Maximizando la Protección de Datos en Azure

Service Endpoints y Securing Storage son características clave en Microsoft Azure que ayudan a mejorar la seguridad y la gestión de datos en la plataforma en la nube. Service Endpoints Los Service Endpoints en Azure permiten que los recursos de Azure, como las máquinas virtuales y las aplicaciones, accedan a los servicios de Azure, como Azure Storage y Azure SQL Database, a través de la red de Azure sin necesidad de exponerlos a Internet público. Al habilitar Service Endpoints para un servicio específico, el tráfico desde tu red virtual hacia ese servicio se…continue reading →

Firewall Site-to-site con FTMG en 2022

Firewall site to site con Microsoft Forefront Threat Management Gateway https://youtube.com/playlist?list=PL0tcls72gtkuYdJKbM4a4Ua5uRaEDLFwi Una red privada virtual (VPN) de sitio a sitio se refiere a una conexión establecida entre múltiples redes. Esta podría ser una red corporativa en la que varias oficinas trabajen en conjunto o una red de sucursales con una oficina central y varias sucursales. Las VPN de sitio a sitio son útiles para las empresas que dan prioridad al tráfico privado y protegido y son particularmente útiles para las organizaciones con más de una oficina repartidas en grandes ubicaciones geográficas. Estas empresas a menudo…continue reading →

AWS CLOUDFORMATION

Es un servicio de Amazon que ayuda a modelar y configurar un conjunto de recursos de AWS. Trabaja mediante plantillas, ya sean propias o de terceros. Existen varias formas de subir una plantilla:1. Se pueden crear de forma gráfica en la consola de AWS mediante el drag and drop, mientras que por detras, AWS, lo va convirtiendo en una plantilla JSON o YAML.2. Puedes subir la plantilla con formato JSON o YALM a un bucket y pegar la URL.3. Se puede seleccionar la subida de archivo local.¿Cómo se empieza?En el buscador de servicios…continue reading →

Configurar un Conditional Forwarder usando dnscmd.

Introducción El DNS son las siglas de Domain Name System o Sistema de Nombres de Dominio, su tarea es  apuntar los dominios al servidor correspondiente, y además nos servirá para traducir la dirección real, que es una relación numérica denominada IP, en el nombre del dominio. DNS es un servicio jerárquico y distribuido, puede entregar más información: servidores de correo electrónico de un dominio, servidores de nombres, ...  Es parte de los servicios de infraestructura, como DHCP y AD DS. AD DS depende de DNS para su funcionamiento.  Este servicio está distribuido entre…continue reading →

Configurar la conexión entre dos redes ARM utilizando vNET Peering

En este tutorial vamos a realizar la conexión de dos redes en la misma región de Azure pero con distintos espacios de red. Para realizar este tutorial, necesitaremos dos redes con distintos espaciós de red que no se solapen. En nuestro ejemplo hemos decidido utilizar los espacios de red 10.1.0.0/24 y la segunda red será la 192.168.0.0/24 . Hemos desplegado una maquina virtual en cada red para que sea más visible a traves de ping el que ambas redes se encuentra conectadas una vez realizamos el peering. Para lo que dentro de nuestras…continue reading →