Guía paso a paso para instalar e implementar un controlador de red en Windows Server

Para administrar y automatizar su red, ya sea que esté compuesta por componentes físicos o virtuales en un servidor Windows, es necesario configurar la función de servidor de controlador de red. Esta función ofrece un enfoque unificado para supervisar sus enrutadores, conmutadores y sistemas de firewall. En este artículo, lo guiaremos a través del proceso de instalación e implementación de un controlador de red en un servidor Windows .

Descripción del controlador de red en Windows Server

El controlador de red en Windows Server es una función de servidor esencial que es escalable y confiable, y actúa como centro para administrar su infraestructura de red física y virtual.

Pasos para instalar e implementar un controlador de red en Windows Server

Para instalar e implementar con éxito un controlador de red en un servidor Windows, siga los pasos que se describen a continuación.

1. Crear un grupo de seguridad.
2. Continúe con la instalación del controlador de red.
3. Implementar el controlador de red.

Profundicemos en cada uno de estos pasos.

1] Creación de un grupo de seguridad

Antes de implementar el controlador de red, es necesario establecer un grupo de seguridad de Servicios de dominio de Active Directory (AD DS). Siga estos pasos:

1. En Usuarios y equipos de Active Directory, ubique su dominio, haga clic con el botón derecho en la unidad organizativa correspondiente y seleccione Nuevo > Grupo.
2. Ingrese un nombre para el grupo (por ejemplo, Administrador de red), establezca el alcance en Global y elija el tipo de grupo deseado.
3. Haga clic derecho en el grupo y seleccione Propiedades.
4. Vaya a Miembros > Agregar, escriba “administrador” en el campo Ingresar los nombres de los objetos a seleccionar y haga clic en Verificar nombres. Se pueden incluir usuarios adicionales según sea necesario.
5. Cree un segundo grupo, llámelo Operaciones de red y agregue los usuarios agregados anteriormente.

Una vez completado esto, solicite un certificado iniciando el Asistente de inscripción de certificados en el servidor, eligiendo una plantilla adecuada para los controladores de red y enviando la solicitud a una autoridad de certificación (CA). Una vez que se apruebe la solicitud, descargue e instale el certificado emitido en el servidor para garantizar operaciones seguras.

2] Instalación del controlador de red

Como ya hemos mencionado, el controlador de red es una función de servidor en Windows Server y, como no viene preinstalado, tendremos que configurarlo manualmente. Siga estos pasos para su instalación:

1. Inicie el Administrador de servidor.
2. Vaya a Administrar > Agregar roles y funciones.
3. Haga clic en Siguiente cuando se abra el asistente Agregar roles y funciones.
4. Seleccione la opción de instalación basada en roles o basada en características y haga clic en Siguiente.
5. Seleccione Seleccionar un servidor del grupo de servidores, seleccione su servidor y haga clic en Siguiente.
6. En la pestaña Roles del servidor, marque la casilla junto a Controlador de red, luego haga clic en Agregar funciones cuando se le solicite y haga clic en Siguiente.
7. Suponiendo que las funciones necesarias ya estén instaladas, haga clic en Siguiente para omitir la pestaña Funciones.
8. Revise la información proporcionada en la pestaña Controlador de red y haga clic en Siguiente.
9. Seleccione la opción Reiniciar el servidor de destino automáticamente y luego haga clic en Instalar.

Espere un tiempo para que se complete la instalación. Una vez que haya terminado, continúe con el siguiente paso.

3] Implementación del controlador de red

Para implementar el controlador de red, es fundamental configurar el clúster del controlador de red, comenzando con la creación de un nodo de clúster. Abra PowerShell como administrador y ejecute el siguiente comando:

New-NetworkControllerNodeObject -Name <string> -Server <String> -FaultDomain <string> -RestInterface <string> [-NodeCertificate <X509Certificate2>]

• Name <string>: Define el nombre del nodo controlador de red.
• Server <string>: Indica el nombre de dominio completo (FQDN) del servidor que aloja el nodo controlador de red.
• FaultDomain <string>: Indica el dominio de falla del nodo y agrupa los servidores que potencialmente podrían fallar juntos debido a dependencias físicas compartidas.
• RestInterface <string>: Especifica la interfaz de red que escucha las solicitudes REST en el servidor.
• NodeCertificate <X509Certificate2>: Parámetro opcional para el certificado utilizado por el nodo para habilitar comunicaciones seguras.

A continuación, ejecute el siguiente comando para configurar su clúster.

Install-NetworkControllerCluster -Node <NetworkControllerNode[]> -ClusterAuthentication <ClusterAuthentication> [-ManagementSecurityGroup <string>][-DiagnosticLogLocation <string>][-LogLocationCredential <PSCredential>] [-CredentialEncryptionCertificate <X509Certificate2>][-Credential <PSCredential>][-CertificateThumbprint <String>] [-UseSSL][-ComputerName <string>][-LogSizeLimitInMBs<UInt32>] [-LogTimeLimitInDays <UInt32>]

• Node <NetworkControllerNode[]>: Representa una matriz de objetos NetworkControllerNode que constituyen los nodos del clúster.
• ClusterAuthentication <ClusterAuthentication>: Especifica el método de autenticación para el clúster, con opciones que incluyen Ninguno, Kerberos y X509Certificate.
• ManagementSecurityGroup <string>: Identifica el grupo de seguridad responsable de administrar el controlador de red.
• DiagnosticLogLocation <string>: Indica dónde se mantendrán los registros de diagnóstico.
• LogLocationCredential <PSCredential>: Especifica las credenciales necesarias para acceder a la ubicación del registro.
• CredentialEncryptionCertificate <X509Certificate2>: Indica el certificado utilizado para cifrar las credenciales.
• Credential <PSCredential>: Especifica las credenciales empleadas para el controlador de red.
• CertificateThumbprint <String>: Apunta a la huella digital del certificado utilizado por el controlador de red.
• UseSSL: Indica si se debe emplear SSL para la comunicación.
• ComputerName <string>: Identifica la computadora que ejecuta el cmdlet.
• LogSizeLimitInMBs <UInt32>: Establece el tamaño máximo permitido para los archivos de registro en megabytes.
• LogTimeLimitInDays <UInt32>: Especifica el límite de duración de los archivos de registro en días.

Por último, ejecute Get-NetworkController para verificar que la implementación se haya realizado correctamente.

¿Cómo configurar un controlador de red?

Para establecer un controlador de red, debe comenzar con la instalación del rol de servidor requerido. Esto se puede hacer a través del Administrador de servidores. Una vez que se haya instalado el rol, utilice los comandos de PowerShell para configurar e implementar correctamente su controlador de red.

Fuente e imágenes