Instalación y configuración de Zentyal

Server, para la implementación de

servicios
Andres Mauricio Mora, Elkin Mosquera, Jhorge Ibarguen
DIPLOMADO DE PROFUNDIZACIÓN EN LINUX (OPCIÓN DE TRABAJO DE GRADO)
Universidad Nacional Abierta y a Distancia UNAD
[email protected]
[email protected]
[email protected]
Resumen- Se pretende implementar servicios de
infraestructura IT enfocados a medios Intranet y extranet a
través de 5 temáticas establecidas y mediante el uso de la
distribución basado en Linux Zentyal Server 5.1 como
proveedor de herramientas de diversas gestiones, en temas de
seguridad y de control, aplicadas en al campo de la
informática y las telecomunicaciones. Zentyal puede actuar
gestionando la infraestructura de red, como puerta de enlace a
Internet (Gateway), gestionando las amenazas de seguridad
(UTM), como servidor de oficina, como servidor de
comunicaciones unificadas o una combinación de estas.
Palabras Claves— Proxy, cortafuegos, VPN, Server, DHCP,
DNS, Dominio
Figura 1.configuración de tarjetas de red
Summary- It is intended to implement IT infrastructure
services focused on intranet and extranet media through 5 2. Configuramos el rango de direcciones IP para el DHCP. El
established themes and through the use of Linux-based rango establecido va de la 192.168.200.6 a la
distribution Zentyal Server 5.1 as a provider of various 192.168.200.200
management tools, in security and control issues, applied in
the field of information technology and telecommunications.
Zentyal can act by managing the network infrastructure, such
as gateway to the Internet (Gateway), managing security
threats (UTM), as an office server, as a unified
communications server or a combination of these. Keywords-
Proxy, firewall, VPN, Server, DHCP, DNS, Domain

Palabras clave. Zentyal Server, DHCP Server, DNS Server, Proxy,

Controlador Dominio, File Server, Print Server, VPN.

INTRODUCCIÓN

Este artículo presenta la instalación y configuración del Sistema

Operativo GNU/Linux Zentyal Server 5.1, haciendo uso de las
técnicas previamente aprendidas en el Diplomado de Profundización Figura 2. Configuración de rangos de IP
en Linux; sistema operativo que será base para disponer de los
servicios de infraestructura IT., contenidos en la temática nro. 1, Guardamos los cambios establecidos para DHCP.
seleccionada por la suscrita en el foro colaborativo, donde se deberá
configurar e implementar los servicios de gestión en DHCP Server, 3. Iniciamos el cliente de Ubuntu y verificamos que el
DNS Server y Controlador de Dominio dentro de nuestro sistema; adaptador de red, se encuentre en la misma red del servidor
debiendo entregar la implementación y configuración detallada del DHCP, en este caso red NAT. Verificamos si la máquina
acceso de una estación de trabajo GNU/Linux Ubuntu Desktop a Ubuntu accede a internet. Por último, verificamos la dirección
través de un usuario y contraseña, así como también el registro de IP obtenida mediante DHCP (nótese que está en el rango de
dicha estación en los servicios de Infraestructura IT de Zentyal.
direcciones IP previamente configuradas en nuestro DHCP
Server):
A. DHCP SERVER, DNS SERVER Y
CONTROLADOR DE DOMINIO.

Producto esperado: Implementación y configuración detallada

del acceso de una estación de trabajo GNU/Linux Ubuntu
Desktop a través de un usuario y contraseña, así como
también el registro de dicha estación en los servicios de
Infraestructura IT de Zentyal.

1.una vez instalado el sistema opertivo Zentyal Confirmamos

la configuración de las interfaces de red, la primera tarjeta
eth0 (DHCP, WAN Externa), que es la que nos va a garantizar
la conexión a internet, La segunda tarjeta eth1, le asignamos Figura 3. Verificación de asignación de IP por DHCP
una dirección IP estática, esta es la que vamos a utilizar para
4. Configuración del Dominio y DNS
el DHCP Server:
Le asignamos nombre al controlador de dominio .
Adicionamos usuario y contraseña:
 2. Seguimos las instrucciones en pantalla tal como las
versiones de Ubuntu que se instalaron anteriormente.
Figure 1Controlador de dominio, DNS, usuarios y contraseñas

Ingresamos con a la máquina de Ubuntu con nombre de

usuario y contraseña. Podemos observar el monitoreo de la
red mediante Zentyal, con la máquina de Ubuntu que ingresa
con dirección IP asignada mediante DHCP y todos los
servicios del servidor ejecutándose:

3. Configuramos las diferentes opciones hasta que el

sistema se empieza a instalar

Figura 5 Monitoreo del proceso.

4. Una vez terminada la instalación el servidor iniciara

TEMÁTICA 5: VPN ejecutando el webadmin

Producto esperado: Implementación y configuración

detallada de la creación de una VPN que permita establecer
un túnel privado de comunicación con una estación de trabajo
GNU/Linux Ubuntu Desktop. Se debe evidenciar el ingreso a
algún contenido o aplicación de la estación de trabajo.

