Continuando con temas de seguridad y politicas locales, en este tutorial vamos a ver como usar y para que sirve el Asistente para Configuracion de Seguridad o «Security Configuration Wizard«.
Abrimos «Security Configuration Wizard» desde «Administrative Tools«.
Pantalla de bienvenida en la que se explica que este asistente nos ayudara a crear una politica de seguridad que podremos aplicar a cualquier servidor en nuestra red.
Tambien dice que la politica de seguridad configura servicios y seguridad basada en red en el rol del servidor asi como configuracion de auditoria y de registro.
El asistente detecta los puertos de entrada que estan escuchando en este servidor. Antes de configurarlo hay que estar seguros de que todas las aplicaciones que utilizan puertos de entrada estan ejecutandose.
Pulsamos en «Next«.
En la siguiente pantalla tenemos varias opciones para elegir entre las cuales esta «Create a new security policy» que es la que nosotros queremos porque vamos a crear una nueva politica de seguridad. Seleccionamos esa y pulsamos «Next«.
En esta pantalla tambien disponemos de opciones como «editar una politica de seguridad existente«, «aplicar una politica de seguridad existente» y «Deshacer la aplicacion de la ultima politica de seguridad«.
Aceptamos el servidor por defecto que en este caso es «NEOINTECDC1«
En la pantalla anterior podemos pulsar sobre el boton «View Configuration Database«.
Pulsamos «Yes» en el siguiente cuadro de dialogo.
Ahora muestra la configuracion de la base de datos de seguridad.
Podeis echar un vistazo en las diferentes secciones para asimilarlo.
Cerramos esa ventana y seguimos hacia adelante.
Ahora nos muestra el panel de comienzo de «Role-Based Service Configuration«.
En la siguiente pantalla estan seleccionados «Installed Roles«.
Podemos seleccionar otras opciones en el menu desplegable.
Ahora «Select Administration and Other Options«.
Ya veis que hay muchisimas opciones que podemos configurar.
Seleccionamos «Do not change the startup mode of the service«.
En la siguiente pantalla vemos los servicios y su estado.
Podemos y debemos inspeccionar un poco los servicios.
Ahora es el turno de «Network Security«.
El funcionmiento es siempre el mismo durante todo el asistente.
Aqui termina la primera parte de este tutorial.
Nos vemos en la segunda parte.
Saludos.
—–
Oscar Abad
http://www.xulak.com – Consultoría informática
Programador WordPress freelance
Los comentarios están cerrados.