ProNet Manager.
Jorge Robles Mancheño
José Antonio Salinas Bautista
Centro educativo: [CPIFP Alan Turing]
Curso: 2º ASIR
El proyecto consiste en el despliegue de una infraestructura basada en Windows Server con Active Directory, en la que se creará un dominio llamado pronet.local. Sobre esta base se desarrollará una aplicación web que permitirá el acceso a una base de datos únicamente a los usuarios con más nivel y al administrador del dominio, añadiendo una capa extra de autenticación mediante login y contraseña. Se utilizará XAMPP como entorno de desarrollo web, con Apache como servidor y phpMyAdmin para gestionar la base de datos MySQL. Asimismo se desplegarán los servicios de DNS y DHCP para garantizar la resolución de nombres y una correcta asignación de IPs a los equipos del dominio.
Se instalara un servidor DNS para resolución de nombres, gestionando registros de recursos como A, CNAME y MX. Además, se instalara y configurara un servidor web Apache. Se activaran módulos como mod_ssl para habilitar la seguridad HTTPS mediante certificados digitales, y se configurara sitios virtuales para organizar y separar distintos servicios.
Además, la base de datos MySQL contará con elementos como procedimientos, funciones, triggers, índices para mejorar el rendimiento y vistas para un fácil acceso a la información. También cabe resaltar que contaremos con backups de las bases de datos para evitar una perdida de información.
Para garantizar la integridad, confidencialidad y disponibilidad del sistema, se ha realizado un análisis de activos, amenazas y vulnerabilidades que permite identificar los principales riesgos del entorno. Entre las medidas implementadas destacan el uso de HTTPS con certificados SSL, la autenticación integrada con Active Directory, la validación de entradas en la aplicación web y la restricción de accesos mediante políticas de control de usuarios. Además, se han establecido rutinas de backup y procedimientos básicos de respuesta ante incidentes. Todas las acciones están alineadas con las buenas prácticas de seguridad y las normativas vigentes en protección de datos y administración de sistemas.
La idea a desarrollar con estas tecnologías es la de una aplicación web con la que empresas puedan gestionar diferentes proyectos de manera fácil y segura.