1. Procedemos a instalar ZENTYAL SERVER 5.0

5. Procedemos a iniciar sesión con la contraseña

previamente con el usuario y la contraseña dada al
momento de la instalación.
6. Al iniciar por primera vez Zentyal este nos solicitara que 9. Es necesario crear al iniciar un certificado de operación
servicios debemos instalar, en este caso seleccionamos para el servidor, en el botón VPN, seleccionamos la
VPN. opción servidores Zentyal nos avisara que es necesario
crear un certificado para continuar, lo creamos y
complementamos los datos que nos solicita, por ultimo
damos clic en el botón Expedir.

7. Los correspondientes módulos seleccionados se

instalaran.
10. Creamos el servidor una vez creado el certificado

8. Configuramos la red del servidor, debido a que se va a

11. En la lista de servidores hacemos clic en el botón
usar una red local se establece como configuración una
configuración y seleccionamos el certificado previamente
red interna con el método DHCP
creado, damos clic en Guardar.
12. En la lista de servidores, damos clic en el Botón 15. Extraemos los archivos previamente descargados del
descargar certificados, esto con el fin de configurar el servidor Zentyal
acceso a los clientes.
Para ello zentyal nos advertirá que no existen
certificados para el tipo de usuario, creamos uno o varios
dependiendo de la cantidad de usuarios a manejar. Damos clic
en el botón Expedir.

16. Por medio del programa haciendo clic derecho

importamos el archivo y buscamos la carpeta donde se
extrajeron los archivos.

13. El certificado lo descargamos dependiendo del tipo de

cliente, en este caso se usaran dos de ejemplo, Linux y
Windows.

17. Damos clic en conectar y si el proceso tiene éxito, el

servidor nos asignara una nueva dirección Ip
14. En Windows: Descargamos e instalamos el programa
cliente llamado OpenVPN En este caso nos asignó la dirección ip 192.168.160.6
18. En Linux: Instalamos el cliente VPN por medio de 21. El sistema nos crea una nueva dirección ip.
consola con el comando apt-get install network-manager-
openvpn-gnome

22. Ingreso del servicio WebMin de la estación de trabajo.

19. Descargamos los archivos del servidor Zentyal y los

copiamos en la ruta /etc/openvpn

B. Proxy no Transparente
Se deberá implementar y configurar en forma detallada el
20. Ejecutamos el comando openvpn –config control del acceso de una estación GNU/Linux Ubuntu Desktop a los
/etc/openvpn/client/servidor-vpn-client.conf –daemon servicios de conectividad a Internet desde Zentyal a través de un
con el fin de ejecutar el servicio. proxy que filtra la salida por medio del puerto 3128.

Configuración del SO Zentyal Server

 Configuración de Zentyal

Debemos agregar los rangos de ip para que nuestra

maquina Ubuntu tome alguno de estos rangos y se
 evidencie la conexión entre el Zentyal y el Ubuntu. El
rango asignado es de 10.10.30.10 a 10.10.30.30

Figura 25. Creación del nombre para un nuevo objeto.

Configuramos el módulo de proxy HTTP donde debemos

colocar el puerto en esta caso 3128 que es el que se va a
Figura 23. Asignación de rangos DHCP trabar en el proxy no transparente.

Figura 24. Rangos asignados y guardados.

Al agregar los rangos el zentyal reconoce al Ubuntu dentro de Figura 26. Configuración del proxy y el puerto 3128.
la red interna con ip dentro del rango que se asignó, nos
muestra la ip del Ubuntu, dirección MAC y el nombre de la Una vez creado el puerto procedemos a agregar las reglas de
máquina. acceso en el módulo de HTTP proxy denegando los servicios
por el puerto 3128 al objeto creado el cual tiene la dirección
ip del Ubuntu desktop. Guardamos, recordemos que para todo
cambio que se realice se debe guardar para que se actualicen
los cambios en los módulos involucrados.

Figura 25. Comprobación de enlace Ubuntu Zentyal.

Inicia el proceso de configuración del zentyal para
bloquear los servicios desde el puerto 3128, iniciamos
creando un objeto con la ip de la máquina de Ubuntu. Figura 27. Configuración de reglas de acceso.

Al ingresar la Ubuntu nos damos cuenta que contamos con

internet ya que aún no se ha habilitado el proxy.
 Dejamos la maquina nuevamente sin proxy y evidenciamos
que la máquina de Ubuntu nuevamente queda con el servicio
de internet correctamente.

Figura 28. Interfaz del navegador Firefox con internet.

Realizamos el proceso de activación del proxy en el

navegador de Ubuntu colocando la ip estática de la red eth1
10.10.30.1 y especificando el puerto. Guardamos los cambios Figura 32. Quitando la restricción del proxy para acceder a
y recargamos nuevamente la página. internet

Figura 29. Configuración de Ubuntu escritorio con el proxy y Figura 33. Accediendo a internet ya sin la restricción del
el puerto 3128.
proxy.
Al recargar la página nos dice que existe una restricción por
el servidor Zentyal a acceder al servicio de internet, todas las
paginas quedan sin acceso y nos muestra la restricción por el
servidor.

