viernes, 28 de agosto de 2015

Creando instalación desatendida de Windows 7 con archivo de autorespuesta(Answer File)

Windows7_h_Print


Vamos a estudiar el curso 98-365, el cual veremos el tema sobre Answer File. Aquí veremos algunos de los procesos de implementación de Windows 7, que van desde preparación de la imagen, hasta personalización y medios de despliegue, como siempre quiero compartirles algo que sé que a nivel de IT ProfeSsional o un usuario final seguro les llamará la atención y es la forma básica de crear nuestra propia imagen de Windows 7 total o parcialmente desatendida con la ayuda de un archivo de auto-respuesta (Answer File).
En términos básicos, un archivo de auto-respuesta es un XML que contiene la respuesta a toda la secuencia de indicaciones por pantalla que ejecutamos a la hora de instalar Windows 7 (Zona horaria, nombre de usuario, particionamiento, etc.).

¿Qué necesitamos?

  1. Un DVD o Imagen .ISO que contenga todos los archivos de instalación de Windows 7. Si todavía no tienen o han probado Windows 7, pueden descargar de algún portal. Si quieren pueden descargar la evaluación de Windows 8.1 Enterprice, AQUI. Nosotros lo haremos con el sistema operativo Windows 7.
  2. Kit de Instalación Automatizada de Windows 7 (WAIK). Herramienta de descarga gratuita desde los servidores de Microsoft, la pueden encontrar AQUI. (Requiere validación de software original para la descarga y puede escoger el idioma).
  3. Un Computador en el cual instalaremos WAIK y desde donde se preparará toda la imagen de instalación de nuestro entorno de Windows 7. 
  4. Máquina virtual: Por supuesto, un gestor de máquinas virtuales para probar nuestra imagen antes de desplegarla en un equipo físico. Pueden descargar gratuitamente Windows Virtual PC desde el sitio oficial de Microsoft.

NOTA: Estos requerimientos son para una instalación desatendida básica y sin emplear métodos de implementación, por lo que si se quisiera esto, necesitaríamos algunas herramientas y recursos adicionales.


Comencemos...

Debemos copiar todo el contenido del DVD o Imagen ISO a una carpeta, recomendable de nombre corto, para este artículo utilizaré el nombre WIN7.
La copia la pueden hacer manualmente o por CLI utilizando el comando xcopy.

Ejemplo: xcopy D:\*.* (Unidad de origen) /s/e/f C:\WIN7 (Carpeta de destino)

Forma GUI:

C1

Forma CLI:

Nota: El archivo que más se les demorará al copiar será el Install.wim, Esto es normal porque es el que contiene todas las imágenes de instalación de Windows 7. 

Una vez terminada la copia de archivos de instalación de Windows 7 a nuestro directorio procedemos a abrir el Administrador de imagenes de sistema que es el que se encargará de crear y administrar nuestro archivo de respuesta para la instalación desatendida.

Para esto vamos a:
Inicio > Todos los programas > Windows AIK > Administrador de imágenes de sistema (Windows SIM). Hacemos clic derecho y seleccionamos “Ejecutar como administrador”para asegurarnos de que tenga todos los permisos necesarios.

SIM


Ahora debemos crear un catálogo que es el que nos dirá qué tiene, que se puede y no se puede hacer dentro de la imagen seleccionada de Windows 7.
Para esto, vamos a Archivo (File) y hacemos clic en Seleccionar imagen de Windows (Select Windows Image).
SIM1

Dentro de la ventana de selección de Imagen, debemos indicar nuestro directorio en donde guardamos todos los archivos de instalación de Windows 7 (En mi caso WIN7), entrar a la carpeta de Sources y seleccionar install.wim que como comenté es el archivo que contiene todas las imágenes de Windows 7:



SIM2


Posteriormente seleccionamos la imagen que queremos crearle el archivo de autorespuesta, aquí es muy libre la decisión y depende de para qué edición tenga yo mi clave de producto para activar. En mi caso seleccionaré Windows 7 PROFESSIONAL:
SIM3

Ya tenemos la imagen que queremos, ahora debemos crear el archivo de Autorespuesta; para esto vamos  de nuevo al menú Archivo (File) y hacemos clic en Nuevo archivo de autorespuesta… (New Answer File…

SIM4


Todo está listo, ahora lo que debemos empezar a hacer es agregar a nuestro XML las respuestas a los componentes de cada secuencia de la instalación, nos concentraremos en dos fases primordiales, que son Microsoft-Windows-Setup (Pre-Instalación) y Microsoft- Windows-Shell-Setup (Post-Instalación).
Los componentes los podemos visualizar en la parte inferior izquierda, debajo de donde agregamos nuestra imagen de Windows

