Windows Server

Windows Server 2022. Relación de Confianza entre Bosques.

https://youtu.be/JKzpkkh76q4 Relación de confianza entre dos controladores de dominio. El videotutorial trata de como crear una relación de confianza entre dos bosques. El primer bosque se llama “bosque1.loc” y el segundo bosque “bosque2.loc”. Tenemos una máquina virtual por cada servidor. Cada servidor tendrá su propio dominio, independientemente del otro servidor. Para ello debemos saber, ¿Qué es una relación de confianza? Una relación de confianza es una característica de Active Directory que facilita a los usuarios de un dominio la autenticación en otro dominio. Las relaciones de confianza pueden ser unidireccionales o bidireccionales. En…continue reading →

Firewall Site-to-RoadWarrior con iPFire y OpenVPN

https://youtu.be/Ga9ZCBIQyl8 En que consiste está práctica Creación de un túnel VPN, de una forma genérica, la función de un túnel VPN es establecer una conexión segura entre dos extremos con la peculiaridad de estar cifrada para lograr seguridad y privacidad. Más específicamente, para conectarnos a servidores propios fuera de nuestra red o intercambiar datos confidenciales. Para ello, es recomendable configurar un servidor VPN al que conectarnos y así tener acceso sin restricciones a toda la información y recursos. Las conexiones VPN "Road Warrior" están diseñadas para conectar una sola máquina a una red…continue reading →

Firewall Site-to-site con IpFire

https://www.flickr.com/photos/194932414@N08/51842857634/in/dateposted-public/ https://www.youtube.com/watch?v=8dMbno2uL5E Objetivo: Configurar una VPN Site-to-Site con ipfire Utilización: Esta práctica nos servirá para unir dos redes distintas a través de una VPN para cifrar el contenido de la comunicación. Con esto evitaremos que nos puedan robar información de dicha comunicación. Infraestructura: Para esta practica necesitaremos la siguiente estructura: Contaremos con dos Firewalls conectados por internet, tendremos unas ip publicas que normalmente tienen que ser ip´s fijas, si las tenemos dinámicas cada vez que nos cambien tendremos que cambiarlas en la configuración. Luego dispondremos de dos redes internas, unas que será la…continue reading →

Instalar Web Application Proxy

Este post está definido a la utilización del componente de Active Directory Federation Services (ADFS), llamado Web Application Proxy para ello comenzaremos por hablar de BranchCache. ¿Qué es Active Directory Federation Services (ADFS)? ADFS es una implementación de Microsoft en la cual se cuenta con un sistema en el que podremos compartir recursos a usuarios que no se encuentra en un Active Directory, y que no se ha sido posible hacer una relación de confianza. ADF ofrece la comuniacion de los dos extremos y por lo tanto se encarga de traducir los claims…continue reading →

Active Directory Federation Service (AD FS)

¿Que es AD FS? Para comenzar y dado que Active Directory Federation Service (AD FS) es una característica tan amplia que seria difícil definir una funcionalidad concreta vamos a intentar perfilar como funciona y para que se puede utilizar. Active Directory Federation Service nos proporciona una relación de confianza entre dos entornos Federation Trust esto nos proporcionara una relación de confianza aun que los dos entornos no estén conectados directamente y tengan que salir a Internet. Active Directory Federation Service está diseñado para la comunicación por protocolo HTTPS y el cual proporciona al…continue reading →

Crear una Exclusion Policy para AD RMS

Introducción de AD RMS El AD RMS no es más que una implementación del tipo de aplicaciones IRM (Infomation Rights Management). Su objetivo es evitar la fuga de información y de datos, lo que se denomina DLP (Data Leak Prevention).La idea de AD RMS es proteger la información, no como en el modo reposo utilizando, por ejemplo, BitLocker, EFS o cuando se envía en tránsito utilizando una VPN, sino que se trata de proteger esa información de los archivos en cualquier situación, incluso cuando estén fuera de la red de la empresa.Por ejemplo,…continue reading →