Para entrar en el tema hay que saber que freeIPA es un sistema que permite administrar Identidades, Políticas y Auditoría para plataformas Linux y compatibles. En el backend integra un servidor de directorio (389 Directory Server), un KDC, una autoridad certificadora (Dogtag Certificate System), una interfaz web y una colección de comandos de administración que permiten administrar de forma centralizada conceptos tales como usuarios, grupos, políticas de acceso, políticas de contraseña, políticas de sudo, y otros.

Active Directory es un producto Microsoft que cumple las mismas funciones en ambientes Windows, con ciertas diferencias claro está, ya que ciertos conceptos y características son exclusivos de cada plataforma. Otra diferencia es que mientras Active Directory es un producto maduro, freeIPA es un proyecto en Software Libre bastante reciente, por ahora desarrollado casi exclusivamente por empleados de Red Hat.

En el transcurso de la discusión dije que freeIPA es la mejor herramienta en su especie para plataformas Linux, mientras que para administrar plataformas Windows hay que seguir usando Active Directory. Esta es una afirmación bastante controversial en el ambiente informático de Venezuela ya que en el país ninguna organización importante usa freeIPA v2 en producción aún, todos usan OpenLDAP o el 389 Directory Server combinados con varias herramientas administrativas, unos pocos usan freeIPA v1, y la mayoría de ellos administran o intentan administrar estaciones de trabajo Windows con las herramientas antes descritas. Lo se, porque soy el culpable de varios de estos deployment.

Creo que si lo único que queremos es administrar plataformas GNU/Linux pues la opción de usar freeIPA v2 es la única a tomar en consideración seriamente si se está empezando el deployment hoy en día, las alternativas como OpenLDAP, FDS, FreeIPA v1 todas tuvieron su momento pero han sido ampliamente superadas y aunque es posible obtener resultados equivalentes combinando múltiples herramientas libres es prácticamente imposible llegar al mismo nivel de integración, estabilidad y facilidad de uso con un presupuesto razonable y tiempo limitado.

Si hablamos de administrar estaciones de trabajo Windows la situación no es para nada alentadora para el uso de herramientas libres. Claro, es posible integrar Samba 3 con OpenLDAP o FreeIPA para simular un dominio de Windows NT… pero estamos hablando de la prehistoria en lo que a plataformas Windows se refiere. Ojo Samba 3 es una excelente opción para montar un servidor CIFS, pero simplemente no es apropiado para administrar estaciones de trabajo Windows modernas.

Existe la opción de usar Samba 4, pero esta herramienta se encuentra en un ciclo perenne de alpha y beta, y aunque se puede decir que funciona aún requiere de un administrador niñero que lo cuide día y noche. De paso, y esta es mi opinión como sysadmin Linux, se siente tan monolítico y opaco como el mismo Active Directory.

¿Qué hacer entonces para administrar ambientes heterogéneos? Estos ambientes son la mayoría ya que cada día resulta más difícil encontrar una organización que no use múltiples plataformas, desde Windows hasta Android. Como siempre la respuesta es “depende”, y depende de muchos factores como la cantidad de estaciones de trabajo de cada plataforma, la experiencia de los administradores, el presupuesto, la legislación local.

Mi opción para una organización que posee un importante número de estaciones de trabajo Windows y Linux es hoy en día la de instalar freeIPA v2 para administrar Linux, mantener Active Directory para administrar Windows y establecer una relación de confianza entre las dos plataformas, de tal forma usamos la herramienta más apropiada para cada caso. No por casualidad es en esa dirección que va el desarrollo de freeIPA, el manejo integrado de relaciones de confianza es la característica principal de la próxima versión 3.