SIM5


Empezaremos a agregar algunos de los componentes que requerimos para la instalación básica pero totalmente desatendida de Windows 7, y para esto simplemente expandiremos el nodo del (+) que tiene Componentes (Components), buscamos nuestro componente, hacemos clic derecho y lo agregaremos a la fase de instalación apropiada (Normalmente la indicará el menú contextual que aparece).
El primer componente que agregaremos será en el que indicamos el idioma en que queremos nuestra instalación, y por supuesto los métodos de entrada, aquí dependerá del idioma en que tengamos la ISO o DVD de Windows 7, para mi caso Inglés.
El componente es x86_Microsoft-Windows-International-Core-WinPE_6.1.7600.16385_neutral 

La fase en la que estará será windowsPE (Entorno de preinstalación):
SIM6

Hacemos clic, y nuestro componente estará agregado en el panel del Medio (Archivo de respuesta):

SIM7

Ahora dentro del mismo panel de Archivo de respuesta, debemos seleccionar el componente agregado, y a la derecha en el panel de Propiedades veremos las configuraciones disponibles para cada componente.
Como había dicho, mi imagen de Windows 7 Professional está en Inglés, por lo que debo indicarle el idioma de instalación (SetupUILanguage) y los idiomas de entrada de teclado y sistema dentro de la instalación.
Para indicar que está en inglés, debo darle en-US (Si lo tienen en Español, será es-ES para España, si es para Chile-CL, etc.):
SIM8

SIM9

Este mismo procedimiento (Agregar componente, seleccionarlo y establecer las propiedades) se deberá hacer con todo lo que queremos que el Archivo de autorespuesta le indique al proceso de instalación de Windows 7.
En la siguiente tabla mostraré el Nombre de cada componente, la Fase de Instalación en la que se le debe indicar, y la Configuración en el panel de propiedades que se le debe indicar a cada opción.
Dentro de un componente como Windows-Setup están los demás componentes propios de esa fase, por lo que al ir expandiendo dándole clic en el signo (+) veremos todas las “extensiones” de este componente, al darle clic derecho y agregar a la fase indicada en el último nodo se nos agregará todo, es el caso de CreatePartition, que se encuentra dentro de DiskConfiguration:


Componente
Fase de instalación
Configuración
DiskConfiguration
windowsPE
WillShowUI:
On Error
DiskConfiguration/Disk
windowsPE
Disk ID: 0
WillWipeDisk:
true
DiskConfiguration/Disk/CreatePartitions/CreatePartitionwindowsPEOrder: 1
Size: 200
Type: Primary
DiskConfiguration/Disk/CreatePartitions/CreatePartitionwindowsPEOrder: 2
Type: Primary
DiskConfiguration/Disk/ModifyPartitions/ModifyPartitionwindowsPEActive: true
Format: NTFS
Label: System
Order: 1
PartitionID: 1
DiskConfiguration/Disk/ModifyPartitions/ModifyPartitionwindowsPEExtend: true
Format: NTFS
Label: Windows 7
Order: 2
PartitionID: 2
ImageInstall/OSImagewindowsPEInstallToAvailablePartion:
false
WillShowUI: OnError
ImageInstall/OSImage/InstallTowindowsPEDiskID: 0
PartitionID: 2
ImageInstall/OSImage/InstallFrom/MetaDatawindowsPEKey: /IMAGE/NAME
Value: Windows 7 PROFESSIONAL
UserDatawindowsPEAcceptEULA: true
FullName: DemoUser
Organization: edup
UserData/ProductKeywindowsPEKey: (Serial de producto)
WillShowUI: OnError
x86_Windows-Shell-Setup_neutraloobeSystemRegisteredOrganization:
edup 
RegisteredOwner: DemoUser
TimeZone: SA Pacific Standard Time
OOBEoobeSystemHideEULAPage: true
NetworkLocation: Home
ProtectYourPC: 1
UserAccounts/LocalAccounts/LocalAccountoobeSystemDescription: Administrador
DisplayName: DemoUser
Group: administrators
Name: DemoUser
x86_Windows-Shell-Setup_neutralspecializeComputerName: Demo-PC 
OEMInformationspecializeHelpCustomized: false
Manofacturer: edup
SupportHours: 24/7
SupportURL: 
http://itprofessionalresearch.blogspot.cl/2015/08/blog-post.html
x86_Microsoft-Windows-International-Core__neutral_31bf3856ad364e35_nonSxSoobeSystemInputLocale: en-US
SystemLocale: en-US
UILanguage: en-US
UserLocale: en-US
x86_Microsoft-Windows-IE-InternetExplorer__neutral_31bf3856ad364e35_nonSxSspecializeHome_Page: http://itprofessionalresearch.blogspot.cl/2015/08/blog-post.html
Help_page: 
http://itprofessionalresearch.blogspot.cl/2015/08/blog-post.html Windows_Title_CN: Edup



