Antes os hablé del Failover & Load Balancing de lineas Wan, que nos permite realizar un equipo Sonicwall con sistema operativo avanzado de sonicwall. Pues bién, con este sistema operativo, también podemos conformar un hardware failover, esto nos permitiría tener varios equipos dispuestos a dar servicio a una misma red, los que además permiten hacer Failover & Load Balancing, con lo que la disponibilidad ya se dispara al máximo.
Activando esta opción y disponiendo de dos equipos iguales, podemos programar una actualización casi continua de Settings y Firmware entre los dos equipos, crear una Mac virtual y como en el caso anterior, pruebas continuas contra ips e ICMPS internas y externas que les permita a los equipos saber la disponibilidad de las zonas Wan's.
Las opciones están desactivadas porque en la demo no se dispone de dos equipos en paralelo.
El viernes aprobé el examen de certificación y ya soy Sonicwall Security Administator. A partir de ahora y a través de este blog, os "calentaré el tarro" con las características y funciones mas interesantes de los productos Sonicwall, ¡que no son pocas! , como por ejemplo:
Wan Failover & Load Balancing.
El sistema operativo Enhanced de Sonicwall, nos permite convertir la zona OPT (o DMZ) como Wan 2, a la que podemos poner una segunda linea ADSL o Cable Modem, por supuesto debeis tener en cuenta que sea una linea de una operadora distinta a la 1ª Wan, y que no compartan central para poder tener servicio a pesar de caida de una de las dos lineas.
Una vez activamos esta opción en Sonicwall, podemos hacer a base de reglas de Routing, obligar que cierto trafico salga siempre por la misma linea, cosa necesaria si tenemos asociada una ip pública a nuestro dominio por ejemplo. También podemos hacer Balanceo Activo / Pasivo, no utilizando la segunda linea mientras no falle la primera y también podemos mandar a la segunda Wan todo el tráfico una vez llega la primera Wan a X consumo de KBPS o X porcentaje de uso.
Para asegurarnos que nuestro equipo sepa cuando ha dejado de funcionar una de las dos lineas y si el problema es del router /modem que tenemos delante o si es un problema de la linea como tal, podemos programar un ping y/o busqueda de dirección ICMP, cada X segundos a nuestro Modem/Router y a una dirección externa.
En la demo no tengo 2 lineas ADSL y por eso algunas opciones aparecen deshabilitadas.
Como bien pudisteis leer en el blog de David, Hyper-V ya está aquí, ahora ya no teneis excusa porque el tiempo de formación y cacharreo ha pasado y es hora de ponerlo en marcha....
Os paso una entrada muy interesante de Scott Schnoll "Principal Technical Writer on the Exchange Server product team", que a su vez comenta lo que un tal "Brent" que es "Senior Test Lead on the Exchange Team at Microsoft" sobre Hyper-V y la virtualización de Exchange 2007 sobre esta plataforma.
Copio y pego:
Within 60 days of Hyper-V's RTM, the Exchange team will publish a detailed support statement for Hyper-V, and a TechNet article with best practices. I'm part of the Exchange Virtualization Working Group and will be helping to deliver some of this content.
Customers should not deploy Exchange on Hyper-V until our support guidance is available.
Early results show that performance of Exchange 2007 on Hyper-V is quite good, and that it scales very well from 1-4 processors per VM.
In terms of best practices and requirements, Brent shared the following:
We're only supporting guests running Exchange Server 2007 SP1 on Windows Server 2008.
We're only supporting fixed disks, and not dynamic disks.
Storage should be on spindles that are separate from the Guest operating system VHD physical storage.
Storage must be SCSI passthrough or iSCSI (with a preference of SCSI passthrough for queues, databases and log files).
All Exchange server roles, except for the Unified Messaging server role, will be supported.
En el artículo anterior (que está mas abajo), hablaba sobre el filtrado de extensiones que se puede aplicar en las carpetas compartidas con SBS 2008, como os podeis imaginar, esta opción no es exclusiva de SBS 2008 ya que también viene en Windows Server 2008.
