Qué es?

Los ransomware son programas maliciosos que ‘secuestran’ la información de las computadoras y usualmente piden ‘rescate’ por liberar la información, usualmente en bitcoins, que son monedas virtuales. Este tipo de virus afectan principalmente a ordenadores de instituciones y empresas públicas y privadas.
El ransomware es un tipo de malware informático que se instala de forma silenciosa en los dispositivos y que una vez se pone en acción cifra todos los datos para bloquear el acceso. Para ser revertido se precisa una clave, por la cual se exige un dinero. Se acostumbra a infectar a la víctima a través de correos con spam y archivos adjuntos maliciosos.
El virus hace saltar en la pantalla de los afectados el siguiente mensaje: “Ooops, tus archivos importantes están encriptados” y solicita el rescate de 300 dólares en bitcoins (moneda digital) para liberarlos. El mensaje incluye instrucciones sobre cómo realizar el pago y un cronómetro. Si no se hace el pago en el plazo establecido, los datos quedarán bloqueados para siempre.

Cómo infecta a una red compartida?

Se camufla dentro de otro archivo o programa apetecible para el usuario que invite a hacer click: archivos adjuntos en correos electrónicos, vídeos de páginas de dudoso origen o incluso en actualizaciones de sistemas y programas en principio fiables como Windows o Adobe Flash.

Una vez que ha penetrado en el ordenador, el malware se activa y provoca el bloqueo de todo el sistema operativo y lanza el mensaje de advertencia con la amenaza y el importe del “rescate” que se ha de pagar para recuperar toda la información. El mensaje puede variar en función del tipo de ransomware al que nos enfrentemos: contenido pirateado, pornografía, falso virus…

Para potenciar la incertidumbre y el miedo de la víctima, en ocasiones incluyen en la amenaza la dirección IP, la compañía proveedora de internet y hasta una fotografía captada desde la webcam.

Cómo prevenir y proteger nuestra red

Lo más recomendable para evitar ser el objetivo del Ransomware es, sin duda, no descargar ficheros desconocidos que nos lleguen a nuestra bandeja de entrada.

Otras de las medidas recomendadas para protegernos ante próximos ciberataques son mantener actualizadas todas las aplicaciones del sistema y realizar copias de seguridad de nuestros datos habitualmente, para que en caso de secuestro ya contemos con la misma información en otro lugar.
Asegúrese de que sus sistemas están parcheadas. Microsoft publicó el boletín de seguridad MS17-010 - Crítico Actualización de seguridad para (4.013.389) de parches de Microsoft Windows servidor SMB el 14 de marzo Cualquier sistemas sin parches están en riesgo.  

Microsoft fue tan lejos como para emitir un parche de emergencia el día 12 Mayo (KB4012598) para las versiones adicionales de Windows, incluyendo XP (que sólo se ha apoyado a través de contratos caros para los últimos años) y Windows 2003.
Otras recomendaciones son :

• Desactivación de apoyo para el legado SMBv1 protocolo

• Revisar las políticas de firewall en todas las conexiones de Internet, extranet y VPN

• Determinación de si SMB entrada / filtrado de salida se puede aplicar en cada punto de conexión de red, limitando de entrada / salida TCP 445, UDP y TCP 137-138 139

• La segmentación de la red para aislar los sistemas heredados y considerar estrategias de segmentación de red adicionales que pueden detener o propagación lenta de gusanos de red transmitidas (no ya que este es probable que va a ser la última vez que vemos una amenaza como esta.

 Fuente: Panda Security                                                        

Continuar leyendo »

Qué son y que hacen?

Estos servidores se encargan de resolver peticiones DNS para los dominios de más alto nivel. Las 13 máquinas son las encargadas de traducir los nombres de dominio a direcciones IP, es decir una lista de números incomprensibles del estilo 80.22.51.98, y luego a la inversa.

