Danny Hurtado Justificació del Disseny i Estructura Per a “Illa 4”, s’ha dissenyat una estructura jeràrquica coherent amb la realitat organitzativa de l’empresa, fonamentada en les següents decisions tècniques: Jerarquia i Distribució: S’ha optat per un disseny basat en Unitats Organitzatives (OUs) dedicades: ou=Usuarios i ou=Grupos. Aquesta separació lògica permet gestionar de manera independent les identitats dels … Read more
Justificacio Justificación Técnica de la Implementación OpenLDAP Para la puesta en marcha del servicio de directorio activo OpenLDAP, se han tomado una serie de decisiones técnicas fundamentadas en la seguridad, la escalabilidad y las mejores prácticas de administración de sistemas: 1. Selección del Dominio y Base DN Decisión: Se ha configurado el dominio interno illa4.local … Read more
Servei de Directori Configuració del servei OpenLDAP Creació de contingut dins del directori Automatització de tasques amb ShellScripts Control de versions de codi
Justificacio Per implementar el servei DNS s’ha escollit el programari Bind9, ja que és l’estàndard més utilitzat i robust en entorns Linux. La instal·lació s’ha realitzat mitjançant el gestor de paquets APT (sudo apt install bind9), la qual cosa garanteix que el programari es descarrega directament des dels repositoris oficials de Canonical (Ubuntu). Això ens … Read more
Explicacio dhcp estatic S’ha optat per configurar una assignació d’adreces IP de forma totalment dinàmica per a la zona de clients (xarxa 10.10.2.0/28) per criteris d’eficiència i escalabilitat. En un entorn real, els equips d’usuari (com la nostra màquina Windows 10) són dispositius que es connecten i desconnecten contínuament de la xarxa. Anar equip per … Read more
Explicacio dhcp estatic A diferència dels clients, és absolutament necessari que un servidor (com el nostre controlador de domini Ubuntu AD) disposi sempre d’una IP estàtica Si la seva IP canviés dinàmicament cada dia, els equips clients i els registres DNS no podrien localitzar-lo i els serveis de xarxa caurien. Hem optat per fer-ho mitjançant … Read more
Infraestructura de serveis Configuració de xarxa estàtica per servidors des del DHCP Configuració de xarxa dinàmica per clients des del DHCP Configuració d’un master DNS per la resolució del domini propi security safety
Justificació del desplegament Per optimitzar els recursos dels nostres equips físics, hem creat un únic fitxer Vagrantfile que defineix tota la infraestructura. Tot i això, fem un desplegament distribuït: l’alumne 1 s’encarrega d’aixecar la zona client (vagrant up cli_router win_client) i l’alumne 2 la zona servidor (vagrant up srv_router dhcp_hosts ubuntu_ad). D’aquesta manera, treballem en … Read more
Configuració clients Connexió client Windows Connexió client Linux data security security safety
Como conectarte amb ssh amb altre portatil sense contrasenya Primer cal crear la clau ssh, per poder copiarla al altre portatil on volvem fer la conexió i això es pot fer amb les següents comandes: ssh-keygen -t ed 25519 ssh-copy-id usuari@ip_del_portatil ssh usuari@ip_del_portatil Primer cal crear la clau ssh, per poder copiarla al altre portatil … Read more