Configurar DHCP en Ambientes Virtualizados

Al crear una ambiente virtualizado con múltples máquinas virtuales en diferentes clases de redes automatizar la configuración IP para cada red no siempre es algo sencillo

Podemos tener un servidor DHCP para cada red, o inclusive tener un único servidor DHCP, real o virtual, conectado a cada una de las redes (Servicio DHCP para Múltiples Redes) utilizadas, pero en este caso además de que cada red debe recibir configuración apropiada también debemos agregar seguramente servidor DNS, puerta de enlace, y por qué no, que las máquinas virtuales reciban por ejemplo menores tiempo de uso

Recordemos que no es conveniente tener más de un servicio DHCP sobre el mismo segmento de red, salvo que se haga una configuración específica (Windows Server 2012 – Demostración DHCP Tolerancia a Fallas (DHCP Failover), porque no podemos tener control sobre de cuál de ellos asignará configuración a los clientes

Experiencias: Cambio de VMware Workstation a Hyper-V 2016

Como todos los que siguen este blog conocen, todas las notas con los paso a paso que pueden ver, hasta ahora están hechas sobre máquinas virtuales con VMware Workstation

Básicamente esto era por la facilidad de uso de este producto en ambientes de prueba, mientras que Hyper-V desde un principio estaba orientado a ambientes productivos, con las restricciones de flexibilidad que eso implicaba

A partir de las últimas experiencias con VMware Workstation, y las nuevas posibilidades de Hyper-V 2016, estuve pensando bastante en si hacía el cambio o no

Comento en esta nota mis experiencias, qué evalué, qué encontré mejor y que no, cómo estoy armando mi nuevo ambientes de pruebas, y bueno, cualquier otra cosa que me ha llamado la atención

VMware – Redes en Laboratorio de Pruebas

Los ambientes de prueba, aunque a veces son sencillos, no siempre es el caso. Además uno comienza con una simple configuración que luego va creciendo y complicándose

Las diferentes clases de redes que provee cada aplicación de virtualización a veces generan confusiones, así que en este caso decidí mostrar la configuración de mi ambiente, y explicando cómo y el porqué de cada red

En mi caso todas las máquinas son virtuales, y la aplicación de virtualización es VMware Workstation. Alguno se preguntará el motivo de no usar Hyper-V, y la respuesta es sencilla: hasta Windows Server 2012 R2, Hyper-V no permite anidar virtualización. Se promete para Windows Server 2016, y aunque por ahora en versión beta, lo he probado en “”Nested Virtualization” – [(Virtual en Virtual) en Virtual] en Virtual”

La infraestructura de redes es como muestra el siguiente diagrama, pero vamos a ir revisando de a pasos y cómo se llega

VMWare Workstation: Uso de Redes Virtuales y Ejemplos de Utilización

Como habrán observado la mayoría de los lectores de este blog, en muchas ocasiones utilizo varias redes interconectadas donde están las diferentes máquinas virtuales usadas en las demostraciones, justamente para mostrar cómo se puede aplicar al desarrollo en un ambiente de múltiples sitios geográficamente separados, o por lo menos por Routers

En esta nota veremos primero, un pequeño repaso de la utilización de redes virtuales, principalmente sobre VMware Workstation, y comparando con Hyper-V, para luego mostrar los esquemas desarrollados en varias notas del blog

Windows Server 2016 TP4 – Instalar y Configurar NanoServer Virtual – 2 de 2

Continuando la nota anterior “Windows Server 2016 TP4 – Instalar y Configurar NanoServer Virtual – 1 de 2” donde hemos dejado instalando y funcionando una máquina virtual NanoServer en Hyper-V, en esta segunda parte haremos las configuraciones adicionales necesarias para unirla al Dominio

Como un NanoServer no tiene consola de comandos, deberemos hacer toda la configuración desde PowerShell en forma remota

Los pasos que haré consisten en configurar el acceso remoto por PowerShell, aunque no sea algo recomendado pero para evitar más complejidad habilitaré todas las reglas del cortafuego, luego la uniré al Dominio aunque tendré que solucionar el problema que no tiene configurado el DNS a utilizar, y por último la agregaré a Server Manager y probaré administrarla gráficamente en forma remota