Todas las computadoras conectadas a la Red emplean estos números para transmitir datos. Cada vez que un internauta introduce una dirección de una página en su programa de navegación o envía un mensaje de correo, está empleando un servidor DNS (de su proveedor de acceso) para traducir las direcciones humanas a sus números correspondientes.

Todos los servidores DNS de la red dependen de los servidores raíz y el resto del sistema para realizar su trabajo. Los trece servidores se denominan por las primeras trece letras del alfabeto, y están en manos de 9 organismos y corporaciones diferentes e independientes, principalmente universidades, empresas privadas y organismos relacionados con el ejercito de EEUU.

Los 13 servidores DNS principales del mundo, situados en varios puntos del planeta, distribuidos mayoritariamente en Estados Unidos.

Aproximadamente la mitad depende de organizaciones públicas estadounidenses.

Servidor A: Network Solutions, Herndon, Virginia, USA.

Servidor B: Instituto de Ciencias de la Información de la Universidad del Sur de California, USA.

Servidor C: PSINet, Virginia, USA.

Servidor D: Universidad de Maryland, USA.

Servidor E: NASA, en Mountain View, California, USA.

Servidor F: Internet Software Consortium, Palo Alto, California, USA.

Servidor G: Agencia de Sistemas de Información de Defensa, California, USA.

Servidor H: Laboratorio de Investigación del Ejercito, Maryland, USA.

Servidor I: NORDUnet, Estocolmo, Suecia.

Servidor J: (TBD), Virginia, USA.

Servidor K: RIPE-NCC, Londres, Inglaterra.

Servidor L: (TBD), California, USA.

Servidor M: Wide Project, Universidad de Tokyo, Japón.

1.- VeriSign es el root-server A (198.41.0.4). Está ubicado en Dulles (Virginia, EEUU). Es bastante conocida por el «escándalo» de Septiembre de 2003, que intentó establecer todas las peticiones erroneas de un dominio .com o .net a un servicio propio llamado SiteFinder. Se encuentra preparado ya para conexiones con IPv6.

2.- Instituto para la formación científica es el root-server B (192.228.79.201). Está situado en Marina del Rey (California). También está preparado para conexiones IPv6

3.- Cogent Communications es el root-server C (192.33.4.12). Es una multinacional fundada en 1999 situada en Washington.

4.- Universidad de Maryland es el root-server D (128.8.10.90) situado en la ciudad College Park.

5.- Centro de investigación Ames de la NASA es el root-server E (192.203.230.10). El centro de investigación está situado en Silicon Valley (California).

6.- Consorcio de Sistemas de Internet (ISC) es el root-server F (192.5.5.241), que en realidad no es un sólo servidor físico, sino un sistema distribuido de varios servidores DNS a lo largo de diferentes lugares como Ottawa, New York, Madrid, Roma, Paris, Barcelona, Buenos Aires,  hasta 43 ciudades. Fue el primero de los 7 servidores DNS distribuidos existentes.

7.- Departamento de Defensa de EEUU es el root-server G (192.112.36.4) y se encuentra ubicado en la capital de Ohio.

8.- Laboratorio de investigación de la Armada de EEUU es el root-server H (128.63.2.53). También está preparado para conexión vía IPv6

9.-Autonomica/NORDUnet es el root-server I (192.36.148.17). Es otro de los servidores distribuídos que abarca hasta 31 ciudades diferentes (Helsinki, Milán, Londrés, Chicago, Bruselas, entre otros.).

10.-VeriSign tiene un segundo servidor DNS, el root-server J (192.58.128.30). Este, a diferencia del primero, es un servidor distribuido a lo largo de 37 ciudades (Vienna, Miami, Atlanta, Seattle, Tokyo, Seúl, Praga, Madrid).

11.-Centro de coordinación de redes IP europeas es el root-server K (193.0.14.129). Como los anteriores servidores, dispone de una red de distribución (Londres, Amsterdam, Frankfurt, Budapest, Delhi).

12.- Corporación de Internet para la Asignación de Nombres y Números es el root-server L (199.7.83.42). Se basa en un servidor distribuído entre Los Angeles y Miami (Estados Unidos).

