Ma de Correo Seguro Con Microsoft Exchange Sobre Windows Server 2003

PLATAFORMA DE CORREO SEGURO EN WINDOWS SERVER 2003
Por:
Jennifer Murillo Areiza

Germán Vásquez Sánchez
Juan David González
Julio Cesar Hernández
Docente:
Germán Gabriel Leal Flores
Tecnología en Administración de Redes de Computadores

20112
SENA Centro de Servicios y Gestión Empresarial

Medellín
2010
Plataforma de Correo Segura Página 1

CONFIGURACION DE UN ARREGLO RAID1 PARA IMPLEMENTAR
MICROSOFT EXCHANGE SOBRE WINDOWS SERVER 2003
Para implementar un arreglo RAID sobre un servidor, lo haremos mediante una

Maquina Virtual, instalado en Sun VirtualBox, para esto instalamos de la manera
habitual una Maquina virtual con Windows Server 2003, y después de esto, vamos
crear un disco Nuevo del mismo tamaño que el implementado para la Maquina, y
lo vamos a agregar para la ranura IDE Primary Slave como lo muestra la imagen,

Luego encendemos la Maquina y vamos a dirigirnos a Inicio, y después damos clic
derecho sobre el Icono de Mi PC, y seleccionamos Administrar, en la ventana que
nos sale, seleccionaremos la opción en el frame de la Izquierda que dice
Administrar Discos.
En la ventana nos aparecerán los discos que están conectados al Equipo, vamos a
seleccionar el disco que acabamos de agregar, que es donde no esta el S.O y
vamos a convertirlo dando clic derecho sobre el y seleccionar la opción Convertir,
Luego en la ventana que nos aparece, vamos a seleccionar el disco y damos clic
en Siguiente,

Después de que El Asistente termine de convertir el disco damos clic en Finish,

Y ahora, ya que tenemos el disco recién agregado vamos a convertir la unidad
lógica en dinámica, para después agregar el espejo, simplemente dando clic
derecho sobre la unidad lógica y seleccionamos la opción convertir a disco
Dinámico,

Luego Seleccionamos el disco y damos clic en OK,

Ahora solo nos queda dar clic en convertir,

Luego nos muestra una advertencia donde dice: “Después de convertir el disco en
dinamico, usted no será capaz de iniciar otro sistema operativo instalado de
cualquier volumen en estos discos desea continuar?” a la cual le vamos a decir que
SI,

Luego sale otro mensaje de alerta que dice que va a desmontar los sistemas de
archivos y si desea continuar, y vamos a dar clic en SI,

Luego aparece que para completar la instalación se debe reiniciar el sistema,
damos clic en OK,

Después de que la unidad lógica este convertida en dinámica vamos a agregar el
espejo, simplemente dando clic derecho en el disco C:\ y seleccionamos la opción
que dice “Agregar espejo”

Luego seleccionamos el Disco1 que fue el que agregamos y damos clic en
“Agregar Espejo”

Luego este empieza a agregar el espejo que es el Disco1 a Disco0,

Después de agregar el Espejo el administrador de discos nos muestra el mismo
tamaño en los dos discos,

Luego solo nos queda reiniciar para ver el espejo en el segundo disco,
Nos queda algo así,

INSTALACION DE ACTIVE DIRECTORY PARA IMPLEMENTAR MICROSOFT
EXCHANGE SOBRE WINDOWS SERVER 2003
Para Instalar Active Directory, Lo primero que debemos hacer es promover el

servicio; Para esto vamos a Inicio>Ejecutar y escribimos dcpromo,

Inmediatamente después saldrá el Asistente para la Instalación de Active
Directory,

Damos clic en Siguiente y sale la Ventana de ayuda para la instalación, Damos
clic en siguiente,

En la siguiente Ventana vamos a seleccionar la opción que dice, Controlador de
dominio para un nuevo dominio y después damos clic en siguiente,

En la Siguiente ventana vamos a seleccionar la opción que dice Dominio en un
nuevo Bosque,

Luego especificamos el nombre del dominio,

Ahora Especificamos Nombre NetBIOS y damos clic en Siguiente,

Luego en la siguiente Ventana especificamos la carpeta de la base de datos y la
carpeta donde se almacenaran los log’s y damos clic en next,

Luego la Siguiente opción la dejamos por defecto y damos clic en siguiente,

Luego le especificamos que el DNS primario somos nosotros mismos, esto lo
hacemos seleccionando la opción del medio, y damos clic en Siguiente,

Luego le especificamos que los permisos sean compatibles con Server 2000 y
server 2003, y damos clic en Siguiente,

Ahora especificamos la contraseña para la Administración Remota y damos clic en
siguiente,

