w118-en portadav3
5/3/07
12:06
Página 31
EN PORTADA
Siempre me ha llamado la atención lo diferentes que son las soluciones que adoptan empresas similares en circunstancias similares, especialmente cuando todos los departamentos de TI tienden a conseguir los mismos objetivos: eficiencia presupuestaria, tiempos de respuesta menores a la hora de ofrecer soluciones a las necesidades de la empresa, colaborar en la optimización de los procesos de negocio y, por supuesto, mantener segura la información a su cargo.
a seguridad se ha convertido, como era lógico, en una de las principales preocupaciones de los departamentos de TI y por esta razón muchas empresas han realizado inversiones en diferentes partidas tales como Firewalls, acceso remoto (VPN) o acceso a Internet. En muchos casos se han utilizado productos de diferentes fabricantes que en un momento determinado parecían la mejor o única opción y, por desgracia, la falta de integración o adaptación de dichos productos a las nuevas necesidades de las empresas han terminado desencadenando infraestructuras con altos costes de mantenimiento, en las que el equilibrio entre seguridad y flexibilidad no está del todo conseguido. En este contexto, Microsoft nos propone ISA Server (Internet Security And Acceleration Server), un solo producto para solucionar muchos de los problemas a los que se enfrentan las empresas y que no está limitado a soluciones homogéneas con tecnología Microsoft, sino que está diseñado pensando en proveer un amplio abanico de soluciones incluso en los entornos más heterogéneos. ISA Server nació en el año 2000 siendo el primer firewall de servidor de Microsoft, fue en la segunda versión (ISA Server 2004) cuando el producto alcanzó la madurez. Hoy en día podemos disfrutar de la última versión (ISA Server 2006), que viene repleta de mejoras que nos permitirán diseñar e implementar soluciones realmente eficientes.
re y su implantación, realiza fuertes inversiones en I+D que debe proteger de sus competidores, dispone de una arquitectura SOA que le permite una gran integración con sus Partners y Clientes a través de Internet. Por supuesto, toda esta información y los servicios que la soportan tienen que tener unas medidas de seguridad adecuadas. Informáticamente hablando, DemoTI cuenta con una implantación de Directorio Activo sobre Windows 2003 Server, varias granjas de servidores Web, Exchange server como servidor de correo electrónico, Sharepoint como sistema de colaboración y gestión de contenidos y varios servidores Unix.
L
WINDOWS TI MAGAZINE • WWW.WINDOWSTIMAG.COM
DIAGRAMA 1: Visión conceptual de la situación de partida de DemoTI
En este artículo vamos a hablar de cómo apostar por ISA Server 2006 puede marcar la diferencia entre una simple solución a un problema o una estrategia para resolver con rapidez, flexibilidad y eficiencia las necesidades con las que las empresas de hoy en día retan a sus departamentos de TI. Para poder demostrar la capacidad de ISA Server 2006 y como proporciona valor añadido a la infraestructura de TI, vamos a basar este artículo en el diseño de una solución para un escenario de una empresa ficticia a la que llamaremos “DemoTI”. DemoTI es una empresa de tamaño medio-grande con sedes repartidas nacional e internacionalmente, cuenta con 2.000 empleados de los cuales un alto porcentaje desempeñan su trabajo remotamente desde sus casas o desde las oficinas de los clientes. Nuestra empresa ficticia se dedica al desarrollo de softwa-
La situación de partida de DemoTI se puede ver en el Diagrama 1. El CIO (Chief Information Officer) de DemoTI, tiene inquietudes respecto a la seguridad de su infraestructura, además cuenta actualmente con soluciones de diferentes fabricantes en sus firewalls, proxys y servidores de acceso VPN, también está preocupado por los costes de mantenimiento fruto de la falta de integración, por otra parte cada vez requiere de más ancho de banda en Internet y aun redimensionando las líneas, es difícil garantizar la calidad de los servicios que se prestan a través de la red de redes. Por todas estas razones, el CIO de DemoTI quiere rediseñar su infraestructura aportando soluciones a todos estos problemas. Por otra parte, DemoTI ha ido creciendo de forma continua y en la actualidad, su infraestructura no es tolerante a fallos en todos sus puntos. El CIO de DemoTI exMARZO 2007
31