interfaz de fácil manejo.

Este es el caso de Zentyal, el cual es un servidor muy sencillo de administrar (con una interfaz web) basado en Ubuntu, que ha venido a ser una alternativa ante el Windows Small Business Server ya que incluye todos los servicios necesarios para abordar la gestión y administración de los servicios esenciales para el funcionamiento de cualquier pequeña o mediana empresa.

El presente documento contiene información relacionada con el proyecto Zentyal recopilada de la página oficial del proyecto entre otras fuentes, así como de mi experiencia personal instalandolo y usándolo.

Ing. Angélica Acosta. / Mayo, 2011.

Generalidades

Zentyal empezó como un proyecto colaborativo entre dos empresas y fué publicado como un proyecto de código abierto por primera vez en 2005. El 16 de noviembre de 2006 eBox fue oficialmente aprobado como proyecto NEOTEC, recibiendo fondos públicos del CDTI (organización pública española bajo el Ministerio de Industria, Comercio y Turismo) para completar el desarrollo de la versión 1.0.3 eBox fue incluido por primera vez en Ubuntu en 2007, en el Gutsy Gibbon Tribe, la tercera versión alfa de Ubuntu 7.10. La primera versión candidata a definitiva, eBox 1.0, fue publicada en 2008.

El software de Zentyal tiene más de 1000 descargas diarias y se estima que hay alrededor de 50000 instalaciones activas en todo el mundo. El código fuente del proyecto está disponible bajo la Licencia Pública General de GNU aí como bajo otras licencias privativas. La empresa española eBox Technologies S.L. es el propietario y patrocidador de Zentyal y posee el copyright del código fuente.

Con Zentyal el usuario puede gestionar toda la red como una sola unidad, además de integrar una gran cantidad de funcionalidades y automatización de diferentes tareas. Cuenta con servicios de gestión de red, servidor de correo, comunicaciones, compartición de recursos, gestión centralizada de usuarios, autoridad de certificación, entre otros.

Roles Principales

Gateway: Permite que tu red sea más fiable, optimiza el ancho de banda así como ayuda a controlar lo que entra a la red. Ofrece:

• Caché transparente

• Control de Tráfico

• Balanceo de Carga y Disponibilidad

• Filtrado de contenido web

UTM: Protege la red contra cualquier ataque externo, intrusos y amenazas de segurida internas. Ofrece:

• Filtrado de contenido malicioso

• Redes privadas virtuales

• Cortafuegos

• Detección de intrusos

Infaestructura: Gestiona y optimiza el tráfico de tu red, incluyendo la configuración del servidor de dominio y la gestión de máquinas y de los certificados digitales. Ofrece:

• Objetos de red

Ing. Angélica Acosta. / Mayo, 2011.

• Servidor DNS

• Servidor Web

• SSL Profesional

Oficina: permite gestionar y compartir recursos de oficina, incluyendo perfiles de usuarios y grupos, ficheros, impresoras, calendarios, contactos, tareas y backup de datos. Ofrece:

• Servidor de Directorio Activo

• Calendario, contactos y tarea

• Compartimiento de ficheros e impresoras

• Backup de datos

Comunicaciones: Gestiona todas tus comunicaciones, incluyendo correo electrónico, mensajería instantánea y Voz IP. Ofrece:

• Gestión de usuarios

• Correo electrónico

• Mensajería instantánea

• VoIP

Gracias a este compendio de funcionalidades y facilidad de gestión las empresas pueden llegar a ahorrar hasta la mitad en la gestión de su red informática.

Para mayor información se recomienda leer la documentación oficial para descubrir todas las bondades que ofrece el proyecto Zentyal » http://doc.zentyal.org/es/zindex.html.

Ing. Angélica Acosta. / Mayo, 2011.

Instalación

Primeramente debemos descargar el ISO de Zentyal ( » http://www.zentyal.org/downloads/) e instalarlo en un servidor para conocer la gama de beneficios que ofrece y comprobar su fácil manejo.