@bureado hizo una pregunta interesante, ¿por qué no usar Active Directory para administrar plataformas Linux? Se me ocurren algunas respuestas:

• Active Directory es un software privativo y como tal posee toda una serie de problemas.
• En Venezuela la legislación apunta hacia una migración completa hacia herramientas libres, así que unir las estaciones de trabajo Linux a Active Directory significaría perpetuar el uso de este último
• Microsoft ha sido históricamente una empresa orientada a ofrecer un ecosistema completo de aplicaciones y a dificultar el ingreso de otros vendedores, por lo tanto otras plataformas son (y casi seguramente serán) siempre ciudadanos de segunda clase en un entorno controlado por Active Directory.
• Es posible autenticar clientes Linux en un dominio de Active Directory, usando pam_ldap, winbind, SSSD (el componente de lado cliente de freeIPA) u otras herramientas más fáciles de usar como Likewise, permitiendo así a los usuarios Linux iniciar sesión en el dominio, incluso con SSO. Pero hasta ahí. No hay ni probablemente nunca habrá en AD soporte a otros conceptos Unix como netgroups, sudo, automount, llaves ssh ya que simplemente el manejo de políticas de plataformas Linux no está entre los objetivos de AD.

En fin, mantengo mi posición: ya tenemos a disposición en el mundo Linux una plataforma de manejo de identidades y políticas de primer nivel como freeIPA, así que hay que aprovecharla. Para administrar equipos Windows se puede seguir usando AD, y con un poco de esfuerzo (que se reducirá con la salida de freeIPA v3) se puede lograr la coexistencia de las dos plataformas.

La alimentación del snom Vision se puede realizar por medio del sistema convencional (adaptador 5V incluido en el paquete) o a través de Power over Ethernet (PoE IEEE 802.3af).

Además de funcionar como módulo de ampliación de un teléfono snom 8xx, gracias al sistema operativo Linux con el que cuenta, el snom Vision es también un dispositivo que se puede utilizar de forma independiente y que se puede conectar a su red a través de Ethernet. El snom Vision cuenta con un servidor web incorporado que le permitirá configurar sus funciones de forma sencilla y cómoda a través de una elegante interfaz web. Además, snom también puede proporcionarle los parámetros de configuración.

Características: 16 teclas programables Pantalla TFT en color de alta resolución 4.3˝ (10,9cm), 272 x 480 pixels, 24 bits colores Ethernet 10/100 Mbps USB: 2x tipo A USB: 1x tipo B Servidor de web integrado

Para conocer más sobre nuestros productos y servicios, no dude en contactar a nuestros consultores quienes les brindaran una atención cordial y personalizada.

El snom 821 forma parte de la nueva serie de teléfonos profesionales Snom basados en SIP de la más alta calidad. Su extraordinaria elegancia y sus prestaciones combinaban la tecnología más novedosa y las bien conocidas ventajas de snom. Ofrece un conmutador integrado con una capacidad de 1 Gigabit.

Características: Pantalla TFT en color de alta resolución (8,9 cm (3,5″) 320 x 240 píxeles) conmutador integrado con una capacidad de 1 Gigabit 37 teclas, 9 LED conferencia telefónica a cinco 4 teclas programables y 16 teclas de función variables Manos libres (full duplex) Excelente calidad de sonido por banda ancha Códecs: G.711, G.729A, G.723.1, G.722, G.726, GSM 6.10 (Full rate) 2 x IEEE 802.3 Power over Ethernet SIP RFC3261 Seguridad: SIPS/SRTP, TLS STUN, ENUM, NAT, ICE Multilingüe Mini navegador XML Estructura de menús cómoda e intuitiva Indicador de llamada con LED Reconocimiento de llamada (visualización en pantalla)

Para conocer más sobre nuestros productos y servicios, no dude en contactar a nuestros consultores quienes les brindaran una atención cordial y personalizada.

Para conocer más sobre nuestros productos y servicios, no dude en contactar a nuestros consultores quienes les brindaran una atención cordial y personalizada.

El Asterisk Appliance es un sistema embebido basado en una PBX Asterisk dirigida a la pequeña y mediana empresa (2-50 usuarios) capaz de conectar oficinas remotas o grandes organizaciones (2-50 usuarios por sucursal). El Asterisk Applicance permite la conexión mediante proveedores de telefonía IP o mediante proveedores de telefonía tradicional analógica gracias a sus puertos FXO.

Para conocer más sobre nuestros productos y servicios, no dude en contactar a nuestros consultores quienes les brindaran una atención cordial y personalizada.