13.- WIDE Project es el root-server M (202.12.27.33). Sistema distribuido entre 6 lugares entre los que se encuentran varias ciudades de Tokyo, Seúl, Paris y San Francisco. Está también preparado para IPv6.

Servidores Raíz en México

Monterrey, N.L., 09 de Mayo de 2012.- NIC México e ICANN instalaron el día de hoy dos copias del Servidor Raíz L de Nombres de Dominio (Root Name Server L) en Monterrey.

La función principal de estos servidores es dirigir el tráfico de Internet, ya que a través de ellos inicia cualquier operación de Internet. Existen actualmente 13 Servidores Raíz de Nombres de Dominio en el mundo, la mayoría de ellos se encuentran en Estados Unidos. Cada uno de estos servidores tiene una letra asignada, de manera que las letras van de la A a la M.

Adicionalmente, existen réplicas de estos servidores en diferentes partes del mundo, lo que ayuda a distribuir las solicitudes de páginas de Internet o envío de correos que utilizan nombres de dominio en la red.

El Servidor Raíz de Nombres de Dominio instalado en la ciudad de Monterrey, es del servidor “Root Server L”, que opera ICANN. En este proyecto, NIC México colaboro con infraestructura física y proveedor del enlace necesario. ICANN colabora con la administración de los servidores replica.

En México, ya existe una copia del root-server F, el cual fue colocado por NIC México en coordinación con ISC (Internet Systems Consortium) en 2004. 

Con la copia del servidor raíz F y las nuevas copias del servidor raíz L, aproximadamente un sexto de las consultas originadas en Mexico destinadas a los servidores raíz se quedarán en México.

Servidores raíz en Perú

Servidor M.Root, ubicado en la Universidad San Pedro en Chimbote Perú fue desplegado en abril de 2010 y proporciona una resolución para todo el espacio de nombres inclusivos (INS) y el público-raíz. 
El Servidor M.Root garantiza el rendimiento y la estabilidad de los servicios de Internet en América Latina. La universidad tiene una conexión estable con Internet. Además, el servidor raíz también reducirá el tiempo de respuesta del DNS para la mayor parte del Perú y los países vecinos.


Ricardo E. Quezada S nchez, operador del Servidor M.Root, está con la Universidad San Pedro y dice: "Estamos muy contentos de apoyar el crecimiento, la estabilidad y la accesibilidad a la Public-Root".

Fuente: Dimensis

             Public root

Continuar leyendo »

WEB 3.0

La noción de web se emplea para nombrar a una red informática y, en especial a Internet. La idea de web 3.0 alude a una especie de extensión o de formato particular de la red tradicional.

Para poder saber bien que es en realidad la web 3.0, es necesario que conozcamos sus versiones  como lo son la web 1.0 y 2.0.

La web 1.0  es Internet en su sentido clásico: una red descentralizada de computadoras (ordenadores), vinculadas a través de un protocolo específico. Ingresar al sitio web de un diario sería un ejemplo del funcionamiento típico de la web 1.0: la información se encuentra en una computadora y los usuarios a través de otro equipo acceden a una copia de la misma para leerla de forma local.

La web 2.0 se vincula a los servicios que permiten compartir datos e interactuar con gran facilidad. Las redes sociales y las plataformas de colaboración constituyen la base de esta evolución de Internet.

La idea de web 3.0 en este contexto, está relacionada a lo que se conoce como web semántica. Los usuarios y los equipos, en este marco, pueden interactuar con la red mediante un lenguaje natural, interpretado por el software. De esta manera, acceder a la información resulta más sencillo. Dicho de otro modo, todos los datos alojados en la web 3.0 deberían ser “entendidos” por las máquinas, que podrían procesarlos con rapidez.

La La web 3.0, en definitiva, está relacionada con la. Los sitios web incluso tendrían la ¡ capacidad de conectarse entre sí de acuerdo a los intereses del usuario.