Luego nos muestra las opciones que configuramos anteriormente, y damos clic en
Siguiente,

Y el Asistente empieza a configurar la instalación de Active Directory,

Luego nos sale un mensaje diciéndonos que debemos tener una IP estática,
damos clic en Aceptar,

Ahora seleccionamos la opción que nos dice Protocolo TCP/IP y luego damos clic
en propiedades,

En la ventana que nos sale podemos configurar la dirección IP del Servidor,

Después que el Asistente termina de configurar Active Directory damos clic en
finalizar,

Después Nos sale un mensaje en el cual nos pide reiniciar, damos clic en reiniciar
ahora y estamos listos,

CONFIGURACION DE DNS STANDARD PARA IMPLEMENTAR MICROSOFT
EXCHANGE SOBRE WINDOWS SERVER 2003
Después de haber Instalado Active Directory configuramos el Servidor DNS,
Vamos a Inicio>Todos los Programas>Herramientas Administrativas>Administrar

Servidor DNS y allí agregamos una Zona Inversa, dando clic derecho en la opción
del frame de la parte derecha que dice Zona Inversa, y seleccionamos la opción
que dice Zona Nueva,

En la Ventana que sale damos clic en siguiente para empezar a configurar la
Zona,

Luego seleccionamos la opción que dice que la zona es una zona principal,

Luego seleccionamos la opcion que dice que la zona es para el conrtrolador de
dominio Active Directory

Luego ponemos el rango de direccionamiento de la red para crear el registro PTR
y damos clic en siguiente,

Luego seleccionamos la opción que dice permitir actualizaciones dinámicas y
damos clic en siguiente,

Y así finaliza el asistente para la configuración de la zona, damos clic en finalizar,

INSTALACION DE MICROSOF EXCHANGE
Exchange es un sistema colaborativo que implementa el servicio email, se puede

administrar vía web. Exchange es propiedad de de Microsoft.
Para instalar Exchange en Windows Server 2003 es necesario que el Server instalado
Sp2.
Antes de instalar Exchange vamos a instalar aplicaciones previas para el correcto

funcionamiento, para eso vamos a:

En agregar o quitar programas damos clic en agregar o quitar componentes de
Windows

En el asistente iremos a servidor de aplicaciones y entramos en detalle.

Aquí seleccionamos las siguientes aplicaciones

Estando parados en IIS damos detalles y chuleamos lo siguiente.

Damos aceptar a todo, luego siguiente y empieza la instalación.

Luego de instalar lo anterior se inserta el CD de instalación del Exchange y se
empieza la instalación y damos clic en Herramientas de Implementación de Exchange,

Luego damos clic en implementar el primer servidor Exchange.

Aquí empieza vamos a instalar los programas necesarios para Exchange antes de
instalarlo.
Primero instalaremos el ForestPrep.

Se acepta el contrato y se sigue la instalación.

Si la instalación que va en curso esta bien debe de aparecer la imagen de la siguiente
manera.
Siendo así, damos clic en siguiente.

Esta será la cuenta administradora de Exchange.

Aquí comienza la instalación del Forestprep,

Luego instalamos el DomainPrep

Comenzamos la instalación.

Aceptamos el contrato.
Muestra que es lo que esta instalando, y seguimos con la instalación.

Comienza la instalación del DomainPrep

Ahora si se instala el Servidor Exchange.

El contrato se acepta.

Como ya se instalar las aplicaciones previas acá, debe de aparecer por defecto
Instalación típica.

Creamos la nueva organización del Exchange,
Nombre de la organización que desea crear, se puede dejar por defecto o poner otro
nombre

Se aceptan los términos de licencia.
Muestra lo que se va a instalar el Exchange

Y después esperar a que termine la instalación.

ACTUALIZACION DE MICROSOFT EXCHANGE A Sp2
Para actualizar Microsoft Exchange a Sp2, debemos tener Windows Server

actualizado a Sp2, después descargamos el paquete de actualización de Exchange
y lo ejecutamos,

Inmediatamente después de ejecutarlo, nos sale una pequeña ventana donde nos
pide especificar la ruta donde va a extraer la carpeta, por lo general es la misma
carpeta donde ésta el ejecutable, damos clic en OK,

Después de Extraer la carpeta del archivo ejecutable, abrimos la carpeta y damos
doble clic en el icono que dice Update.exe

Inmediatamente este empieza a cargar los componentes necesarios para la
Instalación,

Después de esto nos sale el asistente para la Actualización de Exchange, Damos
clic en siguiente,

Ahora nos sale la ventana con los términos de la Instalación, damos clic en la
opción que dice Acepto los términos y después en Siguiente,

Luego nos sale una ventana donde nos muestra las opciones que configuramos
posteriormente, damos clic en siguiente,

Después nos muestra una ventana similar a la anterior, damos clic en siguiente,

Después empieza a instalar la actualización, y al terminar solo damos clic en
Finalizar para terminar el asistente y ya tenemos nuestro Microsoft Exchange Sp2,
Plataforma Correo Seguro Exchange Página 74

CREACION DE USUARIOS
Para empezar a crear los usuarios vamos a ir a…

Estando allí vamos a crear una nueva Unidad Organizativa para los Usuarios del Exchange.
Y le ponemos un nombre.