Windows Server 2016 TP4 – Instalar y Configurar NanoServer Virtual – 1 de 2

La posibilidad de instalación de Windows Server 2016 como NanoServer, está dando mucho que hablar en el ambiente de IT, así que he decidido que sería interesante comenzar a explorar el tema, aunque todavía no está disponible la versión definitiva de Windows Server 2016

Si alguien tiene curiosidad o quiere conocer más sobre qué es y por qué NanoServer hay mucha información en Internet, pero si quieren una definición mía sería: “La versión Core de Core” :)

Encontré bastante información en Internet, pero realmente me pareció bastante complicada y confusa, y aclaro el por qué, para nada por los artículos, que aunque hay de todo, algunos son muy buenos. El problema reside en dos puntos: por un lado porque hay quien lo desarrolla para poner en una máquina física y otros en una virtual, pero lo más importante es que cada nueva versión TP (“Technical Preview”) cambian las opciones, los scripts, las posibilidades, etc. así que hay notas con parches, y parches de parches, y …

Así que como sabemos todos los que nos gusta andar probando versiones Beta me decidí a dedicarle mucho tiempo al tema :)

Hice todo con la última versión disponibe a la fecha: Windows Server 2016 TP4, usando la configuración que me parece la más apropiada: crear una máquina virtual NanoServer

“Nested Virtualization” – [(Virtual en Virtual) en Virtual] en Virtual

Una de las características más esperadas, por lo menos para mí, de Windows Server 2016 es la posibilidad de anidar máquinas virtuales, esto es, poder tener un Hyper-V virtualizado que se pueda usar para crear máquinas virtuales

No creo que sea una buena opción para ambientes productivos, pero para todos los que necesitamos hacer pruebas o demostraciones es de mucha importancia

Para mostrar sólo un ejemplo, todas las máquinas que ven en las notas de este blog son máquinas virtuales funcionando sobre VMware Workstation, aún las que tienen Hyper-V y virtualizan a otras

Esto se debe a que mientras que en VMware Workstation puedo crear una máquina con Hyper-V, hasta ahora no había forma de poner Hyper-V en una máquina virtual Hyper-V (qué difícil se hace explicar :))

Aunque Windows Server 2016 aún está en versión TP4, ya podemos comenzar a probar

Arreglos de Discos RAID – Comparativa Rendimientos en Sistema de Escritorio

Hace un tiempo tuve que reconstruir mi ambiente de laboratorio debido a una falla fatal del “motherboard”. Antes de hacer la nueva instalación estuve buscando información en Internet para ver cómo me convenía armar un arreglo con los cuatro discos mecánicos que dispongo, y encontré un enlace a una página muy buena para tener una idea comparativa de rendimiento entre los diferentes formas de poder armar el arreglo de discos inclusive teniendo en cuenta la cantidad de discos

Si, por supuesto, sé que existen los discos de estado sólido, pero cuando se necesita gran capacidad, y además teniendo en cuenta que en algunos países el costo puede ser prohibitivo tener múltiples discos grandes de estado sólido, me mantengo con discos mecánicos, lo más rápidos que da mi presupuesto

Primero que nada, aclarar que lo utilizo sólo como comparativa entre los diferentes arreglos que se pueden crear con una cantidad de discos, y además que esto está pensado para una máquina individual que uso como ambiente de pruebas virtualizado en las notas del blog, o sea que no tiene relación a un servidor productivo donde hay otras situaciones totalmente diferentes, por ejemplo accesos concurrentes a disco y donde se debe garantizar la disponibilidad

Windows Server 2012 R2 – Conectando Sitios por VPN (Site To Site VPN) con L2TP-IPSec [Parte 5 de 5]

En esta última de la serie de notas que preparé sobre este tema veremos cómo podemos mejorar la seguridad de lo hecho anteriormente utilizando L2TP+IPSec pero con autentificación de máquinas mediante certificados digitales

El cambio en sí es muy sencillo, lo que puede ser de más dificultad es que en esta prueba de laboratorio debemos ahora sí disponer de una Autoridad Certificadora, y un servicio DNS para resolver nombres de máquina

