Router Windows + Integrar cliente Linux en un Directorio Activo
Como convertir un Windows Server 2022 en un
router y además como meter un cliente Linux en un Directorio Activo
En este post, veremos cómo convertir nuestro servidor Windows Server 2022 en un router. También exploraremos cómo incluir un cliente Linux en un Directorio Activo.
Convertir un Windows Server 2022 en un router:
Un servidor Windows es versátil y puede desempeñar diversas funciones, como servidor de correo, DNS, servidor de dominio, firewall e incluso un router. La conversión de un servidor Windows en un router proporciona beneficios tales como la integración de funciones de enrutamiento con otros servicios de servidor, personalización avanzada, compatibilidad con servicios de red de Microsoft, control de acceso y seguridad, así como escalabilidad. Esta capacidad multifuncional facilita una administración más eficiente y coherente en el entorno de red. Sin embargo, es crucial considerar soluciones dedicadas de enrutamiento de acuerdo con las necesidades específicas y los recursos disponibles. A continuación, exploraremos cómo configurar nuestro servidor Windows Server 2022 para desempeñar la función de un router.
Para ello lo que tenemos que hacer es instalar el rol de Remote Access (Acceso remoto en español).
Cuando seleccionemos el rol, avanzaremos por las pestañas y
añadiremos los siguientes roles de características:
Cuando se instale nos iremos a la herramienta de Routing
and Remote Access (Enrutamiento y Acceso remoto en español).
Ahora le daremos a configurar y habilitar.
Y dentro de las opciones que nos da, le daremos a NAT.
En la siguiente pantalla de configuración, tendremos que
seleccionar el adaptador de red que estará conectado a Internet. En caso de que
no aparezca ningún adaptador, reiniciaremos el servidor. En mi caso,
seleccionaré el adaptador NAT (que es el nombre que le he dado al adaptador):
Después de seleccionar el adaptador, finalizaremos la
configuración y podremos utilizar el servidor como router. Ahora solo queda
configurar el Windows Server como puerta de enlace en los clientes de la LAN.
Este proceso es bastante simple de hacer y no tiene complicaciones.
Lo que si propongo es que se tenga una buena organización a la hora configurar
los adaptadores, en mi caso yo le he puesto nombre a los adaptadores (NAT y
VMnet10), si no tenemos una cierta organización ahí, es posible que podemos
cometer un fallo en la elección del adaptador.
Añadir un cliente Linux en un Directorio Activo
Integrar clientes Linux en un Directorio Activo ofrece diversas ventajas en entornos empresariales mixtos, como la posibilidad de gestionar centralmente usuarios y grupos, lograr autenticación unificada, aplicar políticas de grupo, mejorar la seguridad y auditoría, simplificar la gestión de recursos compartidos, facilitar la migración y convivencia entre sistemas Windows y Linux, y asegurar la compatibilidad con aplicaciones empresariales. Además, permite utilizar servicios centralizados como LDAP para la autenticación, optimizando la administración y aprovechando la infraestructura existente del Directorio Activo.
A continuación, veremos cómo incorporar un cliente Linux, en este caso, Ubuntu 22.04. Para ello, simplemente abrimos el terminal del equipo y ejecutamos el siguiente comando:
sudo apt-get -y install realmd sssd sssd-tools samba-common krb5-user packagekit samba-common-bin samba-libs adcli ntp
Cuando pongamos el comando se empezará a descargar los paquetes, y en un momento dado, nos saldrá una pantalla rosa con un cuadrado en la que tenemos que poner el nombre del domino.
Le daremos a OK y cuando termine de instalar todo, nos
iremos al fichero /etc/hosts y lo editaremos de la siguiente manera:
Tendremos que poner el nombre de nuestra máquina, pero añadiendo
“.cr.loc” y además tendremos que añadir la dirección IP de nuestro Windows
Server con su nombre y añadiendo también el nombre del dominio.
Después tendremos que poner el ultimo comando para añadir el cliente al servidor, para ello pondremos que poner lo siguiente:
sudo realm join IP_SERVER -U ‘ADMIN_USER’ -v
- IP_SERVER: Direccion IP del dominio al que nos queremos meter
- ADMIN_USER: Usuario administrador del dominio
En el caso de que no de error con el usuario administrador, tendremos que crear un usuario en el AD y meterlo en el grupo de administradores.
Cuando introduzcamos el comando, se nos solicitará la
contraseña del usuario administrador que hayamos establecido. Una vez
ingresada, comenzará a incorporar el cliente en el Directorio Activo. Cuando
finalice, nos dirigiremos al controlador de dominio y comprobaremos que nuestro
cliente Linux se encuentra en la unidad organizativa de «Computers«:
Y así es como meteremos nuestro cliente Linux en un Directorio Activo.
Autor/a: Adrián Benito Sánchez
Curso: Administración de Sistemas MultiCloud con Azure, AWS y GCP.
Centro: Tajamar
Año académico: 2023-2024
Linkedin: https://www.linkedin.com/in/adrián-benito-sánchez/