Sin categoría

Configurar usuario KRA

En este post explicaré como configurar un usuario KRA (Key Recovery Agent), este tipo de usuarios es útil cuando queremos recuperar claves de usuarios que previamente estén almacenadas en el AD ya sea por motivos de seguridad o por que hemos olvidado la contraseña. Lo primero que necesitamos hacer es instalar el rol de "Active Directory Certificate Services" y crear un usuario en AD que será utilizado como KRA. https://flic.kr/p/RAgKCc A continuación abriremos nuestra Autoridad Certificadora, y seleccionaremos la plantilla de KRA (Key Recovery Agent) y la editamos; entramos en la pestaña Security,…continue reading →

Seguridad Web Api Tokens

Vamos a explicar como como crear seguridad en nuestra Web Api a través de Tokens. Para ello nuestra API expondrá un endpoints (URLs de un API que responde a una petición) el cual se le pasará unas credenciales de user y password para obtener un Token. Evitando tener que meter las credenciales ya que usaremos el Token asignado Lo primero será crear un nuevo proyecto MVC vacío marcando la casilla de web api https://www.flickr.com/photos/147052282@N03/46721400364/in/dateposted-public/ Sobre nuestros proyectos agregamos el Entity Framework además de los siguientes paquetes Nuget https://www.flickr.com/photos/147052282@N03/46721400304/in/dateposted-public/ https://www.flickr.com/photos/147052282@N03/47391586732/in/dateposted-public/ Se utilizan los componentes…continue reading →

LISTAS DE ACCESO EXTENDIDAS

¿Que son y que tipos hay? Comparadas con las listas de control de acceso (ACL) estándar, las listas de control de acceso extendidas son más flexibles y tienen un mayor potencial de aplicación en la configuración de los equipos de una red. En general, las listas de control de acceso revisten mucha importancia debido a que la implementación de una red medianamente compleja hace necesario su uso. Cisco tiene diferentes clases de ACL, las más comunes son las listas de control de acceso numeradas, un subconjunto perteneciente a ellas son las listas de…continue reading →

CREAR UNA GPO PARA EVITAR QUE APAREZCA EN LA VENTANA DE LOGIN DE UN SERVIDOR EL ÚLTIMO USUARIO QUE HA INICIADO SESIÓN.

Al iniciar sesión en Windows, de forma predeterminada se muestra el nombre del último usuario que realizo dicha sesión, esto puede ser un problema de seguridad cuando se trata de servidores miembros de un dominio por lo tanto se puede preferir evitar que aparezca ese nombre en el cuadro de dialogo. Aunque para iniciar sesión se requiere que los usuarios escriban su nombre de usuario y contraseña al quedar su nombre de usuario a la vista de cualquiera, puede cualquier persona que quiera acceder de forma indebida usar diversas contraseñas erróneas que puedan…continue reading →

Azure Queue Storage

¿Qué es Azure Queue Storage? Es un servicio de colas de almacenamiento de mensajes de Azure .El servicio permite almacenar hasta 32 mensajes con un tamaño máximo de hasta 64KB, a los que se puede acceder desde cualquier lugar a través de llamadas autenticadas mediante HTTP o HTTPS. ¿Conceptos del servicio Cola? Las queues se utilizan para almacenar mensajes con el objetivo de conseguir la comunicación entre distintas aplicaciones que trabajan conjuntamente. Estas colas de mensajes son FIFO (First In First Out) y son de un único sentido. https://flic.kr/p/24K5SqD El servicio Cola contiene…continue reading →

Crear una GPO para forzar la pagina de inicio de Internet Explorer

A parte del videotutorial que habréis podido ver, pasaré a detallar los pasos seguidos en él, no sólo para crear una GPO para Internet Explorer, sino también para Microsoft Edge, Mozilla Firefox y Google Chrome. Si bien el propósito de este post es crear una GPO para Internet Explorer, considero que las demás opciones son igualmente interesantes. Debemos tener en cuenta que, en cualquiera de los navegadores, la política deberá ser aplicada a nivel de Usuario (bajo User Configuration) Dado que ya hemos visto el video, dedicaré más tiempo a explicar el proceso…continue reading →