Vuelvo a poner el diagrama para que sea claro lo que estamos haciendo

Windows Server 2012 R2 – Conectando Sitios por VPN (Site To Site VPN) con L2TP-IPSec [Parte 4 de 5]

En la nota anterior “Windows Server 2012 R2 – Conectando Sitios por VPN (Site To Site VPN) con L2TP-IPSec [Parte 3 de 5]” ya hemos hecho la conexión entre los sitios mediante VPN utilizando PPTP

En esta nota comenzaremos cambiando PPTP con un protocolo más seguro, como es L2TP+IPSec

La utilización de IPSec tiene ventajas en cuanto a seguridad, pero tiene inconvenientes en cuanto a requisitos. Una buena implementación de IPSec requiere por lo menos la utilzación de certificados digitales lo cual en algunos casos puede complicar su implementación

Por lo tanto implementaré primero, y en esta nota, usando “Shared Secret” (Secreto Compartido) que aunque no es lo mismo tiene una fácil implementación, y recién para la siguente nota utilizaré certificados

Recuerdo la infraestructura utilizada

Windows Server 2012 R2 – Conectando Sitios por VPN (Site To Site VPN) con L2TP-IPSec [Parte 3 de 5]

Y siguiendo con esta serie de notas, teniendo ya configurado RTR1 de la nota anterior “Windows Server 2012 R2 – Conectando Sitios por VPN (Site To Site VPN) con L2TP-IPSec [Parte 2 de 5]” en esta veremos la configuración complementaria que debemos hacer en RTR2

Y además por supuesto haremos y demostraremos la conexión por PPTP

Recuerdo la infraestructura utilizada

Windows Server 2012 R2 – Conectando Sitios por VPN (Site To Site VPN) con L2TP-IPSec [Parte 2 de 5]

Continuando la nota anterior “Windows Server 2012 R2 – Conectando Sitios por VPN (Site To Site VPN) con L2TP-IPSec [Parte 1 de 5]” y ya teniendo toda la infraestructura hecha, en esta nota vamos a comenzar la configuración

Específicamente en esta ocasión veremos la configuración RTR1, dejando la de RTR2 para la próxima. Quizás alguien se pregunte el motivo de esto, lo hago así pues la configuración es muy parecida, y justamente por ese motivo es que muchas veces se producen inconvenientes, son parecidas pero no iguales

Además, en esta ya crearemos la conexión VPN utilizando PPTP

Para recordar pongo la figura de la infraestructura utilizada. Para esta parte necesitaremos solamente la máquina RTR1

Windows Server 2012 R2 – Conectando Sitios por VPN (Site To Site VPN) con L2TP-IPSec [Parte 1 de 5]

Hace tiempo hice dos notas sobre el tema de conectar sitios geográficos utillizando una conexión VPN, primero fue con Windows Server 2008, y luego con Windows Server 2012 no R2

Son pocas las diferencias entre W2012 y W2012R2, pero lo que me ha motivado a hacer esta nota es porque el objetivo es demostrar primero PPTP, luego L2TP con “Shared Secret”, y finalmente L2TP con IPSec

Otro objetivo de esta nota, y aprovechando que hemos visto ya varias sobre VMware Workstation, donde preparo todas estas demostraciones, es ver algunas de las configuraciones muy útiles que provee para este tipo de pruebas

VMware Workstation – Parte 8 Clonar Máquinas Virtuales

En la nota anterior vimos la creación y uso de los “Snapshots”, inclusive nombramos algunos de sus usos y ventajas, pero estos toman aún más importancia cuando combinamos su utilización con las opciones de clonado de máquinas

Así que en esta nota veremos, aunque me centraré sobre los diferentes tipos de clonado, su utilización combinada con el clonado, y además cómo aprovechar todo lo anterior con los identificadores de seguridad (SIDs) de las máquinas Windows de fundamental importancia en ambientes de Dominios Active Directory

VMware Workstation – Parte 7 “Snapshots” Congelar Estado

Continua desde «VMware Workstation – Parte 6 Emulación de Enlaces con Poco Ancho de Banda o Con Pérdidas (“LAN-Segments”)«. Una de las capacidades importantes de cualquier sistema de virtualización es poder congelar el estado de una máquina virtual, para poder retornar si es necesario al estado y configuración exacto anterior a los cambios hechos luego del “Snapshot”

