ElastixWorld - 2013 Taller Expositor: Israel Charles SINC Este taller cubre los siguientes tópicos: el uso práctico de Zentyal en implementaciones VoIP, incluyendo despligues rápidos con el módulo de infraestructura, la sustitución de Active Directory y varias opciones para fortalecer la seguridad en medio ambientes VoIP.

1. ZENTYAL SERVER 3.2
Cómo sustituir Active Directory y reforzar la
seguridad e infraestructura en tus
despliegues de Voz IP con Zentyal
15 OCTUBRE | CIUDAD DE MÉXICO | MÉXICO

2. Israel Charles:
●
Gerente de tecnología en Sinc.
●
Desarrollador del sistema OpenFIN
●
●
Administrador de sistemas Linux desde 2004,
principalmente implementando servidores de
VPNs, PostgreSQL, VNC y Samba
Experiencia en CentOS, Ubuntu y Zentyal.

3. S I n c:
●
●
●
Desarrolla soluciones para intermediaros
financieros mejor conocidos como entidades de
ahorro y crédito popular.
Utilizamos GNU/Linux (Ubuntu) desde el
desarrollo hasta la implementación de
escritorios y servidores.
Fuímos el primer Professional Partner de
Zentyal en México.

4. Zentyal
●
●
Servidor Linux para PYMEs que
permite gestionar toda la
infraestructura TIC
Interfaz de usuario sencilla y fácil
de usar
●
●
4 of 33
Octubre 15
Seguro y robusto
Basado en Ubuntu Server LTS
ELASTIX WORLD 2013
www.zentyal.com

5. Migrando de Microsoft
AD a Zentyal/Samba4
5 of 33
Octubre 2013
ELASTIX WORLD 2013
www.zentyal.com

6. ¿Por qué migrar parte de la
infraestructura a Samba?
6 of 33
Octubre 2013
ELASTIX WORLD 2013
www.zentyal.com

7. ¿Por qué mover parte de los
servicios a Samba?
Lo mejor de los dos mundos
●
●
●
7 of 33
Octubre 15
Integración de los clásicos servicios
Linux en un AD
Sincronización bidireccional gracias a
Zentyal
Soportado por los partners y por el
fabricante
ELASTIX WORLD 2013
www.zentyal.com

8. Antes de empezar – Limitaciones
presentes de Samba4
●
Solo un dominio por bosque
●
●
●
●
Nivel funcional del bosque desde 2003
a 2008R2
Las relaciones de confianza entre
bosques y dominios no están
soportadas
No es compatible con MS Exchange
●
8 of 33
Octubre 15
ELASTIX WORLD 2013
Los subdominios no están soportados
en este momento
Si MS Exchange se encuentra
instalado, la replicación no
funcionará correctamente
www.zentyal.com

9. ¿Que tipo de migración estás
planeando para tu
infraestructura?
9 of 33
Octubre 2013
ELASTIX WORLD 2013
www.zentyal.com

10. Casos de migración
Controlador adicional
●
Windows mantiene los roles FSMO
●
El principal objetivo es centralizar la autenticación
●
Soporte de Kerberos para mejorar seguridad y
usabilidad
Migración total, servidores de Windows como
adicionales
●
●
10 of 33
Octubre 15
Se transfieren los roles FSMO a Zentyal
Podemos mantener servicios exclusivos de
Windows funcionando sin complicaciones
ELASTIX WORLD 2013
www.zentyal.com

11. Casos de migración
Migración total, únicamente servidores Zentyal
●
●
11 of 33
Octubre 15
Replicación y escalabilidad muy asequible
Los equipos Windows seguirán funcionando sin
necesidad de unirlos nuevamente al dominio o
realizar ningún cambio
ELASTIX WORLD 2013
www.zentyal.com

12. Controlador Adicional
●
●
La configuración del DNS es extremadamente
importante para que funcione la replicación
Necesitaremos por lo menos una interfaz interna
correctamente configurada
●
●
●
12 of 33
Octubre 15
Evitar obtener direcciones por DHCP en el
servidor
Tu dominio local tiene que ser el mismo al que
estamos uniendo
Nos aseguraremos de que todos los clientes y
servidores están perfectamente sincronizados,
usando NTP
ELASTIX WORLD 2013
www.zentyal.com

13. Controlador Adicional - II
●
●
●
●
●
Nos aseguraremos de que el cliente de DNS está
apuntando al servidor local de DNS (127.0.0.1)
Nos aseguraremos de que tenemos conectividad
local con el resto de servidores del dominio
Necesitamos saber el FQDN del servidor al que nos
tenemos que unir
Necesitamos también saber la dirección IP del DNS
principal del dominio
Nunca replicaremos el directorio sobre una red
WAN
●
13 of 33
Octubre 15
Si no hay más remedio, desplegaremos una VPN
en primer lugar
ELASTIX WORLD 2013
www.zentyal.com

14. Puntos a comprobar después de
unirnos al dominio
●
●
●
●
●
La información de LDAP está correctamente
sincronizada
Las GPOs se han sincronizado correctamente
Los sistemas de escritorio siguen funcionando sin
ninguna perturbación en sus funciones
Se han transferido los registros DNS
Podemos unir nuevos equipos al dominio y, una vez
unidos, reciben y ejecutan los GPO correctamente
●
14 of 33
Octubre 15
Incluso sin acceso al controlador principal, dado
que las GPO se han replicado
ELASTIX WORLD 2013
www.zentyal.com