Dentro de las características que posee la web 3.0 están:

Inteligencia. El proyecto de la red semántica conocida como la Web 3.0, pretende crear un método para clasificar las páginas de internet, un sistema de etiquetado que no solo permita a los buscadores encontrar la información en la red sino entenderla. Al conseguir este objetivo, el usuario podrá acudir a la Web para preguntar en su lengua y sin necesidad de claves por un determinado asunto. La web aprenderá del resultado de las búsquedas para próximas operaciones.

Sociabilidad. Las comunidades sociales se hacen más exclusivas y complejas. Crecen las redes sociales y el número de formas en que se conectan a sus miembros. Empieza a considerarse normal que una persona tenga varias identidades en su vida virtual y se planteé incluso la posibilidad de poder migrar la identidad de una red a otra.

Rapidez. La transmisión de video en la red y el nacimiento de portales dedicados a esta tarea, como Youtube, son posibles con gracias a las rápidas conexiones de los usuarios. Las principales operadores de telecomunicaciones han empezado a implementar la fibra óptica hacia los usuarios con anchos de banda de hasta 3Mbps de ADSL que se convertirán en velocidades que irán de 30Mbps a 1000 Mbps.

Abierta. El software libre, los estándares y las licencias Cretive Commons, se han convertido en habituales en internet. La información se distribuye libremente por la web, impidiendo que un solo dueño se apropie de ella. La plusvalía de la propiedad sobre la información se pierde a favor de un uso más democrático.

Ubicuidad. Los computadores personales se van volviendo obsoletos debido a la multifuncionalidad de los teléfonos móviles y otros dispositivos portátiles. Con la aparición del correo electrónico en las Blackberry en el escritorio se espera que Apple y ¡Phone incluyan la web. Las pequeñas pantallas crecen en tamaño y resolución permitiendo mejor visualización del contenido web. El alcance de las redes inalámbricas y de telefonía de última generación se multiplica ampliando la cobertura de la red.

Facilidad. Los internautas que visitan un sitio web deben emplear cierto tiempo en conocerlo aprender a usarlo. Las nuevas tendencias de diseño buscan estándares hacia una Web más homogénea en sus funciones y más fácil de reconocer, además de crear espacios que el usuario pueda configurar a su gusto.

Distribución. Los programas y la información se convierten en pequeñas piezas distribuidas por la Web y capaces de trabajar conjuntamente. Los internautas pueden coger y mezclar estas piezas para realizar una determinada tarea. La Web se convierte así, en un enorme espacio ejecutable a modo de un computador universal. Los sistemas de computación distribuida- sistemas que unen las potencia de muchos computadores en una sola entidad.- se convierten en una opción habitual de los sistemas operativos.

Tridimensionalidad. Los espacios tridimensionales, en forma de mundos virtuales en forma de juegos y tele presencialidad serán cada vez más habituales. Aparecerán nuevos dispositivos para moverse por la Web, diferentes al teclado, al ratón y alos lápices ópticos.

WEB SEMÁNTICA

La Web Semántica es una Web extendida, dotada de mayor significado en la que cualquier usuario en Internet podrá encontrar respuestas a sus preguntas de forma más rápida y sencilla gracias a una información mejor definida. Al dotar a la Web de más significado y, por lo tanto, de más semántica, se pueden obtener soluciones a problemas habituales en la búsqueda de información gracias a la utilización de una infraestructura común, mediante la cual, es posible compartir, procesar y transferir información de forma sencilla. Esta Web extendida y basada en el significado, se apoya en lenguajes universales que resuelven los problemas ocasionados por una Web carente de semántica en la que, en ocasiones, el acceso a la información se convierte en una tarea difícil y frustrante.

Cómo funciona?

Supongamos que la Web tiene la capacidad de construir una base de conocimiento sobre las preferencias de los usuarios y que, a través de una combinación entre su capacidad de conocimiento y la información disponible en Internet, sea capaz de atender de forma exacta las demandas de información por parte de los usuarios en relación, por ejemplo, a reserva de hoteles, vuelos, médicos, libros, etc.

