Usando Samba - Configurando Computadoras Windows 95/98 (I)

Desafortunadamente, Windows 95/98 no fue diseñado para que un PC tuviera más de un usuario; este concepto es más inherente a un sistema opertativo Unix o Windows NT. Sin embargo, Windows 95/98 trae un soporte limitado para múltiples usuarios: si lo configuras, el sistema operativo mantendrá un archivo de parámetros de configuración (profile) y de contraseñas (*.PWL) para cada usuario. Esto está muy lejos de la seguridad de multiusuario. En otras palabras, Windows 95/98 no va a evitar que un usuario pueda destruir el trabajo de otro en el disco duro local (como sí hace Unix), pero los profiles son un comienzo.

Cuentas y Contraseñas

Lo primero que necesitamos hacer es decirle a Windows que matenga perfiles (profiles) de usuario separados, y que almacene nombres de usuario y contraseñas para autentificar a cualquiera que intente un acceso a un recurso compartido por Samba. Lo haremos a través del establecimiento de contraseñas en el Panel de Control. Si no estás familiarizado con el Panel de Control de Windows, puedes acceder a él seleccionando el menú Configuración desde el Botón de Inicio en la esquina inferior derecha del Escritorio de Windows. Alternatvamente, también lo encontrarás como una carpeta bajo el icono que representa a tu computadora (Mi PC).

Una vez seleccionado el icono "Contraseñas" en el Panel de Control, hac click sobre la pestaña "Perfiles de Usuario". Deberías ver la caja de diálogo que se muestra en la Figura 3.1. Entonces pulsa sobre el segundo de los dos botones de radio, el que comienza por "Los usuarios pueden personalizar sus preferencias...". Esto causa que Windows almacene un perfil separado para cada usuario, y almacena el nombre de usuario y la contraseña que proporciones, la cual se usará más tarde cuando se conecte a un servidor SMB/CIFS. Finalmente, selecciona las dos opciones bajo el botón, como se muestra en la figura.

Figure: El Panel de Propiedades de Contraseñas.

El siguiente paso es seleccionar la pestaña "Cambiar Contraseñas". Para que Samba te pueda permitir acceder a sus recursos compartidos, el nombre de usuario y la contraseña que proporciones en Windows debe coincidir con el que está en el lado del servidor Samba. Si no tienes esta pestaña en tu cuadro de diálogo no te preocupes; será probablemente debido a que todavía no te has asignado un nombre de usuario y contraseña en Windows. Simplemente haz click sobre el botón OK y responde "Sí" cuando Windows solicite reiniciar. Luego pasa a la sección titulada "Sección 3.1.1.2, Logeándote por primera vez".

Cambiando la Contraseña de Windows

Tras seleccionar pestaña "Cambiar Contraseñas", aparecerá la caja de diálogo de la Figura 3.2.

Figure: La Pestaña 'Cambiar Contraseñas'.

Selecciona el botón "Cambiar la Contraseña de Windows". Aparecerá la caja de diálogo "Cambiar la Contraseña de Windows", como muestra la Figura 3.3. Desde aquí, puedes cambiar tu contraseña para que coincida con la contraseña de la cuenta en el servidor Samba a través del cual intentas logearte.

Logeándote por Primera Vez

Si no tienes una pestaña "Cambiar Contraseñas" en la ventana "Propiedades de Contraseñas", entoncces una vez que Windows se haya reiniciado, te solicitará te logees con un nombre de usuario y una contraseña. Usa el nombre de usuario y la contraseña que tengas asignada en el servidor Samba. Una vez confirmes tu nuevo nombre de usuario y contraseña, o si ya tenías una, Windows te preguntará si quieres tener un perfi, usando la caja de diálogo que ves en la Figura 3.4.

Figure: Perfiles de Red de Windows.

Responde "Sí", y Windows creará un perfil separado y un fichero de contraseñas para ti y almacenará una copia de la contraseña en el fichero. Ahora cuando conectes a Samba, Windows enviará su contraseña, la cual será usada para autentificarte contra cada recurso compartido. No nos ocuparemos de los perfiles por el momento; los trataremos en el Capítulo 6, Usuarios, Seguridad y Dominios. Pero apuntaremos, sin embargo, que existe un pequeño riesgo en cuanto a la seguridad: alguien podría robar el fichero de contraseñas y desencriptar las claves, ya que la encriptación es muy simple. Desafortunadamente, no hay solución al problema en Windows 95/98. En Windows 2000 (NT 5.0), la encriptación del fichero de contraseñas se reemplazará con un algoritmo mucho más complejo.

Configurando la Red

La siguiente cosa que necesitamos hacer es asegurarnos de tener el protocolo TCP/IP configurado correctamente. Para ello, haz doble click sobre el icono de Red en el Panel de Control. Deberías ver la caja de diálogo de configuración de red, como muestra la Figura 3.5.