Importante
En general casi todas las propiedades indicadas (Todas la verdad) las pueden modificar a gusto, como los nombres de usuario, URLs, Fabricantes, Compañías, páginas de Inicio, el título de la ventana de IE, los métodos de entrada para el idioma, los nombres de particiones etc… Les dejé nombres para que se guíen y si desean cambian sólo los que especifican en este caso a mi y hacen la prueba =)
Los componentes que no se ven aquí y que sí están en el panel de propiedades, es porque se pueden dejar en blanco o con el valor por defecto que tiene.
Después de haber configurado todo, debemos comprobar que los valores ingresados sean correctos, para esto vamos al menú Herramientas y seleccionamos Validar archivo de respuesta:

SIM10

Si hay errores, en la parte inferior (Mensajes) nos dirá en qué componente está el error y el tipo de error (En la mayoría de veces, en Validación).
Si hay alertas, debemos darle doble clic y ver en qué componentes está el error, para la anterior configuración, es normal que les muestre problemas en el componente de WIndows Internet Explorer:

SIM11

La razón es porque configuramos varios aspectos, pero el componente tiene varios Nodos adicionales que no han sido configurados (Que podemos configurar!!!!):

SIM12

Aquí la solución, es o configurar cada subcomponente, o eliminar los que no se requieren (Encerrados en azul), para esto, nos situamos en cada componente y presionamos la tecla Suprimir (Supr) o Borrar(Delete) ó hacemos clic derecho y Eliminar. Hasta que sólo quede el que está con el cubo Azul oscuro que es el que indica que ya está configurado:
SIM13

Una vez más, validamos nuestro archivo de respuesta y comprobamos hasta que hayamos solucionado todos los problemas y nos lo indique:

SIM14



Al final todo el archivo de autorespuesta debería verse así:

AF

Lo que sigue ahora es que debemos guardar nuestro Archivo de respuesta (.XML) y crear nuestra imagen .ISO de instalación nuevamente.
Para esto vamos al menú Archivo (File) y hacemos clic en Guardar Archivo de autorespuesta como…

AF1

En la ventana de Guardar como, debemos buscar el directorio donde tenemos guardado nuestros archivos de Instalación de Windows 7, en la raíz (Donde está el Setup.exe) es donde debemos guardar nuestro archivo con el nombre Autounattend.xml

Nota: Tiene que ser Autounattend ó Unattend.xml para que al momento de empezar la instalación, el asistente reconozca el Archivo de autorespuesta para toda la sencuencia de tareas durante la instalación (Particionamiento, expansión de archivos, EULA, etc.):
AF2

El archivo debe quedar aquí en el directorio de nuestros archivos de Windows 7 o bien dentro de un dispositivo de almacenamiento removible, que tendría que conectarse al PC al momento de realizar la instalación para Windows 7 lo llame.
Finalmente tenemos nuestro archivo de autorespuesta que indicará toda la instalación desatendida de nuestro flamante Windows 7, el último paso es crear nuestra imagen ISO ayudándonos de la herramienta integrada en el WAIK oscdimg al igual que la consola de comandos del mismo WAIK.

Para esto, vamos a:
Inicio > Todos los programas > Microsoft Windows AIK > Deployment Tools Command Prompt
La abrimos como Administradores, clic derecho y seleccionamos “Ejecutar como administrador”
El comando que debemos ejecutar es:
oscdimg –n –m –bRuta_de_directorio\boot\etfsboot.com Ruta_de_directorio Ruta_de_directorio_a_guardar\Nombre_de_imagen.iso

Ejemplo: Si lo tengo en la carpeta WIN7 dentro de C:\ sería:
oscdimg –n –m –bC:\W7\boot\etfsboot.com C:\W7\ C:\My_Win7_Unattend.iso

Para cada quien lo único que variaría sería el nombre de la carpeta y el directorio donde se encuentre.
Al ejecutar el comando comenzará a crear nuestra ISO con el Archivo de autorespuesta personalizado e integrado para que toda la instalación sea desatendida:

FN

Todo listo! Ahora debemos proceder a grabar nuestra imagen ISO sea con el Gestor de grabación de Windows o con alguno que sea de nuestro gusto (Como UltraISO) en un DVD, o configurar una USB Booteable para instalar Windows 7.
Después de esto, será decisión de cada uno si quiere probar la instalación en una máquina virtual (No sería necesario grabar la ISO en un DVD en este caso) o realizar la instalación de una vez en la máquina física.

jueves, 26 de febrero de 2015

15 Certificaciones Top-Mejor Pagadas para el 2015

Introducción

Para adquirir habilidades y conocimientos refinados y aumentar el sueldo, muchos profesionales de TI optan por seguir una certificación.