Fuentes:Datateca Unad

              W3c

              Tendencias web  

Continuar leyendo »

Comunicación unificada

Cuando hablamos de la comunicación en empresas medianas y grandes, asumimos que disponen de diferentes medios para hacerlo, tales como teléfonos, fax, cuentas de correo, etc, y las manejan de forma individual, es decir sin que estos estén integrados, es ahí en donde la comunicación unificada toma lugar, ya que utiliza tecnologías avanzadas para precisamente unir las comunicaciones aprovechando el surgimiento y la evolución de la telefonía IP y redes convergentes, así como conferencias de audio y vídeo, siendo así la comunicación unificada la integración de los servicios de telefonía, mensajería y lo anteriormente mencionado unificado para su uso en conjunto, lo cual le permite al usuario una experiencia más cómoda y sencilla, convirtiéndose para las empresas en una solución básica y estratégica, que agiliza las tareas de comunicaciones y todo en una sola plataforma.

Hoy en día se pretende eliminar ambientes distintos y disociados y hacerlos unificados, en México ya muchas organizaciones importantes trabajan bajo este concepto, pero para que esto siga creciendo se cree que es necesario impulsar su uso y quienes lo harán son precisamente los proveedores de servicio y de software, por ello es importante formar alianzas que logren el impulso necesario.

Una de las partes mas interesantes de la comunicación unificada es la flexibilidad de su arquitectura y aplicativos, ya que estan pueden adaptarse a diferentes necesidades de negocio, y entre las desventajas está el riesgo que podría implicar equivocarse a la hora de hacer la implementación tanto de hardware, software e infraestructura.

Fuente: Gartner 

Continuar leyendo »

Broadcast Storm Control

Una tormenta de broadcast significa que la red está siendo saturada con la emisión constante de paquetes  o el tráfico de multidifusión. Transmitir  tormentas con el tiempo puede conducir a una pérdida completa de la conectividad de la red así como los paquetes que se van a enviar, por ello podemos decir que una tormenta de broadcast es una descripción del marco de comportamiento de las inundaciones que se produce bajo condiciones especiales en una red Ethernet. Durante una tormenta de broadcast las tramas Ethernet se encuentran atrapadas en un bucle sin fin y siguen siendo retransmitidos hasta que el conmutador de red se siente colapsado o el bucle se termina.

El broadcast es un riesgo permanente en nuestra red, ¿porqué?

• Porque inunda la red utilizando ancho de banda innecesariamente.
• Porque insume recursos de los dispositivos que deben procesar este broadcast.
• Porque insume recursos de las terminales y servidores que reciben el broadcast y deben analizarlo.

Además, problemas de configuración o fallos de los dispositivos o de las terminales pueden provocar la presencia de montos muy importantes de broadcast en la red que quitan recursos para el procesamiento del tráfico de datos o la operación regular de la red, bajando de modo notable su performance.
Storm Control usa umbrales para bloquear y restaurar el reenvío de paquetes broadcast, unicast o multicast. Usa un método basado en ancho de banda. Los umbrales se expresan como un porcentaje del total de ancho de banda que puede ser empleado para cada tipo de tráfico.
El control de tormentas se configura para el switch como un todo, pero opera por puerto.
El control de tormentas se encuentra inhabilitado por defecto.
La prevención de las tormentas de broadcast mediante el establecimiento de valores demasiado altos o bajos de umbral descarta el tráfico MAC excesivo de broadcast, multicast o unicast. Además, la configuración de valores para elevar umbrales en un switch puede desactivar el puerto.

Un ejemplo de cómo configurar esta función en un switch Catalyst 2950:
Switch(config)#interface fastethernet 0/10
Switch(config-if)#storm-control broadcast level 50

Switch(config-if)#storm-control action trap

El primer comando es el único requerido. En esa línea se define el tráfico que se desea limitar (también se puede utilizar para limitar tráfico de multicast o de unicast) y hasta qué nivel se tolera el mismo.

