CURE - Informática - Contribuciones del usuario [es]

Redes y sistemas del CURE Rocha - Proyecto de taller 2011

2011-06-15T22:52:32Z

164.73.68.12: /* Respaldo en Servidores */

El proyecto del primer grupo del taller de Administración de Redes y Servicios de comunicación (marzo - junio 2011) consistirá en diseñar, desarrollar e iniciar la implementación de la red y los sistemas del CURE en Rocha.

Expresión de requerimientos es necesario identificar y atender las necesidades de todos los usuarios del CURE en Rocha:

* Administrativos,
* Docentes,
* Alumnos.

Sin duda hay muchas cosas que se pueden pensar y proponer, pero también es útil elaborar un cuestionario y entrevistar a algunas personas clave.

==Diseño de servicios==
Se plantea diseñar los siguientes servicios :

* Conexión a internet a través de la RAU (Red Académica Uruguaya), con acceso completo a todos los servicios útiles, y protección de la red local.
* Una base

==Arquitectura de redes y sistemas==

===Equipo de administración===

Los estudiantes de la carrera de Tecnólogo en Telecomunicaciones estarán implicados en el diseño y la administración de la red y los servicios locales.

===Instalación de los servidores===
* [[Polonio:_servidor_intranet|Polonio: servidor intranet]]

==Repartición de tareas==
====Documento de proyecto====

[[Propuesta inicial de documento de proyecto]]

====Instalar y probar (en paloma)====

* Instalar lo necesario para un LAMP
:o [[Apache2]]
:o [[PHP]]
:o [[MySQL]]
:o Proteger el pwd root en /root/adminsys
:o Crearle una cuenta de admin completo a cada un@
:o Poner phpmyadmin sólo e https

====Wikis====
(en VirtualHosts del apache ): [[Apache2]]

* [[DocuWiki]]
* [[MediaWiki]]
* [[Tikiwiki]]

Elegimos: [[MediaWiki]] Salvo si resolvemos rápido ponerle syntaxis de tags más estándares al Tiki... (investigar: Juan)

Estrucutura y organización de la Wiki elegida para el CURE: Aline.

====Red & Router====

* [http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd| documentar lo que ya fue hecho: Víctor & Pablo]
* wifi y [[DHCP LAN]] : Pablo
:o el pwd inalambrico es: NoSeLoDigasANadie
:o ponerle DHCP
:o [[firewall]]

====DNS====

* Configurar en interno una zona de prueba: Juan & Lorena
* delegar: taller.cisic.edu.uy y/o pedir la delegación de talller.curerocha.edu.uy: daniel
* Documentar: [[DNS Master en paloma]], y DNS Resolvedor.

====Gestión de usuarios====

* Seguir explorando slapd / [[GOsa]] : Víctor, Daniel
* Solución "de respaldo" (si el GOsa no anda): Zentyal en Polonio :Pablo
[[Instalación y configuración OpenLDAP]]

[[Instalación y configuración Zentyal]]

===Apache MySQL PHP===

[[LAMP]]

===Autentificacion en servidores===

[[Claves y contraseñas]]

=== Respaldo en Servidores ===

[[Respaldo en paloma y polonio|Creación de volúmenes en paloma y polonio]]

[[Respaldo BackupPC]]
backup-manager es un paquete .deb interesante para respalods.
También conviene estudiar las funciones del Zentyal.

To Do list

2011-06-15T19:18:02Z

164.73.68.12: cuidado con la wiki

Esta es la lista de tareas del equipo de administración de la red del CURE. Si eres estudiante o docente, y quieres contribuir uniéndote a este equipo, ¡no dudes en [[contactarnos]]!

* Armar una lista de contacto del equipo de administración (y documentar como mantenerla)
* Ver porqué el dominio polonio (es decir: polonio.taller.curerocha.edu.uy), que resuelve el DNS paloma sin problema, no se resuelve en el LAN (filtrado de las IPs 10.X por el dnsmasq),
* configurar un proxy para no estar bajando Gbs en cada máquina (en particular al actualizar las compus),
* instalar correctamente un postfix en paloma, para que envíe logswatchs, y otras alertas (o asegurarse que ya lo haga),
* instalar un PhpLdapAdmin en polonio, para analizar como el Zentyal utiliza el LDAP
* documentar el uso de un tunel ssh para acceder via polonio a la interfaz de administración del Zentyal, y/o: instalar un reverse-proxy en paloma, para acceder desde afuera a los servicios de polonio
* reforzar la identificación / autenticación en esta wiki, de manera a prevenir el vandalizmo y el spam, pero si que esto limite las contribuciones legítimas (ex: poner un [http://es.wikipedia.org/wiki/Captcha Captcha] para una edición no autenticada y para crearse un usuario
* conectar la autenticación en esta wiki al LDAP del Zentyal

To Do list

2011-06-15T19:14:01Z

164.73.68.12: algunas ideas---