A continuación se muestra la instalación de Zentyal en una máquina virtual:

Una vez descargado el archivo .iso de zentyal:

1.- Abrir la Oracle VM Virtual Box

2.- Crear una nueva máquina virtual

• Seguir los pasos del asistente para la creación de una nueva máquina virtual.

- Dar nombre a la máquina virtual ( » ZENTYAL)

- Escoger el tipo de Sistema Operativo ( » Linux » Linux 2.6 (64bit))

- Seleccionar la cantidad de memoria base que será asignada a la máquina virtual ( » 512MB)

- Seleccionar un disco duro virtual a ser usado como disco duro de arranque de la máquina virtual. En este caso seleccionaremos la opción » Crear disco virtual nuevo.

- Seleccionar el tipo de imagen de disco duro virtual que va a crear. En este caso seleccionaremos » Almacenamiento de expansión dinámica.

- Seleccionar la ubicación y nombre del archivo para almacenar los datos del dico virtual ( » ZENTYAL » 8GB)

• Seguir los pasos del asistente de primera ejecución de VirtualBox

- Seleccionar el medio que contiene el programa de instalación de zentyal (.iso)

• Iniciar el proceso de instalación de Zentyal

La instalación, al estar basada en Ubuntu (actualmente en la 10.04), es bastante sencilla y ocupa poco espacio, por tanto el proceso es algo rápido.

- Seleccionar el idioma de instalación

- Seleccionar la opción » Install Zentyal 2.0-3 (delete all disk)

- Seleccionar el país, territorio o área ( » Venezuela )

Se abrirá el Menú principal de instalador de ubuntu. En este paso puede o no comprobar la disposición del teclado. En este caso seleccionamos 'No' y procedemos a seleccionar el origen del teclado ( » Latinoamérica ).

Una vez completados estos procederá a realizar las configuraciones propias del servidor.

Ing. Angélica Acosta. / Mayo, 2011.

- Introducir el nombre de la máquina ( » ZINVEPAL )

Luego de esto procederá a configurar el reloj, indicándole la zona horaria de acuerdo a la ubicación seleccionada ( » América / Caracas ). Si la zona no es correcta, seleccione 'No' y proceda a seleccionar la zona correspondiente a su ubicación.

- Inicio del proceso de particionado de discos -Guardar el esquema de particionado actual.

Se inciará el particionado y la instalación del sistema base.

- Configurar usuarios y contraseñas ( » usuario: zinvepal / passw: ******* )

Inicio de las configuraciones.

Ing. Angélica Acosta. / Mayo, 2011.

Ing. Angélica Acosta. / Mayo, 2011.

Una vez terminada exitosamente la instalación y configuración del servidor se procede a acceder con el usuario y contraseña colocados anteriormente. Ahora sí podemos empezar a utilizar Zentyal y comprobar su funcionalidad.

Ing. Angélica Acosta. / Mayo, 2011.

Imágen de la Máquina Virtual

Ingresamos al directorio de la máquina virtual como usuario administrador. Ejemplo:

# cd /home/adangelicam/VirtualBox\ VMs/

Listamos los archivos dentro de la carpeta para ubicar ZENTYAL y ZENTYAL.vdi

# ls ­ldrwxr­xr­x 3 adangelicam adangelicam       4096 may  9 09:31 ZENTYAL# ls ­l ZENTYAL/*.vdi ­rw­­­­­­­ 1 adangelicam adangelicam 1655738368 may  9 09:49 ZENTYAL/ZENTYAL.vdi

Procedemos a clonar la máquina virtual de Zentyal:

#  VBoxManage clonevdi ZENTYAL/ZENTYAL.vdi zentialImagen.vdi 0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100% Clone hard disk created in format 'VDI'. UUID: 43a1bdc8­da53­4b40­ad58­8a237df971ae

Ahora podemos usar este archivo zentialImagen.vdi para la instalación de la máquina virtual en otros equipos.

Ing. Angélica Acosta. / Mayo, 2011.