Figure: El Panel de Red de Windows 95/98.

Las redes Microsoft trabajan con protocolos específicos, como IPX o TCP/IP, para un dispositivo físico específico, tal como una tarjeta Ethernet om una conexión telefónica. Mediante el rutado de un protocolo a través de un dispositivo físico, la máquina puede actuar como cliente o servidor para un particular tipo de red. Para Samba, nosotros estamos interesados en usar el protocolo TCP/IP a través un dispositivo de red, convirtiendo a la máquina en un cliente para redes Microsoft. Así, cuando la caja de diálogo aparezca, deberías ver al menos el componente "Cliente para Redes Microsoft" instalado en la máquina, y con suerte un dispositivo de red (preferiblemente una tarjeta Ethernet) asociado al protocolo TCP/IP. Si sólo hay un dispositivo de red, verás el protocolo TCP/IP listado bajo dicho dispositivo. Aparecerá como en la Figura 3.5., donde el protocolo está debajo del dispositivo.

También puedes ver "Compartir Impresoras y Archivos para Redes Microsoft", el cual es útil. En adición, deberías ver Redes NetBEUI o Novell, los cuales vienen por defecto con las instalaciones Windows pero no son necesarios cuando TCP/IP está funcionando. Elimina NetBEUI si puedes -es innecesario y dificulta la depuración de la visualización de Windows-. Si no tienes servidores Novell en tu red, puedes eliminar Novell (IPX/SPX) también.

Añadir TCP/IP

Si no ves listado TCP/IP, necesitarás instalar el protocolo. Si ya tienes TCP/IP, salta esta sección, y continúa con la sección 3.1.3, "Configurando tu Nombre y Grupo de Trabajo", más adelante en este capítulo.

La instalación de TCP/IP no es difícil, ya que Microsoft distribuye su propia versión de TCP/IP para su instalación gratuita en su CD-ROM de instalación. Puedes añadir el protocolo haciendo click sobre el botón "Añadir" en la ventana de componentes. Indica que quieres añadir un protocolo específico seleccionando "Protocolo" y pulsando "Añadir..." en la siguiente caja de diálogo, la cual debería ser parecida a la que puedes ver en la Figura 3.6.

Figure: Seleccionando un Protocolo para su Instalación.

Una vez hecho, selecciona el protocolo TCP/IP del fabricante Microsoft, como se muestra en la Figura 3.7, y pulsa OK. Una vez hecho, serás devuelto a la caja de diálogo de Red. Pulsa OK ahí para cerrar la caja de diálogo, así Windows instalará los componentes necesarios desde el disco y reiniciará la máquina.

Configurando TCP/IP

Si tienes más de un dispositivo de red (por ejemplo, una tarjeta Ethernet y un acceso telefónico via modem), cada dispositivo hardware apropiado debería ser "enlazado" al protocolo TCP/IP con una flecha, como se muestra en la Figura 3.8. Selecciona el protocolo TCP/IP enlazado al dispositivo de red que accederá a la red Samba. Cuando esté resaltado, pusla el botón "Propiedades".

Figure: Seleccionando el Protocolo TCP/IP Correcto.

Tras hacer esto, el Panel de Propiedades de TCP/IP para ese dispositivo será displayado, como muestra la Figura 3.9.

Figure: Panel de Propiedades de TCP/IP.

Hay siete pestañas en este panel, y necesitarás configurar cuatro de ellas:

• Dirección IP.
• Configuración DNS.
• Configuración WINS.
• Enlaces.

Pestaña de Dirección IP

La pestaña de Direcció IP se muestra en la Figura 3.9. Presiona el radio botón "Especificar una Dirección IP" e introduce la dirección del cliente y la máscara de subred en el espacio adecuado. Tú o el administrador de tu red deberías seleccionar una dirección para la máquina. Los valores deberían ubicar a la máquina en la misma subred que el servidor Samba. Por ejemplo, si la dirección del servidor es 192.168.236.86, y su máscara de red 255.255.255.0, deberías usar la dirección 192.168.236.10 (si está disponible) para la computadora Windows 98, con la misma máscara de red que el servidor. Si usas DHCP en tu red para proporcionar direcciones IP a las máquinas Windows, selecciona el botón "Obtener una dirección IP automáticamente".

Pestaña de Configuración DNS

El "Domain Name Service" (DNS) es responsable de trasladar nombres de computadoras de Internet como hobbes.example.com hacia direcciones de máquinas IP tales como 192.168.236.10. Hay dos maneras de usar esto en una máquina Windows 98: puedes especificar un servidor para realizar la traslación por ti, o puedes mantener una lista local de pares nombre/dirección IP.