La segunda línea indica la acción que se desea tomar. Si la opción buscada es que el puerto sea inhabilitado completamente, el comando será: storm-control action shutdown. Si no se especifica nada, por defecto, el comando descarta el tráfico de broadcast. También se puede solicitar que envíe un aviso de SNMP a una estación de management.

Spanning tree-Protocol

En comunicaciones, STP (del inglés Spanning Tree Protocol) es un protocolo de red de nivel 2 del modelo OSI (capa de enlace de datos). Su función es la de gestionar la presencia de bucles en topologías de red debido a la existencia de enlaces redundantes (necesarios en muchos casos para garantizar la disponibilidad de las conexiones). El protocolo permite a los dispositivos de interconexión activar o desactivar automáticamente los enlaces de conexión, de forma que se garantice la eliminación de bucles. STP es transparente a las estaciones de usuario.

Los bucles ocurren cuando hay rutas alternativas hacia un mismo destino (sea una máquina o segmento de red). Estas rutas alternativas son necesarias para proporcionar redundancia y así ofrecer una mayor fiabilidad a la red, dado que en caso de que un enlace falle, los otros puede seguir soportando el tráfico de ésta. Los problemas aparecen cuando utilizamos dispositivos de interconexión de nivel de enlace, como un puente de red o un conmutador de paquetes.
Cuando existen bucles en la topología de red, los dispositivos de interconexión de nivel de enlace de datos reenvían indefinidamente las tramas broadcast y multicast, creando así un bucle infinito que consume tanto el ancho de banda de la red como CPU de los dispositivos de enrutamiento. Esto provoca que se degrade el rendimiento de la red en muy poco tiempo, pudiendo incluso llegar a quedar inutilizable. Al no existir un campo TTL (tiempo de vida) en las tramas de capa 2, éstas se quedan atrapadas indefinidamente hasta que un administrador de sistemas rompa el bucle. Un router, por el contrario, sí podría evitar este tipo de reenvíos indefinidos. La solución consiste en permitir la existencia de enlaces físicos redundantes, pero creando una topología lógica libre de bucles. STP calcula una única ruta libre de bucles entre los dispositivos de la red pero manteniendo los enlaces redundantes desactivados como reserva, con el fin de activarlos en caso de fallo.
Si la configuración de STP cambia, o si un segmento en la red redundante llega a ser inalcanzable, el algoritmo reconfigura los enlaces y restablece la conectividad, activando uno de los enlaces de reserva. Si el protocolo falla, es posible que ambas conexiones estén activas simultáneamente, lo que podrían dar lugar a un bucle de tráfico infinito en la LAN.
El árbol de expansión (Spanning tree) permanece vigente hasta que ocurre un cambio en la topología, situación que el protocolo es capaz de detectar de forma automática. El máximo tiempo de duración del árbol de expansión es de cinco minutos. Cuando ocurre uno de estos cambios, el puente raíz actual redefine la topología del árbol de expansión o se elige un nuevo puente raíz.

CONFIGURACION STP

METODO 1, PARA CONFIGURACION DE UN SWITCH COMO RAIZ

Modo de configuracion global:
switch(config)# spanning-tree vlan 1 root primary - Con esta linea sera configurado un switch como distribuidor primario.
Si se requiere un secundario:
switch(config)# spanning-tree vlan 1 root secondary

METODO 2, PARA CONFIGURACION DE UN SWITCH COMO RAIZ

switch(config)# spanning-tree vlan 1 priority 32768

PARA VERIFICAR LA CONFIGURACION: 

show spanning-tree: Mostrará un detalle de como esta configurado STP.
This bridge is the root - Esta linea nos indica que ese switch es la raiz.
Priority - Nos indica el numero de la prioridad, y si ha sido asignado a una VLAN.