Instalando Paquetes Zentyal

Una vez instalado el zentyal accedemos desde otro equipo de la red usando la dirección IP del Server con HTTPS, en mi caso sería:

https://190.109.110.197/

Se añade la excepción de seguridad, se confirma e inmediatamente levantará la interfaz web del servidor al cual accederemos con el nombre de usuario y contraseña que establecimos durante el proceso de instalación.

La primera vez que accedemos se nos permitirá elegir los módulos disponibles para instalar (en la modo básico) o los paquetes (en la vista modo avanzado) »

Ing. Angélica Acosta. / Mayo, 2011.

Modo Avanzado

Modo Básico

Para efectos de este manual procederemos a la instalación del módulo Gateway. Seleccionamos el módulo y hacemos click en Install

Al hacer click en Install se muestra la pantalla de información indicando los paquetes que se instalarán. Si es esto lo que queremos procedemos a hacer click en Ok »

Luego de terminada la instalación procederemos a realizar la configuración »

Ing. Angélica Acosta. / Mayo, 2011.

Esta pantalla nos mantendrá informados de todo el proceso de instalación (el cual toma unos cuantos minutos).

Indicamos si la interfaz de red será interna o externa

Luego permite realizar la configuración para las tarjetas de red tanto por DHCP como usando IP estática. Si las tiene previamente configuradas entonces seleccione la opción No configurar (Don't configure)

Terminado el proceso de configuración se procede a guardar los cambios »

Ing. Angélica Acosta. / Mayo, 2011.

Guardamos los cambios y comenzamos a usar nuestro Servidor Zentyal

Y ahora podremos ingresar al panel de control de zentyal (dashboard) »

Ing. Angélica Acosta. / Mayo, 2011.

Por último configuramos Zentyal al idioma español y podemos comenzar a administrar nuestros servicios con esta aplicación »

Ing. Angélica Acosta. / Mayo, 2011.

Opciones

En el menu de opciones tenemos:

• Core

◦ Panel de Control (Dashboard)

◦ Estado del módulo

Se muestran los módulos con sus dependencias y su estado.

◦ Sistema

▪ General. ~ Uso del Disco. ~ RAID. ~ Importar/Exportar Configuración. ~ Apagar o Reiniciar.

◦ Red

▪ Interfaces. ~ DNS. ~ DynDNS. ~ Puertas de Enlace. ~ Rutas Estáticas. ~ Balanceo de Tráfico. ~ WAN Failover. ~ Herramientas de Diagnóstico.

◦ Objetos

◦ Servicios

◦ Monitorización

◦ Registros

▪ Consulta registros. ~ Configurar Registros.

◦ Eventos

◦ Copia de Seguridad

◦ Gestión de Software

▪ Componentes Zentyal: Escoge nuevos componentes para ser instalados en el servidor. ~ Actualizaciones del Sistema. ~ Configuración.

◦ Suscripción

▪ Server Subscription. ~ Soporte Técnico. ~ Actualizaciones Avanzadas de Seguridad. ~ Disaster Recovery.

Ing. Angélica Acosta. / Mayo, 2011.

• Gateway

◦ Proxy HTTP

▪ General. ~ Limitación de Ancho de Banda. ~ Política de Objeto. ~ Política de Grupo. ~ Filtrado de Perfiles.

◦ Traffic Shaping

▪ Protocolos de Aplicación. ~ Reglas. ~ Tasas de Interfaz.

◦ RADIUS

• UTM

◦ Cortafuegos

▪ Filtrado de Paquetes. ~ Redirecciones de Puerto.

◦ VPN

▪ Servidores. ~ Clientes.

• Infraestructure

◦ Autoridad de Certificación

▪ General. ~ Certificación para los usuarios.

• Office

◦ Usuarios y Grupos

▪ Usuarios. ~ Grupos. ~ Plantilla de Usuario. ~ Opciones de Configuración de LDAP. ~ Estado de Esclavo.

◦ Rincón del Usuario

Ing. Angélica Acosta. / Mayo, 2011.