Guía paso a paso para configurar IPAM en Windows Server

La configuración de la administración de direcciones IP (IPAM) en un servidor Windows facilita la supervisión y la gestión de la estructura de direcciones IP de la red. IPAM facilita tareas como la supervisión del uso de direcciones IP, la gestión de servidores DHCP y DNS y la garantía del cumplimiento de las políticas de red. En esta guía, proporcionaremos un tutorial detallado, paso a paso, sobre la instalación y configuración de IPAM en un servidor Windows , que abarca todo, desde la instalación hasta la detección del servidor y la configuración.

¿Qué es IPAM en Windows Server?

La administración de direcciones IP, o IPAM, es una función de Windows Server que optimiza y automatiza el manejo de los recursos de direcciones IP. Permite a los administradores supervisar, administrar y auditar de manera eficiente los servidores DHCP y DNS, al mismo tiempo que realiza un seguimiento de la asignación de direcciones IP en toda la red.

Pasos para configurar IPAM en Windows Server

Para instalar eficazmente IPAM en un servidor Windows, siga cuidadosamente estos pasos:

1. Verificar requisitos previos
2. Instalar IPAM
3. Configurar los ajustes de IPAM
4. Configurar el descubrimiento del servidor
5. Administrar servidores y configuraciones

Vamos a profundizar en cada paso en detalle.

1] Verificar requisitos previos

Antes de comenzar la configuración de IPAM, es importante asegurarse de que se verifiquen los requisitos previos esenciales. En primer lugar, confirme que su servidor esté ejecutando una versión compatible de Windows Server y que sea parte de un dominio de Active Directory en funcionamiento. Además, asegúrese de que las funciones DHCP y DNS estén instaladas y en funcionamiento correctamente. Una vez que haya confirmado estos requisitos, puede continuar con el siguiente paso.

2] Instalar IPAM

A continuación, proceda a instalar IPAM en su servidor Windows después de confirmar que se cumplen todos los requisitos previos. Siga los pasos que se indican a continuación:

1. Abra la Consola del Administrador del servidor en Windows Server y navegue hasta la sección Servidor local.
2. En la pestaña Administrar, seleccione Agregar roles y funciones y haga clic en Siguiente cuando aparezca el asistente.
3. Seleccione Instalación basada en funciones o roles, haga clic en Siguiente y luego elija un servidor del grupo de servidores en la pantalla Selección de servidor.
4. Seleccione el servidor en el que desea instalar IPAM y haga clic en Siguiente dos veces.
5. En la página Funciones, busque y seleccione la función Administración de direcciones IP (IPAM). Aparecerá una nueva ventana; haga clic en Agregar funciones, luego seleccione Siguiente y, por último, haga clic en Instalar.

Alternativamente, los usuarios pueden instalar IPAM mediante el símbolo del sistema ejecutando el siguiente comando:

Install-WindowsFeature IPAM -IncludeManagementTools

Espere a que finalice el proceso de instalación y luego haga clic en Cerrar. La siguiente fase consiste en configurar IPAM en el servidor.

3] Configurar IPAM en Windows Server

Una vez instalado IPAM, la siguiente tarea es configurarlo para habilitar el uso compartido de archivos y la configuración de administración de acceso. Siga estos pasos:

1. En el Administrador de servidor, seleccione IPAM en el panel izquierdo y haga clic en su botón Aprovisionamiento.
2. Haga clic en Siguiente, elija una base de datos para el almacenamiento de datos del servidor IPAM (seleccione WID, por ejemplo) y presione Siguiente. Si elige otra opción, asegúrese de marcar la casilla Crear un nuevo esquema.
3. Seleccione Política basada en grupo, ingrese un prefijo de GPO en el campo Prefijo del nombre de GPO y haga clic en Siguiente.
4. Revise todas las configuraciones y luego presione Aplicar para implementar los cambios.

Aparecerá en su pantalla un mensaje de confirmación indicando que el aprovisionamiento de IPAM se completó exitosamente.

4] Configurar la detección y configuración del servidor

El siguiente paso es configurar la detección del servidor y las configuraciones relacionadas.

• En la página Descripción general de IPAM, seleccione la opción Configurar detección de servidores y, a continuación, en el asistente, haga clic en el botón Obtener bosques. Después de una breve espera, haga clic en Aceptar.
• Utilice el menú desplegable para seleccionar todos los dominios que debe administrar el servidor IPAM, luego haga clic en Aplicar.
• Regrese a la página Descripción general, seleccione Iniciar detección de servidores para iniciar la detección de servidores dentro del dominio elegido y espere hasta que finalice el proceso.

Ahora, pasemos al siguiente paso.

5] Administrar servidores y configuraciones

Una vez compilada la lista de servidores, el siguiente paso es agregarlos a IPAM para su administración y verificar su estado de acceso. Este paso es crucial para garantizar la supervisión de IPAM sobre las redes, DNS y configuraciones de DHCP.

• Haga clic en Seleccionar o Agregar servidores para administrar y, a continuación, marque el vínculo Acceso a IPAM para incorporar servidores específicos al inventario de IPAM. Si el acceso a IPAM está bloqueado, lo que indica que no se han configurado los objetos de política de grupo necesarios, abra PowerShell como administrador y ejecute este comando:

Invoke-IpamGpoProvisioning –Domain mylab.local –GpoPrefixName MYLAB_IPAM –IpamServerFqdn WS2K19-SRV02.mylab.local -DelegatedGpoUser Administrator@mylab.local

• A continuación, abra Administración de políticas de grupo y asegúrese de la presencia del GPO IPAM dentro de su dominio.
• En el controlador de dominio, inicie el Símbolo del sistema como administrador y emita el comando gpupdate /force.
• Una vez que haya terminado, haga clic derecho en el servidor, seleccione Editar servidor, navegue hasta el menú desplegable Estado de capacidad de administración y seleccione Administrado > Aceptar. Haga clic derecho en el servidor una vez más y seleccione Recuperar estado de acceso al servidor para actualizar y verificar el estado de acceso del servidor.
• Por último, verifique que el estado de acceso a IPAM haya cambiado a desbloqueado, lo que indica una integración exitosa con IPAM.
• Haga clic derecho en el servidor nuevamente y seleccione Recuperar todos los datos del servidor para extraer DHCP, DNS y otros datos de red de los servidores administrados hacia IPAM para su administración y monitoreo.

Ahora está completamente preparado para utilizar la consola IPAM para una gestión eficaz del marco de direcciones IP de su red.

¿Cómo puedo agregar una dirección IP a IPAM?

Para incluir una dirección IP en IPAM en Windows, abra la consola de IPAM, vaya a la sección Espacio de direcciones IP y seleccione el bloque de dirección IP correspondiente. Haga clic en Agregar dirección IP y, a continuación, proporcione los detalles necesarios, como la dirección IP, su estado, los dispositivos o clientes asociados y campos personalizados adicionales. Guarde los cambios para agregar correctamente la nueva dirección IP a la base de datos de IPAM.