La suite de servidores de Microsoft que incluye las soluciones informticas bsicas para la pyme, SBS 2000, cuenta con unos puntos claves en su instalacin. Las aplicaciones de red, mensajera, bases de datos, firewall y el conjunto de soluciones adicionales que incorpora requieren una implantacin donde hay que tener en cuenta
Descripcin de la licencia
Antes de instalar Microsoft Small Business Server, se deben tener en cuenta los requisitos de la licencia y las limitaciones del producto.
El equipo donde se ejecuta Small Business Server debe ser el primer controlador de dominio instalado en la red de rea local (LAN). Adems, slo se puede tener un equipo con Small Business Server en el dominio, aunque posteriormente pueden agregarse servidores miembro o controladores de dominio de rplica al mismo. Por otro lado, las licencias que se aplican son las de acceso de cliente y, cmo mximo, se pueden conectar 50 equipos a la red SBS 2000.
Determinacin del escenario de implementacin
A) Determinacin de las opciones de instalacin del servidor
Para implementar Small Business Server hay que determinar en primer lugar qu tipo de instalacin se va a llevar a cabo. Si se quiere utilizar SBS 2000 como primer servidor, si se dispone de una versin anterior de SBS, o si, a pesar de tener ya un servidor, se desea usar Small Business Server.
B) Determinacin de las opciones de los equipos cliente
Para asegurar que la instalacin y el funcionamiento de la red Small Business Server son correctos hay que tener en cuenta el entorno de red actual, el hardware del equipo cliente, el sistema operativo y la migracin de los datos al servidor.
Eleccin de un nombre de dominio interno
Durante la instalacin de Small Business Server se debe elegir un nombre para su dominio interno. Es muy importante que para ste se utilice el formato organizacin.local, donde organizacin corresponder al nombre de la empresa; por ejemplo, microsoft.local.
Puede que ya exista un nombre de dominio de Internet registrado, pero ste es diferente del de dominio interno. Organizacin.local se debe usar en las instalaciones de Small Business Server incluso si la organizacin ha registrado un nombre de dominio en un servicio acreditado para Internet. El uso de un nombre de dominio interno diferente del nombre registrado permite crear una configuracin ms segura al aislar de Internet el dominio interno y, adems, simplifica la solucin de problemas.
Los virus informticos son cada vez ms una preocupacin para las empresas. La proliferacin de la difusin de programas informticos dainos a travs del correo electrnico y de otros sistemas de mensajera es un problema difcil de resolver, ya que los virus se extienden rpidamente y pueden desbordar los recursos de la red. Adems del correo electrnico, un virus se puede propagar desde una unidad compartida de red, desde Internet a travs de un explorador web o a travs de archivos infectados en medios extrables como disquetes o un CD-ROM.
Para proteger de forma adecuada la red Small Business Server de la infeccin por virus informticos es necesario implementar una solucin antivirus que defienda adecuadamente el permetro de la red (Microsoft Exchange Server), los servidores adicionales y los equipos cliente locales. Asimismo, hay que disponer de un plan adecuado de copia de seguridad y recuperacin para poder restaurar el sistema.
La instalacin de un software antivirus slo es el primer paso. Debe ponerse en marcha un plan de operaciones en el que se describa cmo proteger a la compaa de los virus y cmo reaccionar y recuperarse ante los ataques. A continuacin se detallan algunos de los puntos importantes que deben tenerse en cuenta a la hora de desarrollar un plan de operaciones
Instalar software antivirus actual compruebe que todos los servidores y equipos cliente disponen de las actualizaciones ms recientes del proveedor de software antivirus.
Bloquear archivos adjuntos defina qu archivos adjuntos se deben bloquear.
Instalar revisiones de seguridad instale las revisiones de seguridad para Microsoft Outlook(r).
Revisar los boletines de seguridad reciba y utilice los boletines de seguridad de Microsoft y de sus proveedores de software antivirus.
Planear un mecanismo de exclusin instaure un mecanismo para excluir los virus nuevos incluso si an no se dispone de una actualizacin.
Desarrollar un plan de reaccin defina cmo hay que tratar la infeccin de un virus.
Desarrollar un plan de notificacin elabore un procedimiento para notificar a los usuarios y partners la infeccin de un virus.
Proteccin del acceso al servidor
Hay varias formas de mejorar la seguridad de un equipo con Small Business Server mediante el control del acceso al mismo. Desde controlar el acceso fsico y de red, conceder los permisos de acceso apropiados y delegar la administracin, hasta aplicar contraseas seguras y controlar el acceso externo.
En general es necesario establecer las polticas de uso y acceso de cada uno de los perfiles de usuario distintos que accedan al sistema, puesto que la creacin y el desarrollo de estas polticas es clave para mantener la seguridad y el control del sistema.