Sobre la base de las conclusiones del 2015 "Habilidades de TI y estudio de los sueldos" realizada por Global Knowledge y Windows IT Pro en el otoño de 2014, he compilado una lista de las 15 remuneración en certificaciones para el 2015. Las certificaciones en seguridad informática, redes y sistemas de gestión están en la parte superior de la escala salarial de certificación. Lo que puede sorprender es las certificaciones relacionadas con los negocios que sostienen su propio en la lista de este año.

Las clasificaciones se derivan de certificaciones que recibieron el número mínimo de respuestas para ser estadísticamente relevante. Ciertas certificaciones pagan más, pero no están representados por su carácter exclusivo. Los ejemplos incluyen Cisco Certified Internetworking Experto (CCIE) y VMware Certified Design Experto (VCDX).

Con cada certificación, usted encontrará el promedio (medio) de salario y una breve descripción.

Las habilidades y estudio de los sueldos de TI es una encuesta a nivel nacional. Existen variaciones según la ubicación de los encuestados, trabajo, años de experiencia, y el tipo de empresa (gobierno, sin fines de lucro, etc.).


1. Certificado en Riesgos y Sistemas de Información de Control (CRISC) $ 119.227

El grupo sin fines de lucro ISACA ofrece la certificación CRISC, tanto en la forma en que gestiona la CompTIA A + y Network + certificaciones. Anteriormente, "ISACA" hacia certificaciones para Sistemas de Información Asociado a Auditoria y Control.

La certificación CRISC está diseñado para profesionales de TI, gerentes de proyectos, y otros cuyo trabajo es identificar y gestionar los riesgos a través de los Sistemas de Información (SI) adecuados controles, que cubre todo el ciclo de vida, desde el diseño hasta la implementación y mantenimiento continuo. Mide dos áreas principales: el riesgo y IS(Information Security) controles. Al igual que en el ciclo de vida que se manifiesta, la zona de riesgo se extiende por toda la gama desde la identificación y evaluación del alcance y la probabilidad de un riesgo particular para el seguimiento de esto y responder a esto cuando se produzca.

Desde la introducción del CRISC en 2010, más de 17.000 personas en todo el mundo se han ganado estas credenciales. Debido a la demanda de las personas con estas habilidades y la relativamente pequeña cantidad de los que las tienen, CRISC es la certificación que más paga en la lista de este año.

Para obtener la certificación CRISC, debe tener al menos tres años de experiencia en al menos tres de las cinco áreas que cubre la certificación, y debe pasar el examen, el cual sólo se ofrece dos veces al año. Este no es un caso donde sólo se puede tomar una clase y obtener la certificación. El logro de la certificación CRISC requiere esfuerzo y años de planificación.


2. Gerente Certificado de Seguridad de la Información (CISM) $ 118,348

ISACA también creó la certificación CISM. Está dirigido a la gestión de más de los profesionales de TI y se centra en la estrategia de seguridad y la evaluación de los sistemas y las políticas en el lugar más de lo que se centra en la persona que realmente implementa estas políticas desde la plataforma de un proveedor en particular.

Más de 24.000 personas han sido certificados desde su introducción en 2002, por lo que es una zona muy codiciada con una relativamente pequeña cantidad de personas certificadas. Además, el examen sólo se ofrece tres veces al año, por lo que tomar el examen es más de un desafío que con muchos otros exámenes de certificación. También requiere al menos cinco años de experiencia en el IS, con al menos tres de ellos como un administrador de seguridad. Al igual que con CRISC, requisitos para la certificación CISM exigen esfuerzo y años de planificación.


3. Certificado de Sistemas de Información de Seguridad Profesional (CISSP) $ 110.603

Presentado por el Consorcio Internacional de Certificación de Sistemas de Seguridad de la Información (ISC) 2 , CISSP está diseñado para proporcionar experiencia en seguridad independiente del proveedor, de forma similar a las certificaciones de ISACA ofrece. Lanzado en 1994, CISSP consiste en un examen basado en torno a diez áreas diferentes en la seguridad informática, incluyendo el análisis de riesgos, el cloud computing, la seguridad cuando las aplicaciones en desarrollo, móvil, criptografía, seguridad física, continuidad del negocio y planificación de recuperación de desastres, y asuntos legales y de cumplimiento.


4. Project Management Professional (PMP®) $ 109.405

El cuarto que paga más y la primera que no está relacionada con la seguridad, la certificación PMP fue creado y es administrado por el Project Management Institute (PMI®). Es la certificación de gestión de proyecto más reconocido disponible. Hay más de 630.000 PMPs en todo el mundo.