Características: Soporta SIP (RFC3261), TCP/IP/UDP, RTP/RTCP, HTTP, ARP, ICMP, DNS (A record and SRV), DHCP(both client and server), PPPoE, TFTP, NTP. Switch Dual 10/100Mbps puertos Ethernet con Energia sobre Ethernet integrado (802.3af) Soporta NAT (STUN, etc), servidor de conmutación con error, presencia de SIP (SIMPLE), y más. Pantalla LCD de alta resolución con retroiluminación 320×160 y escala de grises. 6 líneas indicadoras con perfiles de cuenta individuales de SIP 7 teclas programables y 4 teclas configurables mediante XML Expandible hasta 112 líneas adicionales a través de las teclas de módulos de expansión Soporta llamada en espera, sostener, silencio, transferencia (contestando o sin contestar la llamada), transferir, y más Multiconferencia ( hasta 5 invitados)

Para conocer más sobre nuestros productos y servicios, no dude en contactar a nuestros consultores quienes les brindaran una atención cordial y personalizada.

Es un terminal con un diseño elegante a un precio muy competitivo, ideado para ser utilizado como teléfono de operadora o de puesto de trabajo indistintamente. Está dotado de una extraordinaria calidad de sonido y entre otras características, ofrece 4 lineas, 18 teclas programables, 3 teclas configurables mediante XML y soporta POE.

Características: Identificador de llamada Llamada en espera Transferencia de llamada (atendida y ciega) Servidor Web para administración y configuración Registro de llamadas Cancelación de eco (G.168) VAD y supresión de silencio DSP avanzado para asegurar una calidad de audio de alta fidelidad Soporta DNS SRV y A NAT Transversal (STUN y RTP simétrico) 2 puertos Ethernet 10/100 Mbps PoE integrado (802.3af) Multiconferencia local 4 invitados Autoprovisionamiento seguro a través de SRTP y TLS Soporte multilenguaje Codecs soportados: G.711 (A-law y mμ-law), G.722, G.726, G.729A/B, G.723.1, GSM, iLBC

Para conocer más sobre nuestros productos y servicios, no dude en contactar a nuestros consultores quienes les brindaran una atención cordial y personalizada.

El Linksys SPA 3102 ofrece 1 puerto FXS del lado de la estación y 1 toma PSTN FXO, posee características integradas para enrutar llamadas locales y de emergencia, excelente para los proveedores de servicios y las oficinas remotas. Los usuarios del Linksys SPA-3102 podrán beneficiarse de sus conexiones de banda ancha para el servicio telefónico más que nunca, enrutando automáticamente llamadas locales de los teléfonos celulares y líneas de tierra a un proveedor de servicios de VoIP y viceversa.

Para conocer más sobre nuestros productos y servicios, no dude en contactar a nuestros consultores quienes les brindaran una atención cordial y personalizada.

Características: El Linksys SPA2102 ofrece todas las características claves y capacidades con las cuales el proveedor de servicios puede ofrecer servicios personalizados a sus subscriptores. Puede ser administrado remotamente y tiene ayuda dinámica en servicio de actualización de software. Evita a los proveedores la carga de tiempo, el costo y el molestia de manejar y de preconfigurar o de configurar de nuevo el equipo de premisa del cliente (CPE) para el despliegue. Soporta seguridad basada en métodos de encriptación para comunicación, provisonamiento y servicio.

Para conocer más sobre nuestros productos y servicios, no dude en contactar a nuestros consultores quienes les brindaran una atención cordial y personalizada.

El appliance también ofrece una solución híbrida, una alternativa que permite combinar aplicaciones VoIP usando equipos de telecomunicación heredados, útiles para empresas que todavía no se han migrado completamente a soluciones VoIP.

Características:

• Servidor de Asterisk completo, con AsteriskGUI.
• Embebido con la edición de Negocio de Asterisk con licencia comercial.
• Hasta ocho puertos análogos.
• Soporta combinación de módulos de FXO y de FXS.
• Tarjeta Flash compacta de 1GB.
• Cancelación de eco basado en hardware.
• 5 puertos de Ethernet (4 LAN, 1 WAN).