Fuente: Conocimiento tecnológico 

Continuar leyendo »

Empecemos primero por conocer un poco más de que es Windows Server, el ya mencionado es una marca que abarca una línea de productos servidor, las cuales consisten en un sistema operativo diseñado para servidores. Windows Server ofrece además un mayor control sobre la infraestructura de servidores y red, un mejor hosting, protección del sistema operativo y el entorno de red, herramientas administrativas intuitivas, facilidad de consolidación, virtualización de servidores y aplicaciones.

A lo largo de los últimos años Microsoft corporation ha ido lanzando como en todos sistema operativos diferentes versiones, de las cuales podemos rescatar ciertas diferencias y para ello mencionaremos un poco de cada uno, empezando desde Windows server 2000 hasta Windows server 2016.

Windows server 2000: Soporta 4 procesadores y se pensó más para su uso en servidores de negocios departamentales, destinada a ser el servidor de archivos, impresión, web, FTP de una pequeña o mediana empresa, luego aparecieron más versiones como:

Advanced server 2000: Esta podía soportar hasta 8 procesadores, y además que incluía soporte a RAID (Redundant Array of Inexpensive Disks) y tolerancia a fallas.

Datacenter server 2000: Capaz de soportar hasta 32 procesadores, ofreciendo niveles altos de rendimiento y compatibilidad de SMP (Symmetric Multi-Processing) o en español multiproceso simétrico.

Windows server 2003: Considerado perfecto para servidores de archivos y de impresión, servidores web y grupos de trabajo, además que simplifican la administración de redes ya que incluye: Active directory, administración simplificada, administración flexible, directiva de grupo, escalabilidad e interoperabilidad, protocolo de actualización del DNS ( Sistema de nombres de dominio), escritorio remoto.

Enterprise edition: Adaptada para las necesidades generales de todo tipo de empresas, una plataforma para aplicaciones, servicios web e infraestructura, además de mejoras que incluyen: Arquitectura de memoria empresarial, escalabilidad de multiproceso simétrico, organización de clústeres de Windows.

Web edition: Esta versión proporciona una plataforma para desarrollar e implementar rápidamente servicios Web y aplicacionesmediante un servidor Web que ejecute Servicios de Microsoft Internet Information Server (IIS) 6.0. Aunque los equipos con Windows Server 2003, Web Edition, pueden ser miembros de un dominio de Active Directory, no se puede ejecutar Active Directory en Windows Server 2003, Web Edition. Límites de conexiones de bloque de mensajes del servidor (SMB, Server Message Block)
Compatibilidad de hardware: 2 GB de RAM como máximo.

Data center edition:  Esta versión de la familia de Windows 2003 es el sistema operativo de servidor más potente. Se ha diseñado para admitir almacenes de datos de gran tamaño, el procesamiento de transacciones en línea (OLTP, On-Line Transaction Processing) y proyectos de consolidación de servidores y simulaciones a gran escala.
Contiene todas las características de Windows Server 2003 Enterprise Edition.

Windows server 2008: Es una base tecnológica rentable y de nivel básico orientada a propietarios de pequeñas empresas y generalistas de TI que brindan soporte a pequeñas empresas. 

Foundation: Es una tecnología no costosa, fácil de desplegar, probada y confiable que ofrece a las organizaciones la base para ejecutar las aplicaciones comerciales más predominantes y compartir información y recursos.

Standard: Es el sistema operativo de Windows Server con capacidades de virtualización y Web mejoradas e incorporadas, está diseñado para incrementar la confiabilidad y flexibilidad de su infraestructura de servidor al tanto que ayuda a ahorrar tiempo y reducir costos. Las poderosas herramientas le ofrecen un mayor control sobre sus servidores y agilizan las tareas de configuración y administración. Además, las características de seguridad mejoradas funcionan para fortalecer el sistema operativo para ayudarle a proteger sus datos y redes y ofrecer una base sólida y altamente confiable para su empresa.