El examen de certificación PMP pone a prueba cinco áreas relacionadas con el ciclo de vida de un proyecto: iniciación, planificación, ejecución, seguimiento y control, y cierre. Certificación PMP es para el funcionamiento de cualquier tipo de proyecto, y que no está especializada en subtipos, como la manufactura, la construcción, o de TI.

Para obtener la certificación, las personas deben tener 35 horas de formación relacionada con PMP-junto con 7.500 horas de experiencia en gestión de proyectos (si tienen menos de un título de grado) o 4.500 horas de experiencia de gestión de proyectos con una licenciatura o superior. Certificación PMP es otro que requiere años de planificación y esfuerzo.


5. Auditor Certificado de Sistemas de Información (CISA) $ 106.181

La quinta certificación que más paga es también de ISACA, y esto es para los auditores de SI. Certificación CISA de ISACA es la más antigua, que se remonta a 1978, con más de 106 mil personas certificadas desde sus inicios. Certificación CISA requiere por lo menos cinco años de experiencia en la auditoría de SI, control o seguridad, además de pasar un examen que sólo se ofrece tres veces por año.

La certificación CISA se obtiene generalmente por aquellos cuyo trabajo responsabilidades incluyen auditoría, supervisión, control y / o la evaluación de sistemas informáticos y / o comerciales. Está diseñado para poner a prueba la capacidad del candidato para administrar vulnerabilidades, garantizar el cumplimiento de las normas, y proponer los controles, procesos y cambios a las políticas de la empresa para garantizar el cumplimiento de las normas aceptadas de TI y de negocio.


6. Certificado Scrum Master $ 101.729

Otra certificación relacionados con la gestión del proyecto para hacer la lista de este año, Certified Scrum Master se centró originalmente en el desarrollo de aplicaciones de software. Hoy en día se aplica a menudo a muchos fuera de las áreas de desarrollo.

Scrum es un término de rugby; es un medio para reiniciar un juego después de un medio tiempo, violación de reglas o después de que la pelota ya no está en juego (por ejemplo, cuando se encuentra fuera de los límites). En la gestión de proyectos, Scrum es un proceso diseñado para actuar de una manera similar a los proyectos en los que un cliente cambia a menudo su mente durante el proceso de desarrollo, común en muchos cursos, programación, producción y proyectos similares.


7. Cisco Certified Design Associate (CCDA) 99.701 mil dólares

Niveles de certificación de Cisco son de entrada, Asociado, Profesional, Experto y Arquitecto. Los que obtienen esta certificación de nivel Asociado son normalmente los ingenieros de diseño de red, técnicos o técnicos de soporte. Se espera que el diseño de las redes básicas de tipo campus y estar familiarizado con routing y switching, seguridad, voz y video, conectividad inalámbrica e IP (ambas v4 y v6). A menudo trabajan como parte de un equipo con los que tienen mayor nivel certificaciones de Cisco.

Para lograr la certificación CCDA, usted debe haber ganado una de las siguientes: Cisco Certified Entry Networking Technician (CCENT), la certificación de nivel más bajo y la fundación para una carrera en la creación de redes; Cisco Certified Network Associate (CCNA) enrutamiento y la conmutación; o cualquier Cisco Certified Internetwork Expert (CCIE), el más alto nivel de certificación de Cisco. También debe pasar un solo examen.


8. Citrix Certified Professional - Virtualización (CCP-V) $ 97.998

CCP-V es una certificación más reciente de Citrix, en sustitución de Citrix Certified Engineer Empresa (CCEE) la certificación de que se retiró en noviembre de 2014. Centrado alrededor de XenDesktop 7, CCP-V requiere que los candidatos ya han ganado Citrix Certified Associate - Virtualización (CCA-V) certificación. CCP-V certifica que usted puede implementar aplicaciones y escritorios virtuales utilizando una variedad de tecnologías de Citrix XenDesktop, incluyendo 7, XenServer y NetScaler.


9. Cisco Certified Network Professional (CCNP) Routing y Switching $ 97.038

CCNP Routing y Switching certificación es un seguimiento a Cisco Certified Network Associate (CCNA) enrutamiento y la conmutación de certificación y un requisito previo para Cisco Certified Internetwork Expert (CCIE) Routing y Switching. Muchos ingenieros de nivel CCNA pasar a CCNP enrutamiento y la conmutación de mostrar un mayor conocimiento y profundidad en la creación de redes y de ganar salarios más altos.


10. Juniper Networks Certified Associate Internet - Junos (JNCIA-Junos) $ 96.734

La certificación JNCIA-Junos certifica el conocimiento de los fundamentos de redes, enrutamiento y conmutación básica y SO Junos. Es la única certificación de nivel de entrada en el top 10, y es válido por dos años.


