Estableciendo
un dominio Samba 4
Bien es conocido que por recientes
disposiciones legales es obligatorio para las instituciones públicas migrar
toda su plataforma tecnológica hacia software libre. Tradicionalmente dentro de
la UCV se ha venido usando cierta diversidad de software entre los cuales
predominan los de origen privado con derechos restrictivos, particularmente los
elaborados por la empresa Microsoft. Es común el uso de servidores Microsoft Windows 2003 Server, Windows 2008 Server y algunas de sus
variantes como eje central para la administración de los dominios en las
distintas dependencias de esta Institución.
Ha llegado la hora de estudiar,
seleccionar e incorporar alternativas en software libre que permitan migrar, hasta
donde sea posible, todas estas funciones que se han venido desarrollando a lo
largo de los años en materia de tecnologías de información y comunicaciones, cuyos
procedimientos se han desarrollado mayoritariamente en software no-libre
(comúnmente llamado software privativo).
En esta oportunidad se presenta el
reto de migrar los dominios Microsoft a dominios “software libre” sin perder la
estructura o funcionalidades que se tienen implementadas en los primeros. Comienza pues la búsqueda de sustitutos, entre
los cuales destaca con mucha fuerza las nuevas implementaciones de Samba,
actualmente en su versión 4.2.1, el cual ofrece (y promete) una emulación casi
completa de todas las funcionalidades de los servidores de dominio
implementados en Microsoft Windows Server (2003-2008).
Tradicionalmente Samba en sus
versiones iniciales se había venido usando como servidor de archivos e
impresoras, una especie de puente entre equipos Windows, Linux, Unix, Mac y OS/2,
permitiendo la comunicación de los mismos por medio de redes Microsoft. Todo
esto fue posible mediante una implementación libre del protocolo SMB (Server Message Block), y que actualmente
ha evolucionado hasta convertirse en el protocolo CIFS
(Common Internet File System).
En la actualidad Samba se presenta
como una suite de programas y servicios, basados en diversos protocolos que le
permiten su interconexión con redes Microsoft, es decir, hablan el mismo
idioma. El uso de este nuevo protocolo CIFS (sin perder compatibilidad con SMB)
permite a Samba ofrecer los siguientes servicios:
-
Servicios
de Archivo e Impresión
-
Autenticación
y Autorización
-
Resolución
de Nombres (DNS)
-
Servicios
de Anunciamiento (Despliegue de recursos y servicios ofrecidos en red)
Como controlador de dominio Samba 4
tiene la habilidad de emparejarse con otros controladores de dominio Samba 4 y
Microsoft Windows, también puede ser instalado y promovido a controlador de
dominio (PDC) en un dominio existente, proveyendo niveles de seguridad similares
a Windows Server.
Otra ventaja que ofrece Samba 4 es la
posibilidad de poder ser administrado remotamente por medio de herramientas
Microsoft desde un cliente Windows 7 u 8.1. (Inclusive se puede hacer desde
Windows XP). Esto es gracias a RSAT (Remote
Server Administration Tools), y viene en forma de parche descargable desde
el sitio Microsoft. Esta herramienta nos trae los principales módulos de
administración de un servidor Windows a un cliente Windows, mediante el uso de
la cónsola MMC, con lo cual se puede administrar dominios tanto Microsoft como
Samba 4 casi sin notar diferencias, desde el modo gráfico de un cliente
Windows. Para quienes vienen de
administrar dominios Microsoft encontrarán muy conveniente esta opción.
Por último, se debe mencionar un
aspecto importante para que el dominio Samba trabaje de manera adecuada. Se
trata del tiempo y su sincronización. Para Samba es muy importante que los
clientes tengan la misma hora y tiempo que el servidor, de lo contrario se
corre el riesgo de perder conexión. Para esto el grupo de desarrollo de Samba
sugiere el uso del sistema llamado NTP (Network
Time Protocol) el cual debe ser descargado, instalado y configurado
adecuadamente tanto en el servidor como en los clientes.
En conclusión, Samba 4 se presenta como una fuerte opción de entrada
confiable para implementar o migrar los dominios Active Directory, sobre todo para los que trabajan con dominios
Microsoft. Tanto si se utiliza con su DNS interno como con BIND, según sea la
complejidad del dominio que se desea, se puede decir que Samba puede cubrir
casi todas las expectativas, con la promesa de mejoras en futuras versiones.
En tal sentido, la Universidad
Central de Venezuela está realizando evaluaciones y pruebas, específicamente la
Biblioteca Central UCV ha implantado exitosamente este nuevo enfoque SAMBA 4 y
se encuentra en un proceso de migración de los datos de la plataforma anterior
privativa hacia esta nueva solución. Los resultados son muy prometedores, con
lo cual se percibe Samba como un puntal fuerte en el cual puede apoyarse y
avanzar el Proceso de Migración a Software Libre.
Rafael Palacios
Correo: palacior@sicht.ucv.ve
Teléfono:
605.08.83