Una vez activamos el Rol de Servidor de archivos en Windows Server 2008, desde la consola de administración del servidor podemos ver las opciones de filtrado. La filosofía es, primero crear grupos de extensiones y luego aplicar esos grupos como filtros sobre las carpetas compartidas, también dispones de alguna frikada como la posibilidad de recibir un correo, chivándose de quién a intentado guardar un archivo prohibido.
Al compartir una carpeta desde la nueva consola de administración de SBS 2008, aparecen muchas opciones nuevas. Una de las más me ha gustado ha sido el filtrado de extensiones a aplicar sobre la carpeta que estamos compartiendo. El asistente también trae otras innovaciones o mejoras como la posibilidad de crear una carpeta detrás de una raiz DFS o la de aplicar cuotas aportando a esto alguna innovación que trataré en otra entrada del blog. Pero como os digo, la de filtrar ciertas extensiones seguro va a ser algo muy valorado por los administradores.
Revisando la guía que os he comentado esta mañana, aparece un error en la tabla de requisitos de SBS 2008, el error en cuestión lo cometen al decir que el segundo servidor, que viene al adquirir la versión premium de SBS 2008, debe tener al menos 2 tarjetas de red.
Recordar que Isa Server o su sucedaneo, ya no viene con SBS 2008 y por tanto en ninguno de los dos servidores hacen falta dos tarjetas de red.
La configuráción de la validación integrada de Sharepoint con Kerberos, ya os adelanto que es un verdadero dolor de cabeza, pero de todas formas si os veeis obligados a configurarla, aquí teneis unas guías muy buenas:
Os paso un link de Jose Barreto, contiene un artículo increiblemente bueno, asociado a otro links del mismo autor, donde hace un repaso muy gráfico y descriptivo de todas las opciónes de clusterización que tenemos con Hyper-V.
Dijo Cameron Brown tras ganar el ironman de Nueva Zelanda en 2.002, esta frase refleja perféctamente en que momento hay que esforzarse para convertirse en "Finisher".
Respecto a que pasa con el licenciamiento de SBS 2003 en el momento aparece un windows 2008 en la red, habla muy exténsamente el artículo aparecido recientement en el blog de SBS, os dejo con el link:
Para poder utilizar la validación integrada de Windows en Dynamics Nav 5.0, teniendo la base de datos en SQL 2005, tenemos que hacer unos pequeños pasos, alguno de ellos muy poco documentados hasta el momento:
1. En SQL configuration Manager, Botón derecho sobre SQL 2005 Serices - propiedades - Advanced - Startup Parameters y al final del texto que allí aparece, añadir " ;-T4616 ".
2.Reiniciar SQL
3.Copiar el archivo xp_ndo.dll del cd de instalación (si es sql 64 bits, hay que pedir el archivo a Microsoft) en la ruta : C:\Archivos de Programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\xp_ndo.dll
4.En SQL, ejecutar el siguiente script:
USE master EXEC sp_addextendedproc xp_ndo_enumusergroups, 'C:\Archivos de Programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\xp_ndo.dll' GO GRANT EXECUTE ON [xp_ndo_enumusergroups] TO PUBLIC GO
USE master EXEC sp_addextendedproc xp_ndo_enumusersids, 'C:\Archivos de Programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\xp_ndo.dll' GO GRANT EXECUTE ON [xp_ndo_enumusersids] TO PUBLIC GO
Hola. Los que pasáis por aquí, sabéis que aprovecho mi día o medio día de descanso, para machacaros con el Ironman de este año, ya sé que no viene a cuento y que aquí entrais en busca de otras cosas, pero no sabéis lo bien que me siento cuando me libero y expreso en voz alta que estoy hasta los mismisismos, aunque como siempre, 2 minutos después de pasar por la meta (por que tarde lo que tarde lo haré) estaré preguntándome donde será el próximo.
Lo de estar hasta los mismisimos, se entiende mejor en la siguiente captura, en estos momentos estamos en la semana 20 y 21, lo que quiere decir que si no fallo en nada, esto me está llevando casi 21 horas semanales, así que ¿se justificia o no estar hasta los mismisimos? de la piscina, la bici y de las zapatillas de correr (bueno de estas últimas no).