11. Microsoft Certified Systems Engineer (MCSE) $ 96,198

Esta certificación clasificado con el número 11, con un salario promedio de 96.121 dólares para aquellos que no muestra una versión de Windows asociada y $ 96.726 para los que aparece MCSE en Windows 2003, por el promedio ponderado de $ 96 198 que aparece arriba.

El Microsoft Certified Systems Engineer es una vieja certificación y ya no es alcanzable. Ha sido reemplazado por el Certificado Soluciones Experto Microsoft (MCSE). La certificación de Ingeniero era válida para Windows NT 3,51 hasta 2003, y la nueva certificación de expertos es para Windows 2012. Hay una ruta de actualización si usted es actualmente un MCSA o MCITP en Windows 2008. No hay ninguna ruta de actualización directa de la vieja MCSE a el nuevo MCSE.


12. Fundación 12. ITIL v3 $ 95.434

ITIL® fue creado por el gobierno de Inglaterra en la década de 1980 para estandarizar la gestión de TI. Es un conjunto de mejores prácticas para la alineación de los servicios que presta a las necesidades de la organización. Se basa amplio, que abarca desde la disponibilidad y capacidad de gestión para el cambio y la gestión de incidencias, además de la aplicación y gestión de operaciones de TI.


13. Certified Ethical Hacker (CEH) $ 95.155

El Consejo Internacional de Consultores de Comercio Electrónico (EC-Council) creó y administra la certificación CEH. Está diseñado para probar las habilidades del candidato para encontrar hoyos, las debilidades y vulnerabilidades en defensas de la red de la empresa utilizando las técnicas y métodos que emplean los piratas informáticos. La diferencia entre un hacker y un CEH es que un hacker quiere causar daño, robar información, etc., mientras que la CEH quiere arreglar las deficiencias encontradas. Dados los numerosos ataques, el gran volumen de datos de carácter personal en situación de riesgo, y las responsabilidades legales en que sea posible, la necesidad de cehs es bastante alto, por lo que los salarios ofrecidos.


14. VMware Certified Professional - Data Center Virtualization (VCP-DCV) $ 94.181

El nivel de entrada de VMware Certified Professional (VCP) es la certificación más antigua de VMware. A medida que la cartera de productos de VMware ha crecido en los últimos años, se decidió que una sola certificación no era suficiente. Ahora existen varias pistas del PCV, permitiendo VCPs para especializarse.


15. Certificado Novell Engineer (CNE) $ 93,856

La certificación CNE fue muy popular en la década de 1990 y cayó en desgracia como Microsoft Windows se convirtió en un proveedor de servidores dominante en la década de 2000. Ahora que hay muchas más plataformas y menos CNE, ya que muchos se mudaron a otras áreas, esta certificación está de vuelta en la demanda.

Certificación CNE confirma su capacidad para diseñar, implementar, solucionar problemas y mejorar las redes basadas en SUSE Linux Enterprise Server (SLES). Los que tienen el Novell NetWare 6 CNE puede actualizar al servidor de Novell Open Enterprise para NetWare. Open Enterprise Server se basa en SLES y ofrece administración de servidores y almacenamiento de archivos NetWare .


Completando el Top 25

Unas certificaciones populares sólo se perdió el Top 15 de corte debido a un bajo número total de respuestas o un promedio (media) pagar a las afueras del umbral. Debido a su popularidad, las he incluido para fines informativos.

16. Citrix Certified Administrador Avanzado (CCAA) para XenApp 6 $ 93,831
17. Citrix Certified Engineer Empresa (CCEE) $ 93.662
18. Citrix Certified Associate - Virtualización (CCA-V) 93.437 dólares
19. Citrix Certified Administrador (CCA) para Citrix XenServer 6 $ 92 695
20. CCA para Citrix XenDesktop 6 $ 92.411
21. Microsoft Certified IT Professional (MCITP): Administrador de empresa $             92.252
22. CCA para Citrix XenApp 6 $ 91.069
23. Red Hat Certified System Administrator (RHCSA) $ 89.427
24. Certified Novell (CNA) $ 89.018
25. Microsoft Certified Systems Administrator (MCSA) $ 87,667


Mención de Honor

AWS Certified Solutions Arquitecto - Asociado $ 114.935
El AWS Certified Solutions Arquitecto - Asociado es relativamente una nueva certificación que debutó a mediados de 2013. A pesar de que no ha recibido respuestas suficientes para calificar para nuestra lista "Top 15", es sin duda una certificación que garantiza una mención sobre la base de los salarios de los que respondieron.