En esta nota me enfocaré en su uso en ambiente de pruebas de laboratorio, ya que para ambiente productivo hay que tomar precauciones adicionales que dependerán del sistema, versión, aplicaciones, etc.
Por ejemplo, en un ambiente Active Directory hay una serie de procesos que son dependientes del horario y estado de la replicación entre Controladores de Dominio, o cambio de contraseñas de las cuentas de máquina, entre otros, así que en esos casos entran a considerar otros factores

Comprender cómo funcionan los “Snapshots” nos permitirá luego no sólo comprender mejor, sino aprovechar con grandes ventajas el clonado de máquinas virtuales

VMware Workstation – Parte 6 Emulación de Enlaces con Poco Ancho de Banda o Con Pérdidas (“LAN-Segments”)

Continuando esta serie de notas sobre VMware Workstation, y habiendo ya visto en la nota anterior la conectividad entre las diferentes clases de redes, en esta veremos una de las capacidades que considero más importantes, como es el poder emular enlaces WAN lentos y/o con pérdida de información

Cuántas veces probamos una aplicación o una infraestructura en un ambiente de laboratorio, pero que luego la deberemos implementar en ambiente productivo donde hay enlaces WAN con reducido ancho de banda, o inclusive con pérdida parcial de información durante la conexión

¿Funcionará correctamente en ambiente real?

Si le interesa siga leyendo ;)

VMware Workstation – Parte 5 Conectividad Entre las Diferentes Clases de Redes

Y seguimos avanzando con la configuración y uso de VMware Workstation, en la “Parte 3” vimos el administrador de redes, y en la “Parte 4” creamos nuestra primera máquina virtual

Teniendo lo anterior, ya estamos en condiciones para comenzar a demostrar y probar cómo funciona cada una de las clases de redes que tenemos disponibles en VMware Workstation: “Host-Only”, “NAT”, “Bridged” y “Custom”

VMware Workstation – Parte 4 Instalación de Máquinas Virtuales

Y continuando esta serie de notas sobre VMware Workstation, en esta veremos la creación e instalación de máquinas virtuales

Además de la demostración, trataré de dar algunos consejos de configuración, que a mí me han dado buen resultado y además facilitado su uso

VMware Workstation – Parte 3 El Administrador de Redes

Continuando con esta serie de notas sobre VMware Workstation para crear un ambiente de pruebas, ya vista la instalación, y la configuración de las preferencias, en esta nota veremos la configuración, creación y uso de los cuatro tipos de redes que podemos crear y utilizar: “Bridged”, “Host-only”, «NAT» y “Custom”

Además veremos una opción muy poderosa de VMware Workstation y que no he visto disponible en otras aplicaciones de virtualización. A veces debemos probar aplicaciones o servicios para su funcionamiento en condiciones no-ideales, por ejemplo reducido ancho de banda, o con pérdida de paquetes ¿funcionará adecuadamente la aplicación o servicio en determinadas condiciones? Bien, eso lo podemos emular perfectamente en VMware Workstation, tanto estableciendo el ancho de banda disponible en la red, como también simulando pérdida de paquetes, tanto en la emisión como en la recepción de información

Esto último lo tendré que dejar para una nota más adelante, pues para poder mostrarlo deberíamos tener ya creadas varias máquinas virtuales. Así que en la próxima nota veremos la creación de máquinas virtuales, y en las futuras no sólo demostraré la funcionalidad que provee cada red, sino que además veremos la creación de “LAN Segments” con conectividad reducida en ancho de banda y/o con pérdida de paquetes

VMware Workstation – Parte 2 Personalización de la Aplicación

En la nota anterior “VMware Workstation – Parte 1 Instalación” hemos visto algunas recomendaciones para crear un ambiente de pruebas e instalar VMware Workstation

En esta ocasión mostraré la configuración de las preferencias para que podamos personalizar la aplicación de acuerdo a nuestro gusto necesidades

La idea es no sólo ver las diferentes opciones, sino además comentaré cómo lo tengo configurado de acuerdo a mis requerimientos