Después de crear la Unidad Organizativa, dentro de ella empezaremos a crear los usuarios.

Nombramos el nuevo usuario
Le ponemos una contraseña

Creamos el buzón para Exchange,
Y finalizamos,

PROBAR LA FUNCIONALIDAD DEL CORREO POR MEDIO DE OWA
Para probar la funcionalidad hasta el momento vamos a abrir una ventana de internet y
escribimos lo siguiente
Ingresamos como administrador.

Enviamos un correo al usuario que creamos en el Exchange. Para esto damos click en nuevo
y nos aparecerá algo así.

Copiamos el destinatario y le mensaje y le damos enviar.
Luego para probar el usuario cerramos sesión como administrador y volvemos a entrar pero
con el usuario al que enviamos el correo.

Aquí podemos ver que el correo fue enviado correctamente,

INSTALACION DE CERTIFICADOS DE SEGURIDAD
Un certificado de seguridad es el que permite enviar información desde cualquier servidor a

otro encriptado, imposibilitando la intercepción por terceros a la información.
Para instalar los certificados vamos a,

Luego a agregar o quitar componentes de Windows

Aquí buscamos “Servicios de Certifícate Server”

Cuando seleccionemos los certificados aparecerá este cuadro, damos clic en si y seguimos
con la instalación.

Le ponemos un nombre a la entidad.
Despues de esto se empieza a generar el certificado.

La ruta donde se va a guardar la base de los certificados.

Se empieza a instalar el certificado y se espera a que finalize.

HTTP SEGURO “HTTPS”
Para instalar el certificado para que quede seguro vamos a IIS, allí en sitio web, “Sitio web
predeterminado” vamos a dar clic derecho y buscamos propiedades.

Damos clic derecho sobre “Sitio Web Predeterminado” y seleccionamos propiedades,

Después de dar clic en propiedades nos aparecerá un cuadro así,

Vamos a seguridad de directorios y buscamos Certificado del Servidor,

Aquí se va a empezar la solicitud del certificado,

.

En organización ponemos el dominio con el que estamos trabajando, y en unidad
organizativa, UO que creamos para los usuarios del correo.

Buscamos la parte donde nos encontramos ubicados
Buscamos donde queremos guardar la petición del certificado, y si queremos le damos otro
nombre.

Nos da un resumen del certificado solicitado.
Finaliza la solicitud del certificado.

Luego de esto abrimos un navegador y vamos a ir a http://server1/certsrv.

Aquí vamos a dar el usuario y la contraseña del administrador.

Damos clic en agregar.
Otra vez en agregar y cerrar.
Solicitamos un certificado nuevo.

Damos en solicitud avanzada de certificado.
Damos clic en la parte que está encerrado en el cuadro.

En guardar solicitud ingresamos el código que guardamos anteriormente cuando estábamos
haciendo la solicitud, en plantilla del certificado buscamos servidor web y damos enviar.

Lo descargamos y lo guardamos

Después de tener el certificado vamos otra vez a donde se hizo la solicitud del certificado.
Buscamos Certificado del Servidor y nos aparecerá el asistente.
Procesamos la solicitud pendiente.

Buscamos donde descargamos el certificado y damos siguiente.
Este es el puerto seguro SSL para el WEB, lo dejamos por defecto.

Muestra un resumen del certificado.
Finaliza la instalación del certificado.

Luego de esto en propiedades del sitio web predeterminado vamos a ir a modificar.
Habilitamos “Requerir Canal Seguro SSL”, “Requerir Canal Cifrado de 128 bits” y aceptar

Damos clic en aplicar Aparecerá el siguiente cuadro, buscamos Exchange y damos aceptar

Damos clic en aceptar.

POP3, IMAP4, SMTP, NNTP SEGURO
De igual manera como en el web pedimos la solicitud del certificado.
Para iniciar vamos a ir a Administrador del sistema de Exchange.

Aquí vamos a buscar servidores y buscamos la pestaña de protocolos.
Vamos a Imap4, servidor Virtual propiedades.