Conectar por VPN sin perder la conexión a Internet

Cada vez es más habitual el teletrabajo, ya sea ocasional y continuadamente. En muchos casos el teletrabajo pasa por configurar y conectar al puesto de trabajo a través de una conexión VPN, lo que hace que otros recursos pierdan su conexión, como puede ser el correo electrónico o la navegación Web y, casi siempre, hay alguna forma de evitar que esto ocurra. Aquí os dejo dos casos:

Utilizando una máquina virtual

Si tienes, o creas, en local una máquina virtual en la puedes tener instaladas todas las herramientas que te sean de utilidad para realizar tu trabajo, como puede ser Visual Studio, distintos Frameworks, o cualquier otro entorno de desarrollo o herramienta, en el caso de los programadores de aplicaciones.

Puedes configurar la VPN en dicha máquina virtual, que sí podría "perder" la conectividad a Internet, pero que en esta caso nos traería sin cuidado, ya que en la máquina física si que se podría seguir conectando sin problemas al resto de recursos disponibles en Internet. De este modo, desde la máquina virtual puedes acceder a los servicios de la empresa como pueden ser repositorios de código, bases de datos, aplicaciones accesibles por Remoting, WebServices, etc..., mientras que desde la máquina física tienes acceso a todos los recursos de Internet.

Además, este entorno tiene ciertas ventajas como la de no "ensuciar" el equipo físico que se va ralentizando sobremanera al ir instalando programas, poder utilizar un sistema operativo en la máquina física y otro distinto en la máquina virtual, según las necesidades del trabajo a realizar, etc...

Este entorno en preferido por muchas empresas ya que al dedicar la máquina virtual exclusivamente para la conexión a la VPN, se reduce en gran medida los problemas de seguridad que pueden surgir.

Desactivar el cambio de la puerta de enlace predeterminada
En este caso, lo que se pretende es que las direcciones que pertenecen a la empresa se enruten a través de la VPN y el resto de direcciones se dirijan directamente a nuestra puerta de enlace predeterminada (la que actualmente nos da acceso a Internet).

Cuando creamos una conexión VPN y conectamos a través de ella, la puerta de enlace predeterminada se suele cambiar por la puerta de enlace de la red a la que nos hemos conectado, de modo que todo el tráfico que generemos se dirigirá hacia dicha dirección. Por regla general, las redes a las tenemos acceso a través de la VPN no nos darán acceso a Internet, ya que esto haría que todo el trafico que generásemos pasase por el servidor VPN e incrementaría al tráfico desmesuradamente, pudiendo ralentizar la conexión de todos los usuarios que se conectan a la misma. Para que no se cambie la puerta de enlace predeterminada por la de la red remota debemos entrar en las propiedades de la conexión VPN realizar los siguientes pasos:

  1. Vamos a la pestaña "Funciones de red"
  2. Seleccionamos el "Protocolo de Internet versión 4 (TCP/IPv4)"
  3. Pinchamos en "Propiedades".
  4. En la nueva ventana pinchamos en "Opciones avanzadas..."
  5. En la ventana "Configuración avanzada de TCP/IP" desmarcamos el check "Usar la puerta de enlace predeterminada en la red remota". Esta es la opción que sólo nos permitía acceder a la red conectada a través de la VPN.



Ahora es momento de probar en que punto estamos, para ello, si tenemos la VPN conectada la desconectamos y la volvemos a conectar, ya que la configuración establecida no se aplica a la conexión actual, sino a la próxima que se establezca. Con los cambios realizados se debería acceder sin problemas a Internet, pero ¿puedes acceder a la red conectada a través de la VPN?

Si en este punto ya puedes acceder tanto a la VPN como a Internet ya está todo resuelto (no es habitual, pero puede ser que no haya que realizar el resto de pasos en función de la configuración actual de la red), si ahora lo que no tienes es conexión a la red conectada a través de la VPN tendrás que enrutar las conexiones convenientemente.


Es posible combinar ambas soluciones

Se pueden combinar los dos casos para utilizar una máquina virtual en la que tenemos acceso tanto a la red de la empresa como a Internet.

Enrutando las conexiones a través de la VPN
Al dejar de usar la puerta de enlace predeterminada en la red VPN a la que nos hemos conectado, es posible que las conexiones no se envíen a través de la VPN cuando es necesario, de modo que habrá que decirle explícitamente que conexiones han de enviarse a través de la conexión VPN.

Para ello, conectamos con la VPN y comprobamos la dirección IP que se nos ha asignado, ejecutando el comando ipconfig en una ventana de línea de comandos o mostrando la hoja de estado de la conexión VPN que tenemos conectada.


Nota: Se puede arrancar la "Línea de comandos" poniendo cmd en el cuadro ejecutar en Windows XP, o en el cuadro de texto del menú Inicio de Windows 7/Vista, aunque también lo puedes encontrar en el menú Accesorios del menú Inicio, con el nombre de "Símbolo del sistema".