Figura 30. Bloqueo del zentyal para acceder a internet

Figura 31. Bloqueo del zentyal para acceder a Hotmail

C. Cortafuegos [2] El instalador de Zentyal. [en linea]. Recuperado
de: https://doc.zentyal.org/5.1/es/installation.html#el-
Se deberá implementar y configurar en forma detallada
instalador-de-zentyal. [Acceso 01 Dic. 2018].
para la restricción de la apertura de sitios o portales Web de [3] Instalación y configuración de servidor DHCP en
entretenimiento y redes sociales, evidenciando las reglas y Zentyal. [en
políticas creadas. La validación del Funcionamiento del Línea]. Recuperado de:
cortafuego aplicando las restricciones solicitadas, se hará https://www.youtube.com/watch?v=AEwvwJ8b56Y.
[Acceso 02 Dic. 2018].
desde una estación de trabajo GNU/Linux Ubuntu Desktop. [4] J. Seguí Cristín. (2015, Septiembre 17). Servicios Internet
para
Configuración del SO Zentyal Server Pymes con Zentyal. Pág. 98. [en línea]. PDF Disponible
en:https://upcommons.upc.edu/bitstream/handle/2117/83
292/Mem%C3% B2ria.pdf?sequence=1&isAllowed=y- .
[Acceso 01 Dic. 2018].
Dos hojas máximo para explicar la temática [5] KnowITFree. (2016, Octubre 6). How to join Ubuntu
16.04 LTS
to Active Directory Created in zentyal 4.2 Server. [en
línea]. Disponible en: https://www.youtube.com/watch?
D. File Server y Print Server v=oNCzh3dkdBM&t=102s [Acceso 30 Nov. 2018].
Se deberá implementar y configurar en forma detallada el [6] Masters, J., & Blum, R. (2007). Professional Linux
acceso de una estación de trabajo GNU/Linux Ubuntu Programming.
Desktop a través del controlador de dominio LDAP a los Indianapolis, IN:Wrox. [online] Recuperado
de:http://bibliotecavirtual.unad.edu.co:2051/login.aspx?
servicios de carpetas compartidas e impresoras
direct
=true&db=nlebk&AN=186682&lang=es&site=edslive&e
Configuración del SO Zentyal Server bv=EB&ppid=pp_247. [Acceso 01 Dic. 2018].
[7] M. García. (2015, Enero 13). Uniendo Ubuntu a un
Dos hojas máximo para explicar la temática controlador de
dominio. [en línea]. Disponible en:
http://recursosformacion.com/wordpress/2015/01/uniend
o-ubuntu-un- controlador-de-dominio/. [Acceso 02 Dic.
F. VPN 2018].
Se deberá implementar y configurar en forma detallada [8] Servidor de descargas Zentyal.com [en
línea].Recuperado de:
la creación de una VPN que permita establecer un túnel http://download.zentyal.com/[.Acceso 30 Nov. 2018].
privado de comunicación con una estación de trabajo [9] Villada, R. J. L. (2015). Instalación y configuración del
GNU/Linux Ubuntu Desktop. Se debe evidenciar el ingreso a software
algún contenido o aplicación de la estación de trabajo. de servidor web (UF1271). Madrid, ES: IC Editorial. [en
línea] Recuperado de:
http://bibliotecavirtual.unad.edu.co:2077/lib/unadsp/read
Configuración del SO Zentyal Server er. action?
ppg=128&docID=11148766&tm=1480301506141
[Acceso 01 Dic. 2018].
[10] Zentyal 5.1. Documentación Oficial. [en línea]
Dos hojas máximo para explicar la temática Recuperado de:
https://doc.zentyal.org/5.1/es/ [Acceso 30 Nov. 2018].

III. CONCLUSIONES

Zentyal (Development Edition – Edición Gratuita) es una

herramienta completamente funcional para trabajar en
entornos de producción profesional para pequeñas empresas, se
presenta como una excelente solución a bajo costo, pues se puede
virtualizar sin ningún problema o se puede instalar en una máquina
que no sea muy costosa y tendrá un buen rendimiento.
Ofrece todas las herramientas necesarias que se pueden necesitar de
parte de un servidor en la red y su instalación es simple y muy
intuitiva.

Se puede mencionar que es la herramienta adecuada para trabajar

como servidor de red en entornos en donde no se cuenta con la
posibilidad para hacer inversión en infraestructura IT, por
ejemplo, en instituciones pequeñas donde no hayan más de 100
usuarios, el rendimiento puede ser muy bueno y cumplirá la labor
requerida.

REFERENCIAS
[1] Descargar e instalar Zentyal 5.1/Virtualbox.
[video en línea]. Recuperado de:
https://www.youtube.com/watch?v=PjvqklXW4pc.
[Acceso 02
Dic. 2018].