15. Migración Total
15 of 33
Octubre 2013
ELASTIX WORLD 2013
www.zentyal.com

16. Transferring FSMO Roles
●
●
●
Zentyal puede volverse el controlador principal si
transferimos los 5 roles FSMO
Zentyal dispone de un script que localiza el
servidor que posee el rol y solicita la transferencia
Una vez migrado, deberíamos poder apagar los
controladores adicionales y todo seguirá
funcionando igual
●
●
16 of 33
Octubre 15
Exceptuando cuestiones de escalabilidad y
conectividad de red
Es posible comprobar quien es el dueño de uno de
los FSMO desde cualquier controlador del dominio
ELASTIX WORLD 2013
www.zentyal.com

17. Reforzando la seguridad e
infraestructura de la red en
despliegues VoIP
17 of 33
Octubre 2013
ELASTIX WORLD 2013
www.zentyal.com

18. Contexto
●
●
●
18 of 33
Octubre 15
Zentyal cuenta con diferentes
perfiles de funcionalidad:
Infraestructura, Gateway & UTM,
Oficina, Comunicaciones.
Se manejan al rededor de 40
módulos integrados
Sin embargo... Zentyal ha dejado de
proveer VoIP desde su versión 3.2.
ELASTIX WORLD 2013
www.zentyal.com

19. Contexto
●
●
19 of 33
Octubre 15
Se recomienda desplegar dentro de
nuestra infraestructura otra
solución dedicada específicamente
a este ámbito.
La solución VoIP recomendada
desde Zentyal es: Elastix
ELASTIX WORLD 2013
www.zentyal.com

20. Firewall
20 of 33
Octubre 2013
ELASTIX WORLD 2013
www.zentyal.com

21. Intuitivo pero muy potente
●
Fácil de entender y mantener
●
Seguro por defecto
●
●
21 of 33
Octubre 15
Utiliza el subsistema Netfilter integrado
en el kernel
Redireccionamiento de puertos de
entrada (DNAT)
ELASTIX WORLD 2013
www.zentyal.com

22. Intuitivo pero muy potente
●
●
Diferentes secciones para diferentes
flujos de tráfico
Abstracciones
●
●
●
22 of 33
Octubre 15
Objetos
Servicios
Integrado con registros y eventos
ELASTIX WORLD 2013
www.zentyal.com

23. Moldeado de tráfico
QoS
23 of 33
Octubre 2013
ELASTIX WORLD 2013
www.zentyal.com

24. Calidad en el servicio
Limitar y garantizar los diferentes flujos de
tráfico es muy importante para servicios
sensibles a la latencia como la VoIP
24 of 33
Octubre 15
ELASTIX WORLD 2013
www.zentyal.com

25. Calidad en el servicio
●
25 of 33
Octubre 15
Es importante limitar las tasas de servicios
que consumen un ancho de banda
considerable, para que los servicios
importantes no se vean interrumpidos
ELASTIX WORLD 2013
www.zentyal.com

26. Multigateway
26 of 33
Octubre 2013
ELASTIX WORLD 2013
www.zentyal.com

27. Configuración multi-gateway
●
Para un despliegue de nivel
empresarial, a menudo, un solo acceso
a Internet no es es suficiente:
●
Tolerancia a fallos
●
Ancho de banda extra
●
27 of 33
Octubre 15
Enrutamiento específico para ciertos
protocolos
ELASTIX WORLD 2013
www.zentyal.com

28. VPN / Interconexión de
oficinas
28 of 33
Octubre 2013
ELASTIX WORLD 2013
www.zentyal.com

29. Contexto
●
●
●
29 of 33
Octubre 15
Si deseas exponer servicios a Internet,
es necesario tener seguridad a niveles
estrictos.
Algunos de estos servicios pueden
estar destinados solamente a uso
interno
Internet es un lugar peligroso, pero
puedes crear redes privadas virtuales
que interconecten varias oficinas.
ELASTIX WORLD 2013
www.zentyal.com

30. Ventajas
●
Seguridad
●
●
●
30 of 33
Octubre 15
Usando tus propios certificados digitales
y tu CA, el túnel es asegurado y
autenticado en ambos extremos.
Puedes utilizar protocolos planos sobre el
túnel, la seguridad se otorga a nivel de
transporte
Abstracción: se puede vincular a todos los
sitios en una red interna global.
ELASTIX WORLD 2013
www.zentyal.com

31. Diferentes piezas
●
●
31 of 33
Octubre 15
Gracias a su integración con Samba/Kerberos
Zentyal ofrece un reemplazo nativo de
Microsoft Active Directory que está
despertando un gran interés.
El módulo de OpenChange nos permite a su
vez reemplazar Microsoft Exchange
ELASTIX WORLD 2013
www.zentyal.com

32. ¡Dos soluciones que pueden
complementarse muy bien!
●
●
●
Excelente servicio de VoIP con una
distro dedicada a este aspecto: Elastix
Integración con todo el ecosistema de
Microsoft Windows/AD gracias a
Zentyal/Samba4
De hecho...
●
32 of 33
Octubre 15
Zentyal y Elastix están estudiando la
integración tecnológica
ELASTIX WORLD 2013
www.zentyal.com

33. Israel Charles,
¿Preguntas?
33 of 33
Octubre 15
ELASTIX WORLD 2013
Gerente de Tecnología
israel@sinc.com.mx
www.sinc.com.mx
www.zentyal.com
www.zentyal.com