Enterprise: Es una plataforma de servidor avanzada que ofrece un soporte más rentable y confiable para cargas de trabajo de misión crítica. Ofrece características innovadoras para la virtualización, ahorros en energía y manejabilidad y ayuda a facilitar el acceso de los empleados móviles el acceso a los recursos corporativos.

DataCenter: Ofrece una plataforma de clase empresarial para desplegar aplicaciones comerciales críticas y virtualización a gran escala en servidores grandes y pequeños. Mejora la disponibilidad, optimiza la administración de energía e integra soluciones para empleados móviles y de sucursales. Reduce los costos de infraestructuras al consolidar las aplicaciones con derechos de licenciamiento de virtualización ilimitados. Escale de dos a 64 procesadores. Windows Server R2 2008 Datacenter ofrece una base en la que se puede crear virtualización de clase empresarial y soluciones escalables. 

Web server: Es una plataforma poderosa de servicios y aplicaciones web con la presentación de Internet Information Services (IIS) 7.5 y diseñada exclusivamente como servidor orientado a Internet, ofrece una administración mejorada y herramientas de diagnóstico para ayudar a reducir los costos de infraestructura cuando se utiliza con una variedad de populares plataformas de desarrollo. Esta plataforma le permite administrar los entornos más exigentes, desde un servidor Web dedicado a un todo un centro de servidores Web. 

HPC Server: Ofrece herramientas de clase empresarial en un entorno HPC altamente productivo. Windows HPC Server 2008 de manera eficiente puede escalar a miles de núcleos de procesamiento, e incluye las consolas de administración que ayudan a supervisar de forma proactiva y mantener la salud y estabilidad del sistema. La interoperabilidad y la flexibilidad de programación de trabajos, permite la integración entre Windows y Linux basados en HPC (Computación de alto rendimiento).

Windows Server 2012: Windows Server 2012 no tiene soporte para computadoras con procesadores Intel Itanium y se venden cuatro ediciones. Se han agregado o mejorado algunas características comparado con Windows Server 2008 R2, como una actualización de Hyper-V, un rol de administración de direcciones IP, una nueva versión del Administrador de Tareas de Windows, y se presenta un nuevo sistema de archivos: ReFS (Resilient File System)

Foundation: Es con todas las funciones versión de 64 bits de Windows Server que permite núcleo recursos de TI, tales como compartir archivos e impresoras, el acceso remoto y la seguridad. Proporciona una base de red desde el que se pueden administrar centralmente la configuración en los equipos que se basan en el sistema operativo Windows, y sobre la cual se pueden ejecutar las aplicaciones empresariales más populares. 

Standard y Datacenter: Tanto la edición Standard como la edición Datacenter proporcionan el mismo conjunto de características, lo único que diferencia las ediciones es el número de Máquinas Virtuales (VMs). Una licencia de edición Standard le da derecho a ejecutar hasta dos VMs en hasta dos procesadores (sujeto a los derechos de uso de VM descritos en el documento de Derechos de uso de producto). Una licencia de edición Datacenter le da derecho a ejecutar un número ilimitado de VMs en hasta dos procesadores.

Windows Server 2016 :  Es la última versión de Microsoft Windows su desarrollo se ha llevado a cabo simultáneamente junto a su homólogo Windows 10, podemos encontrar caracterisiticas como: Active Directory Federation Services: permite configurar AD FS para autenticar a los usuarios almacenados en directorios sin AD, como X.500 compatible con directorios y bases de datos SQL de Lightweight Directory Access Protocol (LDAP), Servicios de Escritorio remoto: soporte para OpenGL 4.4 y OpenCL, Failover Clustering: clúster de actualización gradual del sistema operativo, réplicas de almacenamiento, Web Application Proxy: autenticación previa para la publicación HTTP Aplicación básica, Windows PowerShell 5.0, Reinicio suave: es una característica de Windows para acelerar el proceso de arranque saltarse la inicialización del hardware, y reiniciar el software sólo, pero el servidor Telnet no está incluido.

Fuente: Microsoft

Continuar leyendo »