Windows Server on El blog de Ignacio

Windows Server 2016 incluirá tecnología de contenedores

Fri, 11 Mar 2016 19:28:00 +0000

La virtualización ligera ha llegado a Windows Server. La próxima versión, Windows Server 2016, incluirá la capacidad de generar contenedores para virtualizar aplicaciones. La gran novedad es que no sólo lo hará a nivel de sistema operativo del host, sino también a nivel de las máquinas virtuales de Hyper-V.

Más información: http://blogs.itpro.es/diazantuna/2016/03/11/windows-server-2016-containers{:target="_blank"}

Publicar los servicios web de cliente de Exchange 2007 con ISA Server 2006 SP1 (Introducción)

Sun, 09 May 2010 12:43:00 +0100

Me he decidido a escribir esta serie de artículos sobre ISA Server 2006 y mi producto preferido, Exchange Server, porque revisando la literatura en Internet al respecto, apenas he encontrado información al respecto en nuestro idioma y me pareció una buena oportunidad para comenzar a redactar un tutorial, hablar de estos dos productos que van tan unidos.

Este laboratorio no simula ningún entorno de producción real, simplemente es un documento que pretende establecer una guía rápida de asimilación de conceptos que sirva como base de aprendizaje, así que no intentéis ponerlo en práctica en vuestra red sino queréis veros con un bonito agujero de seguridad.

Para hacerlo lo más ameno posible, y no crear un documento megalítico y soporífero, me he decidido a dividir la serie en cinco artículos diferentes que enumero a continuación:

Publicar los servicios web de cliente de Exchange 2007 con ISA Server 2006 SP1 (Introducción)
Publicar los servicios web de cliente de Exchange 2007 con ISA Server 2006 SP1 (OWA)
Publicar los servicios web de cliente de Exchange 2007 con ISA Server 2006 SP1 (Outlook Anywhere)
Publicar los servicios web de cliente de Exchange 2007 con ISA Server 2006 SP1 (ActiveSync)
Publicar los servicios web de cliente de Exchange 2007 con ISA Server 2006 SP1 (Pruebas con un cliente)

Con el objetivo de no alargar mucho este tutorial, voy a dar por supuesto que ya se conoce el procedimiento de instalación de ISA Server 2006 SP1, así que no lo incluiré en esta serie. Para clarificar el laboratorio, os dejo este esquema de como he montado la infraestructura.

Como prerrequisitos estableceremos los siguientes:

Para simplificar el entorno, suponemos que la máquina del ISA Server se encuentra en el dominio olimpo.des.
Necesitamos un certificado wildcard para el dominio olimpo.des, de esta forma nos ahorramos tener que estar creando uno por máquina. Si no sabéis como obtener este tipo de certificados desde una entidad certificadora de Windows Server, seguid este tutorial que os he preparado en este enlace.
Todo el software usado son versiones del producto en español.
El controlador del dominio principal y el servidor de Exchange 2007 se ha montado con Windows 2008 SP2 Standard Edition sin Hiper-V x64 y Exchange Server 2007 SP2 x64.
Usaremos Windows 2003 R2 Enterprise Edition x32 e ISA Server 2006 SP1 en la máquina que contendrá el servidor ISA.
Por último, el cliente de pruebas será también una máquina con Windows 2003 R2 Enterprise Edition x32 con Microsoft Outlook 2007 SP2.

Bueno, hasta aquí este primer capítulo de la serie, en la próxima entrega veremos cómo configurar e instalar el certificado en el servidor Exchange y los paso necesarios para publicar la parte de OWA.

Crear un certificado wildcard para un dominio desde una entidad certificadora Windows Server

Sun, 09 May 2010 12:33:00 +0100

Bueno, hoy vamos a ver cómo crear un certificado wildcard usando la entidad certificadora que nos proporciona Windows Server 2008. Si os preguntáis para qué podemos querer un certificado de este tipo, la razón es sencilla, imaginaros que tenéis cinco servidores Exchange, un ISA Server y dos IIS en tu organización. Si quieres usar el servicio de SSL con todos ellos tendrías que crearte ocho certificados individuales y lo peor de todo esto, tienes que mantenerlos controlados, verificar sus fechas de caducidad, etc. ¿No sería mucho más sencillo tener un único certificado para cualquier máquina de ese dominio? A mí me lo parece y eso por eso que siempre uso certificados wildcard.

Como prerrequisitos estableceremos dos sencillos puntos:

Tener una entidad certificadora Windows 2008 integrada en el dominio.
Cinco minutos de tiempo para crear el certificado.

En mi caso, voy a crear el certificado para mi segundo dominio de pruebas, averno.des. Los pasos serían los siguientes:

Abrimos el Administrador de Internet Information Services (IIS) y en el árbol de la izquierda localizamos el servidor IIS sobre el que queremos realizar la solicitud del certificado. Una vez localizado, hacemos doble clic sobre el icono de Certificados de servidor del panel central de la consola.

En este segundo paso, debemos hacer clic sobre la opción Crear certificado de dominio… del panel de la derecha y rellenar los datos que nos solicita el asistente. El único campo con el que tenéis que tener especial cuidado es con el campo de“Nombre común que debéis rellenarlo con un texto con el formato “*.dominio.ext” (sin las comillas), fijaros bien, que sino luego el certificado no sirve como wildcard. Una vez completado, tan solo falta hacer clic en el botón Siguiente.

El tercer paso es seleccionar la entidad certificadora de vuestro dominio que generará el nuevo certificado.

Por último, una vez generado el nuevo certificado, vamos a comprobar que realmente hemos generado un certificado wildcard. Para comprobarlo tan solo hay que abrir el certificado, y en la pestaña de Detalles, buscar el campo Asunto. Deberemos ver un valor para CN similar al de la imagen que se encuentra a continuación.

Sencillo, ¿verdad?