Aquí nos vamos a acceso y buscamos certificado.
Aquí comienza otra vez el asistente para solicitar el certificado

Ahora vamos a un navegador e ingresamos a https://server1/certsrv
Damos clic en si.

Colocamos el usuario y la contraseña de administrador.
Damos clic en agregar.

Agregar y cerrar.

Solicitamos un certificado.
Damos clic en solicitud avanzada de certificado.

Damos clic en la parte del recuadro.
En guardar solicitud ingresamos el código que guardamos anteriormente cuando estábamos

haciendo la solicitud, en plantilla del certificado buscamos Usuario y damos enviar

Descargamos el certificado.

Luego vamos a Propiedades del servidor Virtual Imap, y en acceso buscamos certificado.

Nos muestra un resumen del certificado instalado

Este mismo procedimiento se hace para NNTP, POP3 y SMTP.
Luego de tener los certificados instalados en cada uno de los protocolos volvemos a las
propiedades de imap4.

Damos clic en autenticación y aceptar.
Luego damos clic en comunicación y aceptar.
Habilitamos Requerir canal Seguro, Requerir cifrado de 128 bits y aceptar.

Luego vamos a las propiedades de NNTP

Damos clic en autenticación.
Y habilitamos “autenticación de cliente SSL” y aceptar.

Luego vamos a las propiedades de POP3
Damos clic en autenticación

Habilitamos Requerir cana seguro SSL/TLS

Luego damos clic en comunicación.
Habilitamos los dos campos y aceptar.
Luego vamos a las propiedades de SMTP

Damos clic en autenticación.

Ma de Correo Seguro Con Microsoft Exchange Sobre Windows Server 2003

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Ma de Correo Seguro Con Microsoft Exchange Sobre Windows Server 2003

Uploaded by

Copyright:

Available Formats

PLATAFORMA DE CORREO SEGURO EN WINDOWS SERVER 2003

Jennifer Murillo Areiza

Germán Gabriel Leal Flores

Tecnología en Administración de Redes de Computadores

SENA Centro de Servicios y Gestión Empresarial

Plataforma de Correo Segura Página 1

Para implementar un arreglo RAID sobre un servidor, lo haremos mediante una

Plataforma de Correo Segura Página 2

Plataforma de Correo Segura Página 3

Plataforma de Correo Segura Página 4

Plataforma de Correo Segura Página 5

Plataforma de Correo Segura Página 6

Plataforma de Correo Segura Página 7

Plataforma de Correo Segura Página 8

Plataforma de Correo Segura Página 9

Plataforma de Correo Segura Página 10

Plataforma de Correo Segura Página 11

Plataforma de Correo Segura Página 12

Plataforma de Correo Segura Página 13

Plataforma de Correo Segura Página 14

Nos queda algo así,

Plataforma de Correo Segura Página 15

Para Instalar Active Directory, Lo primero que debemos hacer es promover el

Plataforma de Correo Segura Página 16

Plataforma de Correo Segura Página 17

Plataforma de Correo Segura Página 18

Plataforma de Correo Segura Página 19

Plataforma de Correo Segura Página 20

Plataforma de Correo Segura Página 21

Plataforma de Correo Segura Página 22

Plataforma de Correo Segura Página 23

Plataforma de Correo Segura Página 24

Plataforma de Correo Segura Página 25

Plataforma de Correo Segura Página 26

Plataforma de Correo Segura Página 27

Plataforma de Correo Segura Página 28

Plataforma de Correo Segura Página 29

Plataforma de Correo Segura Página 30

Plataforma de Correo Segura Página 31

Plataforma de Correo Segura Página 32

Plataforma de Correo Segura Página 33

Plataforma de Correo Segura Página 34

Después de haber Instalado Active Directory configuramos el Servidor DNS,

Vamos a Inicio>Todos los Programas>Herramientas Administrativas>Administrar

Plataforma de Correo Segura Página 35

Plataforma de Correo Segura Página 36

Plataforma de Correo Segura Página 37

Plataforma de Correo Segura Página 38

Plataforma de Correo Segura Página 39

Plataforma de Correo Segura Página 40

Plataforma de Correo Segura Página 41

Exchange es un sistema colaborativo que implementa el servicio email, se puede

Antes de instalar Exchange vamos a instalar aplicaciones previas para el correcto

Plataforma de Correo Segura Página 42

Plataforma de Correo Segura Página 43

Plataforma de Correo Segura Página 44

Plataforma de Correo Segura Página 45

Plataforma de Correo Segura Página 46

Plataforma de Correo Segura Página 47

Plataforma de Correo Segura Página 49

Plataforma de Correo Segura Página 50

Primero instalaremos el ForestPrep.

Plataforma de Correo Segura Página 51