Configurar una relación de confianza entre dos bosques desde Powershell

Al igual que las relaciones humanas, ocurre con las relaciones de confianza en Windows Server. La confianza es la base de las relaciónes humanas. Quizás no le damos la importancia debida, pero todas las relaciones que establecemos se basan en la confianza con las personas que nos rodean. Sin confianza no existirían las relaciones de amistad, de pareja, ni las empresas, ni la economía. Las relaciones de confianza se pueden crear entre los dominios de Active Directory y los bosques de Active Directory. Una confianza le permite mantener una relación entre los dos…continue reading →

Configurar una Relacion de Confianza entre dos Bosques

Las relaciones de confianza, dicho de un modo simple, permiten que usuarios de un dominio puedan acceder a recursos de otro dominio.  En un bosque se crean relaciones de confianza bidireccionales y transitivas entre todos los dominios. Pero ¿y si queremos compartir recursos entre diferentes bosques? Tendremos que crear relaciones de confianza de modo explícito.Las relaciones de confianza se establecen entre 2 dominios. Dependiendo de la función que cumplen en la relación tendremos: “dominio trusting” (dominio que confía y a cuyos recursos van a acceder los usuarios del otro dominio)“dominio trusted” (en el…continue reading →

NAT con powershell

En sus inicios, Internet, no fue pensado para ser una red tan grande, por ello el número de direcciones IP posibles con IPV4 eran “solo” 4,294,967,296, el hecho es que el número de máquinas conectadas a Internet aumentó exponencialmente y las direcciones IP se agotaban. Esto dio lugar a la creación de NAT. El funcionamiento de NAT se basa en que tenemos direcciones IP privadas y direcciones IP públicas, las máquinas de una empresa, estarán todas en una red privada y cuando quieran conectarse a Internet, lo harán a través de una pública.…continue reading →

Configurar NAT desde la consola RRAS

NAT (Network Address Translation) que significa Traducción de direcciones de red, es un proceso en el que una o más direcciones IP Privadas se traducen en una o más direcciones IP Públicas para proporcionar acceso a Internet a los hosts locales. Normalmente NAT se hace en un Firewall o como en este caso en un Router. En nuestro caso lo hemos hecho a través de una máquina virtual con Windows Server 2016 e instalado el rol Remote Access. Para configurar NAT, lo primero que hemos hecho ha sido configurar las direcciones IP de…continue reading →

VPN de tipo SSTP con autenticación RADIUS

Para comprender como funciona una VPN de tipo SSTP con autenticación RADIUS, primero tenemos que tener claro qué papel desempeña cada una de estas tecnologías. ¿Qué es una VPN? Virtual Private Network nos permite crear una conexión segura a otra red a través de Internet, esto es debido a que la comunicación está cifrada. Utilizar una VPN nos aporta seguridad en el entorno empresarial, ya que si hay usuarios que teletrabajan y no utilizan una VPN la conexión será menos segura y estarán más expuestos, en cambio con la VPN se evita ese…continue reading →

VPN PPTP con autenticación RADIUS

¿Que es PPTP? PPTP (Point to Point Tunneling Protocol) es un protocolo de capa dos (enlace de datos) diseñado por un consorcio de empresas como Microsoft, 3Com o Ascend Comunications, PPTP estaba ya disponible en las versiones server y workstation de Windows NT 4.0. Interfaz de configuración VPN PPTP en Windows NT 4.0 El estandar PPTP fue publicado en la RFC 2637 en 1990 pero no fue ni ha sido propuesto como estándar por la IETF (Internet Engineering Task Force). Aunque inicialmente fue ampliamente usado, actualmente se considera un método obsoleto para la…continue reading →