Diagramación y planificación de infraestructura, networking, seguridad y gestión
- En caso de ser necesario, definir servidor de aplicaciones, preferentemente aislado y ejecutando únicamente esta tarea. Esto abarca además las aplicaciones que serán afectadas. Como recomendación personal y aprovechando el avance tecnológico actual, les recomiendo que este, en caso de existir, posea conexión directa con un router que sea compatible con velocidades de transferencias altas, como por ejemplo 1000 Mbps.
- Definir el ambiente de seguridad y su gestión, accesos a los recursos, definición de grupos, auditoría de eventos, protección antivirus (personalmente recomiendo productos como los que brinda la empresa ESET, gracias a su gran potencial de detección, bajo consumo de recursos y herramientas de gestión centralizada), definición de políticas mediante GPO’s y accesos remotos, como por ejemplo, vpn, dmz, Terminal Server, etc.
- Gestión y supervisión de la infraestructura utilizando diversas aplicaciones de control y/o distribución, ejemplos de estos pueden ser:
- WSUS, administración y distribución centralizada de actualizaciones para sistemas en base Microsoft.
- GPO’s, políticas y distribución de software.
- Dameware, gestión remota de recursos, equipos, etc.
- ESET Remote Administrator, gestión centralizada del sistema antivirus en la red, proporciona niveles de auditoría, deployment y actualización del producto en forma remota, entre otras características.
- Por ultimo pero no menos importante, al contrario, punto crítico que nunca debe faltar, sistema de backup o recuperación de desastres. Actualmente existen diversas opciones para esta tarea, desde sistemas RAID (personalmente propongo incluir esta opción siempre que se disponga de presupuesto), medios externos como un Tape Backup (empleando la utilización de cintas magnéticas), servidores externos y software de gestión centraliza de backups como Veritas o ARCserve backup.
Teniendo en cuenta estas buenas prácticas, que seguramente en muchos casos pueden llegar a ser molestas por el tiempo a emplear, se asegura casi un ciento por ciento de efectividad a la hora de implementar o actualizar la infraestructura de una organización, teniendo siempre en cuenta que dichas recomendaciones pueden llegar a variar según el alcance y sobre todo el monto de dinero disponible a emplear, pero como todos sabemos, lo bueno sale caro.
Hemos llegado al final de esta mini guía, espero que la misma les sirva de apoyo y ayude preferentemente a los que recién comienzan en este ámbito.
En la próxima nos encontraremos con un video tutorial de instalación desde cero de Microsoft Windows Server 2008, que nos servirá de inicio para la futura implementación de un Active Directory.
Buena suerte y saludos a todos, hasta la próxima!!! - XnorTech
0 comentarios:
Publicar un comentario