Manual de instalación del servidor web

en Windows Server 2008

•Para la instalación del Servidor Web en Windows Server 2008 tendremos que dar unos pasos que explicaremos ahora.

◦Lo primero es dirigirnos a Inicio → Administrador e servidor.

•Una vez abierto Administrador e servidor y pulsamos sobre Funciones y podemos observar que ya tenemos instalado el Servidor web (IIS). Pero mostraré el proceso de instalación mediante unas imágenes obtenidas de un tutorial encontrado en la web.

•Agregamos la función y pulsamos en “Agregar función”. Al pulsar agregar función seleccionaremos Servidor Web (IIS) y pulsamos en siguiente.(las imágenes siguientes están obtenidas del primer enlace Web1 )

•Una vez abierto el asistente seleccionamos la función “Servidor Web” y pulsamos en Siguiente y seleccionamos los pocos servicios que quedan tras la instalación del servidor FTP pero

en nuestro caso tendremos que verificar si los servicios necesarios están correctamente instalados.

•Un vez finalizado el proceso de selección, nos muestra un amplio resumen de lo que vamos a instalar.

•Finalizado el proceso de instalación nos muestra que la instalación se ha completado satisfactoriamente. Pulsamos en Cerrar.

•Una vez finalizado el proceso de instalación nos aseguramos que el servicio de IIS está activado. Una vez que está corriendo el servicio tecleamos en el navegador http://localhost/ y nos mostrará la siguiente pantalla.

Crear los sitios web.

• En “C:\inetpub\wwwroot\” creamos la carpeta mczones para nuestro sitio Web. Y dentro creamos un archivo index.html para mczones

• Una vez creados las carpetas, ahora crearemos los sitios Web para ello en la pulsamos con el botón derecho y seleccionamos en “Agregar Sitio Web”. Nos saldrá un cuadro en el que tendremos que insertar el “Nombre del Sitio”, Ruta de acceso física, dirección IP puerto, y el nombre del host y pulsamos en Aceptar.

• Una vez creado el sitio Web lo tuve que reiniciar para que funcionase correctamente. El sitio por defecto lo he detenido.

Crear una Zona Nueva

• Para que se resuelva nuestro sitio anteriormente creado es necesario que creemos una zona para nuestro sitio. Vamos a Administre su servidor y abrimos el servidor de DNS. Abrimos el asistente y pulsamos en Zona nueva.

• Seleccionamos el tipo de zona que quiere crear:

o Nosotros queremos una Zona principal. Y miramos si está activada “Almacenar la zona en Active Directory”.

• En el ámbito de replicación seleccionamos para “Todos los servidores DNS en este dominio:” y pulsamos en siguiente.

• Escribimos el nombre de la zona que en nuestro caso teclearemos “mczones.es”.

• En las actualizaciones dinámicas seleccionaremos permitir solo actualizaciones dinámicas seguras recomendada para Active Directory.

• Una vez finalizado el Asistente de creación de zona vemos que aparece “mczones,es”, es decir el mismo que hemos introducido anteriormente.

• El próximo paso es crear un puntero a la IP 192.168.1.2 a www , y vemos abajo como efectivamente lo ha creado.

• Hacemos ping a www.mczones.es y responde perfectamente y con el comando “nslookup” observamos que lo resuelve perfectamente. En un navegador cualquiera tecleamos la URL de nuestro sitio.

• Para ver que el sitio que hemos creado funciona abrimos un navegador y teclearemos www.mczones.es y efectivamente nos sale el archivo que hemos introducido en la carpeta mczones.

• Las siguiente imágenes resumen el proceso de creación de otro sitio Web llamado www.google.es. Como anteriormente hemos descrito minuciosamente el proceso de creación de un sitio de Web, me limitaré a organizar las imágenes para una mejor visualización.

.

Entidad Certificadora en Windows Server 2008

• Una forma de acceder al instalador de la entidad certificadora es mediante este camino. Inicio → Panel de control → Programas → Programas y características → Activar y desactivar las características de Windows. Es similar al de Windows Server 2003 pero el camino más corto resulta ser el de “Administre su Servidor”, y como es típico en Windows Server 2008 pulsamos en “Agregar Funciones”, para instalar una función nueva. Una vez pulsada seleccionamos “Servicios de Certificate Server de Active Directory ” al pulsar Siguiente leemos el texto que que nos resultará interesante a la hora de instalar el Servidor de Certificación.

• Nos aparecerá esta pantalla los servicios de función marcaremos todos, pero solo nos dejará marcar tres, cada vez que vallamos marcando nos saldrá una descripción y es recomendable leerlo antes de marcar nada.

• En nuestro caso queremos configurar una CA independiente o por lo contrario seleccionamos la CA de Empresa que debe pertenecer a un dominio y puede usar un el servicio de directorio de para emitir y administrar certificados.