Además esta semana lancé mi órdago pronosticando un tiempo a realizar en la carrera, según he pensado, Roth 2008 es mas rápida que Frankfurt 2007 y allí hice 10:24 teniendo que parar mas veces de las previstas, además he podido entrenar mucho más (cosa que es mejor solo a priori), pero no he conseguido correr tan rápido como el año pasado :-S, así que sumando y restando, me sale lo siguiente:
Recuerdo que Chema ya habló sobre ello, y es que ante situaciones así yo también me pregunto si somos humanos o no, y es que lo que hay en la letra E y en el número 8, hay que entender que no es un gato :-S para poder acertar el código.
Como habréis leido por la blogosfera, el backup de Windows Server 2008 trae ciertos cambios, alguno muy bueno como la copia de seguridad basada en imagenes, ofreciendo la posibilidad de tener una copia completa del sistema y una muy fácil restauración de la misma, tanto en el mismo equipo como en un equipo distinto y otra no tan buena, como la eliminación de la posibilidad de hacer backup en cinta, teniendo que recurrir a software de terceros.
Dell, viendo venir el panorama actual, ha sacado al mercado esta maravilla:
Unidad de Backup Rd1000, bueno podemos llámarle unidad de backup o unidad de almacenamiento como tal, la unidad externa lleva conexión Usb 2.0, pero la interna lleva conexión Sata II.
En cuanto a las cintas, realmente son discos de 2,5" muy protegidos, estos se sirven en capacidades reales de 80gb, 120gb, 160gb y 300gb. y como os podeis imaginar, la unidad la podeis utilizar para almacenamiento puro y duro sin tener que crear el típico proceso de apertura de la cinta, rebobinado, copiado de la misma , etc.
Frikada: La unidad externa es usb 2.0 y no voy a descubrir nada, pero la interna siendo Sata-II, carga las máquinas virtuales almacenadas en los discos/cintas extraibles que da gusto.
Pues sí, esta es una pregunta que se ha estado discutiendo últimamente. Como sabeis, Small Business Server 2008, no trae Isa Server o como se llama ahora "Integrated Edge Security Gateway ", así bien, ¿que pasa con los clientes que compraron con contrato Software Assurance SBS 2003 premium y con él Isa Server 2006?, pues nada, Microsoft ha decidido que los clientes que se encuentren en esta situación, disponen de la actualización completa a Integrated Edge Security Gateway, para instalar en un servidor distinto al de SBS 2008, así que de un gran problema, ¡una gran solución!.
Un saludo y disculpar que no esté mucho por aquí, tengo subidos pantallazos interesantes de SBS 2008 a ver si puedo y os los enseño.
El equipo de WSUS está planeando lanzar el SP1 de Vista a través del servidor de actualizaciones de Microsoft. Los administradores, sabeis que podeis y debeis probarlo e informaros antes y que toda la información la teneis aquí y aquí, para que vuestro servidor WSUS pueda desplegar esta actualización, debeis estar seguros que teneis actualido "Winverifytrust" (http://support.microsoft.com/kb/938759).
En el siguiente video teneis una demo en tiempo real, sobre el asistente para crear y administrar usuarios en Essential Business Server 2008.
Como en SBS 2008, el asistente también permite crear un usuario plantilla y asociar a una licencia -recordar que en EBS 2008 podemos administrar mejor las licencias llegando a dejar un usuario sin ella y asociándola a otro usuario-.
Una de las tareas de administración que nos ha llevado locos estos últimos años, es la configuración de Exchange 2003 o 2007, para conseguir que nuestra organización envíe correo a través de un servidor SMTP externo, mas aun desde que las bases de datos anti-spam están incluyendo todas las IPs de las adsl de telefónica como spammers.
Pues bien, si con SBS 2003 realizar esta configuración era una tarea sencilla, con SBS 2008 aun se ha facilitado más.
Os cuento:
Paso 1: Consola de Administración - Network - Connectivity - Outbound Internet e-mail - Next
Paso 2: Rellenar con el nombre del servidor smtp externo y la validación de usuario (si así se requiere) - Next.
Paso 3: Fin :-D
He colgado las capturas en mi Sky-Drive y linkado desde aquí, la calidad no es muy buena, pero no es por las capturas, si haceis click sobre la foto y luego otro click sobre la ventana que se abre, se ve a la calidad de la captura, buscaré otra sitio donde colgarlas a ver si va mejor.