La dirección IP que nos ha asignado el servidor VPN es la que se indica como "Dirección IPv4" en el resultado del ipconfig (OJO: comprobar que el apartado se llama "Adaptador PPP <Nombre nuestra VPN>") o como "Dirección IPv4 del cliente" en la ventana de "Estado de <Conexión VPN>".

Si la dirección IP que nos ha asignado el servidor VPN es 192.168.X.X podemos hacer que todas las conexiones con direcciones IP que empiecen por 192.168. se envíen a través de la conexión VPN ejecutando el siguiente comando en una ventana de comandos con permisos de administrador.

route add 192.168.0.0 mask 255.255.0.0 192.168.X.X

Es decir, enrutamos todas las conexiones a direcciones IP que empiecen por 192.168. a través de la dirección IP que nos ha asignado el servidor VPN.

Problemas de IP´s
Es habitual que tanto los routers ADSL domésticos como otros equipos concentradores o enrutadores utilicen un rango de direcciones IP que empiecen por 192.168. de modo que, al enrutar con el comando anterior puede haberse perdido la conexión a la red local, es decir, a otros equipos que tengamos en caso conectados al router ADSL, por ejemplo.

En este caso, puedes cambiar el rango de direcciones de la red local al rango 10.X.X.X o, si ambas redes no disponen de algún rango distinto aprovecharlo para enrutar un rango de direcciones IP más pequeño. Por ejemplo, si las direcciones de nuestra red local empiezan por 192.168.2.X y las de la red a la que conectamos por VPN empiezan por 192.168.8.X, podemos enrutar todas las direcciones que se correspondan con dicho intervalo con el comando:

route add 192.168.8.0 mask 255.255.255.0 192.168.X.X

Si las direcciones de la red accesible a través de la VPN empiezan por 192.168.8.X o por 192.168.9.X, es decir, 192.168.8.0 con la máscara 255.255.254.0, podríamos indicarlo de dicho modo:

route add 192.168.8.0 mask 255.255.254.0 192.168.X.X

En este sentido puede ser interesante conocer el rango de direcciones de la red a la que conectamos por la VPN para definir un enrutado más exacto, aunque no es imprescindible. Dicho rango de direcciones se define por una dirección IP de la red (por ejemplo, la dirección de la puerta de enlace y la máscara de red). Si solamente tenemos acceso a algunos recursos esta información nos la tendrá que dar el administrador del sistema (si es que nos la quiere dar), pero si tenemos acceso a algún ordenador remoto (ya sea una máquina física o una máquina real), podemos ejecutar el comando ipconfig en la máquina remota para obtener esta información.

Y, si el servidor de VPN nos asigna una dirección IP cada vez que nos conectamos (no es habitual, pero puede configurarse de dicho modo), entonces podemos utilizar el comando route con la conexión VPN ya establecida, ya que el enrutado se puede aplicar sobre la marcha sin problemas.

Dejándolo todo como estaba
Si haciendo pruebas has dejado la tabla de rutas IP inservible, puedes ver la rutas que tiene con:

route print

y eliminar las que no sean necesarias o estorben con:

route delete <direccion> mask <máscara>

por ejemplo, para eliminar el primer enrutado que hicimos se podría ejecutar el comando (fíjate que no aparece el 192.168.X.X al final):

route delete 192.168.0.0 mask 255.255.0.0

Pero tampoco tienes que preocuparte demasiado, ya que todos los enrutados que hemos definido desaparecerán al reiniciar el equipo. Si ya has probado la configuración y va bien puedes hacerla definitiva utilizando el parámetro -p, en el comando de enrutado, como en el siguiente ejemplo:

route -p add 192.168.0.0 mask 255.255.0.0 192.168.X.X

miércoles, 25 de febrero de 2015

DESCARGAR GRATIS SCRIPTS POWERSHELL PARA MICROSOFT EXCHANGE 2010


En su rutina diaria están obligados a ser múltiples acciones para racionalizar y automatizar algunas de las tareas repetitivas en scripts de PowerShell para su plataforma de correo.

El desarrollo de herramientas de sus propios scripts de PowerShell realmente puede mejorar su eficacia y valor a su empleador.

Puede descargar algunos de estos scripts de PowerShell libres, leer el código y comentarios, y modificarlos para su propio uso:

Get-MailboxReport.ps1 - PowerShell Script para generar informes de buzones.

Test-ExchangeServerHealth - PowerShell script para generar un chequeo informe para Exchange Server 2010.


Get-EASDeviceReport.ps1 - produce un informe de dispositivos ActiveSync en la organización.

Con estos tres comenzaremos.

Espero les sea de ayuda