• Una vez seleccionado el tipo de Empresa o Independiente,tendremos configurar parámetros sobre la Clave pública. En este caso nos pedirá si queremos una CA raíz o una CA subordinada.

◦ CA raíz :La seleccionaremos si es la primera o la única entidad de certificación de una infraestructura clave pública.

◦ CA subordinada: Seleccionaremos esta opción si la CA obtiene su certificado de otra CA en un nivel superior de una infraestructura de clave pública.

• En esta pantalla debemos especificar si:

◦ Creamos una nueva clave privada: Nosotros usamos esta opción porqué no tenemos clave privada y tenemos que crear una nueva. Nos pedirá que seleccionemos un proveedor de cifrado y que especifique una longitud para la clave privada.

◦ Usar clave privada existente:Se usaría esta opción para asegurar la continuidad con los certificados emitidos previamente al reinstalar una CA

• Para generar nuestra clave privada seleccionaremos nuestro proveedor de de servicios de cifrado en nuestro caso es RSA. La longitud es de 2048 y el algoritmo hash para firmar los certificados emitidos es el SHA1.

• En esta pantalla escribimos el nombre con el cual identificaremos a la CA.

• La siguiente nos preguntará el período de validez del certificado para esta CA. En nuestro caso lo hemos puesto a 5 años.

• En la siguiente pantalla especifica la ubicación de la base de datos de Certificados y la Ubicación del registro de la base de datos de certificados.

• Al instalar el servidor Web no hemos marcado ASP, componente necesario para el funcionamiento de nuestro CA.

• Una vez marcado el componente tendremos que pulsar en Instalar, y comenzará el proceso de instalación. Nos saldrán un cuadro en el que resume que el proceso de instalación ha finalizado correctamente.

REINICIAMOS

• Una vez instalado el CA debemos instalar el certificado autofirmado, para ello hacemos click en Crear certificado autofimado. Después especificamos el nombre descriptivo para el certificado

• Una vez creado el certificado “Crearemos una solicitud de certificado” y especificamos la información necesaria y luego especificamos el proveedor de servicios criptográficos en nuestro caso es RSA

• Una vez finalizado la especificación de los parámetros anteriores configuraremos la ruta en la que se ha de guardar el archivo. En mi caso el nombre del archivo es nuevo.txt .

• Una vez finalizado esto anterior abriremos el navegador para solicitar el certificado para nuestro navegador. Una vez que estemos en la segunda imagen pulsaremos en Solicitar un certificado y en la tercera imagen “solicitud avanzada de certificado”.

• En el cuarto paso nos pide determinar los tipos de certificados que podemos solicitar. Nosotros escogeremos “ Enviar una solicitud de certificado con un archivo codificado en base64 CMC … ” . En la Quinta imagen copiaremos el contenido del archivo generado anteriormente en el espacio dedicado a ello y pulsaremos en “ Enviar ”.

• Una vez finalizado el proceso anterior iniciaremos la Autoridad de Certificación y veremos que la petición anterior está en la sección de Solicitudes pendientes.

• Volveremos a la página del navegador y descargaremos el certificado con el método de codificación DER.

• Una vez finalizado el proceso anterior tendremos que volver a Certificados y completar la solicitud de certificado. Seleccionamos el certificado descargado y escribimos un nombre descriptivo

WEBDAV• Para instalar Webdav nos dirigimos a “Administre su servidor”para comprobar si el

servicio está desinstalado. En esta versión de Windows Server no trae para instalar mediante el DVD de Windows.

• Para ello tenemos que descargar el paquete webdav_es-es-i386.msi para poder instalar WEBDAV. El proceso de instalación es aceptar la licencia y se instalará.

• Una vez finalizado el proceso de instalación nos dirigimos al administrador de IIS y reiniciamos el servidor Web. Hacemos click en el Sitio de mczones.es y hacemos click en agregar regla de creación y habilitamos Webdav.

• La regla de creación permitirá el acceso al contenido o lo denegará, en mi caso al usuario he especificado al usuario administrador, con el permiso de Leer, origen y escribir. Pulsamos en aceptar y veremos la regla creada .

• En la sección Autenticación habilitaremos suplantación de ASP.NET y en Reglas de autorización verificaremos que está en Permitir a todos los usuarios. Para verificar el funcionamiento de abriremos un navegador y abriremos como carpeta Web.

Fuentes :

•http://geeks.ms/blogs/mredison/archive/2009/02/26/servidor-web-http-ftp-https-en-windows- server-2008.aspx

•http://www.megacrack.es/2010/04/26/como-crear-una-entidad-emisora-de-certificados-en- windows-2008-r2/

http://learn.iis.net/page.aspx/350/installing-and-configuring-webdav-on-iis-7/