Las redes que están conectadas a Internet normalmente usan un servidor, ya que los ficheros de máquinas (hosts) requeridos podrían ser enormes. Para una red local sin salida a Internet, la lista de máquinas posibles es pequeña y bien conocida, y podría ser mantenida en una máquina Unix en el archivo /etc/hosts. Si tienes dudas sobre cómo usar un servidor DNS, o qué dirección IP deberías usar, mira el fichero /etc/resolv.conf de tu servidor Unix. Cualquier máquina que use DNS tendrá este fichero, que sería como este:

#resolv.conf 
 domain example.com 
 nameserver 127.0.0.1
 nameserver 192.168.236.20
 

En el ejemplo anterior, la segunda línea nameserver en la lista contiene la dirección IP de otra máquina en la red local: 192.168.236.20. Es un buen candidato para convertirse en un servidor DNS^3.1.

Debes teclear la dirección IP correcta de uno o más servidores DNS (nota que no puedes usar su nombre de Internet, tal como dns.oreilly.com) en el campo apropiado en la Figura 3.10. Asegúrate de no usar 127.0.0.1.

Intenta seleccionar direcciones de tu propia red local. Cualesquiera nombres de servidores listados en /etc/resolv.conf serviría, pero obtendrás mejor rendimiento usando un servidor cercano. (Si no encuentras el fichero /etc/resolv.conf en tus máquinas Unix, desactiva el DNS hasta que encuentres la dirección de al menos un servidor DNS). Asumiremos que sólo tienes un servidor DNS, y que su dirección es 192.168.236.20. Haz click sobre el radio botón "Activar DNS", como se muestra en la Figura 3.10, y añade la dirección del servidor DNS.

Figure: La Pestaña de Configuración de DNS.

Además, proporciona el nombre de la máquina Windows 95/98 y el dominio de Internet en la que estás. Puedes ignorar el campo "Orden de Búsqueda del Sufijo de Dominio" ("Domain Suffix Search Order") para todo lo que tenga que ver con Samba.

Pestaña de Configuración WINS

WINS es el Servicio de Nombres de Internet de Windows, su versión de un servidor de nombres NetBIOS. Si has activado WINS en Samba, debes indicarle a Windows la dirección del servidor Samba. Si estás usando servidores WINS que están en máquinas Windows NT, introduce cada una de ellas. La caja de diálogo que aparece tras seleccionar la pestaña "Configuración WINS" (pestaña "WINS Configuration") se muestra en la Figura 3.11.

Figure: La Pestaña de Configuración de WINS.

ADVERTENCIA: No mezcles un servidor WINS Samba y un servidor Windows NT server como par primario/seguridad en la caja de diálogo de WINS. Debido a que estos dos no pueden replciar sus bases de datos, esto derivará en que la resolución de nombres se realice incorrectamente.

Aquí, selecciona "Activar Resolución WINS" ("Enable WINS Resolution") e introduce la dirección del servidor WINS en el espacio proporcionado, y luego pulsa "Añadir" ("Add"). No introduzcas nada en el campo "Id de Ámbito" ("Scope ID").

Ficheros Hosts

Si no tienes ni DNS ni WINS, y no quieres usar resolución broadcast, necesitarás proporcionar una tabla de direcciones IP y nombres de máquinas (hosts), en el formato estándar del archivo Unix /etc/hosts. Sobre una máquina Windows, esto se hace en el fichero \WINDOWS\HOSTS del disco donde tengas instalado Windows (normalmente C:\). Un ejemplo de fichero host:

# 127.0.0.1    localhost
 192.168.236.1  escrime.example.com  escrime 
 192.168.236.2  riposte.example.com  riposte 
 192.168.236.3  wizzin.example.com   wizzin 
 192.168.236.4  touche.example.com   touche 
 192.168.236.10 hobbes.example.com   hobbes
 

Puedes copiar este fichero directamente desde cualquiera de tus máquinas Unix; el formato es idéntico. Sin embargo, sólo deberías usar ficheros hosts en Windows como último recurso para la resolución de nombres.

Comprobar los Enlaces

La última pestaña a comprobar es "Enlaces" ("Bindings"), como se muestra en la Figura 3.12.

Figure: La Pestaña de Enlaces.

Marca las dos opciones "Cliente para Redes Microsoft" ("Client for Microsoft Networks"). Y si tienes también "Compartir Impresoras y Archivos para Redes Microsoft" ("File and printer sharing for Microsoft Networks") en la caja de diálogo, también deberías marcarla, como se ve en la figura.

... DNS^3.1

Podemos inhabilitar la otra direcciónya que cada máquina Unix tiene una dirección localhost de 127.0.0.1, ya esté conectada o no a una red. Esta dirección es requerida para el correcto funcionamiento de algunas herramientas del sistema.