Estamos un poco decepcionados con el resultado de la encuesta "SBS WW Community Survey 2008", como sabeis, la encuesta se hizo pública a principios de mes y ya os hablé de ella en un post anterior. El tema está en que el año pasado después de dos semanas ya se habían recibido 800 contestaciones, mientras que este año andamos por las 250, prometemos hacer mucho caso a todos los comentarios y discutirlos uno por uno.
Llevo dos años disfrutando de la visita de mi amigo Mariano justo en las semanas de más volumen previas al Ironman, semanas en las que más energía debes emplear para conseguir ese objetivo marcado sin que tu vida normal se vea afectada. Justo es el momento en el que mejor puedes tener cerca una fuente de inspiración y por supuesto Mariano lo és, Mariano es una de esas personas que hace que relativices tus problemas, es una de esas personas que consiguieron su sueño y además viven dentro de él, no digo que lo comparta pero me quedo con la esencia e intento haberme contagiado con la autonomía suficiente para tenerla siempre ante los momentos difíciles y fáciles.
Mariano descubrió la bicicleta y con ella la libertad, él subió sobre la bicicleta y desde arriba de ella observa nuestros problemas como algo liviano, no como algo fácil de conseguir pero sí de relativa importancia, pienso que cuando uno ha tenido como principal problema sobrevivir, todo lo demás son problemas artificiales y creados por nosotros mismos, de los cuales una gran cantidad, ni tan siquiera llegan a suceder.
Es curioso que Mariano se encontrase a sí mismo y aprendiese a escuchar su cuerpo gracias a la competiciones de larga distancia, para luego utilizar ese aprendizaje y conseguir el sueño de su vida o mejor dicho vivir de su sueño.
Riding Mongolia in mountain bike (next August 2008)
Nepal Tibet biking tour Katmandu - Lhasa (next Sept 2008)
MARIANO LOREFICE, 38 años Organizador de eventos y guía de cicloturismo y trekking.
"El pedalear es sólo un ejercicio físico, pero soñar es un impulso espiritual e inagotable que nos lleva hacia nuestras metas. Los sueños hacen posible lo imposible"
• Realizó 2 vueltas al mundo en bicicleta. 120.000 Km. y 56 países, que le sirvieron para enfrentar todo tipo de situaciones extremas dentro de las que se destacan: • Cumbre en el Aconcagua: con la bicicleta y en solitario. • Cruce del Himalaya y toda la Meseta Tibetana. Tramos a más de 5200msnm, miles de km de soledad y temperaturas heladas (C -35º) • Travesías de los desiertos más importantes: Kalahari, Australia, Namib, Sahara, Atacama, Kavir, con temperaturas superiores a C 55º. • Las regiones más frías: Travesía de Canadá en invierno (5.700 Km. con Cº-67), Alaska, 2.000 Km. en el Círculo Polar Ártico y múltiples cruces invernales de la Patagonia. • Cruce de la Selva Amazónica (3.000 Km.) y Centroamericana. • Dos veces unió todas las provincias de la Argentina, en una campaña ecológica en escuelas y pedaleando 26.000 Km. La experiencia adquirida en situaciones extremas, lo han capacitado más que cualquier curso. En ellas "aprobar un examen" podía significar la diferencia entre la vida y la muerte.
Logros deportivos •Triatleta de ultradistancia, participó en ultramaratones y fue pionero en los triatlones de mayor extensión en el mundo. Se encuentra entre las 10 personas que completaron el primer Quíntuple Ironman (Holanda 1991) y Decaironman, (38 km de natación, 1800 km de ciclismo y 422 km de trote, México 1992) por primera vez en la historia.
Una de las grandes ventajas que aporta Essential Business Server 2008 a los administradores de sistemas, es la integración de la consola de administración con System Center Essentials, programa muy completo y cada vez mas intuitivo, pero la verdad es que no se caracteriza por su facilidad de manejo.
Desde la consola de administración y más concrétamente desde la pestaña de "Computer and Devices", podemos ver todo lo que nos importa, ofrecer asistencia remota, aprobar actualizaciones, reiniciar el equipo, etc. de cada uno de los 300 equipos + al menos 4 servidores que podemos tener en nuestro sistema EBS 2008.
Otra cosa que me gusta mucho de Small Business Server 2008, son los informes, si nos centramos en los informes referentes a Exchange y/o seguridad, tenemos la posibilidad de recibir, diaria o semanalmente a la hora que queramos, un correo con entre otras cosas, la cantidad de correo capturado por las reglas anti-spam, la fecha de actualización del antivirus y del anti-spyware y la utilización de los buzones por parte de los usuarios.
La gente que administramos sistemas, sabemos lo engorroso que puede resultar mover la ubicación de las bases de datos de ciertos programas una vez instalados estos, me refiero a wsus, sharepoint services, Exchange, etc., sin hablar de cambiar la ubicación de las carpetas de "Mis Documentos" redireccionadas al servidor, etc.
Pues bien, si algunas de esas tareas, con Small Business Server 2003 ya era cosa fácil, con Small business Server 2008 ya ni os cuento.
Estoy liado con la certificación CSSA de Sonicwall, por estos lares hay muy poca gente con esta certificación, pero desde aquí hago una llamada al mundo mundial, si alguien se ha presentado o también la está preparando, estaría bien intercambiar impresiones.
Ya se van viendo pinceladas de las cosas chulas que tiene Essential Business Server (EBS). En el artículo aparecido hoy en el blog oficial de EBS, nos hablan sobre la herramienta mmsutils.exe, herramienta que lanza asistentes que nos facilitan las tareas de administración.
En el ejemplo, nos muestran como cambiar la ip externa del servidor de seguridad gracias al asistente que invocamos con el comando mmstuils.exe /changeip, asistente que nos reconfigura todos los servicios relacionados con este servidor, recordemos que en este servidor está instalado Forefront Edge Security (antes Isa server) y Exchange con el rol "Edge", por tanto, el cambio de IP no suena como algo trivial.
Por muy nuevo, complejo o raro que parezca, la conversión de máquinas virtuales de Vmware a Hyper-V no es algo nuevo, sobre todo cuando caemos en la cuenta de que las máquinas virtuales que utiliza Hyper-V son totalmente compatibles con las que utiliza Virtual Server r2 y/o Virtual Pc, así que una vez descubierto o recordado esto, ya solo nos queda decir que SCVMM es capaz de convertir archivos VMDK en archivos VHD, que es al fin y al cabo lo que estamos buscando, aunque para este menester no solo podemos contar con SCVMM si no que también existe Vmtoolkit.
Aunque no es exáctamente el caso, aprovecho para pasaros un artículo muy interesante, con las consideraciones y pasos a realizar cuando una máquina virtual viene de Virtual Server o Virtual PC y queremos arrancarla en Hyper-V.
Una de las cosas que me pregunta la gente y que yo mismo me estaba preguntado desde unos meses atras, es ¿que va a ser de Small Business Server 2003 desde el día en que se anuncie Small Business Server 2008?, ¿quien va a comprar la versión 2003, con por ejemplo Exchange 2003? cuando es inminente un producto mejor y con una mejora tan sustancial como Exchange 2007 y su total funcionamiento en 64 bits.
Pues bien, la solución se llama Software Assurance, con esta forma de licenciamiento no solo disfrutas de las ventajas que lleva añadido este contrato, como la llamada a soporte técnico por ejemplo, si no que además vas a poder disfrutar de Small business Server 2008 desde el día de su lanzamiento, pero es que además de todo esto, vas a poder disfrutar de una ayuda de 200$ si adquiriste la versión enterprise o de 100$ si por el contrario adquiriste la versión standard, para ayudarte a soportar los gastos de migración.
Por cierto, un ejemplo:
Precio de Small Business Server 2003 : 600€ +i.v.a +/- Precio de Small Business Server 2003 con Sofware Assurance (2 años): 877.-€ + i.v.a. +/-
Solo el caso de soporte ya debe andar por unos 250.-€, ¿no vale la pena?.
Las opciones están desactivadas porque en la demo no se dispone de